Aviso de privacidad de la app SuitBadge

1. A quién se dirige

Este aviso explica cómo tratamos los datos personales cuando usas la app SuitBadge y el servicio de páginas SuitBadge. Si visitas la página SuitBadge de otra persona o rellenas un formulario, lee en su lugar el aviso para visitantes de las páginas.

2. Qué datos tratamos

• Cuenta: un ID interno aleatorio, el identificador de acceso que da Firebase Authentication, tu nombre y tu idioma. Tu email queda en Firebase para el acceso; no lo guardamos en nuestra base de datos.
• Tu página: nombre de la página (subdominio), textos, imágenes, enlaces, tema y versión publicada.
• Tus pines: código del tag, los nombres que les das, los destinos guardados y el activo.
• Los contactos recogidos con tus formularios: las respuestas y tus notas. Los tratamos por cuenta tuya, según el acuerdo de tratamiento de datos, y están cifrados.
• Estadísticas: recuentos diarios de toques, visitas, clics, contactos y votos, sin datos de los visitantes.
• Registros técnicos de nuestras funciones, durante 14 días, sin direcciones IP.
• Los mensajes que nos envías por email.

3. Finalidades y bases jurídicas

No usamos tus datos para publicidad, no los vendemos y no creamos perfiles.

• Prestarte el servicio que pediste: cuenta, página, pines, formularios, estadísticas (artículo 6, apartado 1, letra b del RGPD, contrato).
• Mantener el servicio seguro, prevenir abusos y gestionar avisos de contenido ilícito (artículo 6, apartado 1, letra f, nuestro interés legítimo en un servicio seguro).
• Cumplir obligaciones legales, por ejemplo órdenes de las autoridades y el Reglamento de Servicios Digitales (artículo 6, apartado 1, letra c).

4. Cómo protegemos los datos

• Seudonimización: en nuestra base de datos solo eres un ID interno aleatorio. El vínculo con tu cuenta de acceso se guarda como huella con clave (HMAC-SHA256), cuya clave se conserva por separado.
• Las respuestas a tus formularios y tus notas se cifran campo a campo con AES-256-GCM.
• Todos los datos se cifran en reposo y en tránsito (TLS).
• Cada petición se comprueba con tu token de acceso: ningún usuario puede leer o modificar los datos de otro.
• Los datos se guardan en la Unión Europea (AWS, Fráncfort).

5. Proveedores y transferencias

Cada proveedor actúa según nuestras instrucciones con un acuerdo de tratamiento, salvo Apple y Google como proveedores de identidad elegidos por ti, que también actúan según sus propias condiciones.

• Amazon Web Services EMEA SARL: alojamiento, base de datos y archivos en Fráncfort (Alemania). Las páginas e imágenes se distribuyen mediante la red Amazon CloudFront, que puede servirlas desde ubicaciones fuera de la UE.
• Google Ireland Ltd y Google LLC (Firebase Authentication): acceso, email e identificador de acceso. Los datos pueden transferirse a Estados Unidos según el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo.
• Apple, solo si eliges Iniciar sesión con Apple: Apple confirma tu identidad y puede darnos un email de reenvío, que no guardamos.

6. Plazos de conservación

• Cuenta, página y pines: hasta que elimines la cuenta. La eliminación desde la app es inmediata; las copias técnicas se sobrescriben en 7 días.
• Contactos recogidos: hasta que los elimines o elimines la cuenta.
• Estadísticas: hasta la eliminación de la cuenta. No contienen datos personales de los visitantes.
• Tras un cambio de nombre de la página, el nombre anterior redirige al nuevo durante 90 días.
• Avisos de abuso: 12 meses.
• Registros técnicos: 14 días.

7. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (artículos 15 a 22 del RGPD). En la app puedes exportar todos tus datos y eliminar la cuenta. Para lo demás escríbenos: respondemos en un mes.

Puedes presentar una reclamación ante la autoridad polaca (UODO, uodo.gov.pl) o ante la del país donde vives o trabajas, por ejemplo la AEPD en España.

8. Datos en tu teléfono

La app guarda en el teléfono tus ajustes y una copia de tus datos para funcionar también sin conexión. No usa identificadores publicitarios ni herramientas de seguimiento. La copia se borra al cerrar sesión o eliminar la app.

9. Decisiones automatizadas y edad

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o efectos significativos similares. La app es para profesionales y empresas: debes tener al menos 18 años.

10. Cambios

Si cambiamos este aviso de forma sustancial, te lo diremos en la app con al menos 30 días de antelación.

Documentos relacionados

Condiciones de uso de la app SuitBadge · Aviso para visitantes de las páginas SuitBadge · Acuerdo de tratamiento de datos (artículo 28 del RGPD) · Privacidad y cookies