Política de privacidad

1. Términos definidos

Las palabras en mayúsculas tienen el significado definido a continuación en todo momento en que aparecen en esta política.

Responsable del tratamiento

Ciaosub Solutions Limited (C 116433), editor de https://www.ciaosub.com, que decide los fines y los medios del tratamiento descrito aquí.

Suscriptor

Cualquier persona que tenga una cuenta en ciaosub.com, en prueba gratuita o en plan mensual.

Operación

Cada uno de los cinco actos que CiaoSub realiza para un Suscriptor: Detección, Optimización, Reclamación, Cancelación, Prueba.

Detección

La identificación de adeudos recurrentes y suscripciones activas asociadas a un Suscriptor.

Optimización

La comparación de un débito detectado con las alternativas y la señalización de casos donde el Suscriptor paga en exceso.

Reclamación

La preparación y presentación de una solicitud de reembolso de una cantidad que el comerciante debe al Suscriptor.

Cancelación

El cese de una suscripción detectada a nombre del Suscriptor, por correo certificado electrónico si el comerciante lo requiere.

Prueba

El registro certificado y con marca de tiempo de una Cancelación o Reclamación, descargable desde la cuenta.

Proveedor

Un proveedor designado en la cláusula 10, que trata los datos del Suscriptor en virtud de las instrucciones escritas del Responsable del Tratamiento y de ninguna otra base.

2. Responsable del tratamiento y formas de contacto

https://www.ciaosub.com es editado por Ciaosub Solutions Limited (C 116433), domicilio social , número de IVA MT33130919. Es la Responsable del tratamiento de todos los datos mencionados en las cláusulas 4 a 8.

• Preguntas sobre protección de datos y ejercicio de derechos: [email protected].
• Una operación en curso, una cuenta o un envío: [email protected].
• Documentos contables y copias de facturas: [email protected].

3. Instrumentos aplicables

1. Reglamento (UE) 2016/679, el RGPD, para Suscriptores ubicados en la Unión Europea.
2. La ley nº 78-17 modificada, la Ley francesa sobre protección de datos, para Suscriptores en Francia.
3. La Ley de Protección de Datos Personales (PDPL) tal como se aplica en Malta, lugar de registro del Responsable del Tratamiento.

4. Detección: datos recopilados antes y durante el análisis

Ningún dato se recopila a menos que una Operación lo requiera. La Detección se basa en cinco conjuntos:

• Identificación: nombre, apellido, dirección postal, correo electrónico, número de teléfono, país.
• Cuenta: nombre de usuario, contraseña conservada en forma hash, historial de planes, facturas emitidas.
• Pago: el número de tarjeta y los identificadores bancarios se ingresan y se conservan en Stripe. El Responsable del Tratamiento solo recibe un token y un estado, y nunca ve el número de tarjeta.
• Registros de adeudos: comerciante, importe, moneda, fecha y frecuencia de cada pago recurrente identificado.
• Técnicos: dirección IP, tipo de dispositivo, navegador, registros del servidor y cookies enumeradas en la cláusula 12.

5. Optimización y Reclamación: datos añadidos posteriormente

La Optimización reutiliza los registros de débitos de la cláusula 4 y añade el nivel de plan, opciones y el uso que el Suscriptor declara. No se solicitan datos de identidad adicionales.

Una Reclamación suma la cantidad reclamada, la referencia del comerciante, las fechas en disputa y cualquier justificante descargado de apoyo.

Las cartas de Reclamación y Cancelación se redactan con la ayuda de una interfaz de generación de texto por IA, que no conserva ningún dato personal una vez que devuelve el borrador.

6. Cancelación y Prueba: datos que salen de la plataforma y datos conservados

• Documentos descargados por el Suscriptor y modelos creados en la cuenta.
• Direcciones postales del remitente y destinatario, transmitidas al socio de impresión y envío postal para entrega.
• Historial de envíos y eventos de seguimiento devueltos por el operador postal.
• El certificado y la marca de tiempo que forman la Prueba, conservados según la cláusula 8.

7. Finalidades y bases legales

8. Períodos de conservación

Los archivos y documentos proporcionados por el Suscriptor se eliminan automáticamente al final de la suscripción o al cierre de la cuenta.

9. Alojamiento, copias de seguridad y transferencias fuera de la Unión

Los datos residen en los servidores seguros de OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), dentro de la Unión Europea, en Lituania y Países Bajos.

Las copias de seguridad y parte de la administración técnica se realizan desde Malta.

Cuando los datos abandonen la Unión para fines de apoyo o técnicos, el Responsable del tratamiento se basa en las Cláusulas contractuales tipo de la Comisión Europea conforme al artículo 46 del RGPD y en garantías equivalentes exigidas por la PDPL, de modo que la transferencia no debilite la protección.

10. Destinatarios y subcontratistas

Los datos personales no se venden ni alquilan. La divulgación se limita a los destinatarios a continuación, para la tarea indicada contra cada uno.

• Stripe Payments Europe Ltd.: procesamiento de pagos con tarjeta.
• OVHcloud (OVH SAS).: alojamiento y copias de seguridad.
• Google LLC: medición de audiencia vía Google Analytics 4.
• Operadores postales y partners de impresión: producción y entrega de cartas recomendadas.
• Una API de generación de texto por IA (OpenAI): asistencia en redacción, sin conservación de datos personales tras el tratamiento.
• Soporte, enrutamiento y otros proveedores técnicos bajo contrato.
• Autoridades administrativas o judiciales, cuando la ley requiere la divulgación.

Cada Proveedor está obligado por escrito al cumplimiento de confidencialidad y obligaciones de seguridad de la cláusula 11.

Utilizamos Stripe para servicios de pago, análisis y otros servicios comerciales. Stripe recopila información de identificación de dispositivos que se conectan a sus servicios. Stripe utiliza esta información para operar y mejorar los servicios que nos proporciona, incluso para detección de fraude. Puede obtener más información sobre Stripe y consultar su política de privacidad en https://stripe.com/privacy.

11. Medidas de seguridad

• Cifrado SSL/TLS del tráfico hacia y desde la plataforma.
• Contraseñas conservadas solo en forma de hash.
• Firewall y conservación de registros de acceso.
• Separación de la producción de otros entornos.
• Acceso otorgado por rol, limitado al personal nombrado.
• Auditorías internas en relación con normas internacionales reconocidas.

12. Cookies

• Cookies técnicas, sin las cuales el Servicio no funciona.
• Cookies analíticas (Google Analytics 4), utilizadas para medir audiencia.
• Cookies funcionales que registran preferencias de idioma y pantalla.

Las cookies se gestionan a través de la pancarta de consentimiento o la configuración del navegador. Rechazar cookies técnicas hace que las Operaciones sean inutilizables.

13. Derechos del Suscriptor en virtud del RGPD y la PDPL

1. Acceso a datos conservados.
2. Rectificación de datos inexactos.
3. Supresión, derecho al olvido.
4. Limitación del tratamiento.
5. Oposición al tratamiento.
6. Portabilidad: exportación de datos en forma reutilizable.
7. Directivas post mortem, Unión Europea solo.

Las solicitudes se dirigen a [email protected] y se tramitan en un plazo de 30 días máximo. Se puede solicitar un documento de identidad en primer lugar si el Responsable del tratamiento no puede de otro modo confirmar quién solicita.

14. Reclamaciones y revisiones

Un Suscriptor en la Unión Europea también puede presentar una reclamación ante la autoridad de control de su propio país.

Esta política puede revisarse. La versión que se aplica es la publicada en ciaosub.com el día en que se lee. Los cambios sustanciales se anuncian por correo electrónico o en la cuenta cliente.