Política de privacidad

CloudPGP es un sitio web operado por Keystone Management Group LLC («Keystone», «nosotros», «nos» o «nuestro»). El sitio web está disponible en https://cloudpgp.com/es/ y ofrece información sobre el cifrado de correo electrónico alojado en la nube, incluidas las tecnologías PGP y S/MIME.

Responsable del tratamiento de este sitio web:

Para preguntas sobre privacidad y solicitudes relativas a sus datos personales, utilice el formulario de contacto de https://cloudpgp.com/es/contact/ o escriba a la dirección postal indicada anteriormente. Le rogamos que no envíe información personal sensible a través del formulario de contacto público.

Este aviso abarca los datos personales tratados en relación con el sitio web público de CloudPGP. No describe el tratamiento, por parte de la plataforma subyacente de Echoworx, del correo electrónico cifrado de los clientes, de las claves de cifrado, del material de certificados ni de las cuentas de la plataforma del servicio. La documentación del servicio aplicable y las condiciones contractuales de tratamiento de datos rigen esas actividades por separado.

Podemos tratar las siguientes categorías de datos personales cuando usted utiliza el sitio web:

• Información que usted facilita: su nombre, su dirección de correo electrónico profesional, su organización, sus datos de contacto y el contenido de una consulta, una solicitud de soporte u otro mensaje que envíe a través de un formulario del sitio web.
• Información técnica y de seguridad: dirección IP, fecha y hora de la solicitud, página o recurso solicitado, información del navegador o del dispositivo, URL de referencia, eventos de seguridad y los registros conexos del servidor o de entrega de contenidos necesarios para servir y proteger el sitio web.
• Información sobre cookies y preferencias: la configuración esencial del sitio web y las opciones que usted elija en la interfaz de preferencias de cookies; datos analíticos o similares opcionales solo si se implementan dichas tecnologías y se cumplen los requisitos de consentimiento aplicables.
• Correspondencia: los mensajes y los registros de las comunicaciones de seguimiento cuando le respondemos.

No pedimos a los visitantes que faciliten contraseñas, claves privadas de cifrado, información de tarjetas de pago ni categorías especiales de datos personales a través de los formularios públicos del sitio web. Le rogamos que no incluya dicha información en sus envíos.

Con arreglo al Reglamento general de protección de datos de la UE (RGPD), solo tratamos datos personales cuando resulta aplicable una base jurídica:

Cuando el tratamiento se basa en intereses legítimos, tenemos en cuenta la necesidad del tratamiento y su efecto sobre sus derechos. Usted puede oponerse en las circunstancias que se describen más adelante.

Nuestros formularios de contacto públicos están diseñados para utilizar Formspree para el envío y la entrega de formularios. Al enviar un formulario, se transmitirán la información que usted introduzca y los datos técnicos asociados al proveedor de procesamiento de formularios para que su mensaje pueda entregarse y gestionarse. No envíe material de cifrado confidencial ni información sensible regulada a través de estos formularios.

El sitio web puede utilizar Cloudflare para la entrega de contenidos y la protección frente al tráfico abusivo. Cloudflare puede tratar datos de red y de seguridad, incluidas direcciones IP, para prestar sus servicios. Los proveedores de alojamiento web y de infraestructura también pueden tratar datos técnicos cuando sea necesario para ofrecer el sitio.

Solo comunicamos datos personales a proveedores de servicios con fines operativos legítimos, con sujeción a las protecciones contractuales y de seguridad adecuadas cuando se exijan, y a autoridades u otros destinatarios cuando la comunicación sea legalmente obligatoria. No vendemos datos personales.

Keystone está ubicada en los Estados Unidos. Por lo tanto, los mensajes enviados a través del sitio web, la información técnica y otros datos personales pueden tratarse fuera del Espacio Económico Europeo, incluso en los Estados Unidos. Algunos proveedores de servicios también pueden tratar información en varios países. Cuando se apliquen las restricciones del RGPD a las transferencias, debemos basarnos en una decisión de adecuación aplicable, en garantías contractuales aprobadas, como las cláusulas contractuales tipo de la Comisión Europea, o en otro mecanismo de transferencia lícito, junto con las medidas de protección complementarias que se requieran. Las garantías concretas dependen del proveedor y del acuerdo de tratamiento. Puede solicitar información sobre las garantías aplicables utilizando los datos de contacto indicados anteriormente.

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas en este aviso, aplicando los siguientes criterios:

• Los registros de consultas y de correspondencia se conservan mientras una consulta está activa y, posteriormente, durante el período razonablemente necesario para mantener los registros empresariales, resolver controversias o cumplir las obligaciones legales aplicables.
• Los registros técnicos y de seguridad se conservan de acuerdo con los requisitos de seguridad operativa y la configuración de conservación del proveedor de infraestructura correspondiente, y después se suprimen o se anonimizan cuando ya no son necesarios.
• Las opciones de preferencias de cookies se mantienen hasta que caducan, se borran o usted cambia su configuración, con sujeción a la configuración de la gestión del consentimiento.
• Los registros necesarios para cumplir obligaciones legales o para la defensa frente a reclamaciones legales pueden conservarse durante más tiempo cuando esté justificado.

No nos comprometemos a un plazo de conservación concreto cuando la configuración del servicio en producción no haya establecido uno. Previa solicitud válida, le explicaremos el plazo o los criterios de conservación aplicables, según lo exija la ley.

Consulte nuestra Política de cookies para obtener información sobre las cookies esenciales y opcionales, sus finalidades, los controles y el consentimiento. Cuando lo exija la legislación aplicable, las cookies no esenciales y las tecnologías de seguimiento comparables no deben activarse hasta que usted otorgue un consentimiento válido. Puede retirar dicho consentimiento a través de Configuración de cookies, en el pie de página del sitio web.

Con sujeción a las condiciones y excepciones previstas en la legislación aplicable, las personas que se encuentran en el EEE pueden tener derecho a:

• Obtener acceso a sus datos personales y a información sobre su tratamiento.
• Solicitar la rectificación de los datos inexactos o incompletos.
• Solicitar la supresión de los datos personales.
• Solicitar la limitación del tratamiento.
• Recibir los datos en un formato portable cuando se aplique el derecho a la portabilidad.
• Oponerse al tratamiento basado en intereses legítimos.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• Oponerse a la mercadotecnia directa, en caso de que se realice.
• Presentar una reclamación ante una autoridad de control competente de un país de la UE o del EEE.

No utilizamos los datos enviados a través del sitio web para tomar decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en las personas o les afecten significativamente de modo similar.

Para ejercer sus derechos, póngase en contacto con nosotros a través de https://cloudpgp.com/es/contact/ o por correo postal. Es posible que necesitemos verificar su identidad antes de actuar. Responderemos dentro de los plazos legales aplicables, que con arreglo al RGPD son generalmente de un mes, con sujeción a las prórrogas permitidas.

Aplicamos medidas técnicas y organizativas adecuadas a los riesgos asociados al funcionamiento de un sitio web informativo público. No se puede garantizar que ningún entorno de transmisión o almacenamiento sea completamente seguro. Los formularios web públicos no están concebidos como un canal seguro para transmitir claves privadas ni datos altamente sensibles.

El sitio web de CloudPGP está diseñado para un público profesional y de organizaciones, no para menores. No recabamos intencionadamente datos personales de menores a través de este sitio web. Si cree que un menor ha enviado datos personales, póngase en contacto con nosotros.

Los enlaces a sitios web de terceros se facilitan para su comodidad. Sus prácticas en materia de datos se rigen por sus propios avisos, no por esta política.

Podemos actualizar esta política cuando cambien el sitio web, los proveedores de servicios o las obligaciones legales aplicables. La versión revisada se publicará aquí con su fecha de entrada en vigor. Los cambios sustanciales se comunicarán según lo exija la ley.