Privacidad
Aviso de privacidad
ClaimVetta es una empresa gestionada por LIALICHEV VLADYSLAV, un empresario individual / titular de una empresa unipersonal inscrito en Ukraine.
La versión en inglés es la versión canónica de este Aviso de privacidad. Las traducciones se facilitan a título informativo, salvo que la legislación aplicable exija lo contrario. En caso de que una traducción entre en conflicto con la versión en inglés, prevalecerá esta última en la medida en que lo permita la ley.
Ámbito de aplicación de este aviso
Este aviso explica cómo ClaimVetta trata los datos personales cuando visitas el sitio web, creas o accedes a un caso, creas una cuenta, compras o utilizas un análisis de caso, recibes un correo electrónico de servicio, te pones en contacto con el servicio de asistencia o apareces en material enviado por un usuario. Abarca tanto a los usuarios con cuenta como a las personas que utilizan una sesión privada de invitado. No sustituye al aviso de privacidad independiente de Paddle relativo a sus servicios de pago y tramitación de pedidos.
¿Quién es el responsable del tratamiento de tus datos?
El responsable del tratamiento de ClaimVetta es «LIALICHEV VLADYSLAV» (ЛЯЛІЧЕВ ВЛАДИСЛАВ), un empresario individual / titular de una empresa unipersonal inscrito en el Registro Mercantil de Ukraine. ClaimVetta determina los fines y las modalidades del tratamiento de los datos del sitio web, de las cuentas y de los casos aquí descritos. Los datos completos de identidad y dirección, tal y como exige la ley, figuran en la página «Contacto y aviso legal». No se ha designado a ningún delegado de protección de datos.
Datos de contacto y información legalDatos personales que tratamos
| Categoría | Qué incluye |
|---|---|
| Cuenta y acceso | Dirección de correo electrónico, hora de verificación del correo electrónico, idioma, país (opcional), estado de la cuenta, registros de consentimiento y tokens de sesión o de «magic-link» con hash. ClaimVetta no almacena el token de autenticación legible en su base de datos. |
| Caso y pruebas | País, idioma, descripción del problema, respuestas y hechos confirmados, recibos, documentos de garantía, fotografías del producto o del defecto, correspondencia, nombres de archivos y metadatos de archivos técnicos. Estos materiales pueden contener información sobre otra persona. |
| Datos generados e inferidos | Texto y datos extraídos de pruebas, indicaciones sobre información que falta, fuentes de investigación y contexto, ejecuciones de análisis, informes generados y borradores de correspondencia, estado, estado de error y metadatos sobre el uso y el coste medidos de la IA. |
| Datos de compra | Identificadores de la transacción y del cliente de Paddle, correo electrónico de compra facilitado por Paddle, asignación de productos y análisis de casos, divisa, subtotal, impuestos, total, comisiones, ingresos, estado del pago, estado del reembolso o de la reclamación, y marcas de tiempo de los eventos. También registramos el momento en que nuestro servidor recibe su solicitud de pago tras pulsar el botón de compra, las versiones de los Términos y Condiciones, la Política de Reembolsos y los avisos, el idioma del aviso y de la página, y el lugar desde donde inició el proceso de pago. ClaimVetta no recibe ni almacena el número completo de su tarjeta ni el código de seguridad de la misma. |
| Comunicaciones | Dirección de correo electrónico, contenido del mensaje, identificador del caso o de la transacción que facilites, estado de entrega del correo electrónico del servicio y el identificador del mensaje del proveedor necesario para entregar o resolver problemas relacionados con un mensaje. |
| Datos del dispositivo y de seguridad | Dirección IP y datos sobre solicitudes limitadas, navegador, sesión, marca de tiempo, límite de frecuencia, así como información de diagnóstico y seguridad necesaria para prestar el servicio, prevenir abusos e investigar fallos. Los identificadores de autenticación y de límite de frecuencia se someten a un proceso de hash cuando el diseño del servicio lo permite. |
| Análisis opcionales | Solo tras obtener el consentimiento: un identificador seudónimo del visitante o de la cuenta interna, la ruta de la página anonimizada, el país y el idioma, los parámetros de la campaña, el estado del caso o de la compra, el identificador seudónimo del caso, la categoría y el recuento de pruebas, el código del paquete y acciones como iniciar el proceso de pago o completar un análisis. No enviamos a PostHog tu correo electrónico, la descripción del problema, el contenido del documento, el nombre del archivo ni la carta generada. |
Por favor, reduce al mínimo los datos sensibles y los datos de terceros.
Sube únicamente la información que sea razonablemente necesaria para el asunto relacionado con la garantía. Oculta los datos completos de la tarjeta de pago o bancarios, los números de identificación oficial, las contraseñas, las credenciales de cuenta, la información sanitaria no relacionada, la información sobre menores y otros datos confidenciales. No subas información sobre otra persona a menos que tengas un motivo legítimo y la autorización para utilizarla con este fin. ClaimVetta no necesita los datos completos de la tarjeta para prestar el servicio.
Por qué tratamos datos y cuáles son nuestras bases jurídicas
| Objetivo | Datos principales | Fundamento jurídico en los casos en que se aplican normas similares al RGPD |
|---|---|---|
| Prestar el servicio | Datos relativos a cuentas, accesos, casos, pruebas, resultados generados y servicios esenciales de correo electrónico. | Trámites que deben realizarse antes de la formalización del contrato y de la prestación del servicio. |
| Configurar y utilizar ClaimVetta | Sesiones, datos de IP y de solicitudes, registros de limitación de velocidad, diagnósticos, errores e identificadores de auditoría. | Intereses legítimos relacionados con la disponibilidad, la prevención del fraude, la prevención de abusos, la depuración de errores y la protección de los usuarios; así como obligaciones legales, cuando proceda. |
| Tramitar y conciliar las compras | Metadatos de las transacciones de Paddle, derechos, registro del contrato de compra, registros fiscales y contables, reembolsos y reclamaciones. | Cumplimiento del contrato, obligaciones legales e intereses legítimos en el cumplimiento correcto, la prevención del fraude y las reclamaciones legales. |
| Asistencia y solicitudes legales | Datos de contacto, comunicaciones, identificadores de casos o transacciones y registros de servicio pertinentes. | El cumplimiento del contrato, las obligaciones legales y los intereses legítimos a la hora de resolver solicitudes y de interponer o defender reclamaciones legales. |
| Análisis opcional de productos | Los datos de eventos seudónimos limitados descritos anteriormente. | Consentimiento. Las funciones de análisis permanecen desactivadas hasta que las autorices, y la recopilación de datos se detendrá cuando retires tu consentimiento. |
La denominación jurídica exacta puede variar según el país. Cuando el consentimiento sea el fundamento jurídico necesario, te lo solicitaremos. Cuando la ley exija el tratamiento de datos o la información sea necesaria para ofrecerte una función que hayas solicitado, el hecho de negarte a facilitarla puede implicar que no podamos ofrecerte dicha función.
Procesamiento de IA y OpenAI
ClaimVetta utiliza la API de OpenAI para extraer información de las pruebas presentadas, identificar datos que faltan, buscar fuentes públicas relevantes y generar un análisis informativo y borradores de correspondencia. OpenAI procesa estos datos para ClaimVetta en su calidad de proveedor de servicios de API. ClaimVetta configura las solicitudes de la API de respuestas para que no almacenen el estado de la aplicación de respuesta por separado.
- Según el caso, OpenAI recibe la descripción del problema, imágenes o pruebas en formato PDF, hechos extraídos o confirmados, el contexto relevante del país y del producto, material de investigación público y las instrucciones necesarias para generar el resultado solicitado.
- OpenAI afirma que los datos de la API no se utilizan para entrenar ni mejorar sus modelos, a menos que el cliente de la API dé su consentimiento explícito. ClaimVetta no autoriza el uso de datos de casos para el entrenamiento de modelos.
- OpenAI puede conservar el contenido de los usuarios de la API en los registros de supervisión de abusos durante un máximo de 30 días de forma predeterminada, o durante más tiempo cuando así lo exija la ley o la protección frente a posibles daños. Los controles especiales de conservación aprobados pueden variar. Las entradas de imágenes y archivos también están sujetas a las normas de análisis de seguridad y revisión excepcional de OpenAI.
- El modelo genera información; no toma ninguna decisión que, por sí misma, tenga un efecto jurídico o de similar importancia para ti. ClaimVetta no ofrece, de forma predeterminada, una revisión por parte de un profesional humano. Tú decides si utilizar la información generada y cómo hacerlo, y debes verificar los hechos importantes, las fuentes y los plazos.
Los pagos y la función independiente de Paddle
Paddle es el distribuidor autorizado y el comerciante registrado para las compras realizadas en ClaimVetta. Paddle se encarga de gestionar el proceso de pago, la forma de pago, los impuestos, la detección de fraudes y los datos de los recibos, de acuerdo con sus propias condiciones de compra y su política de privacidad. Paddle comparte con ClaimVetta datos limitados sobre el comprador y la transacción para que podamos tramitar la compra, ofrecer asistencia, prevenir el fraude y gestionar las devoluciones o las reclamaciones. ClaimVetta no utiliza los datos de los compradores de Paddle con fines de marketing ajenos a la compra sin una base legal independiente.
Aviso de privacidad de Paddle ↗
¿Quién recibe los datos?
Solo facilitamos los datos que sean razonablemente necesarios para la función correspondiente. Los principales destinatarios y encargados del tratamiento son:
- Amazon Web Services (AWS) almacena los archivos subidos y las copias de seguridad cifradas en Fráncfort, Alemania.
- Cloudflare gestiona y protege el tráfico del sitio web, incluidas las direcciones IP, los metadatos de las solicitudes y los datos que envías a través del sitio.
- OpenAI para la extracción de pruebas, la búsqueda de fuentes y la elaboración de los análisis y borradores solicitados.
- Resend (Plus Five Five, Inc.) se encarga del envío de correos electrónicos transaccionales relacionados con el inicio de sesión, el estado de los expedientes y los recibos de retirada. La dirección de correo electrónico, el contenido del mensaje y los metadatos de entrega se envían a Resend.
- PostHog Cloud EU para el análisis opcional de productos basado en el consentimiento. La grabación de sesiones y la captura automática de interacciones están desactivadas en ClaimVetta.
- Hetzner Online GmbH aloja la aplicación ClaimVetta y sus bases de datos en Alemania.
- Asesores profesionales, autoridades competentes, tribunales, partes en la operación u otros destinatarios cuando la divulgación sea exigida por ley, sea necesaria para proteger derechos o la seguridad, o sea necesaria para una reorganización empresarial genuina sujeta a las garantías adecuadas.
ClaimVetta no vende datos personales, no los utiliza para publicidad comportamental ni los comparte con fines de publicidad comportamental entre distintos contextos. Si la legislación aplicable otorga a esos términos un significado técnico más amplio, puede enviar una solicitud de exclusión y la evaluaremos con arreglo a dicha legislación.
Tratamiento internacional y salvaguardias
ClaimVetta opera desde Ucrania. La aplicación y las bases de datos están alojadas en Alemania, y los archivos subidos y las copias de seguridad cifradas se almacenan en AWS en Fráncfort, Alemania. Los análisis opcionales de PostHog se alojan en Fráncfort. Cloudflare procesa el tráfico del sitio web a través de su red global. OpenAI, Resend y Paddle pueden tratar los datos pertinentes en Estados Unidos y en otros países descritos en sus avisos. Cuando los datos se transfieren fuera del EEE y se aplican normas de transferencia, las garantías aplicables dependen del destinatario y pueden incluir un mecanismo de adecuación o cláusulas contractuales tipo según las condiciones del proveedor. Póngase en contacto con nosotros para obtener información sobre las garantías pertinentes a sus datos.
Conservación y supresión
Conservamos los distintos registros durante distintos periodos. Los criterios actuales son los siguientes:
| Récord | Norma de retención |
|---|---|
| Contenido del expediente y documentos | Los casos en los que nunca se haya iniciado un análisis están programados para ser eliminados 90 días después de su creación. Una vez iniciado el análisis, el caso y sus archivos permanecen disponibles sin una fecha de caducidad fija mientras se preste el servicio, a menos que los elimines o solicites su supresión. Los conservamos para proporcionarle un espacio de trabajo continuo para su caso. Puede eliminar un caso desde su página; esto elimina su contenido y los archivos subidos del almacenamiento activo. Las sesiones de acceso siguen caducando por motivos de seguridad; vuelva a iniciar sesión para recuperar los casos vinculados a su cuenta. |
| Datos de la API de OpenAI | ClaimVetta no requiere un almacenamiento independiente del estado de la aplicación de la API de respuestas. El periodo de retención predeterminado de OpenAI para la supervisión de abusos puede durar hasta 30 días, sin perjuicio de las excepciones legales y de seguridad descritas anteriormente. |
| Cuenta y autenticación | Se conservan mientras la cuenta esté activa y, posteriormente, solo durante el tiempo que sea razonablemente necesario para la gestión de la eliminación, la seguridad, las disputas y las obligaciones legales. Las cookies de acceso de invitados y las específicas para cada caso caducan a los 30 días. Las sesiones de usuario caducan tras un periodo de inactividad y, a más tardar, al alcanzar el límite absoluto configurado, que suele ser de 90 días; la caducidad revoca el acceso, pero no borra por sí misma el registro almacenado de la cuenta o de la sesión; las solicitudes de eliminación se gestionan por separado. |
| Compras y eventos de Paddle | Se conservan durante el tiempo necesario para completar la compra y para cumplir con las obligaciones fiscales, contables, en materia de fraude, reembolsos, devoluciones y reclamaciones legales aplicables. Estos registros pueden conservarse tras la eliminación del caso o el cierre de la cuenta cuando así lo exija la ley o la integridad de la transacción. |
| Correo electrónico y asistencia técnica | Los registros de notificación de casos siguen el ciclo de vida del caso correspondiente cuando están vinculados técnicamente. Las solicitudes de baja, los acuses de recibo y el historial de su tramitación se almacenan por separado para procesar las solicitudes y documentar el cumplimiento de los derechos de los consumidores, y se conservan únicamente durante el tiempo necesario para cumplir con los plazos aplicables en materia de contabilidad, litigios y reclamaciones legales. Las copias de reenvío y de buzón siguen las normas de conservación y eliminación del servicio correspondiente. La correspondencia de asistencia se conserva hasta que se resuelva el asunto y, posteriormente, solo mientras sea razonablemente necesario para el seguimiento, la seguridad o las reclamaciones legales. |
| Análisis | Los eventos de análisis se conservan según el periodo de retención configurado en el proyecto de PostHog y se revisan en función de la necesidad de comprender el uso del producto. La elección de consentimiento del navegador caduca a los 180 días. La retirada del consentimiento detiene la recopilación futura, pero por sí sola no borra los eventos anteriores; solicita el borrado si deseas que se considere la eliminación de los datos de análisis identificables existentes. |
| Seguridad y diagnóstico | Se conservarán durante el período operativo más breve que sea razonablemente necesario para detectar abusos, investigar un incidente, mantener la integridad de las auditorías y presentar o defender reclamaciones; un registro pertinente podrá conservarse durante más tiempo cuando así lo exija un incidente, una controversia o una obligación legal. |
Es posible que la eliminación de los sistemas activos no suponga la eliminación inmediata de una copia restringida de una copia de seguridad para la recuperación ante desastres o del registro de seguridad de un proveedor. Dichas copias siguen estando protegidas, no se restauran para su uso habitual y caducan según el ciclo aplicable de copias de seguridad, seguridad o legal.
Cookies y almacenamiento del navegador
Las tecnologías esenciales garantizan el acceso, la continuidad del proceso de pago y la elección del idioma. Las funciones de análisis opcionales de PostHog solo se cargan tras obtener el consentimiento. Bloquear el almacenamiento esencial puede impedir el funcionamiento de un caso, una cuenta o el proceso de pago.
| Tecnología | Función y duración |
|---|---|
| claimvetta_guest_session | Cookie «HttpOnly» esencial que vincula este navegador a una sesión privada de invitado; hasta 30 días. |
| claimvetta_session | Cookie de sesión de inicio de sesión «HttpOnly» esencial; caduca al finalizar la sesión establecida por el servidor, normalmente tras 30 días de inactividad y, como máximo, a los 90 días. |
| case_[case ID] | Token de acceso «HttpOnly» esencial para un caso concreto de usuario invitado; con una validez de hasta 30 días. El token legible no se almacena en la base de datos de ClaimVetta. |
| claimvetta_locale_preference | Preferencia por un lenguaje funcional; hasta un año. |
| claimvetta:analytics-consent | Registro en el almacenamiento local sobre si se aceptaron o rechazaron las analíticas opcionales; hasta 180 días. |
| Almacenamiento de PostHog | El almacenamiento local y las cookies de PostHog, además de un marcador de identidad seudónimo, solo se crean tras obtener el consentimiento para el análisis de datos y sirven para la atribución y la medición de eventos. La duración se rige por la configuración aplicable del elemento de almacenamiento y del proyecto de PostHog. |
| Almacenamiento de sesión | Atribución temporal de campañas, marcadores de eventos puntuales, idempotencia del proceso de pago y estado de conciliación de pagos; se borran al finalizar la sesión del navegador. |
| Alquiler de remos | Al abrir la ventana emergente de Paddle, es posible que Paddle utilice sus propias tecnologías necesarias para el proceso de pago, la prevención del fraude y la gestión de preferencias, de acuerdo con la política de privacidad y la información sobre cookies de Paddle. |
Tu elección en materia de análisis
La función de análisis es opcional y permanece desactivada hasta que selecciones «Permitir análisis». ClaimVetta respeta la opción «No rastrear» del navegador, desactiva la reproducción de sesiones y la captura automática de PostHog, elimina las cadenas de consulta y los tokens de acceso de las rutas rastreadas, y limita las propiedades de los eventos. Utiliza la configuración de análisis del pie de página en cualquier momento para permitir o desactivar el análisis en el futuro. Puedes utilizar el servicio aunque lo rechaces.
Tus derechos en materia de privacidad
En función de dónde residas y sin perjuicio de las excepciones previstas por la ley, es posible que tengas los siguientes derechos:
- Pregunta si tratamos tus datos y solicita acceso a los mismos, así como a la información pertinente sobre su tratamiento.
- Pídenos que corrijamos los datos erróneos, completemos los datos incompletos o eliminemos datos. También puedes eliminar un caso concreto directamente desde su página.
- Solicítanos que limitemos el tratamiento o que te facilitemos los datos que nos has facilitado en un formato portátil, siempre que la legislación aplicable te reconozca dichos derechos.
- Oponerse al tratamiento basado en intereses legítimos y, en su caso, excluirse de la venta, la cesión de datos, la publicidad personalizada o la elaboración de perfiles con fines de selección. ClaimVetta no lleva a cabo actualmente dichas actividades.
- Retirar el consentimiento en cualquier momento sin que ello afecte al tratamiento que fuera lícito antes de la retirada.
- Presentar una reclamación ante la autoridad competente en materia de privacidad o protección de datos, incluida, en su caso, la autoridad correspondiente a su residencia habitual, su lugar de trabajo o el lugar donde se haya producido la supuesta infracción.
Envía una solicitud a la dirección de correo electrónico de privacidad que figura a continuación. Describe el derecho y la cuenta, el caso o la transacción en cuestión, pero no envíes contraseñas ni los datos completos de la tarjeta. Podemos solicitar información razonable para verificar su identidad y su legitimación. Responderemos en el plazo establecido por la legislación aplicable, le explicaremos cualquier denegación o prórroga legítima y le indicaremos las vías de recurso disponibles. Las solicitudes suelen ser gratuitas, aunque aquellas que sean manifiestamente infundadas o excesivas podrán tramitarse según lo permita la ley.
Información regional
Los derechos anteriormente mencionados constituyen una referencia general. Los usuarios del EEE y del Reino Unido disfrutan de derechos y garantías similares a los del RGPD; los residentes de los estados de EE. UU., Canadá, Australia, Nueva Zelanda y otras jurisdicciones gozan de derechos adicionales o diferentes, según lo establezca su legislación. ClaimVetta no discrimina a ningún usuario por ejercer un derecho de privacidad. Los derechos o recursos legales que no puedan limitarse legalmente no se ven afectados por este aviso.
Información sobre otras personas
Los documentos pueden identificar a un vendedor, un familiar, un empleado u otra persona. Envía únicamente los datos que sean razonablemente necesarios para el caso y comparte este aviso con ellos cuando sea pertinente. En cuanto a la información de terceros, evaluamos la base jurídica pertinente al margen de nuestro contrato contigo, incluyendo los intereses legítimos de ayudar a los usuarios a gestionar un asunto de consumo genuino, sopesándolos con los derechos de dicha persona. Evaluamos las garantías adicionales, las obligaciones de notificación y cualquier excepción aplicable; el hecho de que usted envíe los datos no exime a nuestra empresa de sus responsabilidades. No envíe datos sensibles innecesarios. Póngase en contacto con nosotros para solicitar información o presentar una objeción sobre los datos que le conciernen.
Niños
ClaimVetta está destinado a adultos mayores de 18 años y no va dirigido a menores. Un padre, madre o tutor legal puede utilizar su propia cuenta para gestionar un asunto legítimo relacionado con la garantía de un menor. No crees una cuenta para un menor ni envíes información innecesaria sobre él. Póngase en contacto con nosotros si cree que un menor ha facilitado datos personales directamente, para que podamos evaluar la situación y eliminarlos si procede.
Cómo protegemos los datos
ClaimVetta utiliza medidas adaptadas a la naturaleza y el riesgo de los datos, entre las que se incluyen tokens de acceso privados almacenados como hash, cookies de acceso HttpOnly, transporte de red cifrado en el entorno de producción, almacenamiento de objetos restringido, controles de acceso, validación de solicitudes, límites de frecuencia, verificación de webhooks Paddle firmados y separación de los datos analíticos opcionales del contenido de los casos. Ningún servicio de Internet puede garantizar una seguridad absoluta. Usted es responsable de proteger su buzón de correo, su dispositivo y sus enlaces de acceso, así como de notificar sin demora cualquier sospecha de acceso no autorizado.
Incidentes de seguridad
Investigamos los posibles incidentes relacionados con datos personales, tomamos las medidas razonables de contención y corrección, y notificamos a las personas afectadas y a las autoridades competentes en el plazo establecido por la legislación aplicable. Notifica cualquier posible fuga de datos a través del contacto de privacidad que figura a continuación, sin incluir información sensible adicional.
Modificaciones de este aviso
Podemos actualizar este aviso cuando se produzcan cambios en el servicio, los proveedores, los requisitos legales o las prácticas de tratamiento de datos. La fecha de entrada en vigor figura en la parte superior. Los cambios sustanciales se comunicarán a través del servicio, la cuenta o el correo electrónico, según proceda, y se solicitará un nuevo consentimiento cuando sea necesario. Una actualización no crea de forma retroactiva una nueva finalidad o base jurídica para el tratamiento anterior.