Política de Privacidad

1. Identidad del responsable del tratamiento y alcance de esta política

El sitio https://www.postclic.com es publicado y operado por Postclic technology Limited (C 114711), cuya oficina registrada se encuentra en . Para cada dato personal descrito a continuación, esa empresa decide los fines perseguidos y los medios empleados, y actúa en consecuencia como responsable del tratamiento según el significado del artículo 4(7) del Reglamento General de Protección de Datos.

La política expone lo que Postclic hace con los datos de quienes abren una cuenta, de quienes pagan un envío, y de los destinatarios cuyas direcciones constan en el correo enviado. Se elabora de conformidad con el Reglamento (UE) 2016/679 (RGPD) para las personas situadas en la Unión Europea, de conformidad con la Ley modificada No. 78-17 (Ley de Protección de Datos) para Francia, y de conformidad con la Ley de Protección de Datos Personales (LPDP) aplicable en Malta.

Cualquier pregunta sobre su aplicación puede dirigirse a [email protected].

2. Datos recopilados en cada etapa de un envío

La recopilación se limita a lo que el suministro, administración y facturación del servicio requieren. Surgen cinco categorías, en puntos distintos del flujo.

Datos de identidad

Apellido, nombre, dirección postal, dirección electrónica, número de teléfono y país, dados al abrir la cuenta y reproducidos como datos del remitente en el correo mismo.

Datos de cuenta

Nombre de usuario, contraseña solo en forma hash, el registro de suscripciones tomadas y las facturas emitidas contra ellas.

Datos de pago

El número de tarjeta y los datos bancarios asociados son recopilados y procesados únicamente por el proveedor Stripe. Postclic nunca los ve.

Datos de contenido y dirección

Los documentos cargados o redactados a través del servicio, las plantillas creadas, los datos del remitente y destinatario, el historial de envíos y el seguimiento de cada artículo.

Datos técnicos

Dirección IP, tipo de dispositivo, navegador, registros del servidor, y las cookies utilizadas para medición y seguridad.

3. Fines perseguidos y bases legales en las que se basa

Los datos recopilados de conformidad con la cláusula 2 anterior se procesan para suministrar y ejecutar el servicio, es decir, para redactar, imprimir y enviar el correo; para administrar la cuenta y emitir facturas; para prevenir el fraude y asegurar los pagos; para responder a solicitudes de asistencia y soporte técnico; para mejorar el sitio y el rendimiento del servicio; para satisfacer obligaciones legales relativas a facturación, registros contables y lucha contra el blanqueo de capitales; para transmitir información administrativa o contractual relacionada con el servicio; y para hacer frente a solicitudes realizadas en ejercicio de los derechos del RGPD o la LPDP.

Cada uno de esos fines se basa en una de cuatro bases. El cumplimiento del contrato lleva el uso del servicio, el procesamiento de pedidos y la facturación. El consentimiento lleva la creación de una cuenta, cookies y marketing. Una obligación legal lleva el mantenimiento de registros e facturas. El interés legítimo lleva la prevención del fraude y la mejora del servicio.

4. Cuánto tiempo se conservan los datos

Los datos se retienen durante el período estrictamente necesario para el fin para el cual fueron recopilados, en la siguiente escala.

Los documentos y archivos pertenecientes al cliente se borran automáticamente cuando la suscripción termina o se cierra la cuenta.

5. Personas a quienes se divulgan los datos

Postclic ni vende ni cede datos personales. La divulgación se realiza únicamente a los proveedores técnicos encargados del alojamiento, enrutamiento, impresión y soporte; al proveedor de pagos; a transportistas y operadores postales, en la medida en que un envío lo requiera; y a autoridades administrativas o judiciales cuando la ley lo exige. Cada uno está sujeto a estrictos deberes de confidencialidad y seguridad.

Los procesadores actualmente comprometidos son los siguientes.

• Stripe Payments Europe Ltd., para el procesamiento de pagos.
• OVHcloud (OVH SAS)., para el alojamiento.
• Google LLC, para la medición de audiencia a través de Google Analytics 4.
• El servicio postal utilizado para la impresión y el envío de correo.
• La interfaz OpenAI, y interfaces de inteligencia artificial equivalentes, para la generación automatizada de texto, que no conservan datos personales una vez producido el texto.

Utilizamos Stripe para los servicios de pago, de análisis y otros servicios comerciales. Stripe recopila información identificativa sobre los dispositivos que se conectan a sus servicios. Stripe utiliza esta información para operar y mejorar los servicios que nos presta, incluida la detección del fraude. Puede obtener más información sobre Stripe y consultar su política de privacidad en https://stripe.com/privacy.

6. Alojamiento y transferencias más allá de la Unión Europea

Los datos residen en los servidores protegidos de OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), situados dentro de la Unión Europea, en Lituania y en los Países Bajos. Las copias de seguridad y ciertas operaciones de procesamiento pueden realizarse en Malta en el curso de la gestión técnica del servicio, y lo mismo ocurre con las necesidades de apoyo.

Toda transferencia más allá de la Unión está cubierta por las salvaguardias que exige el Reglamento, es decir, las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea bajo el artículo 46 RGPD, junto con las garantías equivalentes de la Ley de Protección de Datos Personales mencionada en la cláusula 1 anterior, de modo que la protección asegurada es equivalente a la que se obtiene dentro de la Unión.

7. Medidas adoptadas para asegurar los datos

Postclic aplica medidas técnicas y organizativas que responden a estándares internacionales reconocidos: encriptación del tráfico por SSL/TLS, hash de contraseñas, firewalling, registro de acceso, segregación de entornos, control estricto de autorizaciones, y auditorías internas de seguridad realizadas periódicamente.

8. Cookies colocadas en el sitio

Se utilizan tres categorías de cookies: cookies técnicas, sin las cuales el servicio no puede funcionar; cookies de análisis, colocadas a través de Google Analytics 4 para medir la audiencia; y cookies funcionales, que retienen el idioma elegido y las preferencias de visualización del cliente.

El cliente los gestiona a través del banner de consentimiento o a través de la configuración del navegador. El rechazo de cookies técnicas puede poner el servicio fuera de alcance.

9. Derechos del interesado y reclamaciones

De conformidad con el RGPD y la LPDP, el cliente tiene derecho de acceso a los datos que le conciernen, derecho de rectificación, derecho de supresión, conocido como derecho al olvido, derecho de limitación del tratamiento, derecho de oposición, derecho de portabilidad mediante una exportación, y, únicamente en la Unión Europea, derecho de dejar directivas sobre qué sucede con los datos después de la muerte.

Una solicitud se dirige a [email protected] y se contesta en treinta días como máximo. Se puede solicitar un documento que acredite la identidad antes de que se ejecute.

Un cliente situado en la Unión Europea puede además interponer una queja ante la autoridad de supervisión de protección de datos de su propio país.

10. Modificación de esta política

Postclic se reserva el derecho de modificar esta política en cualquier momento. La versión que rige la relación es la publicada en el sitio el día de la consulta. Cualquier enmienda sustancial se notifica por correo electrónico o a través de la cuenta del cliente.