Quién es el responsable
Matouš Janeček, número de identificación (IČO) 29938881, T. G. Masaryka 415, 562 01 Ústí nad Orlicí. Para cualquier cuestión sobre datos personales, escríbenos a matous.janecek@gmail.com.
Esta política se aplica a ti como usuario de Podklado y a las personas de tu equipo. Los datos de tus clientes, es decir, lo que te envían a través del enlace, los tratamos solo por cuenta tuya según el contrato de encargo del tratamiento. El responsable de esos datos eres tú.
Qué datos y por qué
- Cuenta: nombre, correo electrónico, contraseña (solo como hash irreversible) y el idioma en el que usas la aplicación y en el que te enviamos correos. Para poder prestarte el servicio, es decir, ejecución del contrato.
- Inicio de sesión: dirección IP y navegador de cada inicio de sesión. Por la seguridad de la cuenta, interés legítimo.
- Pagos: datos de facturación e historial de pagos. La tarjeta la introduces directamente en Stripe; nosotros no la vemos. Ejecución del contrato y obligación legal de llevar la contabilidad.
- Correos del servicio: confirmación del correo, restablecimiento de la contraseña, avisos sobre proyectos. Ejecución del contrato. No enviamos comunicaciones comerciales masivas.
- Lista de materiales gratuita: el correo al que pediste que te la enviáramos y qué lista era. Para enviártela y saber cuáles interesan, es decir, interés legítimo. No enviamos nada más a esa dirección.
- Visitas a la web: consulta el apartado siguiente.
Medición de visitas
En las páginas públicas (inicio, precios, listas de materiales, demostración, registro e inicio de sesión) contamos las visitas con Umami, que funciona en nuestro propio servidor. No enviamos estos datos a nadie más. Queremos saber qué páginas ayudan a la gente y desde dónde llega a la web. Se trata de nuestro interés legítimo.
- Se guarda la dirección de la página desde la que llegaste (incluidos los parámetros de campaña utm), el tipo de navegador, sistema y dispositivo, el tamaño de pantalla, el idioma y el país y la ciudad estimados a partir de la dirección IP.
- La dirección IP en sí no la guardamos. Relacionamos las visitas solo dentro de un mismo día mediante un hash irreversible que cambia cada día. Así que al día siguiente no te reconocemos y no sabemos quién eres. Por el mismo motivo no podemos buscar, mostrarte ni borrar estos datos (art. 11 del RGPD).
- No usamos cookies ni guardamos nada en tu dispositivo, salvo que tú mismo nos lo pidas con el botón de abajo.
- No medimos en absoluto la aplicación tras iniciar sesión ni las páginas a través de las que los clientes envían sus materiales.
- Si tienes activado «Do Not Track» en el navegador, no te contamos.
A quién cedemos los datos
- Oracle (Oracle Cloud Infrastructure), centro de datos en Fráncfort, Alemania: servidor y base de datos.
- Cloudflare, Inc.: almacenamiento de archivos y copias de seguridad de la base de datos (Cloudflare R2) con jurisdicción de la UE; los datos permanecen en la Unión Europea. El contrato está cubierto por las cláusulas contractuales tipo de la UE.
- Resend, Inc.: envío de correos desde la región de la UE. Cualquier posible transferencia a EE. UU. está cubierta por las cláusulas contractuales tipo de la UE.
- Stripe Payments Europe, Ltd., Irlanda: pagos y facturas. Stripe puede transferir datos a EE. UU. según sus propias políticas y las cláusulas contractuales tipo.
- Contables y autoridades, solo cuando lo exige la ley.
Durante cuánto tiempo
- Los datos de la cuenta, mientras tengas la cuenta. Cuando la borras, los eliminamos de inmediato; desaparecen de las copias de seguridad en un plazo máximo de 30 días.
- Facturas y documentos contables, 10 años, como exige la ley.
- Registros de inicio de sesión, mientras la sesión sea válida.
- El correo de una lista de materiales descargada, un año; después lo borramos nosotros. Antes, si lo pides.
- Datos de visitas, dos años; después los borramos nosotros.
Cookies
Solo usamos dos cookies necesarias: una para el inicio de sesión y otra con el idioma de la página (NEXT_LOCALE), que desaparece al cerrar el navegador. Medimos las visitas sin cookies y sin guardar nada en tu dispositivo, y no tenemos publicidad ni seguimiento entre sitios. Por eso no pedimos consentimiento.
Tus derechos
Tienes derecho de acceso a tus datos, de rectificación, supresión, limitación del tratamiento y portabilidad, y derecho a oponerte al tratamiento basado en el interés legítimo. La mayoría lo resuelves tú mismo en Ajustes; para lo demás, escríbenos. La forma más rápida de oponerte a la medición de visitas es el botón del apartado Medición de visitas. Puedes presentar una reclamación ante la autoridad checa de protección de datos (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.