Política de privacidad

1. Quién es responsable de tus datos

Eugen Ciur, Trusetaler Straße 90, 12687 Berlín, Alemania ([email protected]) es el responsable del tratamiento descrito en esta Política, salvo que se indique lo contrario más abajo. Consulta nuestro Impressum para más detalles. Dada la pequeña escala de nuestra actividad, no estamos obligados a nombrar un Delegado de Protección de Datos.

2. Qué datos recogemos

• Datos de la cuenta: tu dirección de correo electrónico y tu nombre, introducidos directamente o facilitados por Google si eliges «Iniciar sesión con Google». La autenticación la gestiona nuestro propio sistema de identidad autoalojado, que funciona en nuestros servidores de Fráncfort (Alemania).
• Tus documentos: los archivos y metadatos que subes al Servicio, almacenados en el almacenamiento de objetos Cloudflare R2 en la UE y procesados en nuestros servidores de Fráncfort (Alemania).
• Datos de pago: para iniciar una prueba, introduces una tarjeta de pago. Realizamos en ella una autorización de 1 €, que se libera de inmediato y nunca se cobra; así evitamos registros falsos. Si eliges un plan de pago, se cobra la suscripción en tu tarjeta. Los datos de la tarjeta se introducen directamente en nuestro proveedor de pagos, Stripe. Nunca vemos ni almacenamos el número completo de tu tarjeta; solo recibimos información limitada, como la marca de la tarjeta, los últimos cuatro dígitos y el estado del pago, además de los datos de facturación que introduces.
• Correos enviados a tu espacio de trabajo: si usas la dirección de correo entrante de tu espacio de trabajo, recibimos esos correos, incluida la dirección del remitente y los archivos adjuntos, y añadimos los adjuntos a tus documentos.
• Datos de uso y de registro: información técnica como la dirección IP, el tipo de navegador y las marcas de tiempo, recogidos automáticamente para mantener el Servicio seguro y fiable.
• Cookies: un pequeño número de cookies esenciales y funcionales; consulta nuestra Política de cookies para ver la lista completa.

3. Por qué tratamos tus datos

• Gestionar tu cuenta y prestar el Servicio: ejecución de un contrato (art. 6.1.b del RGPD).
• Comprobar tu tarjeta de pago al registrarte, para evitar registros falsos y abusos: interés legítimo (art. 6.1.f del RGPD). Procesar los pagos de un plan de pago: ejecución de un contrato (art. 6.1.b del RGPD).
• Enviarte correos del servicio, como invitaciones, correos de inicio de sesión, recordatorios de la prueba y avisos importantes sobre el Servicio: ejecución de un contrato (art. 6.1.b del RGPD) e interés legítimo (art. 6.1.f del RGPD).
• Mantener el Servicio seguro y prevenir abusos: interés legítimo (art. 6.1.f del RGPD).
• Cumplir obligaciones legales, como conservar los registros de facturación conforme a la legislación fiscal alemana o responder a solicitudes lícitas de las autoridades: obligación legal (art. 6.1.c del RGPD).

4. Tus documentos y tu papel como responsable del tratamiento

Los documentos que subes pueden contener datos personales de terceros, por ejemplo, nombres en una factura. En relación con esos datos, tú actúas como responsable del tratamiento y nosotros como encargados del tratamiento, procesándolos únicamente según tus instrucciones para prestar el Servicio. Si necesitas un contrato formal de encargo del tratamiento, escríbenos a [email protected].

5. Con quién compartimos los datos

• DigitalOcean: proveedor de alojamiento, con servidores situados en Fráncfort (Alemania, UE).
• Cloudflare: almacenamiento de objetos (R2), en la región de la UE.
• Stripe: procesamiento de pagos y comprobación de la tarjeta al registrarte. Nuestra contraparte contractual es Stripe Payments Europe, Ltd. (Irlanda). Stripe puede tratar datos en Estados Unidos; Stripe está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.
• Amazon Web Services (AWS): recibe los correos enviados a la dirección de correo entrante de tu espacio de trabajo, en la región de AWS de Fráncfort (Alemania, UE).
• Resend: entrega los correos que te enviamos, como invitaciones, correos de inicio de sesión y recordatorios de la prueba. Resend tiene su sede en Estados Unidos.
• Brevo (Sendinblue SAS, Francia): envía avisos del servicio por correo a nuestros usuarios.
• GlitchTip: recibe informes técnicos de errores del Servicio, para que podamos encontrar y corregir errores.
• Google LLC: solo si eliges iniciar sesión con tu cuenta de Google, con fines de autenticación. Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.
• No vendemos tus datos personales ni los usamos con fines publicitarios.

6. Transferencias internacionales de datos

El alojamiento, el almacenamiento de documentos y el procesamiento de los correos entrantes se realizan dentro de la Unión Europea. Algunos de nuestros proveedores tienen su sede en Estados Unidos o pueden tratar datos allí: Stripe (pagos), Resend (entrega de correos) y Google (solo para la función opcional «Iniciar sesión con Google»). Estas transferencias solo se realizan al amparo del Marco de Privacidad de Datos UE-EE. UU. u otras garantías adecuadas, como las cláusulas contractuales tipo de la UE.

7. Cuánto tiempo conservamos tus datos

• Datos de la cuenta y de los documentos: mientras tu cuenta esté activa. Si eliminas tu cuenta, eliminamos Tu Contenido y los datos de la cuenta en un plazo de 30 días, salvo que la ley exija un periodo más largo.
• Registros de facturación: se conservan hasta 10 años, como exige la legislación fiscal alemana.
• Datos de registro y de seguridad: se conservan durante un periodo limitado, normalmente hasta 90 días, antes de su eliminación o anonimización.

8. Tus derechos

En virtud del RGPD, tienes derecho a acceder a los datos personales que tenemos sobre ti, solicitar la corrección de datos inexactos, solicitar la eliminación de tus datos, solicitar la limitación del tratamiento, recibir tus datos en un formato portátil y oponerte al tratamiento basado en nuestro interés legítimo. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos; en Berlín, se trata de la Berliner Beauftragte für Datenschutz und Informationsfreiheit. Para ejercer cualquiera de estos derechos, escríbenos a [email protected].

9. Seguridad

Utilizamos medidas técnicas y organizativas adecuadas al tamaño y la naturaleza de nuestro servicio —incluidas conexiones cifradas (TLS), controles de acceso y alojamiento en la UE— para proteger tus datos frente a accesos no autorizados, pérdidas o usos indebidos. Ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar una seguridad absoluta.

10. Menores

El Servicio no está dirigido a menores de 16 años. No recogemos deliberadamente datos personales de menores.

11. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando. Anunciaremos los cambios sustanciales en el Servicio o por correo electrónico.

12. Contacto

¿Tienes preguntas sobre esta Política de privacidad o sobre tus datos? Escríbenos a [email protected].