Política de Privacidad

Esta Política de Privacidad explica cómo CONNEXT trata los datos personales en relación con myownsecure.space.

Nuestro enfoque consiste en recopilar la menor cantidad de información de identidad que sea razonablemente necesaria para prestar el servicio.

1. ¿Quién es responsable de sus datos personales?

El responsable del tratamiento descrito en esta Política de Privacidad es:

CONNEXT L.T.D.
str. Dunav no. 35
Sofía, p.c. 1000
Bulgaria

Consultas sobre privacidad y consultas generales:

info@myownsecure.space

CONNEXT no ha designado un Delegado de Protección de Datos.

2. Ámbito de esta política

Esta Política de Privacidad se aplica a los datos personales tratados a través de:

• el servicio myownsecure.space;
• la interfaz web;
• el acceso compatible desde dispositivos móviles y de escritorio;
• las funciones de sincronización;
• las funciones de chat y llamadas;
• el sitio web informativo; y
• los contactos con soporte y los formularios web.

Describe los datos personales tratados por CONNEXT como proveedor del servicio.

3. No tiene que identificarse para crear una cuenta normal

myownsecure.space no exige que proporcione su nombre real, dirección postal, número de teléfono u otros datos de identidad como condición para el uso ordinario del servicio.

Su cuenta comienza con el ID de usuario y la contraseña inicial proporcionados en su cupón.

Sin embargo, esto no significa que no se trate ningún dato personal.

La información técnica, como direcciones IP, información de sesión y registros de seguridad, puede tratarse automáticamente cuando utiliza un servicio en línea. La información opcional descrita a continuación también puede convertirse en datos personales si decide proporcionarla.

4. Información opcional del perfil

Puede optar por proporcionar:

• dirección de correo electrónico;
• nombre completo;
• mensaje de estado;
• foto de perfil.

Estos campos son opcionales.

Puede utilizar el servicio sin completarlos.

Dirección de correo electrónico

Si proporciona una dirección de correo electrónico, puede utilizarse:

• como nombre de inicio de sesión alternativo en lugar del ID de usuario de su cupón;
• para restablecer la contraseña;
• para avisos importantes sobre el servicio;
• para avisos relativos a cambios en las condiciones legales, cuando corresponda; y
• para responder a consultas de soporte o privacidad cuando se ponga en contacto con nosotros por correo electrónico.

No es necesario proporcionar una dirección de correo electrónico para el uso ordinario del servicio.

Si no proporciona una dirección de correo electrónico y pierde u olvida su contraseña, no existe un proceso manual de recuperación de contraseña.

5. Datos de cuenta y autenticación

Para gestionar su cuenta, el servicio trata la información necesaria para la autenticación y la administración de la cuenta, incluida:

• su ID de usuario del cupón;
• información de credenciales relacionada con la autenticación;
• identificadores de sesión;
• estado de la cuenta;
• asignación de almacenamiento;
• período de validez del servicio;
• información sobre la ampliación de la cuenta; y
• configuración de seguridad asociada a la cuenta.

Si activa la autenticación de dos factores, también se trata la información necesaria para proporcionar la autenticación TOTP y la funcionalidad de códigos de respaldo.

6. Contenido del usuario

El servicio almacena y trata el contenido que usted decide colocar en su cuenta, como:

• archivos;
• documentos;
• fotografías;
• vídeos;
• información del calendario;
• mensajes; y
• otro contenido que cree, cargue o sincronice.

El contenido del usuario puede contener datos personales sobre usted o sobre otras personas, dependiendo exclusivamente de lo que decida almacenar.

CONNEXT no exige que incluya información personal en sus archivos u otros contenidos.

El tratamiento automatizado del contenido del usuario se realiza en la medida técnicamente necesaria para almacenar, entregar, sincronizar y proporcionar de otro modo las funciones que usted solicita.

CONNEXT no analiza el contenido de sus archivos, documentos, calendario, chats o llamadas con fines publicitarios, de elaboración de perfiles de comportamiento o para fines comerciales no relacionados.

7. Información sobre chats y llamadas

Para proporcionar las funciones de chat y llamadas, el sistema trata una cantidad limitada de información necesaria para dichas funciones.

Esto puede incluir:

• identidades de las cuentas de los participantes;
• pertenencia a conversaciones o salas;
• marcas de tiempo de los mensajes;
• marcas de tiempo de las llamadas;
• participación en llamadas;
• duración de las llamadas;
• identificadores de invitación o de sala; y
• información de sesión pertinente.

Cuando se utilizan servicios STUN/TURN o servicios de conexión similares para establecer o admitir llamadas, también puede tratarse información técnica de conexión, incluida:

• direcciones IP;
• puertos de red;
• información de sesión;
• marcas de tiempo; y
• diagnósticos de calidad de las llamadas.

Esta información se utiliza para proporcionar, proteger y solucionar problemas de las funciones de comunicación.

Punto de conservación que debe confirmarse antes de la publicación: los metadatos persistentes de chat/llamadas que formen parte de la cuenta de un usuario deben corresponderse con el comportamiento real de eliminación del sistema. Los registros técnicos de eventos de chat/llamadas siguen actualmente la rotación de registros técnicos descrita en la Sección 12.

8. Acceso del personal al contenido del usuario

CONNEXT no utiliza el acceso ordinario del personal para inspeccionar el contenido del usuario.

El personal de CONNEXT solo puede acceder técnicamente al contenido del usuario cuando dicho acceso sea necesario para:

1. responder a un incidente de seguridad; o
2. una solicitud legal u oficial válida.

Cualquier acceso de este tipo debe limitarse a lo necesario para dicha finalidad.

Esta restricción no impide el tratamiento técnico automatizado necesario para prestar el servicio.

Tampoco impide que el personal de soporte vea información, capturas de pantalla u otro material que usted envíe deliberadamente al soporte como parte de una solicitud de asistencia.

9. Información de soporte

Puede ponerse en contacto con soporte por correo electrónico o mediante el formulario web disponible.

Una solicitud de soporte puede contener:

• su dirección de correo electrónico u otra información de contacto;
• su ID de usuario;
• información del cupón;
• capturas de pantalla;
• detalles técnicos;
• una descripción del problema; y
• cualquier otra información que decida proporcionar.

Evite proporcionar contraseñas, códigos TOTP, códigos de respaldo o información personal innecesaria.

Los registros de soporte se conservan durante 30 días después del cierre del ticket de soporte y, a continuación, se eliminan.

10. Por qué tratamos datos personales

CONNEXT trata datos personales únicamente cuando existe una base jurídica adecuada.

Prestación del servicio

La información de la cuenta, la información de autenticación, las funciones de perfil solicitadas por el usuario, las funciones de almacenamiento, documentos, calendario, sincronización y la información de comunicaciones se tratan cuando es necesario para prestar el servicio solicitado y ejecutar el contrato de servicio.

La base jurídica propuesta es el artículo 6, apartado 1, letra b), del RGPD — ejecución de un contrato o aplicación de medidas solicitadas antes de celebrar un contrato.

Esto también cubre las funciones opcionales que usted decide utilizar activamente, como proporcionar una dirección de correo electrónico para iniciar sesión/restablecer la contraseña o añadir información opcional al perfil cuando el tratamiento sea necesario para proporcionar esa función.

Seguridad y protección del servicio

Los datos técnicos y de seguridad pueden tratarse para:

• proteger las cuentas;
• identificar fallos de inicio de sesión o actividad sospechosa;
• mantener la integridad técnica;
• investigar incidentes de seguridad; y
• proteger el servicio y a sus usuarios.

La base jurídica propuesta es el artículo 6, apartado 1, letra f), del RGPD — intereses legítimos, concretamente el interés legítimo de CONNEXT en operar y proteger un servicio seguro.

Cuando el tratamiento sea exigido específicamente por la legislación aplicable, podrá aplicarse en su lugar el artículo 6, apartado 1, letra c), del RGPD — cumplimiento de una obligación legal.

Solicitudes legales y oficiales

Cuando CONNEXT esté legalmente obligado a tratar, conservar o divulgar información en respuesta a una solicitud u orden válida de una autoridad pública competente, la base jurídica propuesta es el artículo 6, apartado 1, letra c), del RGPD.

Soporte y consultas

La información enviada en relación con el soporte puede tratarse cuando sea necesario para proporcionar asistencia relacionada con su contrato de servicio.

Las consultas generales también pueden tratarse sobre la base del interés legítimo de CONNEXT en responder a la correspondencia y gestionar el servicio.

El RGPD exige que los responsables del tratamiento identifiquen las finalidades y bases jurídicas del tratamiento y expliquen los períodos de conservación pertinentes, los destinatarios y los derechos de los interesados.

11. Cookies y almacenamiento del navegador

myownsecure.space no utiliza cookies publicitarias ni de análisis con la configuración actual del servicio.

El servicio utiliza únicamente cookies o almacenamiento del navegador asociados a la funcionalidad del servicio.

Cookie de sesión

Se utiliza una cookie de sesión para mantener su sesión autenticada y proporcionar el servicio solicitado.

Es una cookie basada en la sesión.

Cookie de cifrado de sesión

Se utiliza una cookie de cifrado de sesión como parte de la funcionalidad de sesión del servicio.

Se utiliza para el funcionamiento del servicio y no para publicidad o análisis.

“Recordarme”

La página de inicio de sesión ofrece una función opcional de “recordarme”.

Esta función:

• está desmarcada de forma predeterminada;
• solo se activa si usted la elige; y
• se almacena durante 15 días.

Preferencia de idioma

El sitio web informativo utiliza una cookie de preferencia de idioma denominada:

mos_lang

Su finalidad es recordar el idioma del sitio web que ha elegido.

Tiene una duración de un año.

Protección CSRF

El servicio utiliza un token por sesión para la protección CSRF.

Este token no se almacena como cookie.

localStorage del navegador

La página de inicio de sesión utiliza una entrada limitada de localStorage del navegador para recordar el último método de inicio de sesión que utilizó.

Esta información no contiene datos sensibles y se utiliza únicamente para hacer más cómodo el siguiente inicio de sesión.

12. Registros técnicos y de seguridad

El servicio crea registros técnicos y de seguridad necesarios para su funcionamiento y seguridad.

Según el evento, estos registros pueden incluir:

• direcciones IP;
• información del navegador y del dispositivo;
• intentos de inicio de sesión;
• inicios de sesión correctos;
• inicios de sesión fallidos;
• identificadores de sesión;
• acciones administrativas;
• eventos de acceso a archivos;
• eventos de uso compartido de archivos;
• eventos de chat y llamadas;
• alertas de seguridad; y
• marcas de tiempo.

La dirección IP y la información del navegador/dispositivo pueden registrarse automáticamente como parte de las entradas de los registros del sistema.

Modelo actual de conservación de registros

Los registros técnicos y de seguridad se conservan durante 30 días.

Tras el período de conservación de 30 días, los registros correspondientes se eliminan.

Este período de conservación se aplica a información técnica y de seguridad como direcciones IP, información del navegador y del dispositivo, eventos de inicio de sesión, identificadores de sesión, acciones administrativas, eventos de acceso y uso compartido de archivos, registros de eventos de chat y llamadas, alertas de seguridad y las marcas de tiempo asociadas.

Los registros se conservan con las finalidades limitadas de operar y proteger el servicio, investigar incidentes técnicos o de seguridad y proteger el servicio frente a actividades no autorizadas o abusivas.

13. Acciones administrativas y registros de acceso

Cuando se realizan acciones administrativas, el servicio puede conservar un registro de dichas acciones con fines de seguridad y responsabilidad.

El acceso administrativo al contenido del usuario está restringido tal como se explica en la Sección 8.

CONNEXT no utiliza el acceso administrativo para inspección general, elaboración de perfiles publicitarios o análisis del contenido almacenado por los usuarios.

14. Destinatarios de los datos personales

CONNEXT no utiliza actualmente subencargados del tratamiento de terceros ni proveedores externos de alojamiento para el tratamiento descrito en esta política.

El acceso dentro de CONNEXT se limita en función de las necesidades operativas.

Los datos personales pueden divulgarse a un gobierno, organismo policial u otra autoridad pública competente cuando CONNEXT esté obligado o legalmente autorizado a responder a una solicitud oficial válida.

El personal de CONNEXT puede tratar la información de soporte que usted envíe voluntariamente.

15. Tratamiento basado en la UE y transferencias internacionales

Los servidores del servicio están ubicados en la Unión Europea.

Actualmente, CONNEXT no transfiere datos personales fuera de la UE/EEE como parte del servicio descrito en esta Política de Privacidad.

16. Durante cuánto tiempo conservamos los datos

No conservamos todas las categorías de datos durante el mismo período.

Información de cuenta y perfil opcional

La información de la cuenta y la información opcional del perfil se conservan generalmente mientras la cuenta permanezca activa, salvo que usted elimine antes la información opcional mediante las funciones disponibles en la cuenta.

Archivos del usuario y otros contenidos

El contenido permanece en la cuenta hasta que:

• usted lo elimina;
• la cuenta caduca y finaliza el período de gracia; o
• se aplica otro supuesto legal de eliminación.

Papelera de reciclaje / papelera

Cuando elimina contenido del usuario, este se mueve a la papelera de reciclaje o papelera durante 30 días.

Puede eliminar manualmente el contenido de la papelera de reciclaje o papelera antes de que termine ese período.

No existen copias de seguridad independientes del proveedor del contenido del usuario.

Cuentas caducadas

Cuando caduca el período de servicio prepago, la cuenta entra en un período de gracia de un mes con acceso de solo lectura.

Si renueva durante ese período, se restablece el acceso normal y la cuenta continúa.

Si no renueva, la cuenta y los datos de usuario asociados se eliminan inmediatamente después del período de gracia.

Registros de soporte

Los registros de soporte se eliminan 30 días después del cierre del ticket.

Registros técnicos

Actualmente, los registros técnicos se rigen por la rotación basada en tamaño descrita en la Sección 12, en lugar de por un período fijo basado en la antigüedad.

Registros técnicos después de la terminación de la cuenta

Cuando se termina o elimina una cuenta, CONNEXT no crea un archivo separado de los registros técnicos relacionados con dicha cuenta.

Las entradas de los registros técnicos y de seguridad que ya existan en el momento de la terminación de la cuenta pueden permanecer en el sistema de registros durante el resto de su período normal de conservación de 30 días. Después se eliminan automáticamente de acuerdo con la política estándar de conservación de registros.

La terminación de la cuenta no amplía el período de conservación de esos registros.

17. Sin copias de seguridad del proveedor

CONNEXT no mantiene una copia de seguridad independiente de los datos del usuario.

Esto significa que, cuando los datos se han eliminado permanentemente del almacenamiento activo y de cualquier papelera de reciclaje o papelera aplicable, no pueden restaurarse desde una copia de seguridad del proveedor.

Los usuarios deben conservar su propia copia de seguridad independiente de la información importante.

18. Sus derechos de protección de datos

Sujeto a las condiciones y excepciones previstas en la legislación aplicable en materia de protección de datos, usted puede tener derecho a:

• obtener información sobre cómo se tratan sus datos personales;
• acceder a los datos personales que le conciernen;
• rectificar datos personales inexactos;
• completar datos personales incompletos;
• solicitar la supresión de datos personales;
• solicitar la limitación del tratamiento;
• oponerse al tratamiento basado en intereses legítimos;
• recibir los datos personales que cumplan los requisitos en un formato portable cuando se apliquen los requisitos legales de portabilidad; y
• presentar una reclamación ante una autoridad de control competente en materia de protección de datos.

Estos derechos se derivan del RGPD, incluidos sus artículos 15 a 21.

Uso de los controles de la cuenta

Dado que myownsecure.space está diseñado para no exigir información de identidad verificada, la forma más segura y fiable de acceder, rectificar, exportar o eliminar los datos de la cuenta es, por lo general, utilizar las funciones disponibles mientras ha iniciado sesión en su cuenta.

Solicitudes por correo electrónico

Las preguntas sobre privacidad pueden enviarse a:

info@myownsecure.space

Sin embargo, CONNEXT no utiliza un sistema manual de verificación de identidad ni de recuperación manual de cuentas.

Esto es importante para las solicitudes de privacidad. CONNEXT no puede divulgar, modificar o eliminar información de una cuenta únicamente porque alguien envíe un correo electrónico afirmando ser el titular de una cuenta cuando CONNEXT no pueda establecer de forma fiable que esa persona controla la cuenta.

Cuando CONNEXT no pueda identificar a la persona que realiza una solicitud ni vincularla de forma segura con los datos pertinentes, es posible que algunos derechos no puedan ejercerse mediante una acción administrativa, salvo que el solicitante pueda proporcionar información que permita su identificación.

El artículo 11 del RGPD aborda específicamente las situaciones en las que las finalidades del tratamiento no requieren que un responsable identifique a un interesado y establece normas para las solicitudes de ejercicio de derechos cuando el responsable no puede identificar a la persona.

CONNEXT no recopilará información de identidad adicional únicamente con el fin de crear un sistema de identificación, salvo que ello sea necesario conforme a la legislación aplicable o cambie el modelo del servicio.

19. Privacidad de la contraseña y recuperación de la cuenta

La dirección de correo electrónico es opcional.

Si decide no proporcionar una, debe entender que CONNEXT no podrá recuperar manualmente la cuenta si pierde su contraseña.

Si activa la autenticación de dos factores, también debe conservar de forma segura su acceso TOTP y sus códigos de respaldo.

Este diseño reduce la cantidad de información de identidad que CONNEXT necesita conservar, pero también le atribuye una mayor responsabilidad para proteger sus credenciales.

20. Seguridad

CONNEXT utiliza medidas técnicas y organizativas destinadas a proteger el servicio y los datos personales frente al acceso no autorizado, la pérdida, el uso indebido o la alteración.

Las medidas de seguridad incluyen autenticación de cuenta, registros técnicos y autenticación opcional de dos factores.

Ningún sistema en línea puede describirse como completamente libre de riesgos. Por tanto, esta Política de Privacidad no promete una seguridad absoluta.

Los usuarios también desempeñan un papel importante al:

• elegir una contraseña segura;
• mantener las contraseñas en privado;
• activar la autenticación de dos factores cuando corresponda;
• proteger los códigos de respaldo; y
• mantener copias de seguridad independientes de los datos importantes.

El RGPD exige que los responsables del tratamiento utilicen medidas técnicas y organizativas de seguridad adecuadas teniendo en cuenta los riesgos pertinentes.

21. Menores y edad

myownsecure.space no impone un límite de edad específico del servicio y no exige que los usuarios proporcionen su fecha de nacimiento.

Sin embargo, las normas relativas a la capacidad de un menor para celebrar un contrato y las normas especiales relativas a los datos personales de los menores pueden aplicarse conforme al Derecho nacional y de la UE.

Cuando la legislación aplicable exija la intervención de un progenitor, tutor u otro representante legal, dichos requisitos seguirán siendo aplicables.

22. Sin análisis publicitario ni elaboración de perfiles

CONNEXT no analiza los archivos, documentos, calendarios, chats o llamadas de los usuarios con fines publicitarios o de elaboración de perfiles de comportamiento.

CONNEXT no utiliza los registros técnicos descritos en esta política para crear perfiles publicitarios.

Esto no impide el tratamiento limitado necesario para:

• proporcionar las funciones solicitadas;
• mantener el servicio;
• proteger las cuentas;
• diagnosticar problemas técnicos;
• responder a incidentes de seguridad; o
• cumplir las obligaciones legales aplicables.

23. Cambios en esta Política de Privacidad

Esta Política de Privacidad puede actualizarse si:

• cambia el servicio;
• cambian las prácticas de tratamiento de datos;
• cambian las prácticas operativas o de seguridad; o
• cambian los requisitos legales.

La versión vigente se publicará en el sitio web de myownsecure.space.

Cuando una actualización sea sustancial y resulte apropiado o legalmente obligatorio proporcionar un aviso adicional, CONNEXT también podrá mostrar un aviso dentro del servicio o enviar información a la dirección de correo electrónico opcional asociada a la cuenta.

24. Idioma

La versión original y prevalente de esta Política de Privacidad es la inglesa.

Posteriormente podrán ofrecerse traducciones al español, francés e italiano.

Si existe alguna diferencia entre una traducción y la versión inglesa, prevalecerá la versión inglesa en la medida permitida por la legislación aplicable.

Los requisitos obligatorios de transparencia o idioma previstos en la legislación aplicable no se verán afectados.

25. Contacto

Para preguntas sobre privacidad o consultas acerca de esta política:

info@myownsecure.space

Responsable del tratamiento:

CONNEXT L.T.D.
str. Dunav no. 35
Sofía, p.c. 1000
Bulgaria

Resumen en lenguaje sencillo

• No necesita proporcionarnos su nombre real ni su dirección de correo electrónico únicamente para utilizar el servicio.
• Su correo electrónico, nombre completo, mensaje de estado y foto de perfil son opcionales.
• Si proporciona una dirección de correo electrónico, puede utilizarla para iniciar sesión y restablecer su contraseña.
• Sin una dirección de correo electrónico, no existe una vía de recuperación manual de la contraseña.
• La información técnica, como direcciones IP, eventos de inicio de sesión e información del dispositivo/navegador, se trata para el funcionamiento y la seguridad.
• Se trata una cantidad limitada de metadatos para proporcionar chats y llamadas.
• CONNEXT no analiza su contenido almacenado con fines publicitarios o de elaboración de perfiles de comportamiento.
• El personal solo puede acceder técnicamente al contenido del usuario para responder a incidentes de seguridad o a una solicitud legal válida.
• Los registros de soporte se conservan durante 30 días después del cierre de un ticket.
• El contenido eliminado permanece en la papelera durante 30 días salvo que usted lo elimine antes.
• CONNEXT no mantiene copias de seguridad independientes de sus datos de usuario.
• Los servidores están ubicados en la UE y actualmente no se realizan transferencias de datos personales fuera de la UE/EEE.
• Sus derechos en virtud del RGPD siguen estando disponibles, pero, dado que CONNEXT no mantiene un sistema de identidad verificada, muchas acciones a nivel de cuenta son más seguras mediante su cuenta con la sesión iniciada.
• La Política de Privacidad completa anterior es el texto jurídicamente relevante; este resumen es únicamente una explicación.