1Quién es responsable de tus datos
El responsable del tratamiento es Pivo7 OÜ (código de registro 16069608, NIF-IVA EE102300873), Kotkapoja tn 2a-10, 10615 Tallinn, Estonia. Para cualquier pregunta o solicitud sobre privacidad, escribe a team@1hprotocols.com.
2Qué datos recogemos
- Cuenta: tu correo electrónico, un nombre de pila opcional, tu contraseña (guardada solo como hash unidireccional), tu idioma y tu zona horaria.
- Datos de los programas: tus respuestas a las preguntas de los programas, tu progreso, tu protocolo, tus respuestas a los seguimientos, valoraciones y notas. Algunas respuestas, por ejemplo sobre tu sueño, tu consumo de alcohol o tu peso, pueden estar relacionadas con tu salud.
- Parte gratuita: antes de que crees una cuenta, tus respuestas se quedan en tu propio navegador.
- Compras: qué has comprado, el importe, la moneda y el estado del pago. Los datos de la tarjeta los gestiona Stripe y nunca llegan a nosotros.
- Correos electrónicos: un registro de los correos que te enviamos (por ejemplo, los seguimientos) y de si se entregaron.
- Listas de espera: tu correo electrónico, el programa, el idioma que usaste y tu nota opcional.
- Opiniones y valoraciones: tus estrellas, valoraciones, comentario y nombre de pila, y si aceptaste que se mostrara tu comentario.
- Informes de errores: tu mensaje, el programa, la pantalla en la que estabas, tu correo electrónico opcional y el tipo de navegador.
- Planes para empresas: si tu empleador te da créditos de programa, tu pertenencia a ese plan y los créditos que recibiste y usaste. Si nos pides un presupuesto: tu nombre, tu correo electrónico profesional, la empresa, el tamaño de la empresa y tu mensaje.
- Invitaciones: tu código de invitación personal. Si llegaste a través del enlace de invitación de alguien, guardamos ese código en una cookie durante 60 días. Si después compras, registramos que te invitó esa persona, para poder darle su programa gratis. Nunca le decimos quién eres ni qué compraste.
- Datos técnicos: para mostrarte los precios en la moneda correcta, leemos el país desde el que se realiza tu conexión. Lo usamos en ese momento y no lo guardamos junto con nada sobre ti. También llevamos recuentos anónimos de cuántas visitas llegan a cada paso de un programa (por ejemplo, abrirlo o terminar la parte gratuita), agrupados por país, tipo de dispositivo, sistema, navegador y el sitio o la publicación que te trajo. Estos recuentos no contienen ninguna dirección IP, nombre ni cookie, y no permiten identificarte. Nuestro proveedor de alojamiento conserva registros de servidor de corta duración por motivos de seguridad.
3Para qué los usamos y con qué base jurídica
- Para ofrecer los programas y elaborar tu protocolo (ejecución de un contrato, art. 6.1.b) del RGPD). Como algunas respuestas pueden estar relacionadas con tu salud, solo las tratamos con tu consentimiento explícito, que das al crear tu cuenta (art. 9.2.a)). Puedes retirarlo en cualquier momento, pero entonces no podremos elaborar ni mostrar tu protocolo.
- Correos de seguimiento después de que termines un programa (contrato y nuestro interés legítimo en hacer un seguimiento del servicio que has comprado). Puedes desactivarlos con un clic.
- Mejorar los programas con respuestas desidentificadas, solo si lo has aceptado (consentimiento). Puedes cambiarlo en tu cuenta en cualquier momento.
- Pagos, facturas y contabilidad (contrato y obligación legal: la normativa contable estonia nos obliga a conservar los registros contables).
- Publicar una opinión, solo si lo has aceptado (consentimiento).
- Responder a solicitudes de presupuesto, peticiones de asistencia e informes de errores (interés legítimo, o aplicación de medidas precontractuales).
- Seguridad y prevención de abusos (interés legítimo).
- Gestionar el programa de invitaciones (contrato con la persona que te invitó y nuestro interés legítimo en recompensar las recomendaciones).
Nunca vendemos tus datos ni los usamos con fines publicitarios.
4Con quién los compartimos
- Proveedores de servicios que tratan datos por cuenta nuestra: Stripe (pagos), Resend (envío de correos electrónicos) y Vercel (alojamiento) y Supabase (base de datos). Solo pueden usar tus datos para prestarnos su servicio.
- Google (Google Analytics), solo si aceptas las cookies de análisis: cómo encontraste y usaste el sitio (páginas vistas, dispositivo, navegador, ubicación aproximada, el sitio o la campaña que te trajo). Google nunca recibe tus respuestas a los programas, tu protocolo ni tus seguimientos. Lo usamos para entender cómo se usa el sitio y para llegar a más personas a través de los servicios de Google.
- LinkedIn (LinkedIn Insight Tag), solo si aceptas las cookies de análisis: las páginas que ves, tu navegador y dispositivo y, si tienes la sesión iniciada en LinkedIn, que nos visitó un miembro de LinkedIn, para que LinkedIn mida nuestras campañas y muestre nuestros anuncios a personas similares. LinkedIn solo nos muestra cifras agrupadas y anónimas, nunca quién eres. Nunca recibe tus respuestas a los programas, tu protocolo ni tus check-ins.
- Meta (Meta Pixel, para Facebook e Instagram), solo si aceptas las cookies de análisis: las páginas que ves, tu navegador y dispositivo y los identificadores de cookies de Meta, para que Meta mida nuestras campañas y muestre nuestros anuncios, en Facebook e Instagram, a ti y a personas similares. Meta solo nos muestra cifras agrupadas y anónimas, nunca quién eres. Nunca recibe tus respuestas a los programas, tu protocolo ni tus check-ins.
- Tu empleador, si te uniste a través de un plan para empresas: solo el hecho de que te has unido, los créditos que recibiste y usaste, y totales anónimos de grupos de cinco personas o más. Nunca qué programas haces, ni tus respuestas, tu progreso o tu protocolo.
- Autoridades, solo cuando la ley lo exija.
5Transferencias internacionales
Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos, la transferencia está protegida por decisiones de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o por cláusulas contractuales tipo.
6Cuánto tiempo los conservamos
- Datos de la cuenta y de los programas: hasta que elimines tu cuenta. Tras la eliminación los borramos, salvo cuando la ley nos obligue a conservar algo.
- Registros de compras y contables: durante el plazo exigido por la normativa contable estonia (actualmente, 7 años).
- Inscripciones en listas de espera: hasta que el programa abra y te lo hayamos comunicado, o hasta que nos pidas que te quitemos de la lista.
- Opiniones: hasta que nos pidas que las retiremos o elimines tu cuenta.
- Correos electrónicos, informes de errores y solicitudes de presupuesto: solo durante el tiempo que los necesitemos para prestar el servicio y responderte, y los revisamos periódicamente.
- Invitaciones: el registro de que fuiste invitado se conserva mientras exista cualquiera de las dos cuentas y, como máximo, el mismo tiempo que los registros de compras.
7Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento o una copia de ellos, así como oponerte al tratamiento basado en nuestros intereses legítimos. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento. Puedes descargar todos tus datos o eliminar tu cuenta directamente desde la página de tu cuenta; para cualquier otra cosa, escribe a team@1hprotocols.com. Respondemos en el plazo de un mes.
También tienes derecho a presentar una reclamación ante una autoridad de control: en Estonia, la Inspección de Protección de Datos (Andmekaitse Inspektsioon, aki.ee); en el Reino Unido, la Information Commissioner's Office (ico.org.uk); o la autoridad del país en el que resides.
8Menores
Debes tener al menos 13 años para crear una cuenta. Los niños de 6 a 12 años solo pueden usar el programa de sueño junto con su padre, su madre o un cuidador, a través de la cuenta del adulto, por lo que no se crea ninguna cuenta para el niño.
9Seguridad
Usamos conexiones cifradas (HTTPS), guardamos las contraseñas solo como hash unidireccional, limitamos quién puede acceder a los datos y los alojamos con proveedores que cumplen normas de seguridad reconocidas. Ningún sistema es totalmente seguro; si una brecha de seguridad afecta a tus datos, te lo comunicaremos a ti y a la autoridad según exija la ley.
10Cookies y tecnologías similares
El sitio necesita esto para funcionar:
- Una cookie de inicio de sesión mantiene tu sesión iniciada. Es estrictamente necesaria.
- Una cookie de idioma recuerda el idioma que elegiste.
- Almacenamiento del navegador: el reproductor de programas guarda tu progreso en tu navegador para que no pierdas el punto en el que estabas.
- Una cookie de invitación, solo si abres el enlace de invitación de alguien. Guarda su código durante 60 días, para que tu primera compra cuente para esa persona.
Cookies de análisis, solo con tu consentimiento. Si tocas Aceptar, Google Analytics, la LinkedIn Insight Tag y el Meta Pixel instalan cookies que cuentan las visitas y muestran cómo se encuentra y se usa el sitio, también para crear audiencias con las que promocionar 1h Protocols en los servicios de Google, en LinkedIn y en Facebook e Instagram. El script de Google está en todas las páginas, pero no instala cookies ni envía mediciones hasta que aceptas, y las páginas con enlaces privados (seguimientos, restablecimiento de contraseña) nunca se miden. Puedes cambiar tu elección cuando quieras con el botón "Configuración de cookies", aquí debajo. Nuestros propios recuentos de páginas siguen sin cookies, y las fuentes se sirven desde nuestro propio sitio.
11Cambios en esta política
Si modificamos esta política de una forma que sea relevante para ti, te lo comunicaremos por correo electrónico o en el sitio antes de que el cambio entre en vigor.
12Contacto
Pivo7 OÜ · Kotkapoja tn 2a-10, 10615 Tallinn, Estonia · team@1hprotocols.com