Política de privacidad

1. Responsable del tratamiento

Klarlinje ASP, empresa individual noruega, número de organización 936 712 940, Møllergata 6, 0179 Oslo, Norge, es el responsable del tratamiento de los datos de quienes usan el servicio y de quienes visitan el sitio web. Contacto: hello@donoreye.com.

Si subes cartas con datos personales de otras personas (por ejemplo, donantes), tú eres el responsable de esos datos y nosotros somos el encargado del tratamiento. Consulta las condiciones de encargado del tratamiento más abajo.

2. Qué datos tratamos y por qué

• Tu dirección de correo electrónico: para que inicies sesión (código o enlace), y para enviarte recibos y avisos sobre el servicio. Base jurídica: contrato (art. 6.1.b RGPD). La guardamos cifrada y como hash.
• La organización y su perfil (nombre, público objetivo, las opciones que eliges) y quién pertenece a la organización: para prestar el servicio. Base jurídica: contrato.
• Las cartas que subes (texto, imágenes, PDF), evaluaciones, variantes, informes y vídeos: para darte comentarios. Todo se guarda cifrado. Base jurídica: contrato.
• Tus respuestas a los hallazgos («De acuerdo» o «Yo sé mejor»): para mejorar el servicio y las evaluaciones. Base jurídica: interés legítimo (art. 6.1.f).
• Datos de uso sin contenido: qué llamadas a la IA se han hecho (momento, finalidad, número de tokens y coste), vinculadas a la organización y a la carta, pero no el texto. Para fijar límites de uso, calcular costes y detectar errores. Base jurídica: interés legítimo.
• Pago: Stripe gestiona tu tarjeta de pago. Recibimos un identificador de cliente, el plan, el estado y las facturas, y conservamos los registros contables durante el tiempo que exija la ley contable. Base jurídica: contrato y obligación legal (art. 6.1.b y c).
• El chat de la página de inicio: tu pregunta se envía a nuestro proveedor de IA para obtener una respuesta. No guardamos la conversación, solo el número de tokens y el coste. No escribas datos personales. Para evitar abusos usamos brevemente la dirección IP en la memoria, como hash, para limitar el número de preguntas. No se guarda. Base jurídica: interés legítimo.
• El archivo que sueltas en la página de inicio: permanece en tu navegador hasta que confirmes tu correo electrónico. Después se guarda cifrado con nosotros.
• Los correos que nos envías: los tratamos para responder. Base jurídica: interés legítimo.
• Marketing dirigido a organizaciones: podemos enviar correos sobre el servicio a direcciones de contacto que las propias organizaciones han hecho públicas. Base jurídica: interés legítimo (en Alemania y España solo tras confirmar la base). Todos los mensajes llevan un enlace para darse de baja, y la baja borra los datos de contacto. Consejos y novedades a los clientes solo los enviamos con consentimiento.

3. Cookies

Solo usamos cookies necesarias, que no requieren consentimiento:

• giverblikk_okt: te mantiene con la sesión iniciada. Caduca a los 60 días o al cerrar sesión.
• giverblikk_kode: recuerda el intento de inicio de sesión mientras escribes el código. Caduca a los 15 minutos.
• giverblikk_sprak y giverblikk_sprak_valgt: recuerdan el idioma que elegiste. Caducan al cabo de un año.

No usamos cookies de análisis, seguimiento ni publicidad, y no cargamos scripts, fuentes ni imágenes de terceros. Nuestro servidor web no guarda registro de accesos.

4. Con quién compartimos datos

Usamos estos encargados del tratamiento. Nunca vendemos datos y no usamos otros destinatarios, salvo las autoridades cuando la ley lo exija.

• Hetzner Online GmbH (Falkenstein, Alemania): el servidor donde se guarda todo.
• Anthropic (EE. UU.): el modelo de IA que lee las cartas y elabora evaluaciones, variantes, la narración del vídeo y las respuestas del chat. El contenido se envía por la API y no se usa para entrenar los modelos.
• ElevenLabs (EE. UU.): crea la voz del vídeo de lectura rápida. Solo se envía la narración breve (unas 25 palabras, que puede citar fragmentos cortos de la carta), no la carta entera.
• Resend (EE. UU.): envía correos electrónicos (código y enlace de inicio de sesión, recibos, avisos).
• Stripe (Irlanda y EE. UU.): pago y cálculo del impuesto sobre el valor añadido.
• Domeneshop AS (Noruega): el nombre de dominio y el DNS.

5. Transferencias fuera del EEE

Anthropic, ElevenLabs, Resend y Stripe pueden tratar datos en EE. UU. La transferencia se realiza, según el proveedor, sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de las cláusulas contractuales tipo de la UE (SCC).

6. La IA y tu contenido

No usamos tu contenido para entrenar modelos de IA, y nuestros acuerdos con los proveedores de IA no les permiten entrenar con lo que enviamos. La evaluación de la carta es un consejo para ti. No se toman decisiones automatizadas sobre ti con efectos jurídicos.

Lo mejor es subir una muestra sin dirección, sin nombres ni direcciones de donantes.

7. Seguridad

Todo lo que escribes o subes se cifra (AES-256-GCM) antes de guardarse, y los archivos también. Las direcciones de correo y los códigos de inicio de sesión se guardan como hash. El tráfico va cifrado (TLS). Cada organización ve solo su propio contenido. Si detectamos una brecha de seguridad que te afecte, te avisamos a ti y a la autoridad noruega de protección de datos cuando la ley lo exija.

8. Cuánto tiempo conservamos los datos

• Cartas, evaluaciones, variantes, informes y vídeos: hasta que los borres o se borre la cuenta. Al borrar una carta se borran también sus archivos y la narración y la voz del vídeo.
• Códigos de inicio de sesión: se borran a los 2 días. Sesiones: caducan a los 60 días.
• Comprobaciones de historias: se borran automáticamente a los 30 días.
• Datos de la cuenta: hasta que pidas el borrado. Normalmente borramos en un plazo de 30 días.
• Registros contables (pagos, facturas): el tiempo que exija la ley contable.
• Datos de uso sin contenido (llamadas a la IA y costes): el tiempo necesario para costes, límites y resolución de errores.

9. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad, y derecho a oponerte al tratamiento basado en el interés legítimo. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento. Escríbenos a hello@donoreye.com. Respondemos en un plazo de un mes.

Si crees que tratamos datos incumpliendo la ley, puedes presentar una reclamación ante la autoridad noruega de protección de datos (Datatilsynet) o ante la Agencia Española de Protección de Datos.

10. Condiciones de encargado del tratamiento

Cuando subes cartas que contienen datos personales de otras personas (por ejemplo, nombres de donantes o destinatarios), tú eres el responsable y nosotros tratamos los datos por tu cuenta como encargado del tratamiento. Este apartado es nuestro contrato de encargado del tratamiento conforme al art. 28 RGPD y forma parte de las condiciones del servicio.

• Objeto y duración: prestar el servicio, mientras seas cliente y hasta que se borren los datos.
• Tipos de datos e interesados: los datos personales que figuran en las cartas que subes (por ejemplo, nombres y direcciones en ejemplos), de donantes y destinatarios de las cartas.
• Tratamos los datos solo siguiendo tus instrucciones documentadas, que son el uso del servicio y las condiciones.
• Todas las personas con acceso en nuestro lado están sujetas a confidencialidad.
• Aplicamos medidas técnicas y organizativas como se describe en «Seguridad» (art. 32).
• Los subencargados son los indicados en «Con quién compartimos datos». Te avisamos por correo electrónico al menos 30 días antes de usar uno nuevo, y puedes cancelar si no lo aceptas.
• Te ayudamos a responder a las solicitudes de los interesados y en caso de brechas de seguridad, y te avisamos sin dilación indebida si detectamos una brecha que afecte a tus datos.
• Al terminar el contrato, borramos los datos (normalmente en un plazo de 30 días) o te los devolvemos si lo pides.
• Puedes pedir documentación que acredite que cumplimos este apartado, y colaboramos en auditorías en una medida razonable.

11. Cambios

Actualizamos esta política cuando cambia el servicio. La fecha de arriba indica cuándo se modificó por última vez. Te avisamos de los cambios sustanciales.

12. Contacto

Klarlinje ASP, Møllergata 6, 0179 Oslo, Norge, número de organización 936 712 940. Correo electrónico: hello@donoreye.com.