Esta Política de privacidad explica cómo WardPane Community (“nosotros”) trata los datos personales cuando usted usa wardpane.com, sus subdominios y el servicio de descarga, incluido el script de instalación (el “Sitio”). Está redactada teniendo en cuenta el Reglamento General de Protección de Datos (RGPD) de la UE, la Ley Federal suiza de Protección de Datos y la Ley Federal n.º 152-FZ sobre Datos Personales de la Federación de Rusia.
1. Quién es el responsable
El responsable del tratamiento (operador) de sus datos personales es WardPane Community, el grupo de desarrolladores del proyecto de código abierto WardPane. Atendemos todas las solicitudes por correo electrónico: escriba a [email protected] sobre sus datos y a [email protected] sobre vulnerabilidades. No aceptamos solicitudes por correo postal.
No hemos designado un delegado de protección de datos. Las personas en la UE o el EEE pueden ejercer todos sus derechos escribiendo a [email protected].
2. Qué datos tratamos
| Datos | Cuándo |
|---|---|
| Dirección de correo electrónico | Cuando solicita una descarga (mediante el formulario o el script de instalación) o se suscribe al boletín |
| Dirección IP | Con cada solicitud al Sitio; también se guarda con una solicitud de descarga, un registro de consentimiento y el primer uso de un enlace de descarga |
| User agent (nombre y versión del navegador o cliente) | Con una solicitud de descarga y un registro de consentimiento |
| Idioma de la interfaz | Con una solicitud de descarga y un registro de consentimiento |
| País indicado por Cloudflare | Con una solicitud de descarga, para decidir en qué base de datos se almacenan sus datos (véase la sección 4) |
| Registros de consentimiento | Qué documentos y versiones aceptó, cuándo, desde qué dirección IP y user agent, en qué idioma y si fue mediante el formulario web o el script de instalación |
| Estado del boletín | Si solicitó el boletín, lo confirmó o se dio de baja, y cuándo |
| Registros de descarga | Cuándo se emitió y se usó un enlace o código, y la dirección IP que lo usó |
No usamos cookies analíticas ni publicitarias y no elaboramos perfiles. Las cookies y el almacenamiento del navegador que usa el Sitio se describen en la Política de cookies.
3. Por qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Enviar el enlace de descarga o el código y entregar la versión | Ejecución del servicio que usted solicitó, art. 6.1.b |
| Registrar su aceptación de los Términos y sus consentimientos para poder acreditarlos | Obligación legal e interés legítimo, art. 6.1.c y 6.1.f |
| Prevenir abusos: límites de solicitudes, vinculación de un enlace a una dirección, bloqueo de ataques | Interés legítimo en un servicio operativo y seguro, art. 6.1.f |
| Avisos sobre problemas de seguridad en una versión que descargó | Interés legítimo en mantener seguras las instalaciones, art. 6.1.f |
| Boletín con novedades sobre versiones y correcciones de seguridad | Su consentimiento, art. 6.1.a, otorgado al marcar la casilla y confirmarlo por correo electrónico |
Conforme a la Ley 152-FZ, tratamos sus datos sobre la base de su consentimiento para el tratamiento de datos personales, otorgado como documento independiente: el Consentimiento.
4. Dónde se almacenan los datos
Si se conecta desde una dirección IP de Rusia, los registros sobre usted (dirección de correo electrónico, consentimientos, estado del boletín y descargas) se almacenan en una base de datos en nuestro servidor en Rusia (Moscú). En caso contrario, se almacenan en nuestro servidor en Suiza. Conocemos el país de su dirección IP a través de Cloudflare.
El propio Sitio funciona en nuestro servidor en Suiza. Todas las solicitudes, desde cualquier país, se tratan allí, y allí se conservan los registros del servidor web descritos en la sección 5, incluidas las direcciones IP de los visitantes de Rusia.
El Sitio se sirve a través de Cloudflare como proveedor de CDN y de seguridad. Cloudflare ve las direcciones IP y los datos de las solicitudes para entregar y proteger el Sitio, y puede tratarlos fuera de su país, incluso en los Estados Unidos. Actúa como nuestro encargado del tratamiento o como responsable independiente, según lo establecido en sus propias condiciones y en su política de privacidad.
Enviamos los correos electrónicos desde nuestro propio servidor de correo en mail.wardpane.com y no usamos ningún servicio de correo de terceros.
La Comisión Europea reconoce que Suiza ofrece un nivel adecuado de protección de datos. Cuando los datos llegan a otros países a través de Cloudflare, se aplican las garantías propias de Cloudflare, según se describe en sus condiciones.
5. Durante cuánto tiempo los conservamos
| Datos | Conservación |
|---|---|
| Enlaces de descarga y códigos de confirmación | Válidos durante 24 horas (un enlace) o 15 minutos (un código); sus registros se eliminan 30 días después de su caducidad |
| Dirección de correo electrónico, dirección IP, user agent, idioma, país, registros de consentimiento, estado del boletín y registros de descarga | Mientras esté activo (solicite una descarga, dé un consentimiento o tenga una suscripción al boletín) y durante 3 años después de su última actividad, y después se eliminan juntos |
| Registros de acceso y de errores del servidor web | Hasta 30 días, y después se eliminan |
Una suscripción confirmada al boletín cuenta como actividad, por lo que sus datos se conservan mientras esté suscrito. Si se da de baja, los 3 años se cuentan desde ese momento.
Los registros del servidor web contienen la dirección IP, la hora, la URL solicitada, el user agent y el código de estado. Los usamos solo para la seguridad y la resolución de problemas.
6. Quién recibe los datos
No vendemos datos personales ni los compartimos con fines publicitarios. Aparte de nuestros propios servidores en Suiza y en Rusia, solo Cloudflare trata los datos, según se describe en la sección 4. Podemos comunicar datos cuando la ley lo exija.
7. Sus derechos
Usted tiene derecho a:
- obtener una copia de sus datos e información sobre cómo se tratan;
- que se rectifiquen los datos incorrectos;
- que se supriman sus datos o se limite su tratamiento;
- oponerse al tratamiento basado en el interés legítimo;
- retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior a la retirada (los enlaces de baja de cada correo retiran el consentimiento para el boletín);
- recibir sus datos en un formato portable;
- presentar una reclamación ante una autoridad de control: en la UE o el EEE, la autoridad de protección de datos de su país; en Suiza, el FDPIC (Encargado Federal de Protección de Datos e Información); en Rusia, Roskomnadzor.
Para ejercer estos derechos, escriba a [email protected] desde la dirección afectada. Respondemos en el plazo de un mes (conforme a la Ley 152-FZ, en los plazos que esta establece).
8. Seguridad
El acceso a las bases de datos está limitado a las personas que gestionan el servicio. Las conexiones al Sitio usan HTTPS. Los enlaces y códigos de descarga son aleatorios, de corta duración y se almacenan de forma que una filtración de la base de datos no revele enlaces operativos.
9. Menores
El Sitio y las descargas no están dirigidos a menores de 16 años. No recopilamos sus datos a sabiendas y los eliminamos si se nos solicita.
10. Cambios
Las nuevas versiones de esta política se publican en el Sitio con un nuevo número de versión y una nueva fecha, que se muestran al principio. Si un cambio afecta a un consentimiento que usted otorgó, se lo pediremos de nuevo cuando la ley lo exija.