2. Si tienes una cuenta

Cuando te registras y usas ThisOrThat.cloud tratamos:

• tu nombre y dirección de correo, y una forma cifrada de tu contraseña (nunca guardamos la contraseña en sí)
• las encuestas que creas, incluidos títulos, descripciones e imágenes subidas
• tu plan, la periodicidad de facturación, la fecha de renovación y tu referencia de cliente en Stripe - no almacenamos números de tarjeta
• datos técnicos: dirección IP, navegador y sistema operativo, y registros de servidor
• los mensajes que nos envías

3. Si votas en una encuesta

Puedes votar sin cuenta. Cuando lo haces, registramos tu elección junto con tu dirección IP, el agente de usuario de tu navegador, el país desde el que llega la petición, si estás en un dispositivo móvil y cuánto has tardado en decidir. Usamos estos datos para contar un voto por persona y para detectar votación automatizada; sin ellos, los resultados serían falsificables sin esfuerzo.

Si el propietario de la encuesta la ha configurado para exigir una dirección de correo, también almacenamos la que introduces y la ponemos a su disposición.

Quién es responsable. De los datos de voto usados para operar el servicio y mantener honestos los resultados, el responsable somos nosotros. En una encuesta con correo obligatorio, quien la creó decide qué hacer con las direcciones recogidas y es el responsable de ese uso; nosotros actuamos según sus instrucciones. Si quieres que se elimine una dirección, contacta con el propietario de la encuesta o escríbenos y se lo trasladaremos.

4. Por qué lo tratamos y con qué base jurídica

Artículo 6.1 del RGPD:

• Prestar el servicio - ejecución de un contrato, art. 6.1.b. Cuentas, encuestas, votación, resultados.
• Pagos y facturación - contrato y obligación legal, art. 6.1.b y c. Normativa contable y tributaria polaca.
• Mantener honestos los resultados y seguro el servicio - interés legítimo, art. 6.1.f. Limitación de frecuencia, detección de duplicados, prevención de abusos. Nuestro interés es un producto cuyas cifras signifiquen algo.
• Analítica y publicidad - consentimiento, art. 6.1.a. No se instala nada antes de que elijas en el banner de consentimiento, y puedes cambiar de opinión en cualquier momento.
• Correo comercial - consentimiento, art. 6.1.a. Cada mensaje incluye un enlace para darse de baja.

5. Decisiones automatizadas

No adoptamos decisiones automatizadas con efectos jurídicos o de similar relevancia sobre ti, ni te elaboramos perfiles con ese fin. Los socios publicitarios pueden elaborar perfiles de los visitantes para seleccionar anuncios cuando hayas dado tu consentimiento; puedes retirarlo en cualquier momento.

6. Cookies y tecnologías similares

Instalamos sin preguntar un número reducido de cookies estrictamente necesarias: tu sesión cuando has iniciado sesión, tu elección de idioma, el registro de que ya has votado en una encuesta concreta y el token de desbloqueo de una encuesta protegida con contraseña. Son necesarias para que el servicio funcione y no se pueden desactivar.

Todo lo demás - analítica y publicidad - se instala solo después de que lo aceptes en el banner de consentimiento, proporcionado por Usercentrics. Puedes volver a abrirlo en cualquier momento para cambiar o retirar tus decisiones, y también puedes borrar las cookies en tu navegador.

7. Con quién compartimos los datos

No vendemos tus datos personales. Solo los compartimos con los proveedores que necesitamos para operar el servicio, cada uno bajo un contrato de encargo del tratamiento:

• Vercel (EE. UU./UE) - alojamiento y distribución de contenidos.
• Neon (región UE, AWS) - la base de datos PostgreSQL con las cuentas, las encuestas y los votos.
• Amazon Web Services S3 (us-east-1, EE. UU.) - almacenamiento de las imágenes de encuesta subidas.
• Stripe (EE. UU./Irlanda) - procesamiento de pagos y facturación de suscripciones. En materia de prevención del fraude, Stripe es responsable del tratamiento por derecho propio; consulta su política de privacidad.
• Resend (EE. UU.) - correos transaccionales, como la verificación de la dirección.
• Google (EE. UU.) - Google Analytics para estadísticas de uso y Google AdSense para publicidad, ambos solo después de tu consentimiento.
• Adsterra (Chipre) - publicidad mostrada en las encuestas del plan gratuito, solo después de tu consentimiento.
• Usercentrics (Alemania) - el banner de consentimiento y el registro de tus decisiones.

8. Transferencias fuera del EEE

Algunos de estos proveedores están en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, y en su defecto en las Cláusulas Contractuales Tipo junto con garantías adicionales. Puedes pedirnos una copia de las garantías vigentes.

9. Cuánto tiempo los conservamos

Conservamos los datos personales solo el tiempo que los necesitamos:

• Datos de la cuenta - mientras la cuenta exista, y después se eliminan en un plazo de 30 días desde su cierre.
• Contenidos de las encuestas e imágenes - se eliminan junto con la encuesta o la cuenta, con un margen de hasta 30 días para la rotación de las copias de seguridad.
• Votos, incluidas la dirección IP y el agente de usuario - 12 meses desde el voto y después se eliminan. Los recuentos agregados, que no identifican a nadie, se conservan mientras exista la encuesta.
• Direcciones de correo de quienes votan en encuestas con correo obligatorio - se eliminan con la encuesta, o cuando lo indique su propietario.
• Facturas y justificantes de pago - 5 años desde el cierre del ejercicio fiscal, como exige la normativa tributaria polaca.
• Registros de servidor y de seguridad - 90 días.
• Correspondencia con soporte - 24 meses desde el último mensaje.

10. Tus derechos

Puedes pedirnos una copia de tus datos, su rectificación, su supresión, la limitación de su tratamiento o su entrega en un formato portable. Puedes oponerte al tratamiento basado en nuestro interés legítimo. Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento, sin que afecte a lo hecho anteriormente.

Publicidad directa: puedes oponerte en cualquier momento, sin necesidad de motivo, y dejaremos de enviarla de inmediato.

Escribe a support@thisorthat.cloud. También puedes eliminar tu cuenta por ti mismo desde los ajustes, lo que borra tus encuestas y sus votos.

Si crees que hemos tratado mal tus datos, puedes reclamar ante la autoridad de control polaca, el Presidente de la Oficina de Protección de Datos Personales (Prezes UODO), ul. Stawki 2, 00-193 Varsovia, o ante la autoridad del país de la UE donde vivas.

11. Menores

ThisOrThat.cloud no está dirigido a menores de 16 años y no pueden crear cuentas. Si crees que un menor nos ha facilitado datos personales, dínoslo y los eliminaremos.

12. Seguridad

Las contraseñas se almacenan cifradas con bcrypt y nunca en forma legible. El tráfico va cifrado en tránsito. Las imágenes subidas son privadas y se sirven mediante enlaces firmados de corta duración en lugar de URL públicas. El acceso a los datos de producción se limita a quienes lo necesitan.

Ningún sistema es perfectamente seguro. Si una brecha puede poner en riesgo tus derechos, lo notificaremos a la autoridad de control en un plazo de 72 horas y te informaremos sin demora indebida.

13. Cambios en esta política

Podemos actualizar esta política. La fecha que figura arriba indica siempre la versión vigente. Para los cambios que afecten de forma sustancial al uso que hacemos de tus datos, avisaremos por correo electrónico a los usuarios registrados antes de que entren en vigor.