Política de privacidad

Jan Louis Hillbrand

Diebrocker Str. 214

32051 Herford

Correo electrónico: info@taptex.cloud

Teléfono: 0160 4748567

(en adelante «nosotros» o «TapTex»)

Esta declaración le informa de qué datos personales tratamos cuando visita nuestro sitio web taptex.cloud, crea una cuenta, pide una placa TapTex o toca una placa como visitante, y de qué derechos le asisten. Por principio solo tratamos los datos necesarios para la explotación, la ejecución del contrato y las obligaciones legales.

TapTex está alojado en Vercel Inc. Al acceder al sitio, el proveedor de alojamiento registra automáticamente información técnica (dirección IP, fecha y hora, página consultada, tipo de navegador, URL de referencia) en archivos de registro del servidor. Ello es técnicamente necesario para entregarle la página y para detectar ataques y usos indebidos (art. 6.1.f RGPD, interés legítimo en la explotación y la seguridad). Los archivos de registro se eliminan automáticamente en un plazo máximo de 30 días, salvo que sean necesarios para esclarecer un incidente de seguridad concreto.

Además contamos las páginas vistas para saber en qué medida se utiliza el sitio web: solo se almacenan el momento, el área del sitio consultada (por ejemplo «/produkte») y la versión lingüística. No se almacena ninguna dirección IP, ningún identificador, ninguna cookie ni ningún otro dato que pueda establecer una relación contigo; las visualizaciones no pueden atribuirse a una persona ni a un dispositivo, ni agruparse en una visita. Se trata, por tanto, de un simple recuento sin referencia personal. Para ello no se almacena ni se lee nada en tu dispositivo (§ 25 TDDDG) y no se requiere consentimiento. Estas entradas se eliminan a los 90 días.

Al registrarse recopilamos su dirección de correo electrónico, su contraseña (cifrada/con hash, nunca almacenada en texto claro: la gestiona nuestro proveedor de autenticación Supabase) y el nombre de hogar que usted elija. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD).

Dentro de su hogar almacenamos: las solicitudes de timbre y de paquetes (momento, motivo elegido, nota de puerta voluntaria, número de devolución de llamada opcional), el estado de presencia, los miembros o etiquetas del hogar y los lugares de entrega. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD).

Los visitantes que tocan una placa no tienen que registrarse. Solo almacenamos lo que un visitante introduce voluntariamente, vinculado al identificador de la placa correspondiente, no a una identidad real. La dirección IP del visitante puede tratarse brevemente para detectar usos indebidos (limitación de llamadas de broma) (art. 6.1.f RGPD).

Si activa las notificaciones push, su navegador crea un punto final único —una dirección en el servicio push del fabricante de su navegador— junto con dos claves criptográficas. Guardamos estos datos con su cuenta y los utilizamos exclusivamente para hacerle llegar los avisos de timbre y de paquetes. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD); el almacenamiento del punto final en su dispositivo se basa en su consentimiento, que usted otorga al activarlo (art. 25.1 TDDDG).

La entrega en sí discurre, por motivos técnicos, a través del servicio push de su navegador: Google (Firebase Cloud Messaging) en Chrome, Edge y la mayoría de navegadores Android, Apple (Apple Push Notification service) en Safari y en iOS, y Mozilla en Firefox. El contenido de cada notificación está cifrado de extremo a extremo y solo se descifra en su dispositivo: los servicios push no pueden leer ni el remitente, ni el motivo, ni una nota de puerta. Únicamente ven que se está entregando un mensaje a su punto final.

En la pantalla de bloqueo mostramos deliberadamente poco: el nombre de su hogar y el motivo, pero ninguna nota de puerta, número de devolución de llamada u otra indicación de los visitantes. Para los detalles debe abrir el panel e iniciar sesión.

Puede retirar su consentimiento en cualquier momento: en el panel, en «Notificaciones», mediante «Desactivar para este dispositivo», o en los ajustes de su dispositivo o navegador. Al desactivarlo en el panel eliminamos de inmediato el punto final almacenado. Los puntos finales que el servicio push comunique como inválidos de forma permanente (por ejemplo tras desinstalar la aplicación) se eliminan automáticamente. La retirada no afecta a la licitud del tratamiento realizado hasta ese momento.

TapTex puede instalarse como aplicación en el teléfono o el ordenador. Para ello su navegador registra un llamado service worker y guarda localmente en su dispositivo una pequeña envoltura del programa: logotipo, iconos y una página informativa por si no hay conexión. Ello es absolutamente necesario para el funcionamiento de la función que usted ha solicitado (art. 25.2 n.º 2 TDDDG): en el iPhone las notificaciones solo se entregan a aplicaciones web instaladas.

Únicamente se almacenan en caché estos componentes impersonales. Su panel, su historial de timbres, las respuestas del servidor y las páginas de visitantes no se guardan localmente de forma deliberada, de modo que allí no llegan datos personales. Puede eliminar estos datos desinstalando la aplicación instalada o borrando los datos del sitio en su navegador.

Enviamos los correos transaccionales (confirmaciones, invitaciones a subcuentas, recibos) a través de nuestro proveedor Resend. Con Resend existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.

Tramitamos los pagos exclusivamente a través del proveedor de servicios de pago Stripe. Usted introduce sus datos de pago (p. ej. el número de tarjeta) directamente en Stripe, en una página alojada por Stripe: en ningún momento pasan por nuestros propios servidores. Se aplican además las indicaciones de privacidad de Stripe (stripe.com/es/privacy).

Solo utilizamos cookies técnicamente necesarias, en particular la cookie de sesión con la que nuestro proveedor de autenticación Supabase le reconoce tras iniciar sesión. No utilizamos rastreo, ni analítica, ni cookies publicitarias.

Además de las cookies almacenamos en su dispositivo: el script del service worker y la envoltura de la aplicación instalable (véase el apartado 6a) y —solo si usted lo activa— el punto final push para las notificaciones (véase el apartado 6). Para los componentes técnicamente necesarios no se requiere un consentimiento aparte conforme al art. 25.2 n.º 2 TDDDG o al art. 6.1.b RGPD, razón por la cual no mostramos un banner de cookies. Para el punto final push recabamos expresamente su consentimiento antes de almacenar nada.

Recurrimos a los siguientes proveedores, con todos los cuales existen contratos de encargo del tratamiento o cláusulas contractuales tipo:

Supabase (base de datos y autenticación, servidores en Fráncfort del Meno/UE)

Stripe (tramitación de pagos)

Resend (envío de correos transaccionales)

Vercel (alojamiento y entrega del sitio web)

A ello se añaden los servicios push de los fabricantes de navegadores, siempre que usted haya activado las notificaciones: Google (Firebase Cloud Messaging), Apple (Apple Push Notification service) y Mozilla. Entregan la notificación a su dispositivo, pero no pueden leer su contenido porque está cifrado de extremo a extremo (véase el apartado 6). Dado que la vía de entrega depende únicamente de su elección de navegador, esta integración no está configurada como un encargo del tratamiento.

Sus datos no se ceden más allá de estas finalidades, salvo que estemos legalmente obligados a ello.

Algunos proveedores (entre ellos Stripe, Resend y Vercel) pueden tratar datos en parte fuera de la UE/EEE, en particular en los EE. UU. En esos casos garantizamos un nivel adecuado de protección mediante cláusulas contractuales tipo de la UE (art. 46 RGPD), o bien los proveedores están certificados conforme al EU-US Data Privacy Framework.

Si activa las notificaciones push, la entrega discurre a través del servicio push de su navegador; en el caso de Google y Apple ello implica un tratamiento en los EE. UU. Ambas empresas están certificadas conforme al EU-US Data Privacy Framework. Solo se transmiten su punto final y el mensaje cifrado: los servicios no pueden ver el contenido. Si desea evitar esta transferencia, sencillamente no active el push; todas las demás funciones de TapTex siguen siendo utilizables sin cambios.

Conservamos sus datos mientras exista su cuenta. Su historial de timbres permanece visible en el panel mientras exista su hogar y se elimina junto con él. A los documentos contables se les aplican los plazos legales de conservación de seis o diez años (art. 257 HGB, art. 147 AO): solo eliminamos esos documentos una vez transcurrido el plazo.

Usted tiene en todo momento derecho a:

información sobre los datos que conservamos (art. 15 RGPD)

rectificación de datos inexactos (art. 16 RGPD)

supresión de sus datos (art. 17 RGPD)

limitación del tratamiento (art. 18 RGPD)

portabilidad de los datos (art. 20 RGPD)

oposición al tratamiento (art. 21 RGPD)

retirar un consentimiento prestado, con efectos para el futuro (art. 7.3 RGPD) — la licitud del tratamiento realizado hasta ese momento no se ve afectada

Puede cambiar el nombre que se muestra directamente en el panel, en «Ajustes». Para todo lo demás —información, supresión de su cuenta, exportación de sus datos u otras solicitudes— escríbanos sin formalidades a info@taptex.cloud. Atendemos su solicitud dentro del plazo legal de un mes.

Facilitar sus datos no es obligatorio ni por ley ni por contrato, y usted no está obligado a proporcionarlos. Sin ellos, no obstante, no podemos prestar la función correspondiente: sin dirección de correo no hay cuenta, sin dirección de envío no hay placa, sin punto de conexión push no hay notificación. No se deriva para usted ninguna desventaja más allá de la función afectada.

No se lleva a cabo ninguna decisión automatizada, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.

Le asiste el derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente para nosotros es la Comisionada del Estado para la Protección de Datos y la Libertad de Información de Renania del Norte-Westfalia (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf.

Adaptamos esta política de privacidad en cuanto cambien nuestras prestaciones o la situación jurídica. Rige la versión vigente en el momento de su visita.