Política de privacidad

Quiénes somos

GDPR Privacy Monitor es operado por SkuBee s.r.o. Ofrecemos una herramienta independiente de análisis de cumplimiento del RGPD para agencias web, usuarios profesionales y propietarios de sitios.

Qué datos tratamos

Cuando envías una URL para su análisis, tratamos:

• La URL que envías.
• Datos técnicos recopilados durante el análisis: cookies, solicitudes de red, interacciones con el banner de consentimiento y capturas de pantalla de la página.
• Tu dirección IP y el User-Agent del navegador para limitar la frecuencia de uso y prevenir abusos.

No conservamos los valores brutos de las cookies como parte de las pruebas almacenadas del análisis. Cuando los datos de cookies aparecen en artefactos exportados como archivos HAR, los valores sensibles se enmascaran. Si creas una cuenta, también tratamos tu dirección de correo electrónico, los datos de autenticación, el estado de la suscripción y las preferencias de notificación para operar el servicio.

Base jurídica

Tratamos las solicitudes de análisis, los datos de la cuenta, la configuración de monitorización y las suscripciones de pago según resulta necesario para la ejecución de un contrato conforme al artículo 6, apartado 1, letra b), del RGPD ((1)(b)). Tratamos datos limitados de dirección IP y de seguridad del servicio conforme al artículo 6, apartado 1, letra f), del RGPD ((1)(f)) para proteger el servicio frente a abusos, fraude y accesos no autorizados.

Conservación de los datos

Los resultados de los análisis se conservan durante los siguientes periodos y, a continuación, se eliminan automáticamente:

• Plan gratuito: 7 días.
• Plan Starter: 30 días.
• Plan Pro / Agency Pro: 90 días.

Los artefactos de los análisis, como los informes en PDF y los archivos HAR, se eliminan del almacenamiento una vez que expira el periodo de conservación. Las filas de análisis caducados se eliminan de la base de datos en la misma ejecución de limpieza. Si eliminas tu cuenta, los datos de cuenta asociados y la configuración de los monitores se eliminan en un plazo de 30 días, salvo que ya se aplique un periodo de conservación más corto.

Transferencias de datos

Los datos de los análisis y los datos de cuenta se alojan dentro de la UE, incluida la infraestructura de Hetzner en Fráncfort, Alemania. Los subencargados de tratamiento materiales actuales son Hetzner Online GmbH para el alojamiento y el almacenamiento de objetos, Stripe para la facturación y la gestión de suscripciones, y Resend para el envío de correo electrónico transaccional. Cuando Stripe o Resend tratan datos personales fuera de la UE/EEE (Estados Unidos), aplicamos las garantías del artículo 46 del RGPD mediante cláusulas contractuales tipo (Module 2 - Controller-to-Processor conforme a EC 2021/914).

El procesamiento de pagos lo gestiona Stripe. Tus datos de pago son tratados directamente por Stripe conforme a sus propias condiciones de privacidad. Actualizaremos esta política antes de incorporar cualquier nuevo subencargado de tratamiento material que gestione datos personales de clientes. Notificaremos a los usuarios registrados los cambios materiales en esta política por correo electrónico al menos 30 días antes de que los cambios entren en vigor.

Datos de la cuenta

Si crea una cuenta, almacenamos su dirección de correo electrónico, su contraseña hasheada, su nivel de suscripción, la configuración de su espacio de trabajo y de los monitores, así como sus preferencias de notificación. Puede solicitar la eliminación de su cuenta en cualquier momento desde la Configuración de la cuenta. No almacenamos números de tarjetas de pago en nuestros servidores. Facilitar estos datos de cuenta y (en los planes de pago) los datos de pago que Stripe recoge en nuestro nombre es un requisito contractual para utilizar el Servicio; sin ellos no podemos crear una cuenta ni activar las funciones de pago. No está sujeto a una obligación legal o contractual de facilitarlos, pero la consecuencia de no hacerlo es la imposibilidad de utilizar el Servicio.

Tus derechos

Conforme al RGPD, tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos personales, así como derecho a la portabilidad de los datos cuando proceda. También tienes derecho a presentar una reclamación ante una autoridad de control, incluida la autoridad eslovaca de protección de datos (Slovak Office for Personal Data Protection) o la autoridad de tu país de residencia. Los análisis gratuitos caducan automáticamente conforme a la política de conservación indicada anteriormente. Si necesitas ayuda con una solicitud concreta, contáctanos a continuación.

Menores

El Servicio está destinado a usuarios empresariales y profesionales. No recopilamos a sabiendas datos personales de menores de 16 años. Si descubre que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros en [email protected] y los eliminaremos.

Notificación de violación de datos

En caso de violación de datos personales que pueda suponer un alto riesgo para sus derechos, le notificaremos sin dilación indebida y, a más tardar, 72 horas después de haber tenido conocimiento de ella, de conformidad con los artículos 33–34 del RGPD.

Cookies

En este sitio utilizamos únicamente cookies estrictamente necesarias: gpm_locale (preferencia de idioma, 365 días) y session (autenticación, vinculada a la sesión). El inventario completo de cookies, incluidas las cookies operativas de terceros establecidas por Cloudflare, está disponible en /cookies. Utilizamos Umami autoalojado, una solución de analítica sin cookies - sin cookies de analítica y sin necesidad de banner de consentimiento. Para el análisis de conversiones generamos un identificador aleatorio (gpm_conversion_id) almacenado en el localStorage de su navegador y lo transmitimos a través de los metadatos de Stripe para medir la conversión de registro a pago; este identificador es opaco, no contiene datos personales y no se genera nunca si su navegador envía Do Not Track.

Visitantes de los sitios escaneados

Cuando envía un sitio web para su análisis, nuestro escáner puede observar de forma incidental identificadores seudónimos pertenecientes a visitantes de ese sitio (valores de cookies, solicitudes de red, tokens de fingerprinting). Los valores brutos de las cookies se enmascaran en las evidencias almacenadas. Cuando el Cliente actúa como Encargado del Tratamiento de los datos de esos visitantes, la relación de subencargado con SkuBee s.r.o. se rige por el DPA disponible en /dpa. No contactamos directamente con esos visitantes en virtud del artículo 14 del RGPD, ya que solo conservamos identificadores técnicos seudónimos (sin datos de contacto) y proporcionar la información resultaría imposible o supondría un esfuerzo desproporcionado en el sentido del artículo 14(5)(b) del RGPD; el Cliente (actuando como Responsable del Tratamiento o como Encargado del Tratamiento del Responsable subyacente) sigue siendo responsable de cualquier obligación de información directa hacia dichos visitantes.

Delegado de Protección de Datos

SkuBee s.r.o. no ha designado un Delegado de Protección de Datos (DPD). No cumplimos los umbrales de designación obligatoria del artículo 37(1) del RGPD - no somos una autoridad pública, nuestras actividades principales no consisten en el seguimiento regular y sistemático a gran escala de los interesados, y no tratamos categorías especiales de datos a gran escala. Las consultas en materia de privacidad las gestiona nuestro equipo de privacidad en [email protected].

Decisiones automatizadas

No llevamos a cabo decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos que le afecten o le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD. Los resultados de puntuación de riesgo derivados de un análisis son indicadores técnicos orientativos sobre un sitio web que usted envía, no decisiones automatizadas sobre el interesado que envía el análisis.

Contacto

SkuBee s.r.o.
Doležalova 3424/15C
821 04 Bratislava, Slovakia
Company ID (ICO): 57 113 998
Tax ID (DIC): 2122575576
VAT ID: SK2122575576
Para consultas sobre protección de datos: [email protected]