Política de privacidad

Nos alegra que uses nuestra plataforma Memofreeze. La protección de tus datos personales es importante para nosotros. A continuación te informamos sobre el procesamiento de tus datos según el Art. 13 del RGPD.

1. Responsable

Responsable del procesamiento de datos en este sitio web según el RGPD es:

Kevin Linne
Fröbelstr. 40
35394 Gießen
Alemania

info@memofreeze.com

2. Recopilación y almacenamiento de datos personales

Al visitar nuestro sitio web y usar nuestros servicios procesamos los siguientes datos personales:

a) Visita al sitio web

Dirección IP
Fecha y hora de acceso
Tipo y versión del navegador
Sistema operativo
URL de referencia

Estos datos se almacenan temporalmente en archivos de registro para garantizar la funcionalidad del sitio web. La base legal es el Art. 6 párrafo 1 lit. f RGPD.

b) Registro y uso del libro de visitas

Para usar nuestro libro de visitas y crear eventos procesamos los siguientes datos:

Nombre
Correo electrónico
Publicaciones (textos, fotos y respuestas a preguntas y votaciones)

El procesamiento se realiza para cumplir el contrato de uso según Art. 6 párrafo 1 lit. b RGPD.

c) Datos de pago

Para procesar pagos usamos el proveedor Stripe. El procesamiento se realiza para cumplir el contrato según Art. 6 párrafo 1 lit. b RGPD.

d) Fotos

Los invitados pueden subir fotos. Ten en cuenta que eres responsable del consentimiento de las personas fotografiadas. La base legal es el Art. 6 párrafo 1 lit. a RGPD (consentimiento).

3. Propósito y base legal del procesamiento de datos

Procesamos los datos recopilados para los siguientes fines:

Provisión de la plataforma y sus funciones
Almacenamiento de entradas del libro de visitas por 3 años
Procesamiento de pagos
Soporte y corrección de errores

La base legal es el Art. 6 párrafo 1 lit. b (cumplimiento de contrato) y lit. f (interés legítimo).

4. Transferencia a terceros

Solo transferimos datos personales a terceros si es necesario para cumplir el contrato o existe una obligación legal:

Hosting: Nuestra plataforma está alojada en Netcup. Para proveer nuestros servicios usamos al encargado Supabase, Inc., una corporación de Delaware, 970 Toa Payoh North #07-04, Singapur 318992, con quien tenemos un contrato de procesamiento de datos (DPA). Este contrato incluye las cláusulas contractuales estándar de la UE (SCC) y ofrece garantías adecuadas según el Art. 46 y siguientes del RGPD. El DPA y las SCC están disponibles aquí: https://supabase.com/legal/dpa
Proveedor de pagos: Para procesar pagos trabajamos con Stripe.
Analítica: Si usamos herramientas como Google Analytics, es solo con tu consentimiento.

La transferencia a terceros países solo ocurre si se garantiza un nivel adecuado de protección de datos (por ejemplo, mediante cláusulas contractuales estándar de la UE).

5. Duración del almacenamiento

Almacenamos tus datos personales:

Entradas del libro de visitas y datos de eventos: 3 años después de la creación del evento
Datos de pago: según los períodos legales de conservación (normalmente 10 años)
Archivos de registro: máximo 30 días

Después de estos períodos, los datos se eliminan o anonimizan.

6. Derechos de los interesados

Tienes derecho a acceder, rectificar, eliminar, limitar el procesamiento, portabilidad de datos y oposición. Contáctanos para ejercer tus derechos.

7. Cookies

Usamos solo cookies esenciales para el uso de nuestro sitio (por ejemplo, inicio de sesión).

8. Seguridad de los datos

Tomamos medidas técnicas y organizativas para proteger tus datos contra pérdida, destrucción, manipulación y acceso no autorizado.

9. Cambios en la política de privacidad

Nos reservamos el derecho de cambiar la política de privacidad. La versión actual siempre está disponible en nuestro sitio web.