Política de privacidad
1. Responsable del tratamiento
Aigner Software e. U., titular Matthias Manuel Aigner
Hauptplatz 23, 4190 Bad Leonfelden, Austria
Correo: [email protected]
2. En resumen
Online Clipboard no requiere registro, no utiliza servicios de analítica ni de publicidad y no trata nombres, direcciones de correo ni datos de pago. Lo que se trata es, en esencia, el contenido que tú mismo pones en un tablero, y eso se borra automáticamente a los siete días.
3. Qué datos se tratan
3.1 Identificador anónimo de usuario
La primera vez que abres la aplicación se realiza un inicio de sesión anónimo a través de Firebase Authentication. Eso crea un identificador aleatorio asociado a tu navegador. No se recoge ningún nombre, dirección de correo ni contraseña. Para ese identificador se guarda un registro con la hora de creación.
3.2 Código de país
Una sola vez se deriva de tu dirección IP un código de país de dos letras (por ejemplo «AT») y se guarda junto a tu identificador. Sirve únicamente para determinar dónde se almacenan los archivos subidos (véase el apartado 5). La dirección IP en sí no se guarda.
3.3 Contenido de los tableros
El texto, las imágenes, los vídeos y los documentos que pones en un tablero se almacenan para que otros dispositivos puedan recuperarlos. Solo tú decides cuál es ese contenido. También se guardan los títulos de los tableros, la hora de creación y los identificadores de los dispositivos participantes.
3.4 Registros de errores
Si se produce un error, se guardan el mensaje de error, la función afectada, el identificador de usuario y el sistema operativo para poder corregir el fallo.
3.5 Registros del servidor
En nuestros proveedores se generan datos técnicos de registro al acceder al sitio, entre ellos la dirección IP, la hora y la dirección solicitada. No tenemos influencia sobre ello; sirve para el funcionamiento y la prevención de abusos.
4. Finalidades y bases jurídicas
El tratamiento del identificador y del contenido de los tableros es necesario para prestar el servicio (art. 6.1.b del RGPD). Los registros de errores, los registros del servidor y el código de país se tratan sobre la base de nuestro interés legítimo en un servicio seguro, funcional y operado conforme a derecho (art. 6.1.f del RGPD).
5. Dónde se almacenan los datos
Los textos, los datos de los tableros y los identificadores se guardan en una base de datos Google Cloud Firestore en Fráncfort, Alemania (europe-west3). Los servidores que procesan las peticiones (Cloud Functions) están allí también.
Los archivos subidos se almacenan en Cloudflare R2. La ubicación depende de la procedencia de quien los sube: desde la UE y el EEE en un almacenamiento ligado a la UE, desde fuera en el almacenamiento global. La entrega pasa por la red de distribución de contenidos de Cloudflare, que puede guardar copias en caché en ubicaciones de todo el mundo para que las descargas sean rápidas.
6. Destinatarios y encargados del tratamiento
Google Ireland Limited y Google LLC: Firebase Hosting, Cloud Firestore, Cloud Functions y Firebase Authentication.
Cloudflare, Inc.: red de distribución de contenidos delante de la web y almacenamiento de objetos R2 para los archivos subidos.
Trustpilot A/S, Dinamarca: sirve el recuadro de reseñas de nuestra página de inicio. Se carga al abrir la página y, al hacerlo, transmite tu dirección IP a Trustpilot. La base jurídica es nuestro interés legítimo en obtener opiniones verificables (art. 6.1.f del RGPD). Dejar una reseña es voluntario y ocurre en la web de Trustpilot, no en la nuestra.
Con los dos primeros existen contratos de encargo del tratamiento. En la medida en que se transfieran datos a terceros países, ello se basa en las cláusulas contractuales tipo de la Comisión Europea y en el Marco de Privacidad de Datos UE-EE. UU.
7. Plazos de conservación
Las entradas de los tableros y sus archivos se borran automática y completamente siete días después de publicarse.
Un tablero que no contiene entradas y lleva 30 días sin tocarse se borra también automáticamente, junto con su título y su lista de miembros. Ese plazo es deliberadamente más largo que los siete días: un tablero no debe desaparecer solo porque sus entradas acaben de caducar.
El identificador anónimo se mantiene más allá de eso para que puedas seguir abriendo tus tableros; puedes solicitar su borrado en cualquier momento. Los registros de errores se borran cuando dejan de ser necesarios.
8. Acceso a los tableros
Un tablero es accesible a través de una dirección generada al azar. Cualquiera que conozca esa dirección puede abrir el tablero y añadir contenido, así que trátala como una llave. Las direcciones de los tableros están excluidas de los buscadores. El servicio no está pensado para datos especialmente sensibles.
9. Sin seguimiento ni publicidad
No se utilizan servicios de analítica, estadística ni publicidad. No hay elaboración de perfiles ni decisiones automatizadas. No se instalan cookies con fines analíticos.
10. Almacenamiento local en el navegador
La aplicación guarda en tu navegador información técnicamente necesaria: el inicio de sesión anónimo, el idioma y el aspecto que elegiste por última vez, y el tablero que abriste por última vez. Esa información no sale de tu dispositivo y es necesaria para el funcionamiento.
11. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Escríbenos sin formalidades a [email protected]. Como el uso es anónimo, necesitamos la dirección del tablero en cuestión para localizar tus datos.
También tienes derecho a presentar una reclamación ante una autoridad de control. En Austria es la Autoridad Austriaca de Protección de Datos, Barichgasse 40 a 42, 1030 Viena. Si resides en otro país de la UE, puedes dirigirte a la autoridad de control de tu lugar de residencia.
12. Cambios
Esta política se adaptará si cambian el servicio o la situación legal. Rige la versión publicada aquí.