1. Partes y celebración
El responsable eres tú, usuario de Podklado. El encargado es Matouš Janeček, número de identificación (IČO) 29938881, T. G. Masaryka 415, 562 01 Ústí nad Orlicí. El contrato forma parte de las condiciones del servicio, se celebra con el registro y dura mientras tengas una cuenta.
2. Qué tratamos
- Finalidad: guardar los materiales que te envían tus clientes, ponerlos a tu disposición y a la de tu equipo, y enviar a los clientes los recordatorios que configures.
- Interesados: tus clientes y las personas cuyos datos aparecen en los materiales.
- Datos: nombre y correo del cliente, y los textos, archivos y fotos que sube. No subas al servicio categorías especiales de datos (salud, biometría y similares), salvo que el proyecto lo requiera necesariamente.
3. Nuestras obligaciones
- Tratamos los datos solo siguiendo tus instrucciones. Tus instrucciones son la forma en que configuras y usas el servicio. Si creemos que una instrucción infringe la normativa, te avisaremos.
- Quien tiene acceso a los datos está sujeto a confidencialidad. Solo tiene acceso quien lo necesita estrictamente para el funcionamiento.
- Seguridad: conexión cifrada, almacenamiento privado con enlaces válidos durante unos minutos, un enlace imposible de adivinar para el cliente que se puede invalidar, separación de los datos entre espacios de trabajo y copias de seguridad nocturnas.
- En la página a través de la que los clientes envían sus materiales no medimos visitas ni ejecutamos scripts publicitarios o de seguimiento.
- Te ayudaremos a atender las solicitudes de los interesados. El propio servicio permite descargar y borrar los materiales.
- Te avisaremos de cualquier violación de la seguridad que afecte a tus datos sin dilación indebida y, a más tardar, en 48 horas desde que la detectemos.
- Te facilitaremos la información necesaria para demostrar que cumplimos nuestras obligaciones. Una auditoría presencial es posible previo acuerdo y a tu cargo.
4. Subencargados
Aceptas que utilicemos estos subencargados del tratamiento:
- Oracle (Oracle Cloud Infrastructure), centro de datos en Fráncfort, Alemania: servidor y base de datos.
- Cloudflare, Inc.: almacenamiento de archivos y copias de seguridad de la base de datos (Cloudflare R2) con jurisdicción de la UE; los datos permanecen en la Unión Europea. El contrato está cubierto por las cláusulas contractuales tipo de la UE.
- Resend, Inc.: envío de invitaciones y recordatorios a los clientes desde la región de la UE, con las cláusulas contractuales tipo de la UE.
Anunciaremos cualquier cambio por correo con al menos 30 días de antelación. Si no estás de acuerdo, puedes resolver el contrato antes borrando tu cuenta. Los subencargados están sujetos a las mismas obligaciones que nosotros.
5. Dónde y durante cuánto tiempo
- Guardamos los datos en la Unión Europea: la base de datos en Alemania y los archivos y copias de seguridad en un almacenamiento con jurisdicción de la UE.
- Si borras un proyecto o tu cuenta, eliminamos los datos y archivos de inmediato. Desaparecen de las copias de seguridad en un plazo máximo de 30 días. Los proyectos terminados también pueden borrarse solos tras el plazo que configures en Ajustes, Espacio de trabajo.