Política de privacidad

1. Datos tratados

Para ofrecer y proteger el sitio se tratan la dirección IP, la URL solicitada, la fecha y hora de la petición y las cabeceras del navegador y del dispositivo, incluidos los idiomas preferidos. Cloudflare trata datos de conexión y seguridad y genera estadísticas operativas de tráfico. La aplicación no utiliza publicidad, analítica de visitantes ni grabación de sesiones.

Datos que envía a través del formulario de contacto: Tu nombre (opcional); Su dirección de correo electrónico; El mensaje que escribes. Si nos envía un correo electrónico directamente, recibimos su dirección de correo electrónico, cualquier nombre que proporcione, el mensaje, sus metadatos de entrega y cualquier archivo adjunto que decida enviar. Por favor, envíe solo la información necesaria para explicar su consulta, y no incluya contraseñas, documentos de identidad o información personal confidencial.

Envía solo la información necesaria para explicar tu consulta. No envíes contraseñas, documentos de identidad, archivos de inquilinos ni datos personales sensibles.

El uso del formulario de contacto carga Cloudflare Turnstile. Este servicio trata la dirección IP, la huella TLS y las señales User-Agent, sitekey y origin para distinguir a las personas de los bots.

Para limitar el abuso del formulario de contacto, el servidor almacena un hash SHA-256 de la dirección IP del cliente y un recuento de solicitudes durante un máximo de diez minutos. Estos son datos personales seudónimos, no datos anónimos. El contador no contiene nombre, dirección de correo electrónico ni texto de mensaje y solo se comparte entre las instancias de aplicación del sitio.

2. Finalidades y base jurídica

• Disponibilidad y seguridad del sitio: interés legítimo en mantenerlo accesible, diagnosticar fallos y protegerlo frente a abusos — artículo 6.1.f del RGPD.
• Consultas recibidas: interés legítimo en responder y gestionar la correspondencia, también con la organización que representes — artículo 6.1.f. Escribirnos no supone suscribirse a comunicaciones comerciales.
• Solicitudes de ejercicio de derechos u obligaciones legales vinculantes: cumplimiento de la obligación legal aplicable — artículo 6.1.c. Los registros necesarios para una reclamación jurídica concreta pueden conservarse con base en el artículo 6.1.f.

3. Destinatarios

El acceso se limita a la titular, a las personas autorizadas a administrar el sitio o responder a los mensajes y a estos proveedores y sus subencargados autorizados. Los proveedores también tratan información para sus propios fines de seguridad y cumplimiento legal, descritos en sus políticas. Los datos pueden comunicarse a una autoridad competente cuando la ley lo exija o a asesores para una reclamación jurídica concreta. No vendemos datos personales.

Cloudflare actúa como encargado del tratamiento al proteger este sitio y como responsable del tratamiento al mejorar la detección de bots de Turnstile, tal como explica en su Adenda de Privacidad de Turnstile.

• Hetzner Online GmbH, Alemania: aloja la aplicación de origen en el servidor situado en Alemania.
• Cloudflare, Inc. — Estados Unidos de América: Proporciona DNS, el proxy de entrega y seguridad del sitio web y el servicio de correo electrónico para enviar mensajes de formulario y reenviar correo dirigido a hello@specus.ai. Procesa los datos de solicitud del sitio web y el contenido del mensaje y los metadatos necesarios para la entrega del correo electrónico. Su Anexo de Procesamiento de Datos está incorporado en su Acuerdo de Suscripción de Autoservicio para procesar el contenido del cliente.
• Microsoft — Outlook.com para particulares: recibe y almacena la correspondencia. Microsoft Corporation y Microsoft Ireland Operations Limited describen el tratamiento que realizan como responsables en la Declaración de privacidad de Microsoft. Se trata de un buzón personal, no de una cuenta empresarial Microsoft 365 con un acuerdo empresarial de tratamiento de datos.

4. Transferencias internacionales

El servidor de origen está en Alemania. Esto no significa que todo el tratamiento de datos del sitio y del correo electrónico permanezca en el Espacio Económico Europeo (EEE). Cloudflare opera a escala mundial y puede tratar datos fuera del EEE, incluidos los Estados Unidos. Su acuerdo de tratamiento contempla transferencias amparadas por el Marco de Privacidad de Datos UE–EE. UU. y cláusulas contractuales tipo, con garantías adicionales, para las transferencias sujetas a restricciones.

Microsoft puede tratar información del buzón en el EEE, los Estados Unidos y otros países donde operen sus instalaciones o proveedores. Su Declaración de privacidad describe las ubicaciones pertinentes, las decisiones de adecuación, el Marco de Privacidad de Datos UE–EE. UU. y las cláusulas contractuales tipo. Los enlaces siguientes explican estas garantías y las ubicaciones de los subencargados. También puedes solicitar información o una copia de las garantías aplicables escribiendo a hello@specus.ai, con las medidas necesarias para proteger la información confidencial.

5. Conservación

• Consultas habituales: los mensajes y los datos de contacto se eliminan del buzón 12 meses después de la última interacción. La titular revisa y elimina manualmente la correspondencia cuyo plazo de conservación ha terminado; el sitio no tiene una base de datos de correspondencia ni una tarea automática de eliminación de correos.
• El registro rutinario de acceso a la página está deshabilitado. Los registros de aplicaciones técnicas y de proxy se rotan por tamaño: hasta tres archivos de 10 MB por contenedor, eliminándose el archivo más antiguo en la rotación. Este es un límite basado en el tamaño, no una promesa de eliminación después de un número fijo de días. Los nombres de contacto, las direcciones de correo electrónico y los cuerpos de los mensajes se excluyen de los mensajes de registro de aplicaciones.
• Cloudflare conserva los metadatos de eventos de envío y enrutamiento de correo electrónico durante 31 días. Estos registros pueden incluir el remitente, el destinatario, el asunto, el identificador del mensaje y el resultado de entrega. Este período es independiente de la correspondencia que se conserva en el buzón de recepción. Outlook.com puede conservar los mensajes hasta 30 días después de eliminarlos de Elementos eliminados, a menos que se aplique una obligación legal de conservación. Cloudflare y Microsoft también determinan la retención para sus propios registros legales y de seguridad utilizando el propósito del servicio, los riesgos de seguridad y las obligaciones legales aplicables descritas en sus avisos de privacidad publicados. No exportamos un archivo adicional de registros de tráfico del sitio web.
• Una obligación legal o un litigio concreto puede requerir conservar por separado los documentos pertinentes hasta que termine la obligación o se resuelvan definitivamente el asunto y su eventual ejecución. Esto no amplía la conservación de todas las consultas.
• Contactar con el contador de abusos: Caduca automáticamente a más tardar diez minutos después de la primera solicitud contabilizada. Otros intentos no reinician ese período. La persistencia de Redis está deshabilitada para este contador.
• Verificación Turnstile: Los tokens caducan a los 5 minutos y solo pueden utilizarse una vez. La aplicación los mantiene únicamente en memoria para verificarlos, sin almacenarlos ni registrarlos en sus logs.

6. Tus derechos

En las condiciones establecidas por el RGPD, puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad de tus datos. La portabilidad se aplica cuando el tratamiento es automatizado y se basa en el consentimiento o en un contrato. Puedes oponerte al tratamiento basado en intereses legítimos por motivos relacionados con tu situación; el tratamiento debe cesar, salvo que existan motivos prevalentes o sea necesario atender reclamaciones jurídicas.

Escribe a hello@specus.ai. Respondemos sin dilación indebida y en el plazo de un mes; si la complejidad o el número de solicitudes exige una prórroga de hasta dos meses, te explicamos esa prórroga durante el primer mes. Podemos solicitar una comprobación proporcionada de tu identidad cuando existan dudas razonables. Las solicitudes son normalmente gratuitas; las excepciones para las solicitudes manifiestamente infundadas o excesivas son las del artículo 12.5.

7. Reclamaciones

Puedes reclamar ante una autoridad de protección de datos, especialmente en el Estado donde resides habitualmente, trabajas o donde se haya producido la supuesta infracción, sin contactarnos antes. La autoridad portuguesa es la Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Tu elección y cambios

El envío de una consulta es voluntario y no es un requisito legal. El formulario requiere un nombre, una dirección de correo electrónico válida y un mensaje para que podamos entenderlo y responderlo. Sin la información requerida, el formulario no puede enviar su solicitud. La navegación ordinaria todavía implica el procesamiento técnico descrito anteriormente.

Este sitio no toma decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma similar y significativa, ni crea perfiles comerciales. El almacenamiento del navegador se explica en la página de cookies. Cualquier tratamiento adicional asociado al futuro lanzamiento del producto se explicará antes de comenzar. La fecha anterior identifica la versión de esta política.

9. Cuando se aplica la ley británica de protección de datos

La ley británica depende del tratamiento real, no del idioma elegido. Puedes ejercer los derechos aplicables del UK GDPR y presentar una reclamación de protección de datos en hello@specus.ai sin una cuenta. Las normas británicas aplicables exigen acusar recibo de la reclamación en 30 días, investigarla debidamente y comunicar el resultado; esto es distinto de una solicitud de acceso. Puedes reclamar ante el ICO. Las transferencias deben cumplir los requisitos británicos pertinentes; un mecanismo de la UE no demuestra por sí solo ese cumplimiento. Este aviso no afirma que exista un establecimiento o representante británico.

10. Cuando se aplica la ley suiza de protección de datos

Cuando se aplica la FADP suiza, puedes solicitar información, rectificación y las vías de protección previstas por esa ley en hello@specus.ai sin una cuenta. Puedes comunicar una preocupación al FDPIC. Los países de destino y las garantías de transferencia deben identificarse para la función real, incluidos los tratamientos posteriores; el alojamiento europeo no demuestra que todos los datos permanezcan en Europa. Este aviso no afirma que exista un establecimiento o representante suizo ni que todas las funciones puedan utilizarse sin restricciones en Suiza.