Política de privacidad
Versión 2026-09-29 · en vigor desde [COMPLETAR: fecha de entrada en vigor]
[COMPLETAR: Este es un borrador de trabajo del equipo de desarrollo que todavía no ha revisado un abogado. Antes de iniciar las ventas, haga revisar el texto, complete todas las marcas [COMPLETAR: …] y borre este aviso.]
Este documento describe qué datos personales tratamos, por qué, durante cuánto tiempo y qué derechos tienes. Cumplimos el RGPD.
1. Responsable del tratamiento
Jan Rubeš, número de identificación de empresa (IČO) 09864741, domicilio Zvoleněves 49, 273 25 Zvoleněves, Chequia, correo info@astrotransform.com. No hemos designado delegado de protección de datos — dirígete al correo indicado para cualquier asunto de privacidad.
2. Qué datos tratamos
Registro y cuenta: nombre, correo, hash de la contraseña, fecha de creación. Proyecto: dirección del sitio migrado y clave API del conector (guardada cifrada), resultados del análisis y el resultado generado. Pedido: dirección de facturación, país, NIF-IVA si procede, importe, identificadores de pago de Stripe y el texto de tu consentimiento al inicio de la prestación. Comunicación: nombre, correo, texto del mensaje del formulario de contacto y la dirección IP desde la que se envió. Operación: dirección IP y registros técnicos del servidor. Visitas al sitio web: qué páginas públicas visitas, de dónde llegas, tipo de dispositivo, navegador, sistema operativo, idioma, resolución de pantalla, ubicación aproximada (país, región, ciudad) y velocidad de carga de la página. Sin cookies y sin guardar la dirección IP — detalles en el apartado 9.
3. El contenido de tu sitio — aquí somos encargados, no responsables
Para la migración nos das acceso a todo el contenido de tu sitio. Suele contener datos personales de terceros — nombres de autores, contactos del pie de página, correos de destinatarios de formularios, fotografías de personas, comentarios. De esos datos eres responsable tú; nosotros los tratamos solo siguiendo tus instrucciones y únicamente para realizar la migración. No los usamos para nada más, no los cedemos y los borramos según la cláusula 7. Este tratamiento se rige por un contrato de encargo conforme al art. 28 del RGPD: [COMPLETAR: enlace al contrato de encargado del tratamiento (documento aparte) o cómo solicitarlo]. La licitud de facilitarnos ese contenido es responsabilidad tuya — debes estar autorizado a migrar el sitio.
4. Finalidades y bases jurídicas
Prestación del servicio y gestión de la cuenta — ejecución del contrato. Gestión de pedidos, emisión y archivo de facturas — ejecución del contrato y cumplimiento de obligaciones legales (contabilidad e impuestos). Prueba del consentimiento al inicio de la prestación antes de que expire el plazo de desistimiento — obligación legal e interés legítimo en documentar la operación. Respuesta a los mensajes del formulario de contacto — interés legítimo en comunicarnos con interesados y clientes. Seguridad del servicio, prevención de abusos y registros de operación — interés legítimo. Medición de visitas a las páginas públicas del sitio web (estadísticas agregadas con las que lo mejoramos) — interés legítimo. Las comunicaciones comerciales solo se envían con tu consentimiento y puedes darte de baja en cualquier momento.
5. Con quién compartimos los datos
Los tratamos principalmente nosotros. Solo intervienen estos encargados: Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc. (EE. UU.) — pasarela de pago y facturación. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania — operación de la aplicación y la base de datos en un servidor de su centro de datos de Falkenstein (Alemania, UE). Plus Five Five, Inc. (servicio Resend), 2261 Market Street #5039, San Francisco, CA 94114, EE. UU. — envío de correos transaccionales (verificación de cuenta, restablecimiento de contraseña, confirmación de pedido) y recepción de mensajes dirigidos a direcciones de astrotransform.com. [COMPLETAR: contable o asesor fiscal, si los documentos los procesa alguien externo]. También podemos comunicar datos a autoridades públicas cuando la ley lo exija. No los vendemos ni los cedemos con fines publicitarios.
6. Transferencias fuera de la UE
El tratamiento se realiza principalmente en la Unión Europea. Stripe pertenece a un grupo con sede en EE. UU.; la transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea. Los correos los trata Plus Five Five, Inc. (Resend) principalmente en EE. UU.; la empresa participa en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y las transferencias se amparan además en las cláusulas contractuales tipo de la Comisión Europea.
7. Cuánto tiempo conservamos los datos
Cuenta y proyectos: mientras exista la cuenta. Al borrar un proyecto se borran también los resultados del análisis y el archivo generado. Al borrar la cuenta se borran la cuenta y todos los proyectos. Contenido de tu sitio (resultados del análisis, medios, sitio generado): 12 meses desde que finaliza el encargo — contados desde que termina el análisis o desde la primera descarga del resultado, lo que ocurra más tarde. 30 días antes de que venza el plazo te avisamos por correo; al vencer, borramos el contenido aunque no lo pidas y del proyecto solo queda el registro de que existió y de cuándo borramos su contenido. Pedidos y facturas: 10 años desde el fin del periodo impositivo de la operación — es un plazo legal y no puede acortarse ni borrando la cuenta. Tras borrar la cuenta solo queda lo que exige la factura. Prueba del consentimiento al inicio de la prestación: mientras puedan ejercitarse acciones derivadas del contrato. Mensajes del formulario de contacto (incluida la dirección IP del remitente): 24 meses desde su envío; después los borramos automáticamente. Copias de seguridad: la base de datos y los datos de los proyectos se copian una vez al día y cada copia se conserva 14 días; lo que borres (un proyecto, tu cuenta, contenido con plazo vencido) desaparece de las copias como máximo en 14 días. Registros del servidor: no se limitan por tiempo sino por volumen — por cada servicio conservamos como máximo 5 archivos de 20 MB y las entradas más antiguas se sobrescriben continuamente con las nuevas. Estadísticas de visitas al sitio web: 26 meses; después las borramos automáticamente.
8. Tus derechos
Tienes derecho de acceso y a obtener copia de tus datos, a la rectificación, a la supresión, a la limitación del tratamiento, a la portabilidad y a oponerte al tratamiento basado en interés legítimo. El consentimiento que hayas dado puedes retirarlo cuando quieras. El derecho de supresión puedes ejercerlo tú mismo: en Configuración borras la cuenta junto con los proyectos. Los datos que debemos archivar por ley (facturas) se conservan aun así — esos no podemos borrarlos. Envía las solicitudes a info@astrotransform.com. Respondemos en un mes; en casos complejos podemos ampliarlo dos meses más y te lo comunicaremos. Para proteger tus datos podemos verificar que la solicitud procede realmente de ti.
9. Cookies y medición de visitas
Usamos solo cookies técnicamente necesarias que mantienen tu sesión. Sin ellas la aplicación no funcionaría, por lo que no requieren consentimiento. No usamos cookies analíticas ni de marketing y no hay redes publicitarias en nuestro sitio. Medimos las visitas a nuestras páginas públicas sin cookies con Umami, que gestionamos nosotros mismos en nuestro propio servidor en Alemania (UE); no compartimos los datos con nadie. La medición no guarda nada en tu navegador ni guarda tu dirección IP en nuestro lado: solo la usa en el momento de la visita para estimar una ubicación aproximada (país, región, ciudad) y una huella unidireccional de la que no se puede recuperar la dirección y que cambia cada día — así, las visitas de días distintos no se pueden relacionar. De las direcciones de página no guardamos parámetros ni la parte tras el signo #. Solo vemos estadísticas agregadas: número de visitas y páginas vistas, páginas más leídas, de dónde llegan los visitantes, tipos de dispositivo y navegador, velocidad de carga. No identificamos a nadie con ellas. La aplicación con sesión iniciada no la medimos en absoluto, y si tu navegador tiene activada la opción «No rastrear» (Do Not Track), tampoco te medimos en las páginas públicas. La base jurídica es nuestro interés legítimo en saber cómo se usa el sitio web y mejorarlo. Puedes oponerte a la medición en cualquier momento — lo más rápido es activar «No rastrear» en tu navegador. Borramos las estadísticas a los 26 meses.
10. Reclamación ante la autoridad de control
Si crees que tratamos tus datos de forma indebida, contáctanos primero. En todo caso, puedes dirigirte directamente a la autoridad de control: Úřad pro ochranu osobních údajů (autoridad checa de protección de datos), Pplk. Sochora 27, 170 00 Praha 7, República Checa, www.uoou.gov.cz.
11. Contacto y cambios
Envía tus dudas sobre el tratamiento de datos a info@astrotransform.com. Podemos actualizar este documento; publicaremos la nueva versión en esta página con número de versión y fecha de entrada en vigor.