Política de Privacidad

Qué recopilamos

Importante: Nuestros servicios están diseñados para uso general y minimizan la recopilación de datos personales. Aunque no necesita una cuenta, algunas aplicaciones procesan datos necesarios para su funcionamiento (como nombres o IBANs en Paid!) que pueden considerarse datos personales según el RGPD. Procesamos estos datos solo en la medida estrictamente necesaria para prestar el servicio. Cada aplicación procesa datos diferentes:

• Paid! — Los datos de pago (nombre, IBAN, importe, comunicación) se envían a nuestro servidor para generar códigos QR. Los datos se mantienen solo en memoria durante el procesamiento y nunca se almacenan en disco.
• Involved! — Las palabras, respuestas a encuestas, comentarios y archivos subidos (como presentaciones PDF) enviados durante eventos se almacenan en nuestros servidores y se eliminan automáticamente tras un mes de inactividad.
• Drive! — Los archivos que sube se almacenan en nuestros servidores. No suba archivos con información personal.
• Matched! — Los nombres de grupo, nombres de miembros, preferencias de equipo, resultados de distribución y el contenido completo de cualquier archivo Excel subido se almacenan en nuestros servidores. Los datos están vinculados a códigos de grupo, no a cuentas personales. No incluya datos personales en su archivo Excel — todas las columnas se almacenan y devuelven al descargar el archivo, aunque no sean utilizadas por la aplicación.
• Booked! — Los nombres de calendario, reservas y descripciones de objetos se almacenan en nuestros servidores. Los datos están vinculados a códigos de calendario, no a cuentas personales.
• Present! — Los títulos de agendas, descripciones, detalles de eventos (fechas, horas, ubicaciones, URLs), nombres de asistentes y registros de asistencia (incluidos comentarios opcionales) se almacenan en nuestros servidores. Los nombres y comentarios de los asistentes se cifran en reposo. Las agendas se identifican mediante códigos cortos, no cuentas personales. La protección opcional por contraseña utiliza hashing bcrypt. Los asistentes eliminados se conservan (eliminación suave) para preservar las estadísticas históricas de asistencia.

Cómo usamos sus datos

Los datos que proporciona se utilizan únicamente para prestar el servicio específico que está usando. También utilizamos cookies esenciales y almacenamiento local para recordar su idioma, preferencia de tema y — solo si acepta — datos de pago guardados (Paid!) o preferencias de aplicación. No utilizamos sus datos para publicidad, elaboración de perfiles ni ningún otro fin más allá del funcionamiento del servicio.

Procesamos sus datos basándonos en la Necesidad Contractual (para proporcionar el servicio que solicitó) y nuestro Interés Legítimo en mantener la seguridad y funcionalidad de la plataforma (Artículo 6 RGPD).

Almacenamiento y retención de datos

• Paid! — Sin almacenamiento en servidor. Los favoritos se guardan en el almacenamiento local de su navegador solo si usted lo elige.
• Involved! — Los datos de eventos se eliminan automáticamente tras un mes de inactividad.
• Drive!, Matched!, Booked!, Present! — Los datos se almacenan en nuestros servidores mientras exista el recurso (archivo, grupo, calendario o agenda). Puede eliminarlos en cualquier momento desde la aplicación.

Cookies y almacenamiento local

Utilizamos solo cookies esenciales y almacenamiento local — sin rastreo, sin análisis, sin publicidad.

• cookie_consent — recuerda su elección de cookies
• language — almacena su idioma preferido
• PHPSESSID — mantiene su sesión mientras usa nuestras aplicaciones (incluyendo qué agendas está autorizado a administrar en Present!)
• theme (almacenamiento local) — almacena su preferencia de modo claro/oscuro
• payment_details (almacenamiento local, solo Paid!) — almacena favoritos de pago guardados, solo si usted lo elige

Puede borrar todos estos datos en cualquier momento a través de la configuración de su navegador.

Servicios de terceros

No utilizamos servicios externos de análisis, publicidad ni procesamiento de datos. No se comparten datos personales con terceros.

Este sitio web está alojado en LWS (Ligne Web Services), un proveedor de alojamiento francés. Todos los servidores están ubicados en Francia, lo que significa que sus datos se almacenan exclusivamente dentro de la Unión Europea. Puede consultar su política de privacidad en www.lws.fr/cgv-lws.php.

No se transfieren datos fuera del Espacio Económico Europeo (EEE).

Seguridad y cifrado

Protegemos sus datos con múltiples capas de seguridad:

• Cifrado HTTPS — Todos los datos transmitidos entre su navegador y nuestros servidores están cifrados mediante TLS.
• Cifrado en reposo — Los datos sensibles almacenados en nuestros servidores están cifrados con AES-256-GCM, un algoritmo de cifrado simétrico estándar de la industria. Esto se aplica a columnas de base de datos que contienen nombres, descripciones, preferencias y contenidos de archivos en carpetas configuradas. La clave de cifrado se almacena de forma segura en el servidor y nunca se transmite.
• Protección con contraseña — Donde se utiliza protección con contraseña, las contraseñas se almacenan como hashes bcrypt (no reversibles) y no pueden vincularse a ninguna cuenta personal.
• Almacenamiento local — Los datos almacenados en el almacenamiento local de su navegador permanecen bajo su control y pueden borrarse en cualquier momento.

Importante: A pesar de nuestras medidas de seguridad, no debe cargar ni introducir información personal identificable ni datos personales sensibles en este sitio web. Nuestros servicios están diseñados para uso general y tienen como objetivo minimizar la recopilación de datos personales. Algunos datos que proporcione (como nombres o IBANs) pueden constituir datos personales según el RGPD, pero solo se procesan en la medida estrictamente necesaria. Todos los datos que proporcione están vinculados únicamente a códigos anónimos (códigos de evento, códigos de grupo, códigos de calendario) y no a cuentas personales.

Sus derechos bajo el RGPD

Bajo el Reglamento General de Protección de Datos, usted tiene derecho a acceder, rectificar, suprimir, limitar el tratamiento, portar y oponerse al tratamiento de sus datos. Como procesamos datos mínimos y no almacenamos información personal identificable, la mayoría de estos derechos se cumplen automáticamente. Puede eliminar sus datos directamente dentro de cada aplicación, o contactarnos para solicitar su eliminación.

También tiene derecho a presentar una reclamación ante una autoridad de control, como la APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Bélgica — www.autoriteprotectiondonnees.be), si considera que sus datos han sido tratados indebidamente.

Cambios en esta política

Podemos actualizar esta política de vez en cuando. Los cambios se publicarán en esta página con una fecha actualizada.

Contacto

El Responsable del Tratamiento de este sitio web es Xavier Dubois.

Si tiene preguntas sobre esta política, desea ejercer sus derechos de protección de datos o necesita informar sobre un problema de privacidad, utilice nuestro formulario de contacto. También puede contactarnos abriendo un issue en GitHub.