Política de privacidad

En Clickware respetamos tu privacidad. Esta política explica qué datos personales tratamos a través de este sitio web, con qué finalidad y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD).

Responsable del tratamiento

Clickware SRL — Aleea Slt. Adrian Cârstea, Nr. 13, Bl. 37, Scara 2, Etaj 8, Ap. 141, Sector 3, Bucarest, Rumanía. Correo de contacto: info@clickwaresys.com.

Qué datos tratamos y con qué finalidad

En el sitio público

• Formulario de contacto. Cuando nos escribes tratamos los datos que facilitas: nombre, dirección de correo, empresa (opcional), tipo de proyecto y el contenido de tu mensaje. La finalidad es atender y responder tu consulta.
• Seguridad y prevención de abuso. Al enviar el formulario, tu dirección IP se procesa de forma transitoria para evitar envíos automatizados y spam.

No recogemos datos mediante analítica ni seguimiento (ver la política de cookies).

En el área privada

El área privada es un espacio de acceso restringido donde ponemos documentación técnica y el uso de herramientas propietarias a disposición de personas concretas de las empresas con las que trabajamos. No es un registro abierto: las cuentas las creamos nosotros, y solo existen si hay una relación profesional detrás.

• Cuenta de acceso. Nombre, dirección de correo, teléfono (opcional) y los conjuntos de documentación a los que se te da acceso. La finalidad es identificarte y mostrarte lo que te corresponde.
• Contraseña. Solo la tienen determinadas cuentas. Se guarda mediante una función de derivación irreversible (argon2id); no conservamos la contraseña en claro y no podemos recuperarla, solo restablecerla.
• Código de entrada. Para entrar te enviamos por correo un código de un solo uso que caduca a los cinco minutos. De él guardamos un resumen criptográfico, no el código.
• Sesión. Mientras estás dentro guardamos la sesión abierta: cuándo empezó, cuándo dio la última señal, cuándo caduca y un resumen (no reversible) del navegador con el que entraste, para detectar que una sesión se use desde otro sitio. En tu navegador esto se sostiene con una cookie técnica, descrita en la política de cookies.
• Registro de actividad. Dejamos constancia de las entradas, los intentos fallidos y las operaciones de administración (alta, baja o cambio de una cuenta). Algunos de estos apuntes incluyen la dirección IP desde la que se hizo la petición.
• Control de abuso. Contamos las peticiones por cuenta y por dirección IP en ventanas de tiempo, para frenar los intentos de adivinar una contraseña y la descarga masiva de la documentación. Cuando una cuenta supera un umbral, se avisa por correo a las cuentas de administración, indicando quién, cuánto y cuándo.

Base jurídica

• Formulario de contacto: nuestro interés legítimo en atender y gestionar las consultas que nos envías (art. 6.1.f RGPD) y, cuando tu solicitud vaya dirigida a una posible contratación de nuestros servicios, la aplicación de medidas precontractuales solicitadas por ti (art. 6.1.b RGPD).
• Área privada: nuestro interés legítimo, y el de la empresa u organización a la que perteneces o representas, en gestionar la relación profesional existente, permitir a las personas autorizadas por ella el acceso a la documentación que les corresponde y mantener ese acceso protegido (art. 6.1.f RGPD). Cuando seas personalmente parte del contrato, el tratamiento necesario para ejecutarlo se basa en el art. 6.1.b RGPD.
• Filtrado antispam, registro de actividad, prevención de abusos y seguridad: nuestro interés legítimo en garantizar la seguridad e integridad del servicio, prevenir y detectar usos indebidos, investigar incidencias y proteger la documentación y los sistemas frente a accesos no autorizados (art. 6.1.f RGPD).

Cuando la base es el interés legítimo, puedes oponerte al tratamiento; lo explicamos en el apartado de derechos.

Destinatarios

Tus datos los trata Clickware. Para funcionar, el sitio, el área privada y el envío de correo se apoyan en proveedores de alojamiento y correo que actúan como encargados del tratamiento por cuenta de Clickware. No vendemos ni cedemos tus datos a terceros para sus propios fines.

Los avisos de seguridad del área privada se envían únicamente a las cuentas de administración de Clickware.

Transferencias internacionales

No realizamos transferencias de tus datos fuera del Espacio Económico Europeo. Si en el futuro algún proveedor implicara una transferencia, se ampararía en las garantías previstas por el RGPD.

Conservación

• Mensajes del formulario de contacto: el tiempo necesario para atender tu solicitud y gestionar la relación derivada de ella; después se eliminan o se bloquean durante el plazo legal aplicable.
• Cuenta del área privada: mientras dure la relación profesional. Al terminar, la cuenta se desactiva; un mes después te avisamos por correo de que va a eliminarse, y a continuación se elimina, con un segundo correo que te lo confirma. Nos reservamos el derecho de cancelar una cuenta de inmediato y sin ese preaviso cuando se incumplan las condiciones de uso del área, en particular mediante los usos indebidos descritos más arriba.
• Códigos de entrada y sesiones caducadas: 30 días.
• Avisos de seguridad ya enviados: 90 días.
• Registro de actividad: 12 meses.

Los tres últimos plazos no dependen de que alguien se acuerde: un proceso automático semanal borra lo que ha vencido.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a info@clickwaresys.com.

Como los tratamientos descritos se apoyan sobre todo en nuestro interés legítimo, el derecho que más te interesa conocer es el de oposición: puedes pedirnos que dejemos de tratar tus datos por motivos relacionados con tu situación particular, y dejaremos de hacerlo salvo que existan motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control competente. En Rumanía es la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro. También puedes dirigirte a la autoridad de control de tu país de residencia en la UE.

Decisiones automatizadas y menores

No elaboramos perfiles ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. El control de abuso descrito arriba es automático y puede bloquear temporalmente una cuenta o una dirección IP durante unos minutos, pero es una medida técnica de seguridad, reversible y limitada en el tiempo.

La cancelación de una cuenta, en cambio, la decide siempre una persona. Los avisos automáticos informan a nuestro equipo; no ejecutan nada por su cuenta. Y siempre puedes escribirnos.

Ni este sitio ni el área privada se dirigen a menores de edad.