En resumen
- Solo recogemos los datos necesarios para entregarle sus claves, gestionar su cuenta y mantener la tienda segura.
- La analítica y la medición publicitaria solo se activan con su consentimiento cuando la ley lo exige.
- Nunca vendemos sus datos personales.
- Puede consultar, rectificar, exportar o suprimir sus datos, salvo los registros que la ley nos obliga a conservar.
Esta política explica qué datos personales recoge Keyzora, con qué fines, con quién los compartimos y qué derechos le asisten. Se aplica a keyzora.com en todos sus idiomas y al servicio de soporte que prestamos. Hemos procurado redactarla con claridad y describir lo que realmente ocurre en este sitio, no una plantilla genérica.
1Responsable del tratamiento de sus datos
El responsable del tratamiento de sus datos personales es:
- Empresa
- Void Digital Ltd
- Dirección
- ul. "Ranni List" 10, 4000 Plovdiv, Bulgaria
- Número de registro (EIK)
- 206832212
- Número de IVA
- BG206832212
- Contacto en materia de privacidad
- [email protected]
No estamos obligados a designar un delegado de protección de datos. Puede escribirnos a la dirección anterior con cualquier pregunta sobre esta política o sobre sus datos.
2Qué datos recogemos
Cuando compra
- Datos de contacto y facturación: nombre, dirección de correo electrónico, dirección y país de facturación y, si nos lo facilita, número de teléfono.
- Datos de empresa, si compra como empresa: razón social y número de IVA, que verificamos en el registro VIES de la UE.
- Datos del pedido: qué ha comprado, las claves de licencia que se le han entregado, los precios, el IVA, la moneda y las facturas.
- Pago: lo gestiona Stripe. Recibimos el estado del pago, la marca de la tarjeta, los cuatro últimos dígitos y la fecha de caducidad, nunca el número completo de la tarjeta.
Su cuenta
Creamos automáticamente una cuenta con su primer pedido para que sus claves sigan estando disponibles. En ella se guardan su nombre, correo electrónico, contraseña (almacenada únicamente como hash unidireccional), direcciones, pedidos, claves y facturas.
Cuando se pone en contacto con nosotros
Los mensajes, conversaciones de chat e incidencias que nos envía, junto con la dirección de correo electrónico y el nombre que utilice. Si ha iniciado sesión al abrir el chat, se facilitan al asistente su nombre y su correo electrónico para que pueda reconocerle y consultar sus pedidos.
Valoraciones
Si valora un producto, publicamos su nombre de pila, su puntuación y su texto. Su dirección de correo electrónico nunca se muestra. Podemos traducir automáticamente el texto de la valoración para que puedan leerla compradores de otros idiomas.
De forma automática
- Datos técnicos: dirección IP, tipo de navegador y de dispositivo, páginas solicitadas y el país aproximado deducido de su dirección IP. Utilizamos el país para mostrar los precios en la moneda correcta y para decidir si debemos solicitar el consentimiento para las cookies.
- Progreso del proceso de pago: si introduce su correo electrónico en el proceso de pago y no lo finaliza, conservamos ese correo electrónico y su cesta como proceso de pago no finalizado.
- Origen del tráfico: cómo llegó hasta nosotros (por ejemplo, un buscador, un enlace o una campaña publicitaria) se guarda con su pedido.
- Medición del uso y de la publicidad, únicamente en los términos descritos en el apartado 5 y en nuestra Política de cookies.
3Para qué los utilizamos y base jurídica
| Finalidad | Datos | Base jurídica (RGPD) |
|---|---|---|
| Tramitar y entregar su pedido, gestionar su cuenta, enviar las claves y los correos electrónicos relativos al pedido | Contacto, facturación, pedido, cuenta | Ejecución de un contrato — artículo 6, apartado 1, letra b), del RGPD |
| Facturación, IVA y registros contables | Facturación, pedido, número de IVA | Cumplimiento de una obligación legal — artículo 6, apartado 1, letra c), del RGPD |
| Soporte, sustituciones y reembolsos | Contacto, pedido, mensajes | Ejecución de un contrato — artículo 6, apartado 1, letra b), del RGPD |
| Prevenir el fraude, los abusos y las devoluciones de cargo; mantener la seguridad del sitio | Datos técnicos, pedido, estado del pago | Interés legítimo — artículo 6, apartado 1, letra f), del RGPD |
| Mostrar los precios en su moneda; determinar si se requiere consentimiento | País aproximado | Interés legítimo — artículo 6, apartado 1, letra f), del RGPD |
| Entender qué páginas y pasos del proceso de pago causan problemas | Procesos de pago no finalizados, origen del tráfico | Interés legítimo — artículo 6, apartado 1, letra f), del RGPD |
| Analítica (Google Analytics, Microsoft Clarity) | Uso, datos técnicos | Consentimiento — artículo 6, apartado 1, letra a), del RGPD, cuando se requiera |
| Medir y mejorar nuestros anuncios (Google Ads, Meta) | Uso, importe del pedido, datos de contacto cifrados mediante hash | Consentimiento — artículo 6, apartado 1, letra a), del RGPD, cuando se requiera |
| Publicar y traducir valoraciones | Valoración, nombre de pila | Consentimiento — artículo 6, apartado 1, letra a), del RGPD |
Cuando nos basamos en el interés legítimo, lo hemos ponderado frente a sus derechos, y usted puede oponerse en cualquier momento (apartado 8). No tomamos decisiones sobre usted basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar.
4Con quién los compartimos
Nunca vendemos sus datos personales. Solo los compartimos con proveedores de servicios que los tratan por cuenta nuestra en virtud de un contrato de encargo del tratamiento, y únicamente en la medida en que los necesiten:
| Proveedor | Qué hace | Ubicación |
|---|---|---|
| OVHcloud (a través de nuestro proveedor de alojamiento) | Aloja el sitio web y su base de datos | Francia (UE) |
| Contabo | Aloja nuestro servicio de medición del lado del servidor | Unión Europea |
| Cloudflare | Entrega el sitio de forma segura y bloquea ataques | Red mundial, EE. UU. |
| Stripe | Procesa los pagos y detecta el fraude en los pagos | Irlanda (UE), EE. UU. |
| Brevo | Envía nuestros correos electrónicos de pedidos y de cuenta | Francia (UE) |
| ThriveDesk | Chat de soporte, asistente de ayuda e incidencias | EE. UU. |
| Google (Analytics, Ads) | Analítica y medición publicitaria, con consentimiento cuando se requiera | Irlanda (UE), EE. UU. |
| Meta Platforms | Medición publicitaria, con consentimiento cuando se requiera | Irlanda (UE), EE. UU. |
| Microsoft (Clarity) | Analítica, con consentimiento cuando se requiera | EE. UU. |
| OpenAI | Traduce el texto de las valoraciones publicadas | EE. UU. |
También comunicamos datos cuando la ley lo exige (por ejemplo, a las autoridades tributarias, o a un tribunal o a la policía ante un requerimiento legal válido) y a los editores de software o a nuestros proveedores de claves únicamente cuando sea necesario para resolver un problema con una clave que usted haya comprado. Si nuestro negocio se vende o se reorganiza, sus datos podrán transferirse al nuevo titular con sujeción a esta política.
5Analítica y publicidad
Utilizamos Google Analytics, Microsoft Clarity, Google Ads y Meta para entender cómo se utiliza la tienda y si nuestros anuncios funcionan. La mayor parte de este tratamiento se realiza a través de nuestro propio servidor de medición, lo que nos permite controlar y depurar lo que se transmite.
- En la UE, el Reino Unido, Suiza, Brasil, Canadá y regiones similares, ninguno de estos servicios se activa salvo que usted los acepte en el banner de cookies. Puede elegir por separado la analítica y el marketing.
- En el resto del mundo, se activan por defecto y puede desactivarlos en cualquier momento en Configuración de cookies. Si su navegador envía una señal Global Privacy Control, la consideramos una oposición a la publicidad.
- Cuando compra habiendo dado su consentimiento para el marketing, enviamos a Google y a Meta su correo electrónico, teléfono, nombre, ciudad y país en forma cifrada mediante hash (convertidos en un código irreversible), para que puedan asociar la compra a un anuncio que usted vio sin que nosotros revelemos su identidad.
- Microsoft Clarity registra cómo se utilizan las páginas (clics, desplazamiento y movimientos del ratón) para detectar páginas defectuosas o confusas. Enmascara el texto que usted escribe en los formularios.
6Transferencias internacionales
Algunos de los proveedores anteriores están establecidos en Estados Unidos o acceden a los datos desde allí. En esos casos, la transferencia está protegida por el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, o por las cláusulas contractuales tipo de la Comisión Europea. Puede solicitarnos una copia de las garantías correspondientes.
7Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Pedidos, facturas y registros de IVA | Durante el tiempo que exija la legislación contable y tributaria búlgara, actualmente hasta 10 años |
| Su cuenta | Hasta que nos solicite su supresión; a partir de ese momento, los registros de pedidos solo se conservan en la medida en que lo exija la ley |
| Conversaciones e incidencias de soporte | Hasta 3 años después de su cierre |
| Procesos de pago no finalizados | Hasta 90 días |
| Valoraciones publicadas | Hasta que nos solicite su retirada |
| Datos analíticos | Hasta 14 meses |
| Registros de seguridad del servidor | Hasta 30 días |
8Sus derechos
En virtud del RGPD, usted tiene derecho a:
- acceder a los datos personales que tenemos sobre usted y recibir una copia;
- rectificar los datos inexactos o incompletos (la mayoría puede modificarlos usted mismo en su cuenta);
- suprimir sus datos, salvo aquellos que debamos conservar por ley;
- limitar el uso que hacemos de sus datos mientras se resuelve una reclamación;
- la portabilidad de los datos: recibir sus datos en un formato de lectura mecánica;
- oponerse al tratamiento basado en el interés legítimo y, en cualquier momento, a la mercadotecnia directa;
- retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad; utilice Configuración de cookies para la analítica y la publicidad.
Para ejercer cualquiera de estos derechos, escriba a [email protected] o hágalo desde su cuenta. Respondemos en el plazo de un mes y podemos pedirle previamente que acredite su identidad.
También puede presentar una reclamación ante una autoridad de protección de datos. La nuestra es la Comisión para la Protección de Datos Personales de Bulgaria, 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofía — cpdp.bg. También puede presentarla ante la autoridad del país de la UE en el que resida o trabaje.
9Seguridad
El sitio se sirve únicamente a través de HTTPS. Las contraseñas se almacenan como hash unidireccional, los pagos con tarjeta nunca pasan por nuestros servidores, el acceso a los datos de los clientes se limita al personal que lo necesita y los intentos de inicio de sesión están limitados. Ningún sistema es completamente seguro; si una violación de la seguridad pone en riesgo sus derechos, se lo notificaremos a usted y a la autoridad según exija la ley.
10Menores
Nuestra tienda no está dirigida a menores. Para crear una cuenta o comprarnos, debe tener al menos 16 años o contar con el consentimiento de su padre, madre o tutor. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los suprimiremos.
11Modificaciones de esta política
Actualizamos esta política cuando cambian nuestros servicios o la legislación. La fecha que figura al principio indica la versión más reciente. Si una modificación afecta de forma significativa al uso que hacemos de sus datos, se lo comunicaremos por correo electrónico o en el sitio antes de que entre en vigor.
¿Dudas sobre esta página?
Nuestro soporte responde con claridad, normalmente en un día laborable.