Aviso de privacidad · Portal de datos (TPD)
Este aviso cubre los datos que tratamos sobre usted y su organización cuando utiliza el portal de datos y la REST API del TPD. Es independiente del aviso de la aplicación fake or fate, que cubre a las personas que juegan. El conjunto de datos TPD que adquiere es anónimo: no contiene ningún dato personal de los usuarios de la aplicación.
1. Responsable del tratamiento
Carlo Di Silvestro, Via Dione 71, 96100 Siracusa (SR), Italy. Contacto: privacy@fakeorfate.app. No se ha designado formalmente un delegado de protección de datos conforme al Art. 37 RGPD.
2. Qué tratamos
Datos de la organización (razón social, número de IVA), datos de contacto y de acceso de los usuarios del portal (correo electrónico, contraseña almacenada únicamente como hash, segundo factor opcional), datos técnicos de sesión (tokens de actualización almacenados como hashes), el registro de actividad (acción, autor, dirección IP, hora), el registro de las exportaciones realizadas a través de la API (clave utilizada, filtros, filas entregadas) y los datos de facturación gestionados por nuestro proveedor de pagos.
3. Por qué, y sobre qué base jurídica
Para prestar el servicio y ejecutar el contrato de licencia (Art. 6(1)(b) RGPD): autenticación, emisión y revocación de claves, cuotas y límites de uso, facturación. Por nuestro interés legítimo en la seguridad del servicio (Art. 6(1)(f)): registro de actividad, direcciones IP, protección frente a abusos y accesos no autorizados. Para cumplir obligaciones legales (Art. 6(1)(c)): registros fiscales y contables.
4. Cuánto tiempo los conservamos
Datos de cuenta y de organización: durante la vigencia de la relación y 12 meses tras su finalización. Registro de actividad: 12 meses. Registro de exportaciones: 24 meses. Registros fiscales: 10 años, según exige la ley.
5. Con quién los compartimos
Con los proveedores que nos permiten operar el servicio, todos designados como encargados del tratamiento: Railway (alojamiento de la aplicación y de la base de datos), Cloudflare (red y almacenamiento de objetos), Amazon SES y Resend (envío de correo electrónico), Stripe (pagos y facturación). No vendemos ni compartimos estos datos con terceros para sus propios fines.
6. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores tienen su sede en EE. UU.: las transferencias se basan en la decisión de adecuación UE-EE. UU. (Data Privacy Framework) o en cláusulas contractuales tipo, con las medidas complementarias descritas en nuestra evaluación de impacto de las transferencias, disponible previa solicitud.
7. Sus derechos
Puede solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad, así como oponerse al tratamiento basado en el interés legítimo, escribiendo a privacy@fakeorfate.app. También tiene derecho a presentar una reclamación ante la autoridad italiana de protección de datos.
8. Seguridad
Las contraseñas y los códigos de recuperación se almacenan únicamente de forma no reversible; los secretos del segundo factor están cifrados; las claves de la API se almacenan como hashes y se muestran una sola vez; el acceso al portal queda registrado. El transporte está siempre cifrado (HTTPS).
9. Contrato de encargo de tratamiento (DPA)
Dado que el conjunto de datos TPD es anónimo, normalmente no surge una relación responsable-encargado respecto a los datos de los usuarios de la aplicación. Si su equipo de cumplimiento requiere igualmente un contrato, escríbanos: se lo facilitaremos firmado.