1. Quién es el responsable
Esta declaración de privacidad describe cómo trata Anonimize los datos personales con fines propios: en el sitio web anonimize.eu, en tu cuenta de la plataforma y en el pago, el soporte y la comunicación. Anonimize es el responsable de estos tratamientos.
Digital Change Management Services BV (Anonimize)
3300 Tienen, Bélgica
Número de empresa 0798.754.517
info@anonimize.eu
Para cualquier pregunta sobre esta declaración o sobre tus datos, puedes escribir en cualquier momento a info@anonimize.eu.
2. Documentos que nos encargas procesar
Respecto del contenido de los documentos y textos que los clientes procesan a través de la plataforma, Anonimize actúa como encargado del tratamiento por cuenta del cliente. Para ello se aplica el acuerdo de tratamiento de datos
Anonimize no utiliza el contenido de los documentos para fines propios ni para entrenar modelos de IA. Anonimize nunca vende información.
3. Datos, fines y bases jurídicas
Sitio web
El sitio web no instala cookies. Para las estadísticas de visitas utilizamos Plausible Analytics. Plausible utiliza tu dirección IP y los datos de tu navegador solo para calcular un código de visitante irreversible que cambia cada día, y no los almacena. Solo vemos cifras agregadas, como las páginas visitadas y los sitios web de referencia. El alojamiento trata en cada visita datos técnicos de conexión, como tu dirección IP, para servir y proteger las páginas. Base jurídica: nuestro interés legítimo en un sitio web seguro y en conocer cómo se utiliza.
Cuenta y uso de la plataforma
Para tu cuenta tratamos tu nombre, tu dirección de correo electrónico, tu contraseña (como hash irreversible), el nombre de tu organización y de tus espacios de trabajo, tu rol, tu idioma, tus ajustes y, si la añades, tu foto de perfil. Para el inicio de sesión tratamos datos de sesión y, si utilizas la verificación en dos pasos, los datos necesarios para ella. Base jurídica: la ejecución del contrato.
Seguridad y abusos
Para proteger la plataforma tratamos datos técnicos como las direcciones IP de los registros de acceso del alojamiento, los intentos de inicio de sesión (almacenados con un valor ilegible derivado de la dirección IP) y los eventos del registro de auditoría. En el registro, Cloudflare Turnstile comprueba si una persona rellena el formulario. Para ello, Cloudflare trata, entre otros datos, tu dirección IP y los datos de tu navegador. Base jurídica: nuestro interés legítimo en un servicio seguro.
Suscripción, pago y facturación
Para una suscripción tratamos tus datos de facturación (nombre, empresa, dirección, país, correo electrónico y número de IVA), el plan elegido, el estado de la suscripción y el consumo de créditos. Los pagos se realizan a través de Stripe. Con Stripe Managed Payments, Link, una empresa del grupo Stripe, actúa como vendedor. En ese caso, Stripe y Link tratan tus datos de pago como responsables independientes. Anonimize no recibe los datos completos de la tarjeta. Si, como cliente empresarial con número de IVA, eliges una factura a través de Peppol, Anonimize la emite con Billit. Base jurídica: la ejecución del contrato y nuestras obligaciones legales contables y fiscales.
Soporte y mensajes
Si nos envías un mensaje a través de la función de soporte de la app o por correo electrónico, tratamos tu mensaje, tus datos de contacto y la conversación posterior. Las conversaciones de soporte en la app se almacenan cifradas. También te enviamos mensajes relacionados con tu cuenta o tu suscripción, como el acuse de recibo de un desistimiento. Base jurídica: la ejecución del contrato y nuestro interés legítimo en ofrecer un buen soporte.
Aceptación y desistimiento
Conservamos quién aceptó, en nombre de una organización, las condiciones generales y el acuerdo de tratamiento de datos, con su nombre, correo electrónico, organización, versión y fecha y hora. De un desistimiento conservamos la declaración con el nombre, el correo electrónico, la suscripción y la fecha y hora. Base jurídica: nuestras obligaciones legales y nuestro interés legítimo en poder demostrar lo acordado.
Uso de la API
Al utilizar la API registramos, por cada solicitud, la fecha y hora, el método, la ruta, el código de estado, la duración y la clave API utilizada. Esto sirve para los resúmenes de uso, el soporte y la prevención de abusos. Base jurídica: la ejecución del contrato y nuestro interés legítimo en una API fiable.
4. Destinatarios
Solo compartimos datos personales con los proveedores de servicios que necesitamos para el servicio, con acuerdos de confidencialidad y protección de datos.
- Zerops s.r.o. (Chequia): alojamiento del sitio web y de la plataforma en Praga.
- Plausible Insights OÜ (Estonia): estadísticas de visitas del sitio web, sin cookies.
- Cloudflare (Estados Unidos): el control de seguridad en el registro.
- Stripe y Link: pago, gestión fiscal y, con Managed Payments, la venta.
- Billit (Bélgica): facturas a través de Peppol para clientes empresariales.
También comunicamos datos cuando la ley nos obliga a ello, por ejemplo a la administración tributaria. Anonimize nunca vende información.
5. Transferencias fuera del EEE
Cloudflare y Stripe también pueden tratar datos en los Estados Unidos. Esta transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que están adheridas estas empresas, o en las cláusulas contractuales tipo de la Comisión Europea. Zerops, Plausible y Billit tratan los datos en el EEE.
6. Plazos de conservación
- Sesiones: hasta doce horas después de iniciar sesión.
- Datos de las solicitudes de API: noventa días.
- Datos de cuenta, de organización y de soporte: mientras exista la cuenta. Puedes solicitar la supresión en info@anonimize.eu.
- Aceptaciones y desistimientos: mientras la organización tenga una cuenta.
- Facturas y documentos contables: diez años, como exige la legislación contable belga.
- Registros técnicos del alojamiento: el tiempo necesario para la seguridad y la depuración de errores, según los plazos de Zerops.
- Copias de seguridad: la copia de seguridad diaria de la base de datos, siete días. Además, Zerops conserva del volumen de almacenamiento al menos siete copias diarias, cuatro semanales y tres mensuales, con un máximo de cincuenta. Los datos suprimidos solo desaparecen de las copias de seguridad cuando estas caducan.
7. Tus derechos
Tienes derecho a acceder a tus datos personales y a su rectificación, supresión, limitación del tratamiento y portabilidad. Puedes oponerte a los tratamientos basados en nuestro interés legítimo. Envía tu solicitud a info@anonimize.eu. Respondemos en el plazo de un mes y podemos pedirte que acredites tu identidad.
No tomamos sobre ti decisiones basadas únicamente en el tratamiento automatizado ni elaboramos perfiles.
En el registro de exportación figuran los datos que puedes exportar tú mismo y los que te facilitamos previa solicitud.
Si no estás de acuerdo con cómo tratamos tus datos, puedes presentar una reclamación ante la Autoridad de Protección de Datos de Bélgica (Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Bruselas, https://www.dataprotectionauthority.be, o ante la autoridad de control del país en el que vives o trabajas.
9. Seguridad
Protegemos los datos, entre otras medidas, con cifrado en el almacenamiento y en el transporte, contraseñas en forma de hash, verificación en dos pasos y derechos de acceso estrictos. Encontrarás más información en la página Seguridad.
10. Cambios
Adaptamos esta declaración de privacidad cuando cambian nuestros tratamientos. La fecha de arriba indica la versión más reciente. Informamos con antelación a los clientes de los cambios importantes.