Cumplimiento del RGPD

1 ¿Quién es el responsable del tratamiento?

A efectos del RGPD, el responsable del tratamiento de tus datos personales es el equipo de PortImg, con el que puedes contactar en [email protected]. Determinamos los fines y los medios del tratamiento de los datos personales recopilados a través de portimg.com y de la app de PortImg para Android.

2 Base jurídica del tratamiento

Solo tratamos tus datos personales cuando contamos con una base jurídica válida conforme al artículo 6 del RGPD:

• Ejecución de un contrato: El tratamiento de los archivos que subes es necesario para prestar el servicio de imagen/PDF que solicitaste.
• Intereses legítimos: Registros de acceso y de errores del servidor, limitación de solicitudes basada en la IP, entrega y seguridad a cargo de Cloudflare, recuento de visitas sin cookies a cargo de Cloudflare, Google Search Console y Bing Webmaster Tools: para la seguridad, la prevención de abusos y el mantenimiento del funcionamiento del servicio.
• Obligación legal: Conservación de determinados datos para cumplir los requisitos legales o reglamentarios aplicables.
• Consentimiento: En el EEE, el Reino Unido y Suiza, las cookies de Google Analytics se instalan solo después de que aceptes en el mensaje de consentimiento; hasta entonces, Google recibe únicamente pings sin cookies, y la herramienta de consentimiento guarda tu elección en sus propias cookies (FCCDCF, FCNEC). Una vez que lo hayas visto, puedes cambiar tu elección en cualquier momento con el enlace Configuración de cookies al final de la página. Para el boletín, nos basamos en tu consentimiento, que puedes retirar en cualquier momento cancelando la suscripción o escribiendo a [email protected].

3 Datos que recopilamos y por qué

Aplicamos el principio de minimización de datos del RGPD: recopilamos solo lo estrictamente necesario:

• Archivos subidos: Se recopilan solo para las herramientas que procesan en el servidor. Se eliminan automáticamente en un plazo de 2 horas mediante una tarea de limpieza que se ejecuta cada hora. Nunca se usan para elaborar perfiles, analítica ni publicidad.
• Procesamiento en el dispositivo: Muchas herramientas funcionan íntegramente en tu navegador. En esos casos, tus archivos nunca se transmiten a nuestros servidores.
• Dirección de correo electrónico: Solo si nos escribes por correo electrónico o te suscribes al boletín. Se usa únicamente para responderte o enviarte el boletín.
• Datos de analítica: Datos de uso seudonimizados recopilados mediante Google Analytics 4, vinculados a un identificador aleatorio de cookie y no a tu nombre o correo electrónico. Google Analytics 4 no registra ni almacena direcciones IP.
• Registros del servidor: Dirección IP, página, navegador y hora de cada solicitud, con fines de seguridad y resolución de problemas. Tu dirección IP también se usa brevemente para limitar la frecuencia de solicitudes.
• Datos de la app para Android: Los permisos de acceso a archivos se usan solo para procesar los archivos que seleccionas expresamente. No hay recopilación de datos ni seguimiento en segundo plano.

4 Conservación de datos

Conservamos los datos personales solo durante el tiempo estrictamente necesario:

• Archivos subidos (en el servidor): Se eliminan automáticamente en un plazo de 2 horas desde la subida mediante una tarea cron que se ejecuta cada hora.
• Correspondencia por correo electrónico: Se conserva hasta 2 años para resolver consultas posteriores y después se elimina de forma permanente.
• Dirección del boletín: Cuando cancelas la suscripción, se marca como dada de baja y nunca se le vuelve a enviar correo; si nos lo pides, la eliminamos por completo.
• Registros del servidor: Los registros de acceso se eliminan después de 14 días y los registros de la aplicación después de 7 días.
• Datos de analítica: Google Analytics los conserva durante un máximo de 14 meses y luego se eliminan automáticamente.
• Obligaciones legales: Cuando lo exija la ley aplicable, determinados datos pueden conservarse durante periodos más largos (por ejemplo, registros fiscales).

5 Transferencias internacionales de datos

Nuestro servidor lo gestiona Hostinger en Bombay (India), por lo que los archivos que envías a las herramientas que procesan en el servidor y nuestros registros del servidor se tratan en la India, que no cuenta con una decisión de adecuación de la UE; los archivos se envían allí solo para llevar a cabo el tratamiento que solicitas (art. 49, apartado 1, letra b), del RGPD: necesario para el servicio que solicitas) y se eliminan en un plazo de 2 horas. Cloudflare, Google y Microsoft pueden tratar datos fuera del EEE:

• Los servicios de Google usan cláusulas contractuales tipo (CCT) y están sujetos a las garantías de Google para la transferencia de datos.
• Cloudflare usa cláusulas contractuales tipo en virtud de su Política de privacidad.
• Microsoft (Bing Webmaster Tools) usa CCT y mecanismos equivalentes en virtud de su Declaración de privacidad.
• Nuestra infraestructura de alojamiento usa conexiones cifradas y controles de acceso, independientemente de la ubicación del servidor.

6 Publicidad y consentimiento

Actualmente, PortImg no muestra ningún anuncio. Si en el futuro incorporamos publicidad (por ejemplo, Google AdSense), cumpliremos plenamente los requisitos del RGPD para los usuarios del EEE y el Reino Unido:

• A los usuarios del EEE y del Reino Unido se les presentará un mecanismo de consentimiento conforme al RGPD antes de mostrarles anuncios personalizados.
• Si no se da el consentimiento, solo se mostrarán anuncios no personalizados (contextuales).
• Las preferencias de consentimiento podrán registrarse y modificarse en cualquier momento.
• Los archivos subidos nunca se usarán para segmentar publicidad.
• Esta Política de privacidad y la Política de cookies se actualizarán antes de que se publique cualquier anuncio.

7 Medidas de seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales:

• Todos los datos en tránsito se cifran con TLS (HTTPS).
• Los archivos subidos se guardan con nombres aleatorios imposibles de adivinar y se eliminan automáticamente en un plazo de 2 horas.
• El acceso a cualquier dato personal está restringido al personal que lo necesita para desempeñar su función.
• Revisamos periódicamente las prácticas de seguridad y las actualizamos en respuesta a los riesgos detectados.
• No se mantiene ninguna base de datos permanente con el contenido de los archivos subidos.

Derecho a presentar una reclamación

Si consideras que no hemos tratado tus datos personales conforme a la ley aplicable, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos. En la UE, encuentra tu autoridad nacional de protección de datos a través del Comité Europeo de Protección de Datos. En el Reino Unido, comunícate con la ICO.