Política de privacidad
Esta política explica qué datos tratamos al visitar vistulacode.com, contactarnos o hablar de un proyecto, por qué y qué derechos tienes.
Quién es responsable de tus datos
El responsable del tratamiento de tus datos personales es Michał Araszkiewicz, que ejerce bajo el nombre VistulaCode Michał Araszkiewicz, al. Jana Pawła II 43a lok. 37b, 01-001 Warszawa, Polonia, NIP 5311590360, REGON 141677609 ("VistulaCode", "nosotros").
Para cualquier cuestión sobre tus datos personales, escribe a hello@vistulacode.com o a la dirección postal anterior. No hemos designado delegado de protección de datos porque la ley no nos obliga.
Qué cubre esta política
Esta política cubre vistulacode.com, su formulario y la correspondencia por correo sobre trabajos potenciales o en curso.
Al crear sistemas IA para clientes, podemos tratar datos personales contenidos en sus datos por cuenta del cliente. Ese tratamiento se rige por nuestro contrato y acuerdo de tratamiento con el cliente, no por esta política.
Qué datos tratamos, por qué y con qué base jurídica
Finalidades, datos, bases jurídicas y conservación Finalidad Datos Base jurídica (RGPD) Plazo de conservación Responder consultas del formulario o correo y hablar de un posible proyecto Nombre, correo laboral, empresa, ubicación o zona horaria opcional, servicio de interés, descripción del proyecto, presupuesto y fecha de inicio opcionales, y contenido de nuestra correspondencia Art. 6(1)(b): medidas precontractuales a petición tuya cuando contactas en nombre propio; en otro caso, art. 6(1)(f): interés legítimo en responder consultas comerciales y comunicarnos con representantes de clientes potenciales y actuales Hasta resolver la consulta y hasta 12 meses tras el último contacto, salvo que empecemos a trabajar juntos Celebrar y ejecutar un contrato, incluidas facturación y comunicaciones del proyecto Datos de contacto y empresariales, correspondencia y datos de facturación Art. 6(1)(b): ejecución de un contrato contigo; art. 6(1)(c): obligaciones contables y fiscales; art. 6(1)(f): comunicación con representantes del cliente Durante el contrato; documentos contables durante 5 años desde el final del año natural en que venció el plazo de pago del impuesto correspondiente Proteger el formulario contra spam y abusos Dirección IP, información de navegador y dispositivo, señales de interacción evaluadas por Google reCAPTCHA en la página de contacto y puntuación de riesgo resultante Art. 6(1)(f): interés legítimo en mantener seguros sitio y buzón Las IP se conservan en memoria del servidor hasta 10 minutos para limitar solicitudes. No almacenamos puntuaciones reCAPTCHA. Google conserva sus datos conforme a sus propias políticas Proporcionar y proteger el sitio Dirección IP, fecha y hora de solicitud, dirección solicitada, agente de usuario, página de origen e información de errores técnicos Art. 6(1)(f): interés legítimo en operar un sitio seguro y funcional Registros de aplicación: hasta 7 días. Cloudflare conserva datos de red y seguridad conforme a sus políticas Analítica del sitio, solo si la autorizas en el banner Identificadores seudónimos en cookies, páginas vistas, interacciones como desplazamiento, clics externos y envíos de formularios, origen de referencia, tipo de dispositivo y navegador y ubicación aproximada derivada de la IP Art. 6(1)(a): consentimiento, revocable en cualquier momento. Almacenar cookies analíticas también exige consentimiento según el art. 399 de la Ley polaca de Comunicaciones Electrónicas Datos de eventos: 2 meses. Datos de usuarios: 14 meses desde la última actividad. Cookies: hasta 2 años o hasta retirar el consentimiento Medir nuestros anuncios en ChatGPT, solo si autorizas "Medición publicitaria" en el banner Identificador de atribución del enlace publicitario pulsado, referencia aleatoria del navegador en cookies, páginas vistas, el hecho de enviar una consulta (no enviamos su contenido), dirección de página y datos de IP y navegador enviados con cada solicitud Art. 6(1)(a): consentimiento revocable en cualquier momento, junto con consentimiento para cookies conforme al art. 399 de la Ley polaca de Comunicaciones Electrónicas Cookies: 30 días (__oppref) y 365 días (__obref), o hasta retirar el consentimiento. OpenAI conserva los datos según sus políticas Formular, ejercer o defender reclamaciones legales Datos relevantes para el asunto Art. 6(1)(f): interés legítimo en proteger nuestros derechos Hasta que expire el plazo de prescripción aplicable Aportar datos es voluntario. Sin los campos obligatorios del formulario no podemos responder, y sin datos de contacto y facturación no podemos celebrar un contrato contigo.
No envíes categorías especiales de datos personales, como salud, ni información confidencial de terceros por el formulario. Si un proyecto incluye esos datos, acordaremos su tratamiento antes de compartirlos.
Quién recibe tus datos
Utilizamos los siguientes proveedores. Cuando actúan como encargados, tratan datos solo bajo nuestras instrucciones y conforme a las condiciones de tratamiento:
- Cloudflare, Inc. (EE. UU.): alojamiento, distribución de contenidos, seguridad de red y entrega de mensajes del formulario a nuestro buzón (Cloudflare Email Service).
- Microsoft Ireland Operations Limited (Irlanda): alojamiento de correo Microsoft 365, donde se almacenan consultas y correspondencia.
- Google Ireland Limited (Irlanda) y Google LLC (EE. UU.): Google Analytics, solo con consentimiento, y Google reCAPTCHA en contacto. Para reCAPTCHA, Google trata datos conforme a su propia Política de privacidad y Condiciones del servicio.
- OpenAI Ireland Limited (Irlanda) y sus filiales, incluidas las de EE. UU.: píxel de medición de anuncios ChatGPT, solo con consentimiento. OpenAI y nosotros podemos ser corresponsables de recoger estos datos en el sitio y enviarlos a OpenAI. Su uso propio, por ejemplo medir y mejorar anuncios, se rige por la política de privacidad de OpenAI.
- Proveedores contables, jurídicos e informáticos con los que trabajamos cuando son necesarios para las finalidades anteriores.
También podemos revelar datos a autoridades cuando la ley lo exige. No vendemos datos personales. Con tu consentimiento, OpenAI recibe los datos publicitarios descritos; no compartimos el contenido de consultas con servicios de publicidad.
Transferencias fuera del Espacio Económico Europeo
Cloudflare, Google y OpenAI pueden tratar datos en Estados Unidos. Cloudflare y Google están certificados bajo el Marco de Privacidad de Datos UE–EE. UU., considerado adecuado por la Comisión Europea (decisión de 10 de julio de 2023). Para transferencias no cubiertas, los proveedores recurren a cláusulas contractuales tipo de la Comisión. OpenAI utiliza decisiones de adecuación y cláusulas contractuales tipo, según su política de privacidad.
Microsoft almacena nuestros datos Microsoft 365 en la UE, pero algunos tratamientos, como soporte o seguridad, pueden implicar transferencias protegidas por los mismos mecanismos.
Tus derechos
Según el RGPD tienes derecho a:
- acceder a tus datos y recibir una copia (art. 15);
- rectificar datos inexactos (art. 16);
- suprimir tus datos (art. 17);
- limitar el tratamiento (art. 18);
- recibir tus datos en formato portable cuando el tratamiento se base en consentimiento o contrato y se realice automáticamente (art. 20);
- oponerte en cualquier momento al tratamiento basado en intereses legítimos por motivos relacionados con tu situación particular (art. 21);
- retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior.
Para ejercer tus derechos, escribe a hello@vistulacode.com. Responderemos en un mes; en casos complejos puede ampliarse hasta dos meses más y te informaremos. Podemos pedirte confirmar tu identidad.
También puedes reclamar ante una autoridad de control. En Polonia es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. También puedes acudir a la autoridad del país de la UE donde vivas o trabajes.
Decisiones automatizadas
No tomamos decisiones basadas exclusivamente en tratamiento automatizado con efectos jurídicos o de importancia similar. Google reCAPTCHA evalúa automáticamente si un envío parece automatizado, y los de puntuación muy baja no se entregan. Si se bloquea tu mensaje, escribe directamente a hello@vistulacode.com.
Cómo protegemos tus datos
El sitio solo se sirve mediante conexiones cifradas (HTTPS). El acceso a consultas y correspondencia se limita a quienes las gestionan. Los envíos van a nuestro buzón y no se almacenan en una base de datos independiente del sitio.
Menores
El sitio está destinado a empresas. No se dirige a menores y no recogemos deliberadamente datos de menores de 16 años.
Cambios en esta política
Actualizaremos la política cuando cambie el tratamiento. La fecha superior indica la entrada en vigor. Si un cambio afecta significativamente al uso de datos ya facilitados, te informaremos directamente cuando podamos.