Política de privacidad

1. Quiénes somos y qué abarca esta política

Zamblek («nosotros», «nos», «nuestro») crea y licencia productos de software autoalojados y presta servicios de desarrollo. Somos el responsable del tratamiento de la información personal aquí descrita: decidimos qué se recopila y con qué finalidad.

Esta política se aplica a todas las personas que interactúan con nosotros en línea: quienes solo leen el sitio, quienes crean una cuenta, los clientes que compran una licencia, cualquiera que abra un ticket de soporte o nos escriba, los suscriptores del boletín y quienes se presentan a un puesto de trabajo con nosotros.

No abarca los productos en sí una vez que los ha instalado. Nuestro software se ejecuta en su servidor, bajo su control: no lo alojamos y no tenemos acceso a los datos que su instalación recopila de sus propios usuarios. Lo que haga con esos datos es responsabilidad suya y se rige por su propia política de privacidad. Para cualquier cuestión sobre esta política, escríbanos a través de nuestra página de Contacto; no necesita cuenta.

2. Información que recopilamos

Pedimos lo mínimo necesario para la tarea que tenemos delante. Leer el sitio no requiere absolutamente nada: ni cuenta ni formulario.

2.1 Lo que usted nos facilita

• Cuenta: su nombre, dirección de correo electrónico, país y contraseña. Opcionalmente, una foto de perfil. Si activa la autenticación en dos pasos, guardamos el secreto y sus códigos de recuperación, ambos cifrados. Su contraseña nunca se almacena en un formato legible.
• Soporte: el asunto y el texto de cada ticket y respuesta, los archivos que adjunte y la valoración interna (Bueno o Malo) y la nota que deje al cerrarse un ticket.
• Consultas de contacto y comerciales: su nombre, correo electrónico y mensaje, además de la empresa, Telegram y el servicio por el que pregunta si rellena esos campos. Este formulario se guarda como una solicitud de contacto para que nuestro equipo pueda responder; no se envía a una bandeja compartida.
• Boletín: su dirección de correo electrónico y, opcionalmente, su nombre, su idioma y los temas que haya solicitado. La suscripción es de doble confirmación: no se envía nada hasta que confirme desde el correo que le enviamos.
• Reseñas de productos: su valoración y el texto de la reseña, que se publican con el nombre de su cuenta una vez aprobados.
• Candidaturas de empleo: su nombre, correo electrónico, teléfono, enlace a su portafolio, carta de presentación y el currículum que suba.

2.2 Lo que recopilamos automáticamente

Cuando inicia sesión, registramos la sesión para que pueda verla y gestionarla: la dirección IP desde la que se originó, su navegador y dispositivo según los declara su navegador, el país al que corresponde esa IP y cuándo estuvo activa por última vez. Estos datos están vinculados a su cuenta —no son anónimos— y puede consultar la lista y cerrar cualquier sesión desde la configuración de su cuenta en cualquier momento.

Nuestros servidores y nuestro proveedor de alojamiento también conservan registros de solicitudes ordinarios con fines de seguridad y diagnóstico.

Si permite las notificaciones del navegador, guardamos la suscripción que su navegador nos facilita para poder enviarlas. Si la rechaza o la revoca, no podemos hacerlo. Las cookies se tratan en el apartado 5 y se enumeran una a una en la Política de cookies.

2.3 Lo que recibimos de terceros

• De Freemius, tras una compra: su dirección de correo electrónico, el producto y el plan, su clave de licencia, la referencia del pedido y las fechas que fijan su periodo de acceso y de soporte. Los datos de la tarjeta nunca figuran entre ellos; véase el apartado 7.
• De Google o Envato, si opta por iniciar sesión con ellos: su nombre, dirección de correo electrónico y foto de perfil. No recibimos su contraseña ni solicitamos nada más allá de los datos básicos de perfil.
• De Envato/CodeCanyon: las reseñas publicadas públicamente sobre nuestros productos, incluidos el nombre de usuario público y el país de quien reseña, que podemos mostrar en nuestra página de testimonios.

3. Cómo utilizamos su información

Cada uso indicado a continuación se corresponde con algo que usted nos pidió, con algo a lo que estamos obligados o con el mantenimiento del funcionamiento del servicio:

• crear su cuenta, iniciar su sesión, verificar su dirección de correo electrónico y restablecer su contraseña;
• mostrarle sus licencias, descargas y actualizaciones, y mantenerlas operativas mientras tenga derecho a ellas;
• comprobar si un producto sigue con soporte antes de abrir un ticket, y responder a los tickets que abra;
• enviarle correos de cuenta y transaccionales: verificaciones, restablecimientos de contraseña, respuestas a tickets y avisos de licencia y renovación;
• enviarle el boletín y las novedades de producto a los que se suscribió, y dejar de hacerlo en cuanto cancele la suscripción;
• enviar notificaciones del navegador, pero solo si usted las activó;
• evaluar su candidatura si se presenta a un puesto con nosotros;
• publicar su reseña de un producto, previa moderación;
• detectar y prevenir el fraude, el uso indebido de licencias, el spam y los accesos no autorizados, y mantener el sitio seguro;
• mostrarle sus sesiones activas y desde dónde se iniciaron, para que pueda detectar alguna que no reconozca;
• cumplir obligaciones legales y contables, y hacer valer nuestras condiciones;
• entender qué páginas resultan útiles y mejorar el sitio, únicamente mediante la analítica y solo si usted la aceptó.

No adoptamos decisiones que le produzcan efectos jurídicos o similarmente significativos basadas únicamente en medios automatizados.

4. Bases jurídicas del tratamiento

Cuando la normativa de protección de datos nos exige indicar una base para cada uso, estas son las nuestras:

• Ejecución de nuestro contrato con usted: gestionar su cuenta, entregar licencias, descargas y actualizaciones, y prestar soporte. Sin esta información no podemos darle lo que compró.
• Obligación legal: conservar registros a efectos fiscales y contables, y cumplir la normativa de sanciones y de exportación.
• Intereses legítimos: proteger el sitio, prevenir el fraude y el uso indebido de licencias, mostrarle sus propias sesiones, responder consultas y evaluar candidaturas. Solo utilizamos lo que esas finalidades requieren.
• Consentimiento: cookies analíticas, boletín y notificaciones del navegador. Cada uno está desactivado hasta que usted lo active, y puede retirar cualquiera de ellos en cualquier momento sin que ello afecte a nada de lo que haya comprado.

5. Cookies y analítica

Utilizamos dos tipos de cookies. Las estrictamente necesarias hacen que el sitio funcione: mantienen su sesión iniciada, protegen nuestros formularios y recuerdan su idioma, su apariencia y sus preferencias de cookies. Las cookies analíticas son opcionales: Google Analytics 4 permanece bloqueado hasta que lo acepte en la ventana de preferencias de cookies, y antes de eso no se envía nada a Google.

La Política de cookies indica cada cookie que establecemos, qué hace y cuánto dura, y constituye la lista de referencia. Allí puede cambiar o retirar su elección en cualquier momento.

6. Con quién compartimos la información

Recurrimos a un número reducido de proveedores para prestar el servicio. Cada uno recibe únicamente lo que necesita para su cometido, y ninguno puede utilizar su información para fines propios. Esta es la lista completa:

Hay otras dos cosas que llegan a un tercero sin que nosotros le enviemos nada. Si permite las notificaciones del navegador, la notificación se entrega a través del servicio push que utiliza su navegador: Google, Apple o Mozilla, según el caso. Además, nuestras páginas cargan fuentes web y un pequeño script desde direcciones externas, lo que implica que esos servicios ven su dirección IP al cargarse una página, igual que ocurriría en cualquier sitio que los utilice.

Más allá de eso, solo compartimos información personal cuando la ley lo exige —un requerimiento legal válido, una orden judicial o la formulación o defensa de reclamaciones— o con un comprador del negocio, en cuyo caso esta política seguirá aplicándose a la información transferida con él.

7. Lo que no hacemos

Algunas cosas es mejor decirlas sin rodeos:

• No vendemos ni alquilamos su información personal y no la compartimos con nadie para su propio marketing.
• No mostramos publicidad. En este sitio no hay redes publicitarias, ni socios de publicidad, ni cookies de segmentación de anuncios, ni píxeles de seguimiento. No elaboramos perfiles publicitarios ni de comportamiento, y no utilizamos los datos analíticos para identificarle personalmente.
• Los datos de su tarjeta nunca llegan a nosotros. Freemius es el comerciante registrado y opera el proceso de pago, de modo que los números de tarjeta, los códigos CVV y las credenciales bancarias son recogidos y conservados por Freemius y sus proveedores de pago conforme a sus propias obligaciones PCI-DSS. No podemos verlos ni los almacenamos; véase el Aviso sobre pagos y cumplimiento normativo.
• No tenemos acceso a los datos que hay dentro de su instalación. Nuestros productos se ejecutan en su propio servidor; todo lo que sus usuarios le faciliten se queda con usted.

8. Cuánto tiempo conservamos la información

Conservamos cada tipo de información mientras cumpla una función y después la eliminamos:

• Datos de la cuenta: mientras su cuenta esté abierta. Al cerrarla los eliminamos o anonimizamos, salvo aquello que debamos conservar.
• Licencias y registros de pedidos: mientras dure la licencia y, después, durante el tiempo que la normativa fiscal y contable nos obligue a conservar el justificante de la venta.
• Tickets de soporte y archivos adjuntos: se conservan como su historial de soporte para no pedirle que explique el mismo problema dos veces. Si nos lo pide, eliminamos un adjunto concreto.
• Consultas de contacto y comerciales: residen en nuestra bandeja de administración y solo se conservan mientras la conversación resulte útil.
• Registros del boletín: hasta que cancele la suscripción. Después conservamos lo mínimo imprescindible para asegurarnos de no volver a escribirle por error.
• Candidaturas de empleo: hasta doce meses después del cierre del puesto, para poder tenerle en cuenta para algo similar; después se eliminan. Si nos lo pide antes, las eliminaremos antes.
• Sesiones: hasta que cierre sesión o la sesión caduque.
• Suscripciones a notificaciones del navegador: hasta que las revoque o dejen de funcionar.
• Registros del servidor: se conservan durante un breve periodo por motivos de seguridad y diagnóstico, y después se rotan y eliminan.

9. Transferencias internacionales

Trabajamos con proveedores internacionales, e internet no entiende de fronteras. Los proveedores del apartado 6 operan en varios países, de modo que su información puede tratarse fuera del país en el que reside, incluso fuera del Espacio Económico Europeo y del Reino Unido.

Cuando así ocurre, nos apoyamos en las garantías que dichos proveedores establecen para las transferencias internacionales, como las cláusulas contractuales tipo o una decisión de adecuación relativa al país de destino. Las protecciones de esta política acompañan a su información allá donde se trate.

10. Seguridad

El tráfico hacia y desde este sitio está cifrado en tránsito. Las contraseñas se almacenan como hashes unidireccionales y no pueden volver a leerse, ni por nosotros ni por nadie. Los secretos de doble factor, los códigos de recuperación y nuestras propias credenciales de integración están cifrados en reposo. El acceso a los sistemas de producción se limita a quienes lo necesitan. Desde la configuración de su cuenta puede activar la autenticación en dos pasos y revisar y cerrar cualquier sesión activa.

No envíe nunca números de tarjeta, contraseñas, claves de API ni claves privadas en un ticket de soporte. No los necesitamos y le pediremos que elimine el mensaje y cambie todo lo que haya expuesto.

Ningún sistema es perfectamente seguro, y no vamos a fingir lo contrario. Si una brecha afecta a su información personal, se lo notificaremos a usted y a la autoridad competente cuando la ley así lo exija.

11. Sus derechos

Según dónde resida, dispone de algunos o de todos los siguientes derechos sobre su información personal:

• Acceso: solicitar una copia de la información personal que tenemos sobre usted.
• Rectificación: que se corrija lo inexacto o se complete lo incompleto. La mayor parte puede editarla usted mismo en la configuración de su cuenta.
• Supresión: pedirnos que eliminemos su información cuando no estemos obligados a conservarla.
• Limitación: pedirnos que suspendamos el tratamiento mientras algo esté en disputa.
• Oposición: oponerse al tratamiento que basamos en intereses legítimos.
• Portabilidad: recibir la información que nos facilitó en un formato legible por máquina, o que se envíe a otro proveedor.
• Retirada del consentimiento: desactivar la analítica, cancelar la suscripción al boletín o revocar las notificaciones del navegador en cualquier momento. La retirada no deshace el tratamiento ya realizado ni afecta a sus compras.

Para ejercer cualquiera de ellos, escríbanos a través de nuestra página de Contacto. No necesita una cuenta: esta vía está abierta a todo el mundo, incluidos los suscriptores del boletín y los candidatos a un empleo. Si es cliente y tiene cuenta, un ticket desde Soporte sirve igual de bien. Respondemos en el plazo de un mes y sin coste alguno. Es posible que primero necesitemos confirmar su identidad, para que nadie más pueda presentar una solicitud en su nombre. Si no podemos atender lo que ha pedido, le explicaremos el motivo.

Si cree que hemos tratado mal su información, díganoslo primero: preferimos solucionarlo. También tiene derecho a reclamar ante la autoridad de protección de datos de su país.

12. Menores

Este sitio, nuestras cuentas y nuestros productos están dirigidos a personas adultas. Debe tener al menos 18 años para crear una cuenta o comprar una licencia, tal como exigen también nuestros Términos de uso.

No dirigimos ninguna parte de este sitio a menores y no recopilamos conscientemente información personal de personas menores de 18 años. Si cree que un menor nos ha facilitado su información, póngase en contacto con nosotros y la eliminaremos sin demora.

13. Cambios y contacto

Actualizamos esta política cuando cambia lo que hacemos con la información personal —un nuevo proveedor, una nueva función, una nueva obligación— y revisamos la fecha de «Última actualización» en la parte superior de la página. Si un cambio afecta sustancialmente a sus derechos, haremos algo más que cambiar la fecha: se lo comunicaremos. Y si añadimos algo que requiera su consentimiento, se lo pediremos en lugar de darlo por supuesto.

Si tiene dudas sobre esta política, o para ejercer cualquiera de sus derechos, escríbanos a través de nuestra página de Contacto; no necesita cuenta. Los clientes también pueden abrir un ticket desde Soporte. Asimismo, puede consultar nuestra Política de cookies, nuestro Aviso sobre pagos y cumplimiento normativo y nuestros Términos de uso.