01
Responsable del tratamiento
El responsable del tratamiento es Matteo Feduzi (P.IVA 02721960413), persona física que gestiona el proyecto PrismaWind, con domicilio en Via Polidoro Virgili 1C, 61033 Fermignano (PU), Italia. Para cualquier consulta relacionada con tus datos puedes escribirnos a [email protected].
02
Qué datos recopilamos
Recopilamos solo los datos que necesitamos, según cómo interactúas con el sitio:
Datos de navegación
Dirección IP, tipo de navegador y dispositivo, páginas visitadas y fecha de acceso, recopilados automáticamente por los sistemas del sitio.
Datos recopilados por las herramientas de análisis y marketing
Cuando das tu consentimiento, las herramientas indicadas más abajo recopilan información sobre tu navegación mediante cookies e identificadores similares: páginas vistas, clics, procedencia de la visita y, en el caso de Microsoft Clarity, los movimientos del puntero y el desplazamiento por las páginas, con los que genera mapas de calor y reproducciones de sesión.
Lista de espera y comunicaciones
Tu email y, si lo indicas, tu nombre, cuando te suscribes para recibir el aviso de apertura de las ventas y, solo si lo consientes, novedades y ofertas.
Solicitudes de contacto
Los datos que nos facilitas cuando nos escribes (email y contenido del mensaje), para responder a tu solicitud.
Chat en directo
Si abres el chat en directo: lo que escribes en la conversación y, si los indicas, nombre y email, gestionados a través de tawk.to.
Cuenta
Si creas una cuenta para gestionar tus compras: email, contraseña (que nunca guardamos en texto plano), plan activo, licencias y descargas que has realizado.
Compras
Los datos necesarios para gestionar el pedido, la licencia, la facturación y el pago, si compras un plan o un producto.
Registros de seguridad
Los accesos al área reservada y las operaciones sensibles del sitio, con fecha, hora, dirección IP y acción realizada: nos sirven para detectar intentos de intrusión y reconstruir lo ocurrido.
Sitios en los que funcionan nuestros plugins y temas
Cada instalación de los productos PrismaWind consulta periódicamente a nuestro servidor si existe una actualización y verifica la licencia. En esa petición recibimos la dirección del sitio, la lista de productos PrismaWind instalados con su versión, la versión de WordPress y de PHP, el idioma de la instalación, si se trata de una red multisitio y el país desde el que llega la petición. Registramos además las descargas de nuestros archivos .zip, con producto, fecha, país y sitio o dominio de procedencia. Las direcciones IP no se conservan: de cada descarga guardamos solo una huella cifrada y no reversible de la dirección, y su clave cambia cada día, de modo que dos descargas del mismo día siguen siendo distinguibles sin que nadie pueda llegar a la persona ni seguirla en el tiempo. Estos datos nos sirven para entregar las actualizaciones correctas, hacer funcionar las licencias y saber en qué versiones de WordPress y de PHP debe seguir funcionando nuestro software. La base legal es nuestro interés legítimo en mantener y mejorar el producto (art. 6.1.f RGPD); puedes oponerte en cualquier momento escribiéndonos, y borramos todo lo relativo a tu sitio.
03
Por qué usamos tus datos y con qué base legal
- Para enviarte el aviso de apertura y, si has dado tu consentimiento, comunicaciones comerciales: la base legal es tu consentimiento, que puedes revocar en cualquier momento.
- Para medir cómo se usa el sitio y mostrarte anuncios relevantes mediante las herramientas de análisis y marketing: la base legal es tu consentimiento, prestado a través del banner de cookies y revocable cuando quieras.
- Para responderte a través del chat en directo: la conversación se basa en nuestro interés legítimo de ofrecerte asistencia; la cookie que te reconoce de una página a otra de la conversación se activa solo con tu consentimiento.
- Para gestionar cuenta, compras, licencias y asistencia: la base legal es la ejecución del contrato.
- Para mantener el sitio seguro y en funcionamiento, registros de seguridad incluidos: la base legal es nuestro interés legítimo en proteger el servicio frente a accesos no autorizados.
- Para cumplir con obligaciones legales, por ejemplo fiscales y contables.
04
Cuándo los datos son obligatorios
Para leer el sitio no tienes que darnos nada. En los demás casos, el dato sirve para hacer lo que nos pides, y sin él no podemos hacerlo:
Formulario de contacto
Sin email y mensaje no podemos responderte. El nombre es opcional: solo sirve para dirigirnos a ti por tu nombre.
Lista de espera
Sin email no podemos avisarte cuando abramos las ventas. El nombre es opcional.
Chat en directo
Sin un mensaje no podemos ayudarte en la conversación. Nombre y email son opcionales.
Cuenta y compras
Los datos de facturación y de pago nos los impone la normativa fiscal: sin ellos no podemos emitir la factura ni entregar la licencia.
Cookies de análisis y marketing
Siempre son opcionales. Si los rechazas, el sitio funciona igual y no pierdes ninguna función.
06
Perfilado y decisiones automatizadas
Cuando das tu consentimiento a las herramientas de marketing, Meta, LinkedIn, Google Ads, Reddit y Microsoft Advertising pueden asociarte a segmentos de público según las páginas que has visitado, para mostrarte anuncios más relevantes en sus plataformas. Esto es perfilado con fines publicitarios, y se detiene en el momento en que revocas el consentimiento desde el banner de cookies.
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten de forma igualmente significativa: ningún sistema decide por sí solo si venderte una licencia, a qué precio o si darte asistencia. No te asignamos puntuaciones ni usamos tus datos para evaluar aspectos de tu persona más allá de la publicidad que acabamos de describir.
07
A quién comunicamos los datos
No vendemos tus datos. Los compartimos solo con los proveedores que nos permiten prestar el servicio: la plataforma de envío de emails (MailerLite), el proveedor de hosting, los proveedores de pago cuando compras (Stripe y PayPal), el proveedor del chat en directo (tawk.to) y los proveedores de las herramientas de análisis y marketing citados arriba (Google, Meta, Microsoft, LinkedIn y Reddit). La mayoría de estos proveedores trata los datos como encargado del tratamiento, solo por cuenta nuestra y para las finalidades aquí descritas. Para Meta Pixel y Reddit Pixel, en cambio, somos corresponsables junto con el proveedor de los datos recopilados a través del píxel, tal como establece la jurisprudencia europea (Tribunal de Justicia de la UE, caso Fashion ID, asunto C-40/17): los detalles están en la política de cookies.
08
Transferencias fuera de la Unión Europea
Algunos proveedores, como MailerLite, Meta, Google, Microsoft, LinkedIn, Reddit y tawk.to, pueden tratar los datos también en Estados Unidos o en otros países fuera de la Unión Europea. En estos casos, la transferencia se realiza con las garantías previstas por el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU.
09
Cuánto tiempo conservamos los datos
Cada dato permanece con nosotros solo el tiempo necesario para la finalidad por la que lo hemos recopilado. El plazo cambia según la base legal:
Datos tratados con tu consentimiento
El email en la lista de espera, las comunicaciones comerciales a las que te has suscrito y los datos recopilados por las herramientas de análisis y marketing permanecen hasta que revocas el consentimiento o te das de baja; para las herramientas de terceros se aplican también los plazos de cada proveedor, indicados en la política de cookies.
Datos tratados por nuestro interés legítimo
Los registros técnicos y de seguridad que usamos para proteger y hacer funcionar el sitio permanecen mientras sirvan a ese fin; escríbenos a [email protected] si quieres saber cuánto dura la conservación en un caso concreto.
Datos contractuales y fiscales
Los datos de cuenta, pedido, licencia y facturación permanecen durante la vigencia del contrato y después durante el periodo que impone la normativa fiscal y contable, en general diez años.
Datos de los sitios en los que funcionan nuestros productos
La ficha de un sitio se elimina a los veinticuatro meses desde la última comprobación de actualizaciones recibida, así que un sitio que deja de usar nuestros productos desaparece por sí solo. Los datos de descargas permanecen doce meses. La eliminación la realiza un proceso automático que se ejecuta cada día.
Si una ley o una resolución de la autoridad nos impone conservarlos más tiempo, respetamos ese plazo.
10
Tus derechos
Sobre los datos que tratamos tienes los mismos derechos que el RGPD reconoce a cualquier persona en Europa. Para ejercerlos escribe a [email protected]: respondemos dentro de los plazos legales, normalmente un mes.
Acceso
Puedes pedirnos confirmación de que tratamos tus datos y obtener una copia, con origen, finalidad y categorías de destinatarios.
Rectificación
Si un dato está incompleto o es incorrecto, puedes pedirnos que lo corrijamos.
Supresión
Puedes pedirnos que suprimamos tus datos cuando ya no sean necesarios para la finalidad por la que los recopilamos, cuando revoques el consentimiento o te opongas al tratamiento, salvo que debamos conservarlos por una obligación legal.
Limitación
Puedes pedirnos que suspendamos temporalmente el uso de un dato, por ejemplo mientras verificamos una inexactitud que nos has señalado: mientras tanto lo conservamos únicamente, sin tratarlo para nada más.
Oposición
Cuando tratamos un dato por nuestro interés legítimo, como la seguridad del sitio, puedes oponerte en cualquier momento; dejamos de tratarlo a menos que tengamos motivos legítimos que prevalezcan sobre los tuyos.
Portabilidad
Para los datos que tratamos con tu consentimiento o para ejecutar un contrato, puedes pedírnoslos en un formato legible por ordenador o hacer que se transfieran a otro proveedor.
Revocación del consentimiento
Puedes revocarlo cuando quieras, sin que esto comprometa los tratamientos ya realizados antes de la revocación.
Reclamación
Si consideras que hemos tratado tus datos de forma incorrecta, puedes dirigirte al Garante para la Protección de Datos Personales o a los tribunales.
11
Cambios en esta política
Podemos actualizar este aviso cuando cambian los servicios que usamos, las herramientas instaladas en el sitio o las normas que debemos cumplir. La fecha en la parte superior de la página indica la última revisión, y cambia solo cuando cambia el texto.
Si el cambio afecta de forma sustancial a la manera en que tratamos tus datos —una finalidad nueva, un proveedor nuevo, un tratamiento que requiere tu consentimiento—, te lo comunicamos antes de que entre en vigor, con un aviso en el sitio y, si tienes una cuenta o estás inscrito en la lista de espera, por email. Cuando el cambio afecta a un tratamiento basado en el consentimiento, te lo volvemos a pedir: el anterior no es válido para finalidades nuevas.