1. Quién trata sus datos
El responsable del tratamiento de los datos personales es Capitanier s.r.o., IČO 30077435, con domicilio social en Budovcova 188/1, 130 00 Praga 3 – Žižkov, República Checa, inscrita en el Registro Mercantil del Tribunal Municipal de Praga, sección C, hoja 456912. La sociedad no está registrada a efectos del IVA. Contacto: info@capitanier.com. No se ha designado un delegado de protección de datos. Para cualquier pregunta o solicitud, diríjase a info@capitanier.com.
La presente política describe el tratamiento de datos al visitar el sitio web capitanier.com, al registrarse en el servicio Capitanier y utilizarlo, en la facturación, en la asistencia y en el programa de afiliados.
2. Datos que los clientes cargan en el servicio
La documentación, los planos y demás datos que el cliente carga en el servicio pertenecen al cliente. Si contienen datos personales, el responsable de su tratamiento es el cliente y nosotros los tratamos como encargado del tratamiento siguiendo sus instrucciones y las CGC (artículo 12). Si sus datos figuran en dichos documentos, diríjase preferentemente al cliente correspondiente; le ayudaremos a atender su solicitud.
3. Qué datos tratamos, por qué y durante cuánto tiempo
| Finalidad | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Funcionamiento y seguridad del sitio web y del servicio | Dirección IP, tipo de navegador, hora y dirección de la solicitud (registros técnicos) | Interés legítimo en la seguridad y el buen funcionamiento (art. 6, apdo. 1, letra f) del RGPD) | 90 días |
| Medición de audiencia del sitio web (sin consentimiento) | Identificador seudonimizado de sesión válido solo hasta el cierre de la ventana, páginas visitadas, clics en llamadas a la acción, idioma y tipo de dispositivo | Interés legítimo en la mejora del sitio web (letra f) | 400 días |
| Medición ampliada de audiencia (con consentimiento) | Además, identificador persistente del visitante, tiempo dedicado a las secciones, profundidad de desplazamiento en la página | Consentimiento (letra a); puede retirarlo en cualquier momento | 400 días; el identificador, hasta la retirada del consentimiento |
| Registro, cuenta y prestación del servicio | Nombre, correo electrónico profesional, empresa, función en el equipo, credenciales de acceso (la contraseña solo en forma cifrada), configuración, registro de actividad en la aplicación, conversaciones con el asistente de IA | Ejecución del contrato (letra b) | Durante la vigencia del contrato y, posteriormente, un máximo de 3 años para la defensa de reclamaciones jurídicas |
| Facturación y pagos | Datos de facturación de la empresa (denominación, dirección, IČO, número de IVA), correo electrónico de contacto, historial de pagos y facturas. Los datos de la tarjeta de pago son tratados únicamente por Stripe; nosotros no tenemos acceso a ellos. | Ejecución del contrato y obligación legal (letras b, c) | Conforme a la normativa contable y tributaria (por lo general, de 5 a 10 años) |
| Atención al cliente y comunicación | Contenido de tickets y correos electrónicos, datos de contacto | Ejecución del contrato, interés legítimo (letras b, f) | 3 años desde su resolución |
| Programa de afiliados | Nombre, correo electrónico, código de referido, registros asignados, comisiones y pagos | Ejecución del contrato, obligación legal (letras b, c) | Durante la participación en el programa; los datos contables, conforme a la normativa |
No realizamos elaboración de perfiles ni decisiones automatizadas que produzcan efectos jurídicos sobre usted. El tratamiento de documentos mediante modelos de inteligencia artificial sirve para analizar el contenido de los documentos, no para tomar decisiones sobre personas. No enviamos boletines publicitarios.
4. A quién comunicamos los datos
Solo damos acceso a los datos a los proveedores que nos ayudan a operar el servicio (encargados del tratamiento) y en la medida estrictamente necesaria para su función:
| Proveedor | Función | Lugar de tratamiento |
|---|---|---|
| Amazon Web Services EMEA SARL (Luxemburgo) | Alojamiento de la aplicación, base de datos, almacenamiento de archivos, envío de correos electrónicos, dispositivos IoT, registros técnicos | UE – región de Fráncfort (Alemania) |
| Clerk, Inc. (EE. UU.) | Inicio de sesión, gestión de cuentas y empresas | EE. UU. |
| Stripe Payments Europe, Ltd. (Irlanda) | Pagos, suscripciones, facturas; en la prevención del fraude, Stripe actúa como responsable independiente del tratamiento | UE y EE. UU. |
| Anthropic, PBC (EE. UU.) | Tratamiento de documentos y consultas mediante modelos de inteligencia artificial (sin utilizarlos para entrenar modelos) | EE. UU. |
| Google Ireland Limited (Irlanda) | Comunicación por correo electrónico (Google Workspace) | UE y EE. UU. |
| Convex, Inc. (EE. UU.) | Funcionamiento del editor de esquemas tecnológicos TechSchema | EE. UU. |
En las transferencias a EE. UU. nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), si el destinatario está certificado, y en caso contrario en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Por lo demás, solo comunicamos datos a autoridades públicas cuando así lo exige la ley.
5. Sus derechos
Tiene derecho de acceso a sus datos, de rectificación, supresión, limitación del tratamiento y portabilidad, así como derecho a oponerse al tratamiento basado en el interés legítimo. Puede retirar su consentimiento en cualquier momento (p. ej., mediante el enlace «Cookies» en el pie de página del sitio web); la retirada no afecta a la licitud del tratamiento previo a la misma.
Envíe su solicitud a info@capitanier.com; la atenderemos sin dilación indebida y, a más tardar, en el plazo de un mes. Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control – Oficina para la Protección de Datos Personales (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz – o, en su caso, ante la autoridad de control del Estado de su residencia habitual o de su lugar de trabajo.
6. Seguridad
Protegemos los datos mediante cifrado en tránsito (HTTPS) y en reposo, separación de los datos de cada cliente a nivel de base de datos, gestión de los derechos de acceso en función de los roles, protección de la aplicación web (cortafuegos) y copias de seguridad periódicas. Solo tienen acceso a los datos las personas autorizadas sujetas a un deber de confidencialidad.
7. Modificaciones de la presente política
Podemos actualizar la presente política, p. ej., en caso de cambios en el servicio o en los proveedores. La versión vigente estará siempre disponible en esta página; informaremos a los clientes de los cambios sustanciales por correo electrónico o en la aplicación. La presente versión es aplicable desde el 3 de noviembre de 2026.
El uso de cookies y tecnologías similares se describe por separado en la Política de cookies.