Qué datos tratamos y para qué
| Para qué | Qué datos | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Responder a lo que nos escribes (formulario de contacto, correo, chat de soporte) | Nombre, correo, el mensaje, IP y navegador | Tu consentimiento y la aplicación de medidas precontractuales (art. 6.1.a y 6.1.b RGPD) | Mientras dure la conversación y hasta dos años después |
| Crear y mantener tu cuenta o espacio de trabajo | Datos de registro de la empresa y de sus usuarios | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa; después, lo que exijan las obligaciones legales |
| Facturar y cobrar | Datos fiscales y de facturación, historial de pagos | Obligación legal (art. 6.1.c RGPD) | Los plazos de la normativa contable y fiscal (siete años según la ley contable estonia) |
| Proteger el sitio frente a abusos | IP, navegador, eventos de seguridad, verificación anti-bots | Interés legítimo en mantener el servicio seguro (art. 6.1.f RGPD) | Hasta doce meses |
| Medir qué campañas publicitarias traen visitas y altas | Identificadores de cookies y datos de navegación | Tu consentimiento (art. 6.1.a RGPD) | Lo indicado en la política de cookies |
Los campos marcados como obligatorios en cada formulario son los necesarios para atender tu petición; sin ellos no podemos hacerlo.
Quién más accede a tus datos
Solo los proveedores que necesitamos para prestar el servicio, con contrato de encargo de tratamiento:
- Alojamiento: servidores y copias de seguridad en la Unión Europea.
- Cloudflare: protección de la red y verificación anti-bots (Turnstile) en los formularios.
- Pasarelas de pago, cuando pagas: reciben lo imprescindible para cobrar. Komma SoftHouse OÜ no guarda el número completo de tu tarjeta.
- Correo electrónico: el proveedor con el que enviamos y recibimos los mensajes.
- Meta y Google, solo si aceptas las cookies de medición.
No vendemos ni cedemos tus datos a nadie para su propio uso comercial.
Transferencias internacionales
Algunos de esos proveedores (Cloudflare, Meta, Google) pueden tratar datos en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU. o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Tus derechos
Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, llevártelos a otro proveedor y retirar en cualquier momento el consentimiento que hayas dado. Escríbenos a info@kommasofthouse.com indicando qué necesitas; respondemos en el plazo máximo de un mes.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la autoridad de protección de datos de Estonia (Andmekaitse Inspektsioon, aki.ee), que es la de nuestro establecimiento, o, si resides en España, ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Todo el tráfico va cifrado (HTTPS), las credenciales y claves se guardan cifradas, hacemos copias de seguridad y el acceso a los datos está restringido a quien lo necesita para su trabajo.
Menores
Nuestros servicios están pensados para empresas y profesionales. No recogemos a sabiendas datos de menores de 16 años.