Política de privacidad
Quién es responsable de sus datos
El responsable del tratamiento es Publifye AS, una empresa registrada en Noruega con número de organización 826 774 622, en Solbergliveien 91D, 0683 Oslo, Noruega. Escríbanos sobre cualquier cuestión de esta página:
Esta política cubre publifye.com y los servicios que Publifye AS opera bajo su propio nombre: Darash, Junifye, Lexifye, Tringine, nuestros libros, Biblias y aplicaciones publicados, y nuestro boletín. Publifye AS es una empresa noruega, por lo que el Reglamento General de Protección de Datos se aplica a los datos personales descritos aquí.
No hemos designado a un delegado de protección de datos. Las solicitudes son gestionadas por una persona en Publifye AS, en la dirección indicada arriba.
Visitar este sitio web
Este sitio web no utiliza cookies. Si elige un idioma, esa elección se recuerda en el almacenamiento local de su propio navegador y nunca se nos envía.
Contamos las visitas con nuestras propias analíticas, que gestionamos nosotros mismos en lugar de contratarlas a terceros. Cada visualización de página registra la ruta, el estado de la respuesta, el método de solicitud, el dominio de la página de la que procedía, etiquetas generales de dispositivo, navegador y sistema operativo, el país y, solo para mapas agregados, el nombre de la ciudad. No registramos la ubicación a nivel de calle, y no recopilamos latitud, longitud ni código postal, aunque nuestros equipos de red los ofrezcan.
Su dirección IP nunca se almacena como una dirección. Se procesa mediante un hash con un secreto que conservamos, y el hash cambia cada día, de modo que nadie sin ese secreto pueda seguir a un visitante de un día para otro. Como conservamos el secreto, nosotros mismos aún podemos volver a derivar el hash a partir de una dirección, que es lo que nos permite investigar abusos. Se trata de datos seudonimizados, no de datos anónimos, y preferimos decirlo claramente.
Los totales diarios se conservan durante 91 días y los totales mensuales durante un año. El registro individual por visitante que hay detrás expira 24 horas después de su última solicitud. Una dirección marcada por abuso se conserva durante 30 días por defecto.
La base legal es nuestro interés legítimo en conocer cómo se utiliza el sitio y mantenerlo en funcionamiento (artículo 6(1)(f)). No intervienen cookies y no hay redes publicitarias, ni analíticas de terceros, ni elaboración de perfiles.
Actualmente no actuamos sobre las señales de "Do Not Track" o Global Privacy Control. Esto es una carencia, no una política, y se indica aquí en lugar de dejar que usted lo descubra.
Registros operativos
Nuestros sistemas conservan registros operativos para poder diagnosticar fallos e investigar abusos. Una línea de registro común se descarta en pocos días. Una línea que registra una advertencia, un error o una acción auditable se conserva durante un año y contiene la dirección IP de la solicitud que la originó. La base jurídica es nuestro interés legítimo en ofrecer un servicio que funcione y pueda protegerse (Artículo 6(1)(f)).
Evitar el abuso automatizado
Nuestros sitios web contienen un enlace oculto que ningún lector puede ver ni alcanzar mediante el teclado. Un cliente que lo sigue se identifica como automatizado, y su dirección queda registrada para que nuestros demás sitios puedan reconocerla. El formulario del boletín utiliza además Cloudflare Turnstile, lo que significa que Cloudflare procesa esa solicitud para determinar si parece automatizada.
La base legal es nuestro interés legítimo en proteger nuestros servicios del abuso automatizado (artículo 6(1)(f)).
Si nos envía una consulta
El formulario de nuestra página «Trabaje con nosotros» solicita su nombre y dirección de correo electrónico, y de forma opcional su número de teléfono, organización, cargo, sitio web, lo que busca y un mensaje. Se almacena en nuestro propio servidor y lo lee una persona. Nada en él está automatizado y nada se pasa a un anunciante.
Hoy por hoy nada elimina una consulta automáticamente. La conservamos mientras la conversación que inició esté activa y la eliminamos cuando usted nos lo pida.
La base jurídica es la aplicación de medidas a petición suya antes de celebrar un contrato, y nuestro interés legítimo en responder a quienes nos escriben (Artículo 6(1)(b) y (f)).
Si utiliza el formulario de soporte de la aplicación
El formulario de soporte solicita una categoría, un asunto, un mensaje, su nombre y su dirección de correo electrónico, y opcionalmente un código de soporte mostrado dentro de la aplicación. Su navegador lo envía directamente a una función que ejecutamos en la región de Estocolmo de Amazon Web Services; este sitio web nunca ve el envío. La base legal es proporcionar el soporte que solicitó (artículo 6(1)(b) y (f)).
El boletín
Al suscribirse, se registra su dirección de correo electrónico, los temas que eligió, el idioma de la página y la zona horaria de su navegador. La solicitud en sí se comprueba para evitar abusos automatizados, lo que utiliza su dirección IP, la identificación de su navegador y la página de referencia en ese momento; en un registro ordinario, ninguno de estos tres datos se almacena después. Un registro que nuestras comprobaciones retengan por sospecha de automatización se conserva durante 30 días, con dichos datos, para que una persona pueda revisarlo.
No se añade nada a una lista de distribución hasta que haga clic en el enlace de confirmación que le enviamos por correo electrónico. Un registro no confirmado es una solicitud, no una suscripción, y se descarta después de 48 horas.
La base jurídica es su consentimiento (Artículo 6(1)(a)). Cada boletín incluye un enlace para darse de baja y usted puede retirar su consentimiento en cualquier momento. Darse de baja le marca como no suscrito y añade su dirección a una lista de exclusión, que es como nos aseguramos de no enviarle más correos; pídanoslo y eliminaremos el propio registro.
Su cuenta de Publifye
Nuestros servicios comparten una única cuenta de Publifye. En ella se almacena su dirección de correo electrónico, su contraseña en forma de hash y nunca como contraseña, si la dirección ha sido verificada, una dirección de recuperación opcional y una configuración opcional de autenticación en dos pasos, cuándo aceptó nuestros términos, si solicitó recibir correos comerciales y si los correos enviados a usted han rebotado. No ofrecemos inicio de sesión a través de Facebook, Google o Apple.
También conservamos, como prueba de seguridad, la dirección IP, la identificación del navegador y la página de referencia registradas cuando se creó la cuenta y cuando se solicitó el restablecimiento de contraseña. Dicho registro no tiene fecha de caducidad, ya que es lo que nos permite distinguir una cuenta legítima de una automatizada mucho tiempo después.
La base jurídica para la cuenta en sí es nuestro contrato con usted (artículo 6(1)(b)); para las pruebas de seguridad es nuestro interés legítimo en prevenir el fraude y el abuso (artículo 6(1)(f)).
Cerrar una cuenta la inhabilita de inmediato y conserva una copia restaurable durante 30 días, tras los cuales se elimina. Ese periodo existe para que una eliminación realizada por error pueda deshacerse.
Si compra algo
Los datos de la tarjeta se introducen en una página alojada por Stripe, nuestro procesador de pagos, y nunca llegan a nosotros. No recibimos, vemos ni almacenamos su número de tarjeta, y tampoco almacenamos sus últimos cuatro dígitos.
Lo que conservamos es el pedido: el importe, la moneda, los impuestos, los artículos, las propias referencias de Stripe y su nombre y país. Para un artículo físico, también conservamos la dirección de entrega que facilitó. Una factura o recibo contiene su nombre, el nombre de la empresa si corresponde, sus datos de contacto, su dirección y cualquier número de identificación fiscal.
Los pedidos, las facturas y los recibos son registros contables y nada los elimina automáticamente; los conservamos durante el tiempo que exige la legislación contable noruega. La base jurídica es nuestro contrato con usted (artículo 6(1)(b)) y, para los registros contables, nuestra obligación legal (artículo 6(1)(c)).
Una compra realizada dentro de una aplicación desde el Apple App Store es una transacción con Apple. Apple no nos proporciona sus datos de pago, y lo que Apple conserva está cubierto por la propia política de privacidad de Apple.
Correos electrónicos que le enviamos
Guardamos un registro de cada mensaje que enviamos — remitente, dirección del destinatario, asunto y el mensaje en sí — durante 180 días, para poder saber qué se envió y responder a cualquier pregunta al respecto. No utilizamos píxeles de seguimiento ni medimos si se ha abierto un correo electrónico. Los enlaces en nuestros propios correos llevan un identificador del mensaje del que proceden, para que podamos saber de qué mensaje provino un clic; los enlaces a sitios de terceros y el enlace para darse de baja nunca llevan ninguno.
Una dirección que rebota, o que nos pide que dejemos de escribirle, pasa a una lista de exclusión que se conserva indefinidamente. Eliminar esa entrada supondría perder el registro de la solicitud de no ser contactado.
Quién más trata sus datos
Utilizamos estas empresas para operar nuestros servicios. Actúan según nuestras instrucciones y no tienen permitido usar sus datos para sus propios fines.
- Leaseweb Deutschland GmbH — los servidores en los que operan nuestros servicios, en Fráncfort, Alemania
- Amazon Web Services — almacenamiento de archivos, correo electrónico transaccional saliente y la función de recepción del formulario de soporte en la región de Estocolmo; copias de seguridad cifradas de la base de datos en la región de Irlanda; y CloudFront y Route 53 para entregar archivos y responder consultas DNS
- Cloudflare — la comprobación de Turnstile que protege el formulario de nuestro boletín frente a registros automatizados
- Stripe — pagos y gestión de tarjetas
- Zoho — nuestro buzón de soporte, en la Unión Europea
- Google — el buzón desde el que enviamos la correspondencia comercial
Algunos de nuestros servicios envían el contenido que usted les proporciona a un proveedor externo de IA para realizar lo que solicitó — una traducción, un borrador, una revisión. Esos proveedores están fuera del EEE. Los datos de su cuenta no se envían con él.
No vendemos datos personales y no los compartimos con anunciantes.
Datos que salen del EEE
Nuestros servicios operan en nuestro propio servidor en Fráncfort, Alemania. Las regiones de Amazon Web Services que utilizamos son Estocolmo e Irlanda. Todas ellas se encuentran dentro del EEE.
No obstante, parte del procesamiento se realiza fuera del EEE, y preferimos mencionarlo antes que insinuar lo contrario. Nuestra red de distribución de contenidos sirve archivos desde la ubicación perimetral más cercana al lector, en cualquier parte del mundo, y sus registros de solicitudes incluyen la dirección IP del visitante. Varias de las empresas mencionadas anteriormente están establecidas en los Estados Unidos. Los proveedores de IA indicados anteriormente se encuentran fuera del EEE. Cuando los datos personales se procesan fuera del EEE, se hace conforme a las garantías de transferencia que dichos proveedores ofrecen en virtud del capítulo V del RGPD; escríbanos y le informaremos cuál se aplica a un proveedor en particular.
Sus derechos
En virtud del RGPD, usted tiene derecho a:
- Acceso: una copia de los datos personales que conservamos sobre usted
- Rectificación de cualquier dato incorrecto o incompleto
- Supresión de sus datos y de la propia cuenta
- Limitación de cómo los procesamos mientras se resuelve una cuestión al respecto
- Portabilidad: los datos que nos proporcionó, en un formato estructurado y legible por máquina
- Oposición al tratamiento que basamos en nuestro interés legítimo
- Retirada del consentimiento que nos haya otorgado previamente, lo cual no afecta a la licitud del tratamiento anterior a su retirada
Atendemos una solicitud cuando podemos comprobar que proviene de la persona a la que pertenecen los datos, por lo que las solicitudes se realizan desde una cuenta con sesión iniciada siempre que exista una. El procedimiento completo, incluido qué hacer si no tiene cuenta o ha perdido el acceso a ella: Instrucciones de eliminación de datos
Respondemos en un plazo de 30 días, conforme al plazo de un mes que establece el RGPD. Si una solicitud requiere más tiempo, le explicaremos el motivo antes de que finalice el mes.
Si no está satisfecho
Díganoslo primero a nosotros e intentaremos solucionarlo. También tiene derecho a presentar una reclamación ante la Autoridad Noruega de Protección de Datos — Datatilsynet —, haya hablado con nosotros o no: consulte datatilsynet.no. Si reside en otro país del EEE, puede presentar la reclamación ante la autoridad de control de dicho país. Nuestra dirección es:
Cómo protegemos sus datos
El tráfico hacia nuestros sitios está cifrado en tránsito. Las contraseñas se almacenan únicamente como hashes y nunca son recuperables, ni por nosotros ni por nadie más. El acceso a los sistemas que contienen datos personales está limitado a las personas que lo necesitan. Se realizan copias de seguridad periódicas de nuestras bases de datos, que se cifran antes de que la copia salga de la máquina. Ningún sistema es perfectamente seguro, y no afirmaremos lo contrario.
Menores
Nuestros servicios no están dirigidos a niños y no recopilamos a sabiendas datos personales de niños. Si cree que un niño nos ha facilitado datos personales, escríbanos y los eliminaremos.
Cambios en esta política
Actualizamos esta política cuando cambia lo que hacemos en la práctica. La fecha situada en la parte superior es la fecha de la versión actual, y si un cambio le afecta de manera sustancial, se lo comunicaremos en el propio servicio o por correo electrónico.