Política de privacidad

Última actualización: pendiente de publicación

Borrador - pendiente de revisión legalEste documento es un borrador interno y todavía no está vigente. No ha sido revisado por un abogado y no debe tomarse como referencia. Los marcadores entre corchetes (entidad legal, domicilio registrado, jurisdicción de la ley aplicable y el agente designado para la DMCA) deben ser confirmados por un asesor legal antes de publicar esta página.

En Nostalyia, tu privacidad es nuestra máxima prioridad. No guardamos tus fotos en nuestra base de datos. Solo recopilamos tu dirección de correo electrónico, y nos comprometemos a proteger tu información personal y a mantener tus datos seguros y confidenciales. Nostalyia es operado por [LEGAL ENTITY NAME], y esta política explica qué recopilamos, quién nos ayuda a operar el Servicio, cuánto tiempo conservamos tus datos y dónde se procesan.

Recopilación de datos: En nuestra base de datos solo recopilamos la información necesaria para prestar nuestros servicios, como tu dirección de correo electrónico.
Uso de los datos: Tus fotos y videos son solo para tu uso y nunca se utilizarán para ningún otro fin, como el entrenamiento de inteligencia artificial.
Seguridad de los datos: Todos los archivos se guardan de forma segura y se respaldan con regularidad. Usamos medidas de seguridad estándar de la industria para proteger tus datos contra accesos no autorizados.
Control del usuario: Tienes control total sobre tus datos. Puedes eliminar tu cuenta y todos los archivos asociados en cualquier momento. Una vez eliminados, no conservamos ninguno de tus datos personales ni archivos; toda la información se elimina de nuestros sistemas de forma permanente y sin demora.
Venta y marketing: Nunca venderemos tus datos ni los entregaremos a empresas o personas externas con fines de marketing, publicidad u otros fines ajenos. Sí dependemos de un pequeño número de proveedores de servicios para operar el Servicio, que se nombran en la sección de subencargados más abajo.

Subencargados

Para operar el Servicio dependemos de un pequeño número de proveedores de confianza (subencargados) que procesan datos limitados en nuestro nombre, bajo contrato y solo en la medida necesaria para prestar el Servicio. No se les permite usar tus datos para sus propios fines.

Stripe: procesamiento de pagos. Stripe gestiona tu facturación y los datos de tu tarjeta cuando te suscribes. No guardamos el número completo de tu tarjeta.
Amazon Web Services (Amazon SES): correo transaccional. Amazon SES entrega a tu dirección de correo electrónico los mensajes de la cuenta y del servicio (como enlaces de inicio de sesión y notificaciones).
InterServer: almacenamiento. Tus archivos multimedia se guardan en una infraestructura de almacenamiento operada por InterServer en los Estados Unidos. Tu instancia privada se ejecuta en servidores dedicados que operamos en los Estados Unidos.

Mantendremos esta lista actualizada y avisaremos de los cambios en nuestros subencargados. Si eres cliente de la UE o del Reino Unido, celebramos un acuerdo de tratamiento de datos (que cubre el artículo 28 del RGPD) y esta lista sirve como nuestra declaración de subencargados.

Cookies y almacenamiento local

Cuando inicias sesión en tu panel, guardamos una cookie llamada Authorization que contiene tu token de inicio de sesión. Para que un solo inicio de sesión funcione en todos nuestros subdominios (el sitio de marketing, tu panel y la extensión del navegador), esta cookie está asociada al dominio principal de nuestro sitio y puede ser leída por JavaScript en esos subdominios. Es una cookie estrictamente necesaria que mantiene tu sesión iniciada (no es una cookie publicitaria), vence después de aproximadamente un día y se renueva mientras usas el panel, y al cerrar sesión se elimina. Esta cookie entre subdominios es distinta de una cookie del servidor con el mismo nombre que está restringida al panel, marcada como HttpOnly y que JavaScript no puede leer. No usamos cookies publicitarias de terceros ni cookies de seguimiento entre sitios.

Analítica

Usamos Umami, una herramienta de analítica respetuosa con la privacidad que alojamos en nuestra propia infraestructura, para entender el tráfico agregado de nuestro sitio (como las páginas vistas y los sitios de referencia). Umami no crea perfiles publicitarios, no te rastrea en otros sitios web y solo recopila datos de uso agregados que no te identifican. También podemos usar un monitoreo de errores alojado por nosotros para capturar diagnósticos técnicos cuando algo falla, y así poder corregirlo.

Cuánto tiempo conservamos tus datos

La información de tu cuenta (como tu dirección de correo electrónico) se conserva mientras tu cuenta esté activa y se elimina sin demora cuando eliminas tu cuenta.
Si tu suscripción se cancela o vence, tu instancia y sus datos se conservan durante un período de gracia de 30 días para que puedas reanudarla, y se eliminan de forma permanente después de ese período.
Tu cookie de inicio de sesión vence después de aproximadamente un día. Los respaldos de rutina se rotan, por lo que las copias de respaldo de los datos eliminados salen del ciclo de respaldo de forma natural.

Dónde se procesan tus datos

Tus datos se guardan y procesan en los Estados Unidos. Si accedes al Servicio desde otro país, tu información se transferirá y se procesará allí. Cuando sea necesario para clientes del EEE o del Reino Unido, aplicamos garantías adecuadas para las transferencias internacionales, como las Cláusulas Contractuales Tipo de la Comisión Europea. Esta política se rige por las leyes de [GOVERNING-LAW JURISDICTION].

Tus derechos

Según el lugar donde vivas, puedes tener derecho a acceder, corregir, exportar o eliminar tus datos personales, y a oponerte a cierto tratamiento o a limitarlo. Puedes eliminar tu cuenta y tus datos en cualquier momento desde tu panel, y puedes ejercer cualquiera de estos derechos escribiéndonos a la dirección que aparece abajo.

Contacto

Si tienes preguntas o inquietudes sobre tu privacidad, o quieres ejercer tus derechos, escríbenos a contact@nostalyia.im.