Política de privacidad

Esta política explica qué datos personales trata SliceLab, para qué, con qué base legal, cuánto tiempo los guarda y qué derechos tienes. Se aplica a la web slicelab.app y a sus aplicaciones.

Responsable del tratamiento

• Titular: Carlos Morató Casquete
• NIF: 44882975Q
• Domicilio: Calle Padre Cesáreo García, Seseña (Toledo), España
• Correo electrónico: [email protected]

Qué datos tratamos y para qué

Tu cuenta

Para crear y mantener tu cuenta tratamos tu correo electrónico, tu nombre si lo indicas y tu contraseña, que se guarda cifrada de forma que nadie puede leerla. También guardamos los proyectos que creas (tableros, piezas y planes de corte) durante 15 días, para que puedas usarlos desde cualquier dispositivo. Al crearla te mandamos un correo para que confirmes que la dirección es tuya: hasta que lo haces, no puedes entrar. Si entras desde la app, guardamos además el nombre y el sistema del dispositivo y cuándo se usó por última vez, para que puedas cerrar la sesión de cada uno por separado.
Base legal: la ejecución del contrato de uso del servicio que aceptas al crear la cuenta (artículo 6.1.b del RGPD).

Probar sin cuenta

Si pruebas SliceLab sin darte de alta, te creamos una cuenta de invitado, sin correo ni contraseña, para guardar en nuestro servidor los proyectos que hagas mientras pruebas. Si después te das de alta o entras en tu cuenta desde el mismo navegador, tus proyectos pasan a ella.
Base legal: tu petición de usar el servicio sin cuenta (artículo 6.1.b del RGPD).

La newsletter

Si te suscribes, tratamos tu correo electrónico y el idioma en que te suscribiste para enviarte de vez en cuando las novedades de SliceLab. Antes de enviarte nada, te mandamos un correo para que confirmes que la dirección es tuya: sin esa confirmación no recibes la newsletter.
Base legal: tu consentimiento (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002, de servicios de la sociedad de la información). Puedes retirarlo cuando quieras con el enlace de baja que lleva cada correo, sin que afecte a los envíos anteriores.

El formulario de contacto

Tratamos tu nombre, tu correo electrónico, el motivo y el texto de tu mensaje y, si los indicas, tu empresa y tu web, para contestarte. Cada mensaje nos llega también por correo electrónico. Para frenar el correo basura comprobamos en el DNS, el sistema público de nombres de internet, que el dominio de tu correo (lo que va detrás de la @) puede recibir mensajes: solo se consulta el dominio, nunca tu dirección entera.
Base legal: tu consentimiento, que das al enviar el formulario (artículo 6.1.a del RGPD).

La prueba de los consentimientos y la seguridad

Guardamos la fecha, la versión del texto que aceptaste, el idioma en que lo leíste y la dirección IP desde la que diste cada consentimiento y, en la newsletter, desde la que lo confirmaste, para poder demostrarlo. También limitamos y registramos los intentos de acceso y de envío de formularios para proteger las cuentas y evitar abusos. Si algo falla en la web, nos llega un aviso por correo con los datos técnicos de la petición en la que ocurrió (la página, la dirección IP y, si habías entrado, tu cuenta, pero nunca tu contraseña), para poder corregirlo.
Base legal: el cumplimiento de una obligación legal (artículos 6.1.c y 7.1 del RGPD) y nuestro interés legítimo en proteger el servicio y mantenerlo en marcha (artículo 6.1.f del RGPD).

Cuánto tiempo guardamos los datos

• Los de tu cuenta, mientras la cuenta exista. Puedes borrarla tú mismo cuando quieras, desde el menú de tu cuenta en la web o desde la app, o pedirnos que lo hagamos; se eliminan en ese momento, junto con tus proyectos, salvo lo que haya que conservar bloqueado por obligación legal. Si no confirmas tu correo, la cuenta se borra a los 7 días.
• Tus proyectos, 15 días desde que los creas: pasado ese plazo se borran solos, con sus tableros, piezas y planes de corte. Antes puedes guardar cada uno en tu equipo, en un archivo (.json), y volver a abrirlo en la aplicación cuando quieras. Solo los conservamos más tiempo si lo acordamos contigo.
• Si pruebas sin cuenta, la cuenta de invitado y sus proyectos, 7 días desde que empiezas.
• La suscripción a la newsletter, hasta que te des de baja; después, tu correo se queda marcado como dado de baja, junto con el registro de consentimientos. Si no confirmas el alta, la petición se borra a los 7 días.
• Los mensajes de contacto, el tiempo necesario para atenderlos y, como máximo, un año desde que los recibimos.
• El registro de consentimientos, mientras dure la relación y, después, durante los plazos de prescripción de las responsabilidades que pudieran derivarse.
• Las copias de seguridad de la base de datos se guardan como máximo 30 días: lo que se borra desaparece también de ellas, a más tardar, en ese plazo.

A quién se comunican los datos

No cedemos tus datos a terceros, salvo obligación legal. La web funciona en un servidor propio, en España. Para prestar el servicio contamos con estos proveedores, que tratan los datos solo por cuenta nuestra y con el contrato de encargo del tratamiento del artículo 28 del RGPD:

• Cloudflare, Inc. (Estados Unidos): todo el tráfico de la web pasa por su red, que la protege de ataques y la conecta con nuestro servidor.
• Brevo (Sendinblue SAS, Francia): el envío de los correos (confirmar la cuenta, recuperar la contraseña, la newsletter y los avisos del formulario de contacto).

Cloudflare puede tratar datos fuera del Espacio Económico Europeo. Esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), al que está adherido, y en las cláusulas contractuales tipo de la Comisión Europea que incluye su contrato. Brevo trata los datos en la Unión Europea.

Los avisos del formulario de contacto y de los errores de la web, y los correos que nos escribas, los recibimos en nuestro buzón de Gmail, de Google. Google puede tratarlos fuera del Espacio Económico Europeo, amparado en el mismo Marco de Privacidad de Datos UE-EE. UU.

Tus derechos

Puedes pedirnos el acceso a tus datos, su rectificación o supresión y la limitación de su tratamiento, oponerte a él, pedir su portabilidad y retirar en cualquier momento los consentimientos que nos hayas dado, escribiendo a [email protected] e indicando qué quieres. Te contestaremos en el plazo de un mes. Tu cuenta también puedes borrarla tú mismo, y guardar cada proyecto en un archivo (.json) desde la aplicación.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores de edad

SliceLab no está dirigido a menores de 14 años. Si tienes menos de 14 años, no crees una cuenta ni nos envíes datos.

Cookies

SliceLab solo usa cookies técnicas, necesarias para que la web funcione, y la de idioma, si eliges uno:

• sessionid: te mantiene dentro de tu cuenta, o de tu prueba sin cuenta. Dura dos semanas, o hasta que sales.
• csrftoken: protege los formularios frente a envíos desde otras webs. Dura un año.
• django_language: recuerda el idioma que eliges en el selector de idioma. Solo se pone cuando lo eliges, nunca por visitar la web, y dura un año.

La aplicación guarda además en tu navegador tus preferencias del visor y cuál fue el último proyecto que abriste, para volver a él. Todas son propias: no usamos cookies de análisis, de publicidad ni de terceros. Por eso no hace falta pedirte consentimiento (artículo 22.2 de la Ley 34/2002).

Cambios en esta política

Si cambiamos esta política, publicaremos aquí la versión nueva con su fecha. Si el cambio afecta a un consentimiento que nos diste, te lo volveremos a pedir.