Política de privacidad

1. Responsable del tratamiento y contacto de privacidad

Anton Heizenreder
Sandkuhle 8a
21717 Fredenbeck
Deutschland
E-Mail: support@cryptfiles.cloud

Las preguntas sobre privacidad serán respondidas a través de los canales de contacto anteriores.

2. Información general y finalidad del tratamiento

Tomamos la protección de tus datos personales muy en serio. Esta política de privacidad te informa sobre qué datos tratamos, por qué razón, sobre qué base jurídica y qué derechos tienes. Los datos personales solo se tratan cuando son necesarios para la funcionalidad del servicio o para cumplir obligaciones legales.

El tratamiento incluye en particular:

• Prestación y operación de la plataforma cryptfiles.cloud
• Registro y gestión de cuentas
• Procesamiento de pagos mediante Stripe
• Streaming y descarga de archivos cifrados
• Provisión de funciones de uso personalizadas (p. ej. historial, progreso de visualización)
• Visualización de publicidad mediante Adsterra
• Cumplimiento de obligaciones legales (p. ej. aviso DMCA/DSA y acción)

3. Categorías de datos recopilados

3.1. Durante el registro / uso del servicio

• Nombre y apellidos (opcional según el flujo)
• Dirección de correo electrónico
• Contraseña / datos de autenticación
• Dirección IP
• Información de uso y dispositivo
• Historial de visualización y estado de streaming
• Para el inicio de sesión OAuth (p. ej. Google): ID del proveedor, nombre de perfil, dirección de correo electrónico y, si está disponible, avatar del perfil

3.2. Para el procesamiento de pagos (mediante Stripe)

Los datos de pago se transmiten a Stripe en la medida necesaria para el procesamiento del pago. No recopilamos estos datos nosotros mismos; Stripe los procesa como proveedor externo de servicios de pago.

3.3. Para la publicidad (Adsterra / Clickadilla)

Los datos personales para la entrega de anuncios son procesados por Adsterra (publicidad display) y Clickadilla (publicidad de vídeo pre-roll) (p. ej. ID de cookie, información de dispositivo/navegador, dirección IP).

3.4. Cookies y seguimiento

• Cookies esenciales (absolutamente necesarias para el inicio de sesión y la sesión)
• Cookies de Adsterra y Clickadilla para la entrega de anuncios (solo con consentimiento)
• Otras cookies de terceros solo con consentimiento mediante el banner de cookies

4. Bases jurídicas para el tratamiento

El tratamiento de tus datos se basa en las siguientes bases jurídicas:

• Art. 6(1)(b) RGPD - para el cumplimiento del contrato (prestación del servicio)
• Art. 6(1)(a) RGPD - para el consentimiento (p. ej. cookies, publicidad)
• Art. 6(1)(f) RGPD - para proteger intereses legítimos (seguridad, protección contra abusos, operación de la plataforma)
• Art. 6(1)(c) RGPD - para cumplir obligaciones legales (p. ej. informes DMCA/DSA)
• Art. 6(1)(b) RGPD - autenticación basada en OAuth (p. ej. inicio de sesión/registro con Google) para proporcionar la cuenta de usuario

5. Decisiones automatizadas / Elaboración de perfiles

No existe toma de decisiones automatizada en el sentido del Art. 22 RGPD.

6. Destinatarios de los datos personales

Los datos personales pueden transmitirse a los siguientes proveedores de servicios:

• Stripe (tecnología de pago para el procesamiento de pagos)
• Hexabyte AB (proveedor de almacenamiento de objetos para el almacenamiento de datos)
• Cloudflare, Inc. (CDN para la entrega de contenido y seguridad/protección contra bots)
• AD MARKET LIMITED (Adsterra para la entrega de anuncios)
• Host-Unlimited (hosting de servidor web e infraestructura)
• Clickadilla (publicidad de vídeo pre-roll para contenido de vídeo)

Si terceros tienen acceso a datos personales, esto se limita al alcance absolutamente necesario para la prestación del servicio.

7. Transferencia de datos a terceros países

Los datos solo se transmiten a destinatarios que garanticen un nivel adecuado de protección de datos (p. ej. dentro de la UE o con salvaguardias apropiadas/CCT si están fuera de la UE). Si futuros proveedores de servicios están ubicados fuera de la UE/EEE, se utilizarán bases jurídicas como las cláusulas contractuales tipo de protección de datos.

8. Período de conservación

• Datos de cuenta: Hasta la eliminación de la cuenta + 3 meses (protección legal/abuso)
• Datos de pago: 10 años (fiscal/contabilidad)
• Registro/seguimiento: Hasta 12 meses después del último uso

9. Derechos de los interesados

Según el RGPD, tienes los siguientes derechos:

• Información sobre los datos tratados
• Corrección de datos incorrectos
• Supresión/limitación del tratamiento
• Oposición al tratamiento
• Portabilidad de datos
• Retirada del consentimiento otorgado

Las objeciones y retiradas pueden declararse en cualquier momento con efecto futuro.

10. Cookies y consentimiento

Nuestra solución de banner de cookies permite "solo las necesarias" o "aceptar todas". Las cookies necesarias son técnicamente obligatorias. Otras (p. ej. Adsterra, Clickadilla) solo se activan con consentimiento. El banner de cookies garantiza técnicamente que la publicidad/seguimiento solo se carga después del consentimiento.

11. Seguridad del tratamiento

Existen medidas técnicas y organizativas para proteger los datos personales, que incluyen:

• Cifrado de extremo a extremo (del lado cliente)
• Conexión cifrada (TLS)
• Gestión de roles/derechos
• Registro y monitorización para la detección de abusos

12. Tratamiento de datos para publicidad

La integración de Adsterra (publicidad display) y Clickadilla (publicidad de vídeo pre-roll) puede utilizar cookies/IDs para la entrega de anuncios. La base jurídica es tu consentimiento mediante el banner de cookies. Puedes cambiar la configuración correspondiente en cualquier momento a través de las herramientas de los proveedores o la configuración del navegador.

13. Bases jurídicas para el tratamiento por terceros

Existen contratos de tratamiento de datos (Art. 28 RGPD) con:

• Stripe
• Hexabyte AB
• Cloudflare
• AD MARKET LIMITED (Adsterra)
• Host-Unlimited
• Clickadilla

14. Cambios en la política de privacidad

Nos reservamos el derecho a actualizar esta política de privacidad. Las versiones actuales se publicarán en el sitio web.