RGPD
RGPD e información para la UE/EEE
Quién es responsable de sus datos personales, qué tratamos y por qué, cuánto tiempo los conservamos, a dónde se transfieren, cómo ejercer sus derechos y las condiciones aplicables a los clientes de la UE y el EEE.
Empezar a leerKlarstig no tiene ninguna certificación RGPD ni ofrece alojamiento de datos en la UE. Esta página describe lo que realmente hacemos.
Cualquier persona puede presentar una solicitud mediante el formulario de contacto o por correo postal. Respondemos en un mes.
El anexo regional de abajo es el mismo texto que forma parte de las Condiciones de servicio.
01Quiénes somos
Klarstig está gestionado por Daniel Petry, empresario individual que opera como Klarstig, 11917 Laurel Ave., Forestville, CA 95436, Estados Unidos. Klarstig no tiene ningún establecimiento en la Unión Europea ni en el Espacio Económico Europeo. El RGPD puede aplicarse porque ofrecemos el servicio a personas y organizaciones de la UE y el EEE.
No se ha designado un delegado de protección de datos, ya que nuestros tratamientos no lo requieren; Daniel Petry es personalmente responsable de los asuntos de privacidad. Klarstig no tiene ninguna certificación ni sello RGPD, y esta página no afirma que todo uso del servicio sea conforme.
02Funciones de responsable y encargado del tratamiento
La función de Klarstig depende de cómo le llegan sus datos.
| Situación | Función de Klarstig | A quién contactar primero |
|---|---|---|
| Su cuenta de Klarstig, suscripción, facturación, verificación de entidad sin ánimo de lucro, consultas, sitio web y seguridad | Responsable del tratamiento | Klarstig |
| Formularios, respuestas, archivos, flujos de trabajo y solicitudes de firma que un cliente crea o recopila con Klarstig | Encargado del tratamiento de ese cliente conforme al Acuerdo de tratamiento de datos | El cliente que le envió el formulario o documento; trasladamos las solicitudes y le ayudamos |
| Estadísticas de uso del sitio tras aceptar la analítica | Responsable del tratamiento | Klarstig |
03Datos personales que tratamos
Según las funciones utilizadas: datos de cuenta y espacio de trabajo (nombre, correo, contraseña cifrada con hash, idioma, organización y rol); contenido del servicio y los datos personales que contiene; registros de actividad y auditoría, incluidas direcciones IP; identificadores de suscripción y facturación de Stripe (nunca datos de tarjeta); datos de verificación de entidades sin ánimo de lucro; consultas y solicitudes de derechos; instrucciones y resultados de las funciones de IA que inicie; señales técnicas y de protección contra bots; y, solo con su consentimiento, estadísticas de uso.
No compramos datos personales ni los enriquecemos con otras fuentes, y no solicitamos categorías especiales de datos para nuestros propios fines. La Política de privacidad detalla cada categoría y su origen.
04Finalidades y bases jurídicas
Para los tratamientos que controlamos, nos basamos en estas bases jurídicas del artículo 6 del RGPD. Los tratamientos como encargado siguen las instrucciones documentadas del cliente.
| Finalidad | Base jurídica |
|---|---|
| Prestar la cuenta y las funciones que utiliza, incluidos los correos transaccionales | Contrato (art. 6.1.b) |
| Suscripciones y pagos mediante Stripe; verificación de precios para entidades sin ánimo de lucro | Contrato (art. 6.1.b) |
| Registros fiscales y contables | Obligación legal (art. 6.1.c) cuando la ley aplicable lo exija; en otro caso, interés legítimo (art. 6.1.f) |
| Seguridad, límites de solicitudes, protección contra bots, registros de auditoría y prevención del fraude | Interés legítimo (art. 6.1.f); para titulares de cuenta, también el contrato |
| Atender consultas y solicitudes de derechos; reclamaciones legales | Interés legítimo (art. 6.1.f); obligación legal para los derechos legales |
| Asistente del sitio y vídeos que se reproducen al hacer clic | Interés legítimo (art. 6.1.f) |
| Google Analytics y estadísticas de uso propias | Consentimiento (art. 6.1.a); desactivados hasta que acepte |
05Conservación y supresión
Los plazos siguientes son nuestro calendario de conservación. La supresión automática al final de cada plazo se está implantando y aún no está activa; hasta entonces, los datos se suprimen cuando usted o el cliente los eliminan en la aplicación, o previa solicitud. Estos plazos nunca retrasan una solicitud de supresión.
| Registro | Conservación |
|---|---|
| Cuenta activa y contenido del espacio de trabajo | Mientras la cuenta esté activa o hasta que el cliente lo elimine |
| Respuestas y archivos eliminados; cuentas cerradas | Período de recuperación de 30 días y después supresión |
| Espacios de prueba caducados no convertidos | 30 días después del fin de la prueba |
| Registros de auditoría y seguridad | 12 meses |
| Registros de integraciones y entrega de webhooks | 90 días |
| Conversaciones con el asistente del sitio | 30 días |
| Hilos del asistente de IA en la aplicación | 90 días desde la última actividad |
| Consultas y mensajes de soporte | 12 meses desde el último mensaje |
| Registros de facturación y fiscales | 7 años |
| Registros de consentimientos y aceptación de acuerdos | Duración de la relación más el plazo de prescripción aplicable |
| Enlaces de descarga de exportaciones | Caducan a las 24 horas |
06Sus derechos y cómo presentar una solicitud
Puede solicitar el acceso y una copia, la rectificación, la supresión, la limitación y una copia portable de los datos que facilitó. Puede oponerse a los tratamientos basados en el interés legítimo y retirar su consentimiento en cualquier momento, sin afectar a los tratamientos anteriores. Klarstig no toma decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o significativos similares.
Presente su solicitud mediante el formulario de contacto (tema «Privacidad y derechos sobre datos») o por correo postal a la dirección indicada. No necesita una cuenta. Solo pedimos lo necesario para confirmar su identidad o representación, y las solicitudes son gratuitas. Respondemos en un mes; en solicitudes complejas o numerosas podemos ampliarlo hasta dos meses más y le explicaremos el motivo dentro del primer mes. Si un cliente controla los datos, le trasladamos su solicitud y le ayudamos a responder.
07Contacto de privacidad y reclamaciones
Contacto de privacidad: el formulario de contacto con el tema «Privacidad y derechos sobre datos», o correo postal a Daniel Petry, Klarstig, 11917 Laurel Ave., Forestville, CA 95436, Estados Unidos.
Puede presentar una reclamación ante la autoridad de control de protección de datos del país de la UE o del EEE donde vive, trabaja o donde ocurrió el problema, por ejemplo la Agencia Española de Protección de Datos en España. No es necesario contactarnos antes. En el Reino Unido, la autoridad es la Information Commissioner’s Office.
08Subencargados y lugares de tratamiento
Klarstig y sus proveedores tratan los datos en Estados Unidos. No se ofrece residencia de datos exclusiva en la UE/EEE.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Abacus.AI | Alojamiento de la aplicación, base de datos, correo transaccional y acceso a modelos de IA | Estados Unidos |
| Amazon Web Services (S3, us-west-2) | Almacenamiento de archivos, documentos firmados y exportaciones | Estados Unidos |
| Stripe | Pagos y facturación de suscripciones | Estados Unidos y otros países |
| Cloudflare Turnstile (nuestra propia cuenta de Cloudflare) | Protección contra bots en registro, restablecimiento de contraseña, contacto y formularios públicos | Red global, Estados Unidos |
| Red perimetral de Cloudflare (parte del servicio de alojamiento; función pendiente de confirmar con Abacus.AI) | Entrega y protección del tráfico del sitio web | Red global |
| Google (YouTube, modo de privacidad mejorada) | Vídeos del producto, solo al pulsar reproducir | Estados Unidos |
| Google Analytics | Estadísticas del sitio, solo tras el consentimiento | Estados Unidos |
09Transferencias internacionales y garantías
Las transferencias de datos personales del EEE a Estados Unidos se basan en las garantías siguientes. Solo indicamos los mecanismos que hemos confirmado.
- Amazon Web Services y Stripe: certificados en el Marco de Privacidad de Datos UE–EE. UU. y sus extensiones para el Reino Unido y Suiza; sus condiciones de tratamiento publicadas incorporan las cláusulas contractuales tipo de la Comisión Europea.
- Google: certificado en el Marco de Privacidad de Datos UE–EE. UU. y sus extensiones para el Reino Unido y Suiza.
- Cloudflare Turnstile (nuestra propia cuenta de Cloudflare): estamos confirmando que las condiciones de tratamiento de datos para clientes publicadas por Cloudflare cubren nuestra cuenta y qué mecanismo de transferencia se aplica. No afirmamos ningún mecanismo hasta confirmarlo.
- Red perimetral de Cloudflare (parte del servicio de alojamiento): sus garantías se están confirmando con Abacus.AI, junto con el mecanismo de Abacus.AI indicado abajo.
- Abacus.AI: el mecanismo de transferencia aplicable a nuestra cuenta se está confirmando y se indicará aquí.
- Klarstig no está certificado en el Marco de Privacidad de Datos. Para los clientes que utilizan Klarstig como encargado, nuestro Acuerdo de tratamiento de datos incorpora por referencia las cláusulas contractuales tipo desde que un propietario del espacio de trabajo lo acepta en la aplicación.
10Representante en la UE
Klarstig no ha designado un representante en la Unión Europea conforme al artículo 27 del RGPD. Si se designa, su nombre y datos de contacto figurarán aquí. Hasta entonces, utilice el contacto de privacidad indicado; sus derechos no se ven afectados.
11Condiciones para clientes de la UE/EEE (anexo regional)
Anexo para clientes de la UE/EEE, versión 1.0. Este anexo forma parte de las Condiciones de servicio. Se aplica a los consumidores con residencia habitual, y a los clientes organizativos establecidos, en un Estado miembro de la Unión Europea o del Espacio Económico Europeo. Si contradice el resto de las Condiciones para esos clientes, prevalece este anexo. Las normas legales imperativas prevalecen siempre sobre ambos.
- A.1 Consumidor u organización. Usted es consumidor si utiliza Klarstig con fines ajenos a su actividad comercial, empresarial, oficio o profesión, por ejemplo para asuntos personales o domésticos. Es cliente organizativo si lo utiliza para una empresa, una organización sin ánimo de lucro, un organismo público o una actividad profesional. Su condición depende de esa finalidad y del lugar donde reside o está establecido. El idioma que elija, la versión lingüística de una página, la moneda mostrada o la ubicación de nuestros servidores nunca determinan su condición ni la ley que le protege.
- A.2 Información antes de comprar. Antes del pago, la página de compra muestra el plan, el precio total con los impuestos aplicables, la periodicidad de facturación, que la suscripción se renueva automáticamente y cómo cancelarla. Los planes anuales se cobran en un único pago por el total anual. Confirmamos cada compra por correo electrónico y puede guardar o imprimir estas condiciones en cualquier momento.
- A.3 Idioma del contrato. Puede celebrar el contrato en inglés, francés o español. Las tres versiones tienen el mismo contenido y la misma numeración; ninguna limita los derechos que le otorga la ley aplicable.
- A.4 Derecho de desistimiento del consumidor. El consumidor puede desistir de un contrato de pago celebrado en línea en un plazo de 14 días desde su celebración, sin indicar el motivo, mediante la función de desistimiento en línea, cualquier otra declaración inequívoca o el formulario modelo que figura en las Condiciones. Reembolsamos todos los pagos de ese contrato en un plazo de 14 días desde que recibimos el desistimiento, por el medio de pago original y sin gastos. Si solicitó expresamente que el servicio comenzara durante el plazo de desistimiento, solo abona un importe proporcional al servicio prestado hasta que desistió.
- A.5 Conformidad del servicio (consumidores). Respondemos de cualquier falta de conformidad del servicio digital que se produzca o se manifieste durante el contrato y, en un servicio de suministro continuo, nos corresponde probar la conformidad durante ese período. Puede exigir que el servicio se ponga en conformidad sin coste en un plazo razonable. Si esto es imposible, desproporcionado, se deniega o no se hace en un plazo razonable, o si la falta de conformidad es grave, puede obtener una reducción proporcional del precio o resolver el contrato y recibir el reembolso del precio del período sin conformidad.
- A.6 Cambios en el servicio (consumidores). Solo modificamos el servicio más allá de lo necesario para mantener su conformidad por motivos válidos, como la seguridad, requisitos legales, la evolución técnica o mejoras, sin coste adicional para usted y avisándole con claridad y antelación. Si un cambio afecta negativamente a su acceso al servicio o a su uso de forma más que menor, puede resolver el contrato sin coste en los 30 días siguientes al aviso o al cambio, lo que ocurra más tarde, y recibir el reembolso proporcional de lo pagado por adelantado para el período restante.
- A.7 Renovación, cambios de precio y cancelación (consumidores). Las suscripciones se renuevan por el mismo período hasta su cancelación. Puede cancelar en cualquier momento, con efecto al final del período ya pagado: en la aplicación, en Facturación, mediante el formulario de contacto o por correo postal. Un cambio de precio solo se aplica a una renovación que comience al menos 30 días después de nuestro aviso, y puede cancelar antes de que surta efecto. Cancelar nunca exige más esfuerzo que suscribirse.
- A.8 Reembolsos (consumidores). Además de los reembolsos de los apartados A.4 a A.6, conserva cualquier derecho a reembolso o reducción de precio que le otorgue la ley de su país de residencia. Los reembolsos se abonan a través de Stripe en el medio de pago original. Cualquier política voluntaria de reembolso que publiquemos se suma a estos derechos y nunca los reduce.
- A.9 Responsabilidad (consumidores). El límite de responsabilidad para clientes organizativos de las Condiciones no se aplica a los consumidores. Respondemos ante los consumidores conforme a la ley imperativa de su país de residencia.
- A.10 Ley aplicable y tribunales (consumidores). La elección de la ley de California no le priva de la protección de las disposiciones imperativas de la ley del país de su residencia habitual. Puede acudir a los tribunales de su país de residencia, y solo podemos demandarle ante ellos. Contacte primero con nosotros para cualquier reclamación. No participamos en procedimientos ante entidades de resolución de litigios de consumo. La plataforma europea de resolución de litigios en línea ha sido cerrada, por lo que no se facilita enlace.
- A.11 Clientes organizativos. El derecho legal de desistimiento del consumidor no se aplica a los clientes organizativos. Se aplican las cláusulas de responsabilidad de las Condiciones para organizaciones, sin perjuicio de las normas imperativas. Cuando Klarstig trata datos personales por cuenta de usted como encargado del tratamiento, el Acuerdo de tratamiento de datos se aplica desde que un propietario del espacio de trabajo lo acepta en la configuración de la aplicación; contiene las cláusulas del artículo 28 del RGPD e incorpora por referencia las cláusulas contractuales tipo de la Comisión Europea para las transferencias a Estados Unidos.
- A.12 Cambio de proveedor y exportación de datos (Reglamento europeo de datos). Puede exportar sus datos en cualquier momento y solicitar el cambio a otro proveedor o a sus propios sistemas. El preaviso es de dos meses como máximo, el período de transición de 30 días (ampliable hasta 7 meses en total cuando sea técnicamente necesario) y no cobramos gastos de cambio ni de salida de datos, como establecen las Condiciones.
- A.13 Datos personales. La Política de privacidad y la página RGPD explican el tratamiento de los datos personales, sus derechos y cómo reclamar ante una autoridad de control. Klarstig está establecido únicamente en Estados Unidos y no ha designado un representante en la UE conforme al artículo 27 del RGPD.
12Documentos relacionados
Las Condiciones de servicio completas, la Política de privacidad, la Política de cookies y la función de desistimiento están disponibles en el idioma de esta página. Cualquier persona puede leer el Acuerdo de tratamiento de datos vigente en su página pública de referencia. Los propietarios del espacio de trabajo lo aceptan, y descargan su copia aceptada, en la configuración de la aplicación.
