Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el Servicio:

• Datos de la cuenta: tu dirección de correo y nombre cuando te registras
• Contenido de las notas: las notas y datos que creas en la app, almacenados cifrados en nuestros servidores
• Datos de uso: analíticas anonimizadas, como interacciones con funciones y duración de sesión, para mejorar el producto
• Datos técnicos: dirección IP, tipo de navegador e información del dispositivo para seguridad y funcionamiento del servicio
• Datos de pago: cuando haya planes de pago, el pago lo procesa un tercero conforme a PCI-DSS; no almacenamos los datos completos de la tarjeta

3. Base jurídica del tratamiento

Tratamos tus datos con las siguientes bases jurídicas conforme al art. 6 del RGPD:

• Contrato (art. 6(1)(b)): para crear tu cuenta y prestar el servicio principal de notas
• Intereses legítimos (art. 6(1)(f)): para garantizar la seguridad, prevenir el fraude y mejorar nuestro producto
• Consentimiento (art. 6(1)(a)): para enviarte actualizaciones del producto y boletines; puedes retirar el consentimiento en cualquier momento
• Obligación legal (art. 6(1)(c)): para cumplir la legislación aplicable, incluidos los requisitos fiscales y contables

4. Cómo usamos tus datos

Usamos tus datos para:

• Prestar, mantener y mejorar la plataforma SNotes
• Autenticar tu cuenta y protegerla de accesos no autorizados
• Enviarte comunicaciones esenciales del servicio (p. ej. confirmación de cuenta, alertas de seguridad)
• Enviar actualizaciones del producto y boletines, si has dado tu consentimiento
• Cumplir obligaciones legales y reglamentarias

No vendemos tus datos. No usamos el contenido de tus notas para entrenar modelos de IA. Nunca.

5. Conservación de datos

Conservamos los datos de tu cuenta y el contenido de las notas mientras tu cuenta esté activa. Si eliminas tu cuenta, todos los datos personales asociados se borran de forma permanente en un plazo de 30 días. Los datos analíticos anonimizados pueden conservarse hasta 24 meses. Las copias de seguridad pueden persistir hasta 90 días antes de eliminarse por completo.

6. Seguridad de los datos

Nos tomamos la seguridad de los datos en serio. Todos los datos se transmiten con cifrado SSL/TLS y se almacenan cifrados en reposo en servidores situados exclusivamente en la Unión Europea (operados por Hetzner, un proveedor alemán). El acceso a los sistemas de producción está restringido al personal autorizado y protegido con autenticación multifactor.

7. Tus derechos según el RGPD

Como interesado conforme al RGPD, tienes derecho a:

• Acceso: solicitar una copia de los datos personales que conservamos sobre ti
• Rectificación: corregir cualquier dato inexacto o incompleto
• Supresión: solicitar la eliminación de tus datos personales («derecho al olvido»)
• Portabilidad: recibir tus datos en un formato legible por máquina
• Limitación: solicitar que limitemos cómo tratamos tus datos
• Oposición: oponerte al tratamiento basado en intereses legítimos
• Retirar el consentimiento: darte de baja del marketing en cualquier momento

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

9. Subencargados y terceros

Usamos un número limitado de servicios de terceros, todos sujetos a acuerdos de tratamiento de datos y conformes con el RGPD:

• Hetzner Online GmbH (Alemania, UE) — infraestructura de servidores
• netcup GmbH (Alemania, UE) — infraestructura de servidores
• Cloudflare, Inc. (global) — DNS y protección DDoS
• BunnyWay d.o.o. (bunny.net) (Eslovenia, UE) — almacenamiento cifrado de archivos multimedia en servidores de la UE (Fráncfort/Falkenstein, Alemania y Estocolmo, Suecia)
• MailerLite (Irlanda, UE) — envío de boletines. Compartimos únicamente tu dirección de correo con el único fin de enviarte los boletines a los que te hayas suscrito. No se transmite ningún otro dato personal. Puedes darte de baja en cualquier momento mediante el enlace de cada correo.
• Paddle — procesamiento de pagos y comerciante de registro (cuando haya planes de pago), sujeto a su propia política de privacidad

No compartimos tus datos personales con ningún otro tercero, salvo cuando lo exija la ley.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos los cambios sustanciales por correo o mediante un aviso destacado en el Servicio. La fecha de la parte superior de esta página refleja siempre la actualización más reciente.

11. Contacto

Para cualquier pregunta o solicitud relacionada con la privacidad, contáctanos en [email protected].