Política de privacidad
Versión 2.1. Entrará en vigor 30 días después del envío del aviso a los clientes.
El texto actual, versión 2.0, se aplica hasta que esta versión entre en vigor.
Este documento expone qué datos personales tratamos, por qué, durante cuánto tiempo y a quién se los facilitamos. Está redactado conforme al RGPD y cubre tanto el sitio portican.com como el servicio Portican.
1. Quién trata los datos
El responsable es la sociedad Nydrok LLC. Los datos identificativos están en la página Contacto. Para cualquier asunto de protección de datos, escriba a info@portican.com.
A nuestro tratamiento como responsables (datos de clientes y de visitantes del sitio) se aplica el RGPD en virtud de su art. 3, apartado 2. Por eso tenemos un representante en la Unión Europea conforme al art. 27 del RGPD: Matúš Mikčo, Duplín 119, 091 01 Stropkov, República Eslovaca, matus@portican.com. Puede dirigirse a él en cualquier cuestión relativa al tratamiento de sus datos.
2. Dos papeles distintos que conviene separar
Respecto de los datos de nuestros clientes, es decir, de las personas y empresas que nos alquilan una tienda, somos responsables del tratamiento: decidimos por qué y cómo se tratan.
Respecto de los datos de los clientes de nuestros clientes, es decir, de quienes compran en tiendas que funcionan sobre Portican, somos encargados del tratamiento. La finalidad y el alcance los fija el cliente como responsable de su propia tienda; nosotros los tratamos siguiendo sus instrucciones y para que la tienda funcione. Si usted es cliente de una de esas tiendas, diríjase primero a ella. Su propia política está publicada en su propio sitio.
3. Datos que tratamos como responsables
Visita a portican.com
| Datos | datos técnicos de la visita: dirección IP, tipo de navegador, páginas visitadas, hora |
|---|---|
| Finalidad | funcionamiento y seguridad del sitio, medición de visitas y de la eficacia de la publicidad |
| Base jurídica | interés legítimo en el funcionamiento y la seguridad del sitio; para la medición y la publicidad, su consentimiento |
| Conservación | registros operativos del servidor durante poco tiempo, hasta que los sobrescriben registros más recientes (rotación según el volumen); datos en herramientas de medición según su configuración, como máximo 14 meses |
Consultas, registro y gestión de la cuenta
| Datos | nombre, correo, teléfono, denominación de la empresa y datos de facturación, credenciales, contenido de su correspondencia con nosotros |
|---|---|
| Finalidad | responder a una consulta, celebrar y ejecutar el contrato, soporte, facturación |
| Base jurídica | ejecución del contrato o pasos previos; para los documentos contables, una obligación legal |
| Conservación | durante la vigencia del contrato y los plazos de la cláusula 11 de las condiciones del servicio (90 días de acceso y 90 días de conservación tras el fin del contrato); los documentos contables durante el tiempo que exige la ley |
Pagos de la suscripción
| Datos | identificador del pago, importe, estado, datos de facturación. Los datos de la tarjeta no llegan hasta nosotros y no los conservamos. |
|---|---|
| Finalidad | cobrar el pago, emitir el documento, resolver reclamaciones de pago |
| Base jurídica | ejecución del contrato y obligación legal |
| Conservación | durante la vigencia del contrato; los documentos y registros de pagos durante el tiempo que exige la ley |
Número de identificación empresarial y NIF-IVA del cliente
| Datos | el número de identificación empresarial y el NIF-IVA, si el cliente lo tiene; si los verificamos en el registro público o en el sistema VIES, también el resultado y la fecha de la verificación |
|---|---|
| Finalidad | comprobar que el cliente es un empresario y facturar correctamente sin IVA |
| Base jurídica | ejecución del contrato y obligación legal en materia de facturación |
| Conservación | durante la vigencia del contrato y después durante el plazo de conservación de los documentos contables |
Notificaciones de contenido ilícito
| Datos | nombre y correo del notificante, contenido de la notificación, nuestra decisión y la correspondencia |
|---|---|
| Finalidad | tramitar la notificación y motivar la decisión conforme al Reglamento de Servicios Digitales |
| Base jurídica | obligación legal (art. 6, apartado 1, letra c), del RGPD) |
| Conservación | 3 años desde la decisión |
Contacto con empresas
Si nos dirigimos a usted como empresa por correo electrónico con una propuesta para ser socio o una oferta de nuestros servicios, tratamos el nombre de la empresa, el nombre de la persona de contacto, si es público, y el correo electrónico profesional que su empresa ha publicado en su sitio web. La fuente es el sitio web de su empresa. La base jurídica es nuestro interés legítimo en ofrecer servicios a empresas y profesionales (art. 6, apartado 1, letra f), del RGPD). Conservamos los datos un máximo de 12 meses desde la última comunicación. Puede oponerse al tratamiento en cualquier momento respondiendo «no» o escribiendo a info@portican.com. A partir de entonces no volveremos a dirigirnos a usted y solo conservaremos un registro de su oposición para poder respetarla.
Comunicaciones comerciales
Si nos da su consentimiento o es cliente nuestro, podemos enviarle información sobre el servicio y sus novedades. De cada mensaje se puede dar de baja con un clic o escribiendo a info@portican.com.
4. Con quién compartimos los datos
No vendemos datos. Solo los compartimos con aquellos sin los que el servicio no funcionaría, y siempre en la medida necesaria:
| Proveedor | Para qué | Dónde están los datos |
|---|---|---|
| netcup GmbH, Alemania | servidor y base de datos de las tiendas, copias de seguridad en el servidor | UE (Viena, Austria) |
| Cloudflare, Inc., EE. UU. | entrega del sitio web, protección frente a ataques, almacenamiento de imágenes, archivos y copias de seguridad externas (R2) | red mundial |
| Mailgun Technologies, Inc., región europea | envío de correo | UE |
| Amazon Web Services, Inc. (Amazon SES) | envío de correo de respaldo | según la configuración, por defecto UE (Fráncfort) |
| Stripe | pagos de la suscripción y pago de comisiones a los socios | UE y EE. UU. |
| WebSupport, Eslovaquia | buzones del dominio portican.com | UE |
| Datovia | emisión y registro de las facturas de la suscripción; la herramienta funciona en el servidor de Portican | UE (Austria) |
| OpenAI OpCo, LLC | modelo de lenguaje del asistente de la administración, redacción y traducción de contenidos, lectura de imágenes de productos y voz del podcast; trata el contenido que el personal le envía | EE. UU. |
| fal.ai (Features & Labels Inc.) | generación y edición de imágenes y voz del podcast a partir de texto; trata el contenido que el personal le envía | EE. UU. y otros países |
| Proveedores de herramientas de medición y publicidad | solo con su consentimiento; la lista está en el aviso de cookies | según la herramienta |
También podemos facilitar datos a las autoridades públicas cuando la ley nos obligue.
5. Transferencias fuera de la Unión Europea
El servidor y la base de datos en los que funcionan las tiendas están en la Unión Europea (Austria). Las imágenes, los archivos y las copias de seguridad externas los almacena Cloudflare. El prestador tiene su sede en Estados Unidos y el servicio se administra en remoto también desde países fuera de la Unión. Parte de los proveedores tienen su sede en Estados Unidos. Las transferencias a ellos las amparamos en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework, Decisión de Ejecución (UE) 2023/1795 de la Comisión) o en las cláusulas contractuales tipo de la Comisión Europea. Facilitamos una copia de las cláusulas a quien la solicite en info@portican.com.
6. Cuánto tiempo conservamos los datos
Solo mientras los necesitamos para la finalidad para la que los obtuvimos o mientras la ley lo exige. Los plazos concretos figuran arriba junto a cada finalidad. Terminado el contrato, el cliente conserva durante 90 días más el acceso a la administración y a la exportación de datos; después conservamos los datos de la tienda otros 90 días sin acceso y luego los suprimimos. Los datos de las copias de seguridad desaparecen a más tardar 90 días después de la supresión. Los documentos y registros contables se conservan durante el tiempo que exige la ley.
7. Sus derechos
- saber si tratamos datos suyos y cuáles, y obtener una copia
- hacer que se rectifiquen los datos incorrectos
- hacer que se supriman cuando ya no haya motivo para tratarlos
- limitar el tratamiento
- recibir sus datos en formato legible por máquina y llevárselos a otro sitio
- oponerse al tratamiento basado en el interés legítimo
- retirar el consentimiento en cualquier momento si lo dio; la retirada no afecta al tratamiento anterior
- presentar una reclamación ante una autoridad de control, en España la Agencia Española de Protección de Datos, o ante la de su país de residencia
Basta con escribir a info@portican.com. También puede dirigirse a nuestro representante en la Unión Europea (apartado 1). Respondemos como máximo en un mes.
8. Decisiones automatizadas
Las solicitudes de adhesión al programa de socios las tramita la plataforma automáticamente según reglas. Tras la confirmación de la dirección de correo, verifica el número de identificación de la empresa (IČO) en el registro mercantil (Register právnických osôb para Eslovaquia, ARES para Chequia) y compara la solicitud con los socios existentes.
- Aprueba la solicitud si la empresa figura en el registro, no se ha extinguido y no se trata de un duplicado.
- La rechaza si, según el registro, la empresa se ha extinguido, o si el mismo correo o IČO ya pertenece a un socio del programa o a un socio cuya participación en el programa terminó.
- La devuelve para su corrección si el IČO no figura en el registro.
- Si el registro no está disponible, espera. Si el nombre de la empresa se parece al de otro socio o hay una controversia sobre el IČO, decide una persona.
- A un socio cuya empresa no figura ni en el registro eslovaco ni en el checo lo verifica por su NIF-IVA en el sistema VIES. Si VIES no confirma un número válido con el mismo nombre de empresa, decide una persona.
Si su solicitud fue rechazada o devuelta automáticamente, puede pedir que la examine una persona escribiendo a info@portican.com. La solicitud la examinará el administrador de la plataforma, que le comunicará el resultado. Puede expresar su punto de vista e impugnar la decisión.
La suspensión de la tienda en el plan Free o sin el plan que necesita es la ejecución del contrato (cláusulas 4 y 11 de las condiciones del servicio), no una evaluación de su persona: una tienda que supera el límite del plan Free o no tiene el plan que necesita por un motivo distinto del número de pedidos sigue vendiendo 30 días más y después se suspende hasta que el cliente pase a un plan superior. El paso automático a un plan superior según la media de pedidos también es ejecución del contrato (cláusula 5 de las condiciones del servicio): se basa solo en el número de pedidos de la tienda, no en una evaluación de su persona.
No tomamos otras decisiones automatizadas con efecto jurídico sobre usted ni realizamos elaboración de perfiles con ese efecto.
9. Cookies
Lo que guardamos en su navegador y cómo cambiarlo está en el aviso de cookies aparte.
10. Cambios en este documento
Podemos actualizar este documento. Los cambios sustanciales se comunican a los clientes por correo con al menos 30 días de antelación. La fecha de entrada en vigor está siempre arriba.
11. Versiones lingüísticas
Este documento se publica en varios idiomas. Si las versiones difieren en su significado, prevalece la versión eslovaca.