Política de privacidad

Esta política explica cómo tratamos tus datos personales cuando visitas la web phin.es y cuando te apuntas a su lista de espera. La aplicación Phin todavía no está disponible: actualizaremos esta política antes de abrir la beta. Primero tienes un resumen con lo esencial y, a continuación, el detalle de cada tratamiento.

Resumen (información básica)

• Responsable: Aarón Nadal Bosch. Contacto: app@phin.es.
• Finalidades: mostrarte la web y protegerla; obtener estadísticas agregadas de uso de la web; avisarte una vez cuando abramos la beta, si te apuntas a la lista de espera; y atender tus consultas.
• Legitimación: tu consentimiento, para la lista de espera; y nuestro interés legítimo en la seguridad, en conocer de forma agregada cómo se usa la web y en responder a quien nos escribe.
• Destinatarios: no vendemos tus datos. Los tratan, por cuenta nuestra, proveedores que nos prestan servicios: alojamiento en la Unión Europea, Umami Cloud para estadísticas y Brevo para el correo electrónico y la lista de espera.
• Transferencias internacionales: Umami Software, Inc. (Estados Unidos), que aloja los datos en la Unión Europea (garantía: cláusulas contractuales tipo de la Comisión Europea); y empresas del grupo Brevo y subencargados suyos en Estados Unidos y la India, que pueden acceder a los datos (garantías: Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).
• Derechos: puedes acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, llevártelos (portabilidad), oponerte y retirar tu consentimiento, escribiendo a app@phin.es. También puedes reclamar ante la Agencia Española de Protección de Datos.
• Derecho de oposición: puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en nuestro interés legítimo (registros técnicos, estadísticas de la web y consultas). Para las estadísticas, activa la opción «Do Not Track» si tu navegador lo permite o usa los demás métodos de la política de cookies; si nos escribes, te explicaremos cómo hacerlo.
• Procedencia: los datos nos los facilitas tú o se generan al usar la web.
• Información adicional: en los apartados siguientes.

1. Responsable del tratamiento

• Identidad: Aarón Nadal Bosch.
• Correo electrónico: app@phin.es.

En esta política, «Phin» o «nosotros» se refiere al responsable indicado.

2. Delegado de protección de datos

Phin no ha designado un delegado de protección de datos porque no está obligado a hacerlo: no es un organismo público, su actividad principal no consiste en observar de forma habitual y sistemática a personas a gran escala ni en tratar a gran escala categorías especiales de datos (artículo 37.1 del Reglamento General de Protección de Datos, RGPD), y no pertenece a ninguna de las entidades que enumera el artículo 34.1 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Para cualquier cuestión sobre privacidad, escríbenos a app@phin.es.

3. Qué datos tratamos, para qué y con qué base legal

3.1. Navegación por la web (registros técnicos)

• Finalidad: mantener la web en funcionamiento y detectar y frenar usos abusivos, ataques o errores.
• Datos: la dirección IP recortada (en IPv4, sin su último bloque; en IPv6, solo sus tres primeros bloques), de modo que no identifica tu conexión concreta; la fecha y la hora; la página solicitada y el código y el tamaño de la respuesta; la página de procedencia; y el navegador y el sistema operativo (agente de usuario).
• Base legal: interés legítimo en garantizar la seguridad de la red y de la información (artículo 6.1.f RGPD y considerando 49). Hemos ponderado ese interés con tus derechos: se registran solo datos técnicos imprescindibles, no se usan para conocer tu comportamiento ni para crear perfiles y se borran en poco tiempo. Puedes oponerte (apartado 9).
• Conservación: un máximo de 30 días, salvo que un registro concreto sea necesario para investigar un incidente de seguridad o para una reclamación, en cuyo caso se conservará mientras dure.

3.2. Estadísticas de audiencia de la web (Umami Cloud)

• Finalidad: saber, de forma agregada, cuántas visitas recibe la web phin.es, qué páginas se consultan y qué secciones funcionan mejor, para mejorarla. Además de las visitas a páginas, contamos tres tipos de eventos: los clics en los botones de llamada a la acción y en el enlace a nuestra cuenta de X (qué botón o enlace y en qué sección), la apertura de las preguntas frecuentes (qué pregunta) y las altas en la lista de espera (solo en qué sección de la página se hicieron, nunca tu correo).
• Herramienta: Umami Cloud, de Umami Software, Inc. (Estados Unidos), que aloja los datos de esta web en la Unión Europea (Fráncfort, Alemania).
• Datos: la página visitada (dirección y título), la página de procedencia, el tamaño de pantalla, el idioma del navegador, el navegador, el sistema operativo y el tipo de dispositivo, y una ubicación aproximada (país, región y ciudad). Umami recibe tu dirección IP porque es imprescindible para cualquier conexión por internet; según su contrato de encargo del tratamiento, la trata de forma transitoria para fines de seguridad, enrutamiento o ubicación aproximada. Para distinguir visitas, según el código publicado por Umami, se calcula un identificador a partir de la IP, el agente de usuario y un valor que se renueva periódicamente. Aunque no nos permite saber quién eres, ese identificador es un dato seudonimizado y por eso lo tratamos como dato personal.
• Sin cookies: Umami no instala cookies ni guarda nada en tu dispositivo. Su script solo consulta si existe en el almacenamiento local de tu navegador la clave umami.disabled, que sirve para excluir visitas de la medición. Más información en la política de cookies.
• Do Not Track: hemos configurado Umami para respetar la señal «Do Not Track» (no rastrear). Si la tienes activada, tu visita no se registra en las estadísticas (tu navegador sí descarga el script desde los servidores de Umami, lo que implica una conexión técnica con ellos). Algunos navegadores ya no ofrecen esta opción; en ese caso puedes usar los demás métodos de la política de cookies (apartado 4).
• Base legal: interés legítimo en conocer el uso de la web para mejorarla (artículo 6.1.f RGPD). Hemos ponderado ese interés con tus derechos: la herramienta no usa cookies, no te sigue entre sitios web, no se combina con tu correo de la lista de espera, solo nos ofrece estadísticas agregadas y respeta «Do Not Track». Puedes oponerte en cualquier momento activando «Do Not Track» si tu navegador lo permite o con los demás métodos de la política de cookies (apartado 4). Como las estadísticas no nos permiten identificar tus visitas, no podemos excluirlas nosotros; si nos escribes, te explicaremos cómo hacerlo.
• Conservación: 6 meses.

3.3. Lista de espera

• Finalidad: enviarte un único aviso cuando abramos la beta de Phin. Antes, te enviamos un correo para que confirmes que quieres apuntarte (doble confirmación); si no lo confirmas, tu dirección no se añade a la lista. Aparte de esos dos correos, no te enviaremos ninguna otra comunicación, y nuestros correos no registran si los abres ni en qué enlaces pulsas.
• Herramienta y datos: Sendinblue SAS (Brevo), París (Francia), que gestiona la lista y los envíos por cuenta nuestra; tu correo electrónico y los datos del alta y de la confirmación que registra Brevo (fecha, hora y, en su caso, dirección IP).
• Base legal: tu consentimiento (artículo 6.1.a RGPD y artículo 21 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico), que das al enviar el formulario y confirmas con el enlace del correo. Puedes retirarlo cuando quieras con el enlace de baja de nuestros correos o escribiéndonos, sin que ello afecte a la licitud del tratamiento anterior.
• Conservación: hasta que te des de baja o, como máximo, 3 meses después de enviar el aviso de apertura de la beta, cuando borraremos la lista entera, incluidas las bajas. Si no llegamos a abrir la beta, la borraremos a más tardar el 31 de diciembre de 2028. Si no confirmas el alta, Brevo descarta la solicitud.

3.4. Consultas y soporte

• Finalidad: responder a los mensajes que nos envías a app@phin.es.
• Datos: tu dirección de correo, tu nombre si lo incluyes y el contenido de tu mensaje y de nuestra respuesta.
• Base legal: nuestro interés legítimo en responder a quien nos escribe (artículo 6.1.f RGPD), que coincide con lo que esperas al escribirnos.
• Conservación: hasta resolver tu consulta y, después, un máximo de 2 años desde la última comunicación, para atender posibles consultas relacionadas. Las solicitudes de ejercicio de derechos se conservan 3 años para acreditar que las atendimos (plazo máximo de prescripción de las infracciones, artículo 72 LOPDGDD).

4. Datos obligatorios

Para apuntarte a la lista de espera solo necesitas facilitar tu correo electrónico; sin él no podemos avisarte. Para navegar por la web no tienes que facilitarnos ningún dato.

5. Decisiones automatizadas y perfiles

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (artículo 22 RGPD), y no elaboramos perfiles.

6. Destinatarios y proveedores

No vendemos tus datos. Estos proveedores los tratan por cuenta nuestra (encargados del tratamiento), con un contrato que les obliga a usarlos solo para prestarnos el servicio:

• Alojamiento de la web: OVH SAS (OVHcloud), Roubaix (Francia), en un servidor ubicado en Francia (Unión Europea).
• Estadísticas de la web: Umami Software, Inc. (Umami Cloud), Estados Unidos, que aloja los datos en la Unión Europea (Fráncfort, Alemania). Umami se apoya en otros subencargados, publicados en su lista de subencargados.
• Correo electrónico y lista de espera: Sendinblue SAS (Brevo), París (Francia), que aloja el buzón app@phin.es, envía nuestros correos y guarda la lista de espera, con los datos en la Unión Europea.

Podremos comunicar datos a jueces, tribunales u otras autoridades cuando una ley nos obligue.

7. Transferencias internacionales

• Umami Cloud (Estados Unidos): los datos de las estadísticas se alojan en la Unión Europea (Fráncfort, Alemania), pero Umami Software, Inc. está en Estados Unidos y puede acceder a ellos desde allí. La garantía son las cláusulas contractuales tipo de la Comisión Europea (artículo 46.2.c RGPD) que incorpora su contrato de encargo del tratamiento; puedes consultarlo en el enlace o pedirnos una copia.
• Brevo: aloja los datos en la Unión Europea (Francia y Bélgica), pero algunas empresas de su grupo y algunos de sus subencargados, en Estados Unidos y en la India, pueden acceder a ellos para tareas de soporte, seguridad o distribución de contenidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación, artículo 45 RGPD) o en cláusulas contractuales tipo (artículo 46.2.c RGPD). Puedes consultarlas en el contrato de encargo y la lista de subencargados de Brevo, incluidos en sus condiciones de uso, o pedirnos una copia.

No realizamos otras transferencias internacionales: el alojamiento de la web (OVH SAS) trata los datos dentro del Espacio Económico Europeo.

8. Menores de edad

La lista de espera está dirigida a personas mayores de edad (18 años o más), la edad mínima prevista para usar Phin. Si eres menor de esa edad, no te apuntes. Si sabemos que se ha apuntado un menor, borraremos su dirección.

9. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios, entre otros supuestos.
• Limitación: pedir que conservemos tus datos pero dejemos de usarlos en determinados casos.
• Portabilidad: recibir en un formato estructurado, de uso común y lectura mecánica los datos que nos has facilitado, o que se los enviemos a otro responsable cuando sea técnicamente posible.
• Oposición: oponerte, por motivos relacionados con tu situación particular, a los tratamientos basados en nuestro interés legítimo (registros técnicos, estadísticas de la web y consultas). Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos o los necesitemos para formular o defender reclamaciones.
• Retirada del consentimiento: puedes retirar tu consentimiento para la lista de espera en cualquier momento, con el enlace de baja de nuestros correos o escribiéndonos, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a app@phin.es, preferiblemente desde el correo con el que te apuntaste, indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, ampliable en otros dos meses si la solicitud es compleja o recibimos muchas; en ese caso te avisaremos dentro del primer mes.

Los registros técnicos (apartado 3.1), que guardan tu dirección IP recortada, y las estadísticas de la web (apartado 3.2), que usan un identificador seudonimizado, son datos personales, pero no nos permiten saber quién eres. Si no podemos identificarte en ellos, te lo indicaremos y no podremos atender sobre esos datos tus derechos de acceso, rectificación, supresión, limitación y portabilidad, salvo que nos facilites información adicional que lo permita (artículo 11.2 RGPD); en todo caso, se borran en los plazos de conservación indicados en esos apartados. Para dejar de aparecer en las estadísticas, activa «Do Not Track» o usa la clave umami.disabled (apartado 3.2 y política de cookies, apartado 4); si nos escribes para oponerte, te explicaremos cómo hacerlo.

Si consideras que no hemos atendido tus derechos o que tratamos tus datos de forma incorrecta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es; sede electrónica: sedeaepd.gob.es). Te recomendamos escribirnos antes, para intentar resolverlo.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo para proteger tus datos frente a la pérdida, el uso indebido y el acceso no autorizado (artículo 32 RGPD), y exigimos lo mismo a nuestros proveedores. Aun así, ningún sistema conectado a internet es completamente invulnerable. Si se produjera una violación de seguridad que supusiera un alto riesgo para tus derechos, te lo comunicaríamos sin dilación indebida.

11. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros proveedores o la normativa. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización. La actualizaremos antes de abrir la beta. No usaremos tu correo de la lista de espera para fines distintos de los descritos sin pedirte antes tu consentimiento.