Política de privacidad

Nos alegra que utilices Memofreeze. La protección de tus datos personales es muy importante para nosotros. A continuación te informamos sobre cómo procesamos tus datos según el artículo 13 del RGPD.

1. Responsable

El responsable del tratamiento de datos en este sitio web según el RGPD es:

Kevin Linne
Fröbelstr. 40
35394 Gießen
Alemania

info@memofreeze.com

2. Recogida y almacenamiento de datos personales

Al visitar nuestro sitio web y utilizar nuestros servicios, recopilamos los siguientes datos personales:

a) Visita al sitio web

  • Dirección IP
  • Fecha y hora de acceso
  • Tipo y versión del navegador
  • Sistema operativo
  • URL de referencia

Estos datos se almacenan temporalmente en archivos de registro para garantizar la funcionalidad del sitio. La base legal es el artículo 6, apartado 1, letra f del RGPD.

b) Registro y uso del libro de visitas

Para usar el libro de visitas y crear eventos, tratamos los siguientes datos:

  • Nombre
  • Dirección de correo electrónico
  • Entradas (textos, fotos y respuestas a preguntas y votaciones)

El tratamiento se realiza para la ejecución del contrato de uso según el artículo 6, apartado 1, letra b del RGPD.

c) Datos de pago

Para procesar los pagos utilizamos el proveedor Stripe. El tratamiento se realiza para la ejecución del contrato según el artículo 6, apartado 1, letra b del RGPD.

d) Fotos

Los invitados pueden subir fotos. Ten en cuenta que eres responsable de obtener el consentimiento de las personas que aparezcan. La base legal es el artículo 6, apartado 1, letra a del RGPD (consentimiento).

3. Finalidad y base legal del tratamiento de datos

Tratamos los datos que recopilamos con los siguientes fines:

  • Provisión de la plataforma y sus funcionalidades
  • Almacenamiento de entradas del libro de visitas durante 3 años
  • Procesamiento de pagos
  • Soporte y resolución de errores

La base legal es el artículo 6, apartado 1, letras b (cumplimiento de contrato) y f (interés legítimo) del RGPD.

4. Transmisión a terceros

Solo compartimos datos personales con terceros cuando es necesario para cumplir el contrato o existe una obligación legal:

  • Alojamiento: Nuestra plataforma está alojada en Netcup. Para ofrecer nuestros servicios, utilizamos los servicios de nuestro encargado del tratamiento Supabase, Inc., una corporación de Delaware, 970 Toa Payoh North #07-04, Singapore 318992, Singapur, con quien hemos firmado un contrato de tratamiento de datos (DPA). Este contrato incluye las cláusulas contractuales tipo (SCC) de la UE, proporcionando así garantías adecuadas según el art. 46 ss. del RGPD. Puedes consultar el DPA y las SCC aquí: https://supabase.com/legal/dpa
  • Proveedor de pagos: Utilizamos Stripe para el procesamiento de pagos.
  • Análisis: Si utilizamos herramientas como Google Analytics, solo lo haremos con tu consentimiento.

Solo se transferirán datos a países fuera de la UE si se garantiza un nivel adecuado de protección de datos (por ejemplo, mediante cláusulas contractuales tipo).

5. Duración del almacenamiento

Almacenamos tus datos personales durante los siguientes periodos:

  • Entradas y datos del evento: 3 años desde la creación del evento
  • Datos de pago: según los plazos legales de conservación (generalmente 10 años)
  • Archivos de registro: máximo 30 días

Una vez finalizados los plazos, los datos se eliminarán o anonimizarán.

6. Derechos de las personas afectadas

Tienes derecho a acceder, rectificar, eliminar, limitar el tratamiento, portar tus datos y oponerte. Contáctanos si deseas ejercer alguno de estos derechos.

7. Cookies

Solo utilizamos cookies necesarias para el funcionamiento del sitio (por ejemplo, para iniciar sesión).

8. Seguridad de los datos

Tomamos medidas técnicas y organizativas para proteger tus datos contra pérdida, destrucción, manipulación y accesos no autorizados.

9. Cambios en la política de privacidad

Nos reservamos el derecho a modificar esta política. La versión actual siempre estará disponible en nuestro sitio web.