1. Introducción

En Filesbuddy estamos comprometidos a proteger su privacidad y a garantizar la seguridad de su información personal y de sus documentos. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestras herramientas y servicios de PDF. Esta política se ha elaborado de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación de privacidad de los Países Bajos.

2. Responsable del tratamiento

MMR Solutions B.V. es el responsable del tratamiento de sus datos personales. Para preguntas sobre esta política de privacidad o el tratamiento de sus datos, puede ponerse en contacto con nosotros a través de nuestra página de contacto o por correo electrónico.

3. Información que recopilamos

Recopilamos diferentes tipos de información cuando utiliza nuestros servicios:

Información de la cuenta: nombre, dirección de correo electrónico, contraseña (hashada) y preferencias.
Información de uso: archivos de registro, dirección IP, tipo de navegador, información del dispositivo y páginas visitadas.
Archivos: los documentos que usted carga para su procesamiento y los resultados generados.
Información de pago: historial de transacciones y datos de facturación (no guardamos datos completos de tarjetas de crédito).
Comunicaciones: mensajes que usted nos envía por correo electrónico o a través de formularios de contacto.
Información de terceros: datos de redes sociales si inicia sesión a través de una plataforma externa.

4. Base legal para el tratamiento de datos

Tratamos sus datos personales con base en las siguientes bases legales según el RGPD:

Ejecución del contrato: para poder prestarle nuestros servicios.
Obligación legal: para cumplir con la legislación fiscal y administrativa.
Interés legítimo: para mejorar, asegurar y prevenir fraudes en nuestros servicios.
Consentimiento: para el envío de boletines o la colocación de cookies de seguimiento (puede retirar este consentimiento en cualquier momento).

5. Procesamiento y almacenamiento de archivos

Los archivos que sube se tratan con el mayor cuidado conforme a estrictos protocolos de seguridad:

Los archivos se envían cifrados (TLS/SSL) y se almacenan cifrados (AES-256).
No leemos, escaneamos ni analizamos manualmente el contenido de sus archivos, salvo que sea estrictamente necesario para la resolución técnica de problemas.
Mantienes la propiedad total y los derechos de autor de tus archivos en todo momento.
El procesamiento se realiza en servidores seguros dentro de la UE.

6. Finalidades del procesamiento de datos

Usamos sus datos personales para los siguientes fines:

Para proporcionar y mantener nuestras herramientas y servicios PDF.
Para gestionar su cuenta y procesar facturas.
Para comunicarnos sobre actualizaciones, avisos de seguridad y mantenimiento del sistema.
Para detectar y prevenir fraudes, abusos e incidentes de seguridad.
Para analizar el rendimiento de nuestro sitio web y mejorar la experiencia de usuario.
Para cumplir con obligaciones legales.

7. Plazos de conservación

Conservamos sus datos personales solo mientras sean necesarios para los fines para los que se recopilaron:

Datos de la cuenta: mientras su cuenta esté activa.
Archivos: temporalmente durante el procesamiento, luego eliminados automáticamente (máximo 24 horas).
Datos de facturación: 7 años, según lo exige la Belastingdienst (autoridad fiscal de los Países Bajos).
Registros y analíticas: como máximo 12 meses en forma anonimizada.
Copias de seguridad: pueden conservarse hasta 30 días en nuestros sistemas de recuperación ante desastres.

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas exhaustivas para proteger sus datos:

Uso de cifrado fuerte para los datos en tránsito y en reposo.
Auditorías de seguridad periódicas y pruebas de penetración.
Gestión de accesos basada en el principio de 'necesidad de saber' (need-to-know).
Uso de centros de datos seguros con control de acceso físico.
Monitorización continua de nuestra infraestructura ante actividades sospechosas.

9. Compartición de datos con terceros

Solo compartimos sus datos personales en los siguientes casos:

Con proveedores de servicios que nos ayudan a prestar el servicio (p. ej., alojamiento, procesamiento de pagos Stripe, envío de correos electrónicos).
Para cumplir con obligaciones legales o mandatos judiciales.
Para proteger nuestros derechos, propiedad o seguridad.
En caso de fusión, adquisición o venta de activos.

Nunca vendemos sus datos personales a terceros con fines de marketing u otros fines comerciales.

10. Transferencias internacionales de datos

Sus datos personales se procesan y almacenan principalmente dentro del Espacio Económico Europeo (EEE). En caso de que necesitemos transferir datos a países fuera del EEE, aplicamos garantías adecuadas:

El país cuenta con una decisión de adecuación de la Comisión Europea.
Celebramos cláusulas contractuales estándar (SCC) con la parte receptora.
Se han tomado medidas de seguridad adicionales para garantizar la protección de sus datos.

11. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para los siguientes fines:

Cookies esenciales: necesarias para el funcionamiento del sitio web (p. ej., inicio de sesión).
Cookies funcionales: para recordar sus preferencias (p. ej., la configuración de idioma).
Cookies analíticas: para medir y mejorar el uso del sitio web.
Cookies de marketing: para mostrar anuncios relevantes (solo con su consentimiento).

Puede gestionar sus preferencias de cookies a través de la configuración de su navegador. Tenga en cuenta que desactivar ciertas cookies puede afectar la funcionalidad de nuestros servicios.

12. Sus derechos bajo el RGPD

Según el Reglamento General de Protección de Datos (RGPD), usted tiene los siguientes derechos:

Derecho de acceso: puede solicitar una copia de los datos personales que tenemos sobre usted.
Derecho de rectificación: puede corregir los datos inexactos.
Derecho de supresión ('derecho a ser olvidado'): puede solicitar la eliminación de sus datos.
Derecho de limitación: puede pedir que se procese menos información.
Derecho de portabilidad: puede solicitar sus datos en un formato estructurado.
Derecho de oposición: puede oponerse al tratamiento basado en intereses legítimos.

Para ejercer sus derechos, puede ponerse en contacto con nosotros a través de nuestra página de contacto. Responderemos a su solicitud en un plazo de 30 días. En algunos casos, podemos pedirle que verifique su identidad antes de poder tramitar su solicitud.

13. Datos de menores

Nuestros servicios no están destinados a personas menores de 16 años. No recopilamos conscientemente datos personales de niños menores de 16 años sin el consentimiento de los padres o del tutor. Si descubrimos que hemos recopilado por error datos de un niño menor de 16 años sin consentimiento, eliminaremos dichos datos de inmediato.

14. Toma de decisiones automatizada y elaboración de perfiles

No utilizamos toma de decisiones automatizada ni elaboración de perfiles que tengan consecuencias significativas para usted sin su consentimiento explícito. Cualquier proceso automatizado que utilicemos (como la detección de fraude) tiene como objetivo mejorar y asegurar nuestros servicios, y no supone consecuencias significativas para sus derechos o libertades.

15. Violaciones de datos

En el improbable caso de una violación de datos en la que sus datos personales puedan haber sido comprometidos, nosotros:

Notificar a la autoridad supervisora competente (Autoriteit Persoonsgegevens) dentro de las 72 horas, salvo que la brecha probablemente no suponga un riesgo.
Informarle inmediatamente si existe un alto riesgo para sus derechos y libertades.
Tomar medidas inmediatas para cerrar la brecha y limitar los daños.
Llevar a cabo una investigación exhaustiva sobre la causa y adoptar medidas para prevenir la repetición.

16. Autoridad de supervisión

Si no está satisfecho con la forma en que procesamos sus datos personales, tiene derecho a presentar una queja ante la Autoridad de Protección de Datos (AP), la autoridad supervisora holandesa de protección de datos. Puede ponerse en contacto con la AP a través de su sitio web (autoriteitpersoonsgegevens.nl) o por teléfono.

17. Cambios en esta política de privacidad

Podemos actualizar nuestra Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales. Le notificaremos de cualquier cambio material mediante:

Enviar un correo electrónico a los usuarios registrados.
Colocar un aviso claro en nuestra página de inicio.
Actualizar la fecha de 'Última actualización'.

Le recomendamos que consulte esta Política de Privacidad con regularidad para mantenerse informado sobre cómo protegemos sus datos.

18. Contacto y preguntas

Si tiene preguntas sobre esta Política de Privacidad, sus derechos bajo el RGPD, o si desea presentar una solicitud para ejercer sus derechos, puede ponerse en contacto con nosotros:

Por correo electrónico: [email protected]
A través de nuestro formulario de contacto en el sitio web.
Por correo postal: MMR Solutions B.V., Prins Hendrikkade 21 E, 1012TL, Amsterdam, Países Bajos.

Nos esforzamos por responder a todas las solicitudes y preguntas en un plazo de 30 días.

Política de privacidad