Política de Privacidad

1. El responsable del tratamiento y los instrumentos que rige esta política

El sitio web https://www.yafee.com es publicado por Yafee Services Limited (C 116017), cuya sede social se encuentra en y a la que se puede contactar sobre protección de datos en [email protected]. Esta empresa decide los fines y los medios del tratamiento que se describe a continuación y es por lo tanto responsable del tratamiento de los datos personales recabados de los usuarios.

El tratamiento descrito surge de cuatro instrumentos: la entrada del directorio consultada por el Cliente, la carta redactada en nombre del Cliente, el envío electrónico certificado de esa carta con su registro de prueba, y el contrato de suscripción. Esta política establece, para cada uno de ellos, qué se registra, por qué, durante cuánto tiempo y quién más puede verlo.

Se aplica de conformidad con el Reglamento (UE) 2016/679 (RGPD) cuando el Cliente se encuentra en la Unión Europea, con la Ley Nº 78-17 modificada (Ley de Protección de Datos) en lo que respecta a Francia, y con la Ley de Protección de Datos Personales (LPDP) aplicable en Malta.

2. Categorías de datos personales tratados

No se recaba información más allá de la requerida por la prestación, administración y facturación del servicio. Los registros de identificación incluyen apellidos, nombre, dirección postal, dirección de correo electrónico, número de teléfono y país. Los registros de cuenta incluyen el nombre de usuario, la contraseña conservada únicamente en forma "hash", el historial de suscripción y los recibos. Los registros de pago (número de tarjeta e información bancaria asociada) los gestiona exclusivamente el proveedor Stripe y en ningún caso son accesibles a Yafee. Los registros de utilización del servicio incluyen los documentos subidos, las plantillas creadas, las direcciones de remitente y destinatario indicadas, el historial de envío y el seguimiento de cada envío. Los registros técnicos incluyen la dirección IP, el tipo de dispositivo, el navegador, los registros del servidor y las cookies analíticas y de seguridad que se describen más adelante.

3. Por qué se tratan esos datos y sobre qué base

Los datos se tratan para prestar y ejecutar el servicio, es decir, la creación, la producción y el envío del correo; para administrar la cuenta del cliente y emitir facturas; para prevenir fraudes y asegurar los pagos; para ayudar al cliente y responder a solicitudes de soporte técnico; para mejorar el sitio web y el rendimiento del servicio; para cumplir obligaciones legales en materia de facturación, prevención del blanqueo de capitales y registros contables; para enviar información administrativa o contractual sobre el servicio; y para gestionar solicitudes de ejercicio de derechos conforme al RGPD o la LPDP. Cada fin se basa, según la situación, en una de las bases que se detalla a continuación.

Ejecución del contrato

Uso del servicio, tratamiento de un pedido y facturación.

Consentimiento

Creación de una cuenta, cookies y comunicaciones de marketing.

Obligación legal

Conservación de datos e emisión de facturas.

Interés legítimo

Prevención de fraudes y mejora del servicio.

4. Cuánto tiempo se conserva cada dato

Ningún dato se conserva más tiempo del estrictamente necesario para el fin que lo justifica.

Los documentos y archivos del cliente se eliminan automáticamente cuando finaliza la suscripción o se cierra la cuenta.

5. Dónde se almacenan los datos y transferencias al extranjero

Los datos se almacenan en servidores seguros operados por OVHcloud (OVH SAS) dentro de la Unión Europea, en Lituania y en los Países Bajos. Las copias de seguridad y algunas operaciones de tratamiento pueden realizarse en Malta cuando la operación técnica del servicio lo requiere, y los datos pueden transferirse allí para fines de soporte.

Cualquier transferencia fuera de la Unión Europea está cubierta por las garantías que proporciona el RGPD, es decir, las Cláusulas Contractuales Estándar adoptadas por la Comisión Europea. Yafee mantiene así un nivel de protección equivalente al requerido por el artículo 46 del RGPD y por la Ley de Protección de Datos Personales aplicable en Malta.

6. Quién más puede ver los datos

Los datos personales no se venden ni se alquilan. Se divulgan solo a los proveedores técnicos que alojan el sitio, enrutan y producen el correo y atienden el soporte al cliente; al proveedor de pagos; a los transportistas y operadores postales que realizan un envío; y a las autoridades administrativas o judiciales cuando la ley obliga a la divulgación. Todo procesador está vinculado por estrictas obligaciones de confidencialidad y seguridad.

Los procesadores principales son los siguientes.

Stripe Payments Europe Ltd.

Tratamiento de pagos.

OVHcloud (OVH SAS)

Alojamiento.

Google LLC

Análisis de audiencia a través de Google Analytics 4.

Servicio Postal

Impresión y envío del correo.

OpenAI / AI API

Generación automatizada de texto. No se almacenan datos personales una vez completada la generación.

Utilizamos Stripe para los servicios de pago, de análisis y otros servicios comerciales. Stripe recopila información identificativa sobre los dispositivos que se conectan a sus servicios. Stripe utiliza esta información para operar y mejorar los servicios que nos presta, incluida la detección del fraude. Puede obtener más información sobre Stripe y consultar su política de privacidad en https://stripe.com/privacy.

7. Medidas de seguridad

Yafee aplica medidas técnicas y organizativas alineadas con estándares internacionales. Incluyen cifrado SSL/TLS, hashing de contraseñas, cortafuegos, registros, segregación de entornos, control estricto del acceso y auditorías de seguridad interna.

8. Cookies colocadas en el sitio

Las cookies se utilizan en tres capacidades: cookies técnicas, sin las cuales el servicio no funciona; cookies analíticas, a través de Google Analytics 4, para medir la audiencia; y cookies funcionales, que retienen el idioma elegido y otras preferencias. El cliente las gestiona a través del banner de consentimiento o mediante los ajustes del navegador. Si se rechazan las cookies técnicas, el acceso al servicio puede volverse imposible.

9. Derechos que el cliente puede ejercer (RGPD / LPDP)

El cliente puede acceder a los datos que se conservan sobre él, solicitar la rectificación de datos inexactos, obtener la supresión en virtud del derecho al olvido, solicitar la limitación del tratamiento, oponerse al tratamiento, recibir una exportación de los datos para fines de portabilidad y, solo dentro de la Unión Europea, establecer directivas sobre el destino de los datos después de la muerte.

Una solicitud se dirige a [email protected] y se responde en un plazo máximo de 30 días. Antes de actuar sobre la solicitud, se puede solicitar un documento de identidad.

10. Reclamaciones y modificación de esta política

Las preguntas y solicitudes de ejercicio de los derechos anteriores se pueden remitir a [email protected]. El usuario situado en la Unión Europea puede además presentar una reclamación ante la autoridad de protección de datos de su país.

Yafee se reserva el derecho de modificar esta política en cualquier momento. La versión que rige es la publicada en el sitio web en el día de la consulta. En caso de modificación sustancial, se notificará por correo electrónico o mediante la cuenta de cliente.