Aplicable a: conphora.com
Esta política de privacidad describe cómo Conphora ApS («Conphora», «nosotros») trata los datos personales cuando usted visita nuestro sitio web conphora.com, se inscribe para el acceso anticipado/lista de espera o para nuestro boletín y las actualizaciones de intereses, o se pone en contacto con nosotros. Esta política se ha elaborado con el objetivo de estar lista para auditoría y de cumplir el Reglamento General de Protección de Datos (RGPD) y la normativa danesa de protección de datos.
1. Responsable del tratamiento
Conphora ApS Dirección: Copenhague, Dinamarca CVR: 43489968 Correo electrónico: info@conphora.com Teléfono: +45 71 74 11 12
2. ¿Qué datos personales recogemos?
Solo tratamos los datos personales que son pertinentes y necesarios para las finalidades descritas en la sección 3. Según el uso que haga del sitio, podemos tratar:
- Datos de contacto (por ejemplo, correo electrónico y, si usted mismo lo facilita, nombre/empresa) al inscribirse en el acceso anticipado/lista de espera.
- Su dirección de correo electrónico, idioma, un rol opcional y los intereses elegidos al inscribirse en nuestro boletín y las actualizaciones de intereses (sección 4).
- Contenido de las consultas (por ejemplo, correspondencia por correo electrónico, información que usted mismo nos envía).
- Información técnica sobre su visita (por ejemplo, dirección IP, tipo de dispositivo, navegador y marca de tiempo) en los registros del servidor y, momentáneamente, en nuestras estadísticas web (sección 3). De las estadísticas no recibimos ninguna dirección IP, cookie ni otro identificador suyo, únicamente cifras agregadas. Le pedimos que no nos envíe datos personales sensibles (por ejemplo, información sobre salud). Si recibimos dicha información de forma inadvertida, procuraremos eliminarla lo antes posible.
3. Finalidades, base jurídica y categorías de datos (RGPD, art. 6)
Tratamos datos personales para las siguientes finalidades: Acceso anticipado/lista de espera: gestionar su inscripción y enviarle información sobre la versión beta, el acceso, las actualizaciones y el lanzamiento. Tipos de datos: datos de contacto, datos de la empresa cuando proceda, metadatos. Base jurídica: consentimiento (RGPD, art. 6, apdo. 1, letra a)) y/o interés legítimo (RGPD, art. 6, apdo. 1, letra f)). Contacto y asistencia (solicitudes del centro de ayuda): responder a su solicitud y darle seguimiento. Cuando utiliza el formulario en /help/request tratamos su nombre, dirección de correo electrónico, el nombre de la empresa si lo indica, el tema, el asunto y el texto de su solicitud, cualquier archivo que adjunte, la página desde la que llegó y el idioma en el que escribió, y —para la limitación de frecuencia y la prevención de usos indebidos— su dirección IP. Tipos de datos: datos de contacto, el contenido y los adjuntos de la solicitud, metadatos técnicos. Base jurídica: medidas precontractuales o ejecución de un contrato (RGPD, art. 6, apdo. 1, letra b)) cuando su solicitud se refiere a un servicio que utiliza o está considerando utilizar, o en caso contrario nuestro interés legítimo en responder a las solicitudes que se nos dirigen (RGPD, art. 6, apdo. 1, letra f)); la prevención de usos indebidos se basa en el art. 6, apdo. 1, letra f). Su solicitud, sus mensajes y sus adjuntos se almacenan en nuestro backend de aplicación (Convex; los archivos, en el almacenamiento de objetos de Scaleway en París, Francia), y los correos de confirmación y de respuesta se envían mediante Scaleway Transactional Email. El correo de confirmación contiene un enlace firmado a su solicitud: cualquiera que disponga de ese enlace puede leer la conversación, así que no lo reenvíe. Preparamos las respuestas provisionales con la ayuda de un modelo de IA (véase la sección 5); toda respuesta que reciba la redacta o la aprueba y la envía una persona. Funcionamiento y seguridad del sitio web: funcionamiento, resolución de incidencias, seguridad, prevención de usos indebidos y mejora del sitio web. Tipos de datos: información técnica (por ejemplo, dirección IP, datos de registro). Base jurídica: interés legítimo (RGPD, art. 6, apdo. 1, letra f)). Estadísticas (analítica web sin cookies): comprender el tráfico y el uso del sitio web y mejorar el contenido. Utilizamos Plausible Analytics, que no instala cookies ni almacena nada en su navegador. Plausible trata su dirección IP y la firma de su navegador (user agent) momentáneamente para contabilizar la visita y deducir el país, el navegador y el tipo de dispositivo; no los almacena, y el identificador diario que deriva de ellos se rota cada 24 horas y no puede vincularse de nuevo a usted. Solo recibimos estadísticas agregadas. Tipos de datos: datos de uso agregados (páginas, referencias, país, navegador y tipo de dispositivo, eventos personalizados como una búsqueda o una visita a una página); dirección IP y user agent, tratados momentáneamente por nuestro encargado del tratamiento y descartados después. Base jurídica: interés legítimo (RGPD, art. 6, apdo. 1, letra f)) en comprender cómo se usa el sitio web y mejorarlo, ponderado frente al impacto mínimo de este tratamiento momentáneo. No se muestra ningún aviso de consentimiento porque Plausible no almacena nada en su dispositivo ni lee cookies ni otra información almacenada; por tanto, las normas sobre cookies (artículo 5, apartado 3, de la Directiva sobre la privacidad electrónica y la orden danesa sobre cookies) no le son aplicables, y nos apoyamos en nuestro interés legítimo para el tratamiento momentáneo descrito. Puede oponerse en cualquier momento (sección 9), y puede excluirse de las estadísticas con el interruptor de nuestra Política de cookies.
4. Boletín y actualizaciones de intereses
Finalidad: si se inscribe en nuestras actualizaciones de intereses (en el pie de página del sitio web, en una guía o artículo de normativa, tras el resultado de una herramienta gratuita, en Conphora Academy o en la plataforma), le enviamos correos electrónicos sobre lo que ha cambiado en las normativas, familias de productos, roles, países, herramientas y temas que ha elegido seguir. Por defecto recibirá un resumen semanal; solo se envía un correo electrónico de inmediato para cambios de alta importancia en una normativa que siga. Puede cambiar a un resumen mensual o pausar los correos electrónicos en cualquier momento. Tipos de datos: su dirección de correo electrónico (almacenada en minúsculas, junto con un hash de ella), su idioma, un rol opcional, los intereses elegidos y la página y el módulo donde añadió cada uno de ellos, la versión del texto de consentimiento que aceptó con la hora y un hash de su dirección IP, y los eventos de entrega de los correos electrónicos que le enviamos (enviado, entregado, rebotado, reclamación, dado de baja y —salvo que lo desactive— abierto y con clics). No le pedimos su nombre. Si tiene una cuenta de Conphora con la misma dirección de correo electrónico, su suscripción se vincula a ella, de modo que sus intereses y ajustes de notificación se gestionan en un solo lugar. Nada en el sitio web está personalizado. Doble confirmación (double opt-in), preferencias y seguimiento: primero le enviamos un correo electrónico de confirmación; no se envía ninguna actualización hasta que haga clic en el enlace firmado que contiene. Cada correo electrónico incluye un enlace de baja de un clic (también como cabecera estándar que su programa de correo puede usar) y un enlace firmado a su página de preferencias, donde puede cambiar sus intereses, la frecuencia y el idioma, pausar o darse de baja, sin necesidad de iniciar sesión. Nuestros correos electrónicos de actualización contienen una pequeña imagen de seguimiento de apertura y enlaces de clic firmados, de modo que podemos ver si se abrió un correo electrónico y qué enlaces se usaron; puede desactivar esto en la página de preferencias, y el correo electrónico de confirmación nunca lo contiene. Nuestros correos electrónicos no instalan cookies. Base jurídica: consentimiento (RGPD, art. 6, apdo. 1, letra a)) para el envío de las actualizaciones; puede retirarlo en cualquier momento con el enlace de baja o en la página de preferencias. Interés legítimo (RGPD, art. 6, apdo. 1, letra f)) en prevenir el uso indebido del formulario de inscripción (límites de frecuencia basados en direcciones de correo electrónico e IP con hash) y en estadísticas agregadas de inscripciones, aperturas y clics por interés. Medir si un correo se abrió y qué enlaces se usaron forma parte del consentimiento que otorga al suscribirse (RGPD, art. 6, apdo. 1, letra a)). Puede desactivarlo en cualquier momento en la página de preferencias sin darse de baja, y a partir de entonces le enviaremos los correos sin la imagen y con enlaces sencillos. Destinatarios: los datos se almacenan en nuestra propia base de datos alojada por Scaleway SAS en la UE (París, Francia), y los correos electrónicos se envían a través de Scaleway Transactional Email desde mail.conphora.com. Si su suscripción está vinculada a una cuenta de Conphora, la cuenta en sí la mantiene nuestro proveedor de autenticación Clerk, Inc., que trata los datos de la cuenta en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. (DPF) y de las cláusulas contractuales tipo (CCT) de la Comisión Europea (véanse las secciones 5 y 6 y la página de Subencargados). Los datos de su suscripción — su dirección de correo electrónico, sus intereses, su idioma y los eventos de entrega de nuestros correos — se almacenan en la UE y nunca se venden ni se comparten con fines publicitarios. Conservación: las inscripciones no confirmadas en un plazo de 14 días se eliminan. Su registro se conserva mientras esté suscrito; cuando se da de baja, lo eliminamos y solo conservamos un hash de su dirección de correo electrónico para no volver a escribirle. Conservamos ese hash sobre la base de nuestro interés legítimo en respetar su baja (RGPD, art. 6, apdo. 1, letra f)); no puede utilizarse para ponerse en contacto con usted ni para reconocerlo en ningún otro lugar. Los eventos de entrega y de interacción se eliminan a los 13 meses. Sus derechos: se aplica la sección 9. Las vías más rápidas son el enlace de baja y la página de preferencias en cada correo electrónico; para el acceso, la rectificación o la supresión, escriba a info@conphora.com.
5. Encargados del tratamiento y cesión de datos
No vendemos sus datos personales. Podemos compartir datos con proveedores de confianza (encargados del tratamiento) que tratan datos en nuestro nombre y siguiendo nuestras instrucciones. Formalizamos acuerdos de tratamiento de datos cuando es necesario. Encargados del tratamiento conocidos en relación con conphora.com: Scaleway SAS (Francia) aloja nuestro sitio web y puede tratar información técnica (direcciones IP, metadatos de solicitudes) como parte de su prestación; para nuestro boletín y las actualizaciones de intereses (sección 4), Scaleway también aloja la base de datos de suscriptores (París, Francia) y envía los correos electrónicos a través de Scaleway Transactional Email. Plausible Insights OÜ (Estonia) presta nuestras estadísticas web sin cookies; los datos se tratan en la UE (servidores en Alemania, Finlandia y Eslovenia operados por los proveedores europeos de Plausible), y solo recibimos de ella estadísticas agregadas. Clerk, Inc. presta el inicio de sesión y las cuentas de Conphora Academy y de la plataforma, y por tanto también mantiene la cuenta a la que puede vincularse una suscripción al boletín. Convex, Inc. presta el backend de la aplicación y la base de datos de Conphora Academy, las herramientas, la plataforma y las solicitudes de soporte del centro de ayuda (región UE, en transición al autoalojamiento en Scaleway). Todos ellos tratan datos en nuestro nombre en virtud de un acuerdo de tratamiento de datos. La lista completa, incluidos los encargados del tratamiento de Conphora Academy y de la plataforma Conphora, está en nuestra página de Subencargados y se actualiza cuando añadimos un servicio. Si hace clic en enlaces externos (por ejemplo, a LinkedIn), abandona nuestro sitio web. El tercero correspondiente es un responsable del tratamiento independiente respecto de su propio tratamiento.
6. Transferencias a países fuera de la UE/EEE
El alojamiento de nuestro sitio web y nuestro boletín (Scaleway, Francia) y nuestras estadísticas web (Plausible, Estonia; servidores en Alemania, Finlandia y Eslovenia) están ubicados en la UE. Cuando utilizamos proveedores fuera de la UE/EEE (véase la página de Subencargados), las transferencias se realizan sobre la base de las cláusulas contractuales tipo (CCT) de la Comisión Europea o del Marco de Privacidad de Datos UE-EE. UU. (DPF), o de un mecanismo de transferencia lícito equivalente.
7. Conservación y eliminación
Conservamos los datos personales durante el tiempo necesario para la finalidad y de conformidad con la legislación aplicable. Períodos de conservación orientativos:
- Acceso anticipado/lista de espera: hasta que se haya gestionado el lanzamiento/acceso anticipado, o hasta que se dé de baja/retire su consentimiento. A partir de entonces, los datos se eliminarán o anonimizarán en un plazo razonable.
- Boletín y actualizaciones de intereses: inscripciones no confirmadas, 14 días; su registro de suscriptor hasta que se dé de baja (a partir de entonces, solo un hash de la dirección de correo electrónico, para supresión); eventos de entrega e interacción, 13 meses.
- Solicitudes del centro de ayuda: la solicitud, sus mensajes y nuestras notas internas se conservan durante 12 meses después de que se cierre la solicitud y después se eliminan; los adjuntos se eliminan junto con la solicitud. El enlace firmado en nuestros correos electrónicos es válido durante 90 días desde el correo en el que se envió; cada respuesta incluye uno nuevo. Los comentarios sobre artículos («¿Le ha resultado útil?») se conservan sin nombre durante 24 meses.
- Otras consultas (correo electrónico, formulario de contacto): 24 meses tras la conclusión del diálogo, salvo que exista una necesidad legítima de conservación más prolongada (por ejemplo, documentación).
- Registros de seguridad y del servidor: normalmente se conservan durante un período más breve (semanas/meses) con fines operativos y de seguridad.
8. Cookies y tecnologías similares
conphora.com es un sitio web estático alojado en la UE. El sitio web solo instala cookies técnicamente necesarias (por ejemplo, para la seguridad, funciones básicas como recordar el idioma elegido y, en Conphora Academy y en la plataforma, para iniciar sesión). No instalamos cookies analíticas ni publicitarias. Nuestras estadísticas web proceden de Plausible Analytics, que funciona sin cookies, no almacena nada en su navegador y no lee cookies ni otra información almacenada en su dispositivo; por tanto, las normas sobre cookies (artículo 5, apartado 3, de la Directiva sobre la privacidad electrónica y la orden danesa sobre cookies) no le son aplicables, y no mostramos ningún aviso de cookies. El tratamiento momentáneo de su dirección IP y su firma de navegador que realiza Plausible para contabilizar una visita se describe en la sección 3, se basa en nuestro interés legítimo (RGPD, art. 6, apdo. 1, letra f)), y puede oponerse a él en cualquier momento (sección 9) o excluirse de las estadísticas con el interruptor de nuestra Política de cookies. Si en el futuro añadiéramos cookies publicitarias, solo se activarían tras su consentimiento activo. Los detalles están en nuestra Política de cookies. Puede gestionar las cookies en cualquier momento a través de la configuración de su navegador.
9. Sus derechos
Conforme al RGPD, usted tiene los siguientes derechos (sujetos a las limitaciones previstas por la ley):
- Derecho de acceso a los datos personales que tratamos sobre usted.
- Derecho de rectificación de datos inexactos o incompletos.
- Derecho de supresión («el derecho al olvido»).
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad de los datos (cuando proceda).
- Derecho de oposición al tratamiento basado en el interés legítimo.
- Derecho a retirar el consentimiento (si el tratamiento se basa en el consentimiento). La retirada no afecta a la licitud del tratamiento realizado antes de ella. Puede ejercer sus derechos poniéndose en contacto con nosotros en info@conphora.com. Podemos solicitar información adicional para verificar su identidad.
10. Reclamación ante la Agencia Danesa de Protección de Datos
Si desea presentar una reclamación sobre nuestro tratamiento de sus datos personales, puede ponerse en contacto con la Agencia Danesa de Protección de Datos (Datatilsynet): www.datatilsynet.dk
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido o la alteración. El acceso a los datos está restringido a las personas y los proveedores pertinentes.
12. Cambios en esta política de privacidad
Podemos actualizar esta política de privacidad de vez en cuando. La versión más reciente estará siempre disponible en conphora.com con una fecha de actualización.