Política de privacidad y cookies
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales de los usuarios del sitio pallet3d.com es Tomasz Stanisławski, que ejerce una actividad no registrada en el sentido del art. 5, apdo. 1 de la Ley polaca de Derecho de Empresarios. Contacto para cuestiones de protección de datos: tomaszstanislawski2000@gmail.com o a través del formulario de contacto del sitio.
2. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Datos de la cuenta | nombre y apellidos, dirección de correo electrónico, contraseña (almacenada como hash) | formulario de registro o inicio de sesión con Google |
| Datos de facturación | estado de la suscripción, identificadores de cliente y de suscripción en Stripe, fechas de los períodos de facturación; no recibimos ni almacenamos los datos de las tarjetas de pago — los trata exclusivamente Stripe | Stripe; en la compra transmitimos a Stripe el nombre y la dirección de correo electrónico asociados a la Cuenta |
| Datos de uso | cajas, palés y disposiciones de carga guardados | uso de la calculadora |
| Datos de contacto | nombre, correo electrónico, contenido del mensaje | formulario de contacto |
| Datos técnicos | estadísticas de visitas e interacciones (p. ej. páginas vistas, origen de entrada); las estadísticas de Google requieren cookies | Cloudflare Web Analytics y Google Analytics (tras el consentimiento) |
| Datos de la versión de demostración y de seguridad | un resumen (hash) irreversible de la dirección IP junto con el número de accesos a la versión de demostración y contadores de las acciones realizadas en ella (p. ej. cuántas veces se ejecutó un cálculo, cuántas veces se abrió la vista previa del plan); ese mismo resumen sirve para limitar el número de periodos de prueba gratuitos abiertos desde una misma conexión. Registramos también el código de dos letras del país desde el que se realizó la conexión (facilitado por nuestro proveedor de infraestructura, Cloudflare) — sirve únicamente para estadísticas agregadas sobre los mercados de los que procede el tráfico. No conservamos la dirección IP en forma legible ni vinculamos estos datos con una cuenta | uso de la versión de demostración y registro de la cuenta |
3. Fines y bases jurídicas del tratamiento
- Prestación del servicio (gestión de la cuenta, guardado de datos, gestión de la suscripción) — art. 6.1.b) del RGPD (ejecución de un contrato).
- Facturación y contabilidad — art. 6.1.c) del RGPD (obligación legal).
- Respuesta a consultas del formulario de contacto — art. 6.1.f) del RGPD (interés legítimo).
- Estadísticas y mejora del servicio — estadísticas sin cookies (Cloudflare Web Analytics) sobre la base del art. 6.1.f) del RGPD; estadísticas de Google Analytics (que utilizan cookies) únicamente sobre la base de su consentimiento — art. 6.1.a) del RGPD, que puede retirar en cualquier momento. No aplicamos elaboración de perfiles ni publicidad comportamental.
- Estadísticas de la versión de demostración y prevención de abusos — recuento de accesos y acciones en la versión de demostración bajo un resumen irreversible de la dirección IP, así como limitación del número de periodos de prueba gratuitos desde una misma conexión — art. 6.1.f) del RGPD (interés legítimo: desarrollo del servicio y protección del periodo de prueba frente a abusos). Estos datos no nos permiten determinar la identidad del visitante y no se vinculan con una cuenta. Sobre la misma base funciona la protección de formularios (Cloudflare Turnstile), que distingue a una persona de un automatismo al iniciar sesión, registrarse, contactar y recuperar la contraseña.
- Comunicación sobre el servicio (p. ej. aviso de finalización del periodo de prueba) — art. 6.1.b)/f) del RGPD. Las novedades del producto se envían únicamente a quienes marcaron un consentimiento separado y voluntario — art. 6.1.a) del RGPD. Ese consentimiento puede retirarse en cualquier momento: mediante el enlace del pie de cada mensaje de ese tipo o en los ajustes de la cuenta. La retirada no afecta a los correos sobre la propia cuenta.
4. Destinatarios de los datos
Solo comunicamos los datos a las entidades necesarias para el funcionamiento del servicio. Cloudflare, Resend y Google los tratan por cuenta nuestra (encargados del tratamiento). Stripe, como vendedor formal de la suscripción, actúa respecto de los pagos como responsable independiente — trata los datos en su propio nombre para liquidar la transacción, los impuestos y la prevención del fraude, conforme a su propia política de privacidad:
- Cloudflare, Inc. — alojamiento, infraestructura, estadísticas, protección de formularios (Turnstile); son posibles transferencias fuera del EEE sobre la base de cláusulas contractuales tipo,
- Stripe Payments Europe, Ltd. (Irlanda) junto con Stripe, Inc. (EE. UU.) — gestión de pagos y liquidación de la suscripción en calidad de vendedor formal; transmitimos el nombre y la dirección de correo electrónico y recibimos el estado de la suscripción y los identificadores de pago (son posibles transferencias fuera del EEE sobre la base de cláusulas contractuales tipo),
- Resend, Inc. — envío de mensajes de correo electrónico relativos a la cuenta y al servicio (confirmación de la dirección, recordatorios del período de prueba, respuestas a consultas y, para quienes hayan dado su consentimiento, novedades); transmitimos la dirección de correo electrónico, el nombre y el contenido del mensaje (son posibles transferencias fuera del EEE sobre la base de cláusulas contractuales tipo),
- Google LLC / Google Ireland Ltd. — inicio de sesión con Google y estadísticas de visitas (Google Analytics y Google Tag Manager) tras otorgar el consentimiento; son posibles transferencias fuera del EEE sobre la base de cláusulas contractuales tipo.
No vendemos datos personales ni los cedemos a terceros con fines de marketing.
5. Plazo de conservación
- Datos de la cuenta — mientras exista la cuenta y, tras su eliminación, un máximo de 30 días (copias de seguridad).
- Datos de facturación — durante el período exigido por la normativa fiscal y contable (por regla general 5 años). La documentación de las propias transacciones de pago la conserva Stripe como vendedor formal, conforme a sus propias obligaciones legales.
- Correspondencia — hasta 12 meses después del cierre del asunto.
- Datos de la versión de demostración y resúmenes de direcciones IP — hasta 12 meses desde el último acceso.
6. Derechos del usuario
Todo usuario tiene derecho a: acceder a sus datos, rectificarlos, suprimirlos, limitar el tratamiento, la portabilidad, oponerse y presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (autoridad de control polaca). Para ejercer sus derechos, contáctenos a través del formulario del sitio.
7. Cookies y tecnologías similares
| Tecnología | Finalidad | Tipo |
|---|---|---|
| Cookie token (httpOnly) | mantenimiento de la sesión del usuario conectado | necesaria — 7 días |
| localStorage | preferencias (idioma) y caché local de los datos de la calculadora | necesario — hasta su eliminación por el usuario |
| Cloudflare Turnstile | protección de los formularios (inicio de sesión, registro, contacto, recuperación de contraseña) frente a la creación automatizada de cuentas y el spam | necesario (seguridad) — no se usa para seguimiento ni elaboración de perfiles |
| Cloudflare Web Analytics | estadísticas de visitas anonimizadas | sin cookies, sin seguimiento entre sitios |
| Cookie Google Analytics (_ga, _ga_*) | estadísticas de visitas y tráfico del sitio | analítica — solo tras el consentimiento, hasta 24 meses |
| Google Tag Manager | gestión de la carga de etiquetas estadísticas | carga las etiquetas conforme a su consentimiento (Consent Mode) |
Las cookies analíticas (Google Analytics) se guardan únicamente tras otorgar usted su consentimiento en el banner de cookies. Utilizamos el mecanismo Google Consent Mode: hasta que se otorga el consentimiento no se guarda ninguna cookie analítica ni publicitaria. Antes de que dé su consentimiento, a Google solo pueden llegar señales estadísticas anónimas, sin cookies y agregadas (sin identificador de usuario y sin seguimiento entre visitas); tras otorgar el consentimiento se activan las estadísticas completas que utilizan cookies. Puede cambiar o retirar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página, o eliminando las cookies y el localStorage en la configuración de su navegador. No utilizamos cookies publicitarias ni seguimiento entre sitios. Los archivos necesarios (sesión de inicio, preferencias) funcionan siempre — sin ellos el servicio no podría funcionar; su eliminación puede impedir el inicio de sesión.
8. Seguridad
La transmisión de datos está cifrada (TLS/HTTPS con HSTS), las contraseñas se almacenan únicamente en forma de hash (PBKDF2) y solo las personas autorizadas tienen acceso a los datos.
9. Cambios en la política
Podemos actualizar la política a medida que el servicio evolucione — la versión vigente está siempre disponible en esta dirección, junto con su fecha de entrada en vigor.