Política de privacidad

1. Responsable del tratamiento

Robert Macu, Zillestraße 2A, 60488 Frankfurt am Main, Deutschland, correo electrónico: securobity@proton.me. No se ha designado delegado de protección de datos (no existe obligación legal).

2. Visita del sitio web

El dominio funciona a través de Cloudflare, Inc. (EE. UU.). Cloudflare resuelve la dirección y reenvía las solicitudes a nuestro proveedor de alojamiento como servicio de red y seguridad intermedio (protección frente a ataques y sobrecargas, almacenamiento en caché). Para ello, Cloudflare trata datos de conexión (dirección IP, fecha y hora, dirección solicitada, identificador del navegador) y puede instalar una cookie técnicamente necesaria para defenderse de accesos automatizados (__cf_bm, duración 30 minutos). Base jurídica: art. 6.1.f RGPD (funcionamiento seguro y disponible); la cookie es estrictamente necesaria y no requiere consentimiento (art. 5.3 de la Directiva 2002/58/CE).

Al visitar el sitio, nuestro proveedor de alojamiento Vercel Inc. (EE. UU.) trata los datos de conexión técnicamente necesarios (dirección IP, hora, dirección solicitada, identificador del navegador) para servir y proteger el sitio. Base jurídica: art. 6.1.f RGPD (funcionamiento seguro). Los registros se eliminan automáticamente según los plazos de Vercel, normalmente al cabo de pocos días.

Medición de audiencia con Plausible Analytics (Plausible Insights OÜ, Estonia, UE): sin cookies y sin perfiles personales; la dirección IP solo se utiliza en un hash irreversible que cambia a diario y no se almacena. Base jurídica: art. 6.1.f RGPD.

Contador de visitantes en directo: a partir de la dirección IP y del identificador del navegador se genera, con una clave secreta, un hash irreversible para contar a cada visitante una vez al día. El hash se elimina como máximo a los tres días. Base jurídica: art. 6.1.f RGPD.

La preferencia de modo claro u oscuro solo se guarda, a petición suya, en el almacenamiento local de su navegador y no se transmite.

3. Inscripciones y pago

Para una inscripción tratamos el nombre visible, la URL de destino, opcionalmente la dirección del logotipo y la descripción breve, la dirección de correo electrónico, el importe, el país, las fechas, la versión de las condiciones, el momento de sus dos declaraciones sobre el derecho de desistimiento, una referencia de pago y, en su caso, un código de afiliado. Base jurídica: art. 6.1.b RGPD (contrato). Sin dirección de correo electrónico, nombre visible y URL de destino no es posible celebrar el contrato.

Son visibles públicamente el nombre visible, la URL de destino, el logotipo, la descripción breve (solo en el podio), el valor de clasificación, el número de clics y la fecha de la inscripción, también en las imágenes de vista previa generadas automáticamente para enlaces compartidos. Esa es la finalidad del contrato. Le rogamos que no publique allí datos de terceros sin su consentimiento.

El pago lo tramita Stripe Payments Europe, Ltd. (Irlanda) como responsable independiente. Stripe recoge, entre otros, datos de pago, dirección de facturación y, en su caso, su número de IVA, y crea para ello una cuenta de cliente en Stripe. No vemos ni almacenamos los datos de la tarjeta. Se aplica la política de privacidad de Stripe (stripe.com/privacy).

Clics en una inscripción: su dirección IP se guarda temporalmente como máximo 10 minutos para que el mismo clic no cuente varias veces. Después solo queda un contador anónimo por inscripción. Base jurídica: art. 6.1.b y f RGPD (cálculo justo de la garantía conforme al contrato).

Conservación: la dirección de correo electrónico se anonimiza automáticamente 12 meses después del pago. Conservamos los datos contractuales y de pago hasta 10 años por obligaciones mercantiles y fiscales (art. 6.1.c RGPD, § 147 del Código Tributario alemán, § 257 del Código de Comercio alemán). Para ello, las inscripciones no se eliminan, sino que solo se retiran de la vista pública.

La clasificación, la pérdida de valor y los reembolsos se calculan automáticamente según las reglas publicadas. Esto es necesario para la ejecución del contrato (art. 22.2.a RGPD). Puede solicitar en cualquier momento la revisión por una persona, expresar su punto de vista e impugnar el cálculo: securobity@proton.me.

4. Correos electrónicos

Enviamos la confirmación del contrato y los avisos de desplazamiento, reembolso y moderación a través de Resend, Inc. (EE. UU.). Base jurídica: art. 6.1.b y c RGPD.

Algunos de estos correos contienen información sobre la ampliación de su propia inscripción. Base jurídica: art. 6.1.f RGPD (mercadotecnia directa a clientes). Puede oponerse en cualquier momento mediante el enlace de baja incluido en cada correo. Después solo guardamos un hash irreversible de su dirección de correo para respetar su oposición de forma permanente.

5. Programa de afiliados, denuncias, desistimiento

Programa de afiliados: dirección de correo electrónico, código de afiliado, porcentaje de comisión y estado de liquidación. Base jurídica: art. 6.1.b RGPD. Conservación: mientras dure la participación; los datos de liquidación, hasta 10 años (art. 6.1.c RGPD).

Formulario de denuncia: inscripción denunciada, motivo, mensaje, en su caso su dirección de correo electrónico y un hash irreversible de su dirección IP para detectar abusos. Base jurídica: art. 6.1.c RGPD (art. 16 del Reglamento de Servicios Digitales) y art. 6.1.f RGPD. La dirección de correo se elimina a los 12 meses. El hash de la dirección IP se elimina a los 30 días.

Formulario de desistimiento: dirección de correo electrónico, nombre, datos de la inscripción y su mensaje. Base jurídica: art. 6.1.c RGPD. Una vez concluida la tramitación y transcurridos 12 meses, se anonimizan la dirección de correo y el nombre.

6. Otros destinatarios

Supabase Inc. (EE. UU.): base de datos, ubicada en Fráncfort del Meno (UE)
Vercel Inc. (EE. UU.): alojamiento y entrega
Cloudflare, Inc. (EE. UU.): DNS, red intermedia (CDN) y protección frente a ataques
Resend, Inc. (EE. UU.): envío de correos electrónicos
Upstash, Inc. (EE. UU.): almacenamiento temporal de direcciones IP para la protección frente a abusos (limitación de solicitudes) y el recuento de clics, eliminación automática al cabo de pocos minutos
Functional Software, Inc. / Sentry (EE. UU.): supervisión de errores, en caso de error con datos técnicos como la dirección IP y los datos de la solicitud, conservación máxima de 90 días
GitHub, Inc. (EE. UU.): almacenamiento de copias de seguridad cifradas; el proveedor no tiene acceso a la clave

Con todos los proveedores existen contratos de encargo del tratamiento (art. 28 RGPD). Cuando los datos llegan a EE. UU., nos basamos en las cláusulas contractuales tipo de la UE (art. 46.2.c RGPD) y, si el proveedor está certificado, además en la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD). Puede solicitar una copia de las garantías.

7. Sus derechos

Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20 RGPD). Solicitudes a securobity@proton.me.

Derecho de oposición (art. 21 RGPD): cuando tratamos datos sobre la base de intereses legítimos, puede oponerse en cualquier momento por motivos relacionados con su situación particular. Puede oponerse en cualquier momento, sin indicar motivos, al uso de su dirección de correo para información sobre ampliaciones.

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), en particular en el Estado miembro de su residencia habitual; en España, la Agencia Española de Protección de Datos (AEPD). La autoridad competente para nosotros es el Comisionado de Protección de Datos y Libertad de Información de Hesse, Wiesbaden (Alemania).