Política de privacidad
Esto es una traducción. La versión francesa es la única jurídicamente vinculante. Leer la versión francesa
En esta página
Esta política explica qué datos personales tratamos, por qué, con quién y durante cuánto tiempo. Se aplica:
- al sitio web www.amaspark.com;
- a la cuenta Amaspark, la cuenta única que permite iniciar sesión en las aplicaciones de Amaspark.
Cada aplicación de Amaspark que trate otros datos tendrá aquí su propia sección.
En resumen
- Este sitio web no contiene ningún rastreador, ni publicidad, ni herramientas de medición de audiencia. No carga ningún recurso externo.
- La única cookie es la de su elección de idioma, que solo se instala si cambia de idioma.
- La cuenta Amaspark solo utiliza los datos necesarios para iniciar sesión: dirección de correo electrónico, contraseña en forma de hash, identificador y, si elige Google, su perfil básico de Google.
- No vendemos sus datos ni los utilizamos con fines publicitarios.
Responsable del tratamiento
Anas MAROUF EI, que ejerce su actividad con el nombre comercial AMASPARK, 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, Francia.
Contacto para cualquier pregunta sobre sus datos: privacy@amaspark.com.
No hemos designado un delegado de protección de datos (DPD), ya que esta designación no es obligatoria para nuestra actividad.
El sitio web amaspark.com
Datos técnicos de conexión
Para mostrarle una página, su navegador envía necesariamente a nuestro proveedor de alojamiento, Amazon Web Services (servicio CloudFront), su dirección IP, la dirección de la página solicitada e información técnica sobre su navegador.
- Finalidad: enviarle las páginas del sitio web y proteger el servicio.
- Base jurídica: nuestro interés legítimo en ofrecer un sitio web funcional y seguro (art. 6.1.f del RGPD).
- Conservación: no guardamos registros de conexión (registro de CloudFront desactivado). Estos datos solo se tratan durante el tiempo necesario para responder a su solicitud.
Cookie de idioma
Si elige un idioma en el selector, el sitio web instala una cookie lang que contiene únicamente el código del idioma elegido (en, fr, es o zh), para mostrarle ese idioma en sus próximas visitas.
- Duración: 1 año.
- Esta cookie solo sirve para personalizar la interfaz a petición suya, por lo que está exenta de consentimiento (art. 82 de la Ley francesa de Informática y Libertades; directrices de la CNIL, la autoridad francesa de protección de datos, de 17 de septiembre de 2020). No permite ningún seguimiento de su navegación.
- Puede eliminarla en cualquier momento desde los ajustes de su navegador.
El sitio web no utiliza ninguna otra cookie, ni almacenamiento local, ni rastreadores.
Contacto por correo electrónico
Si nos escribe (por ejemplo, a contact@amaspark.com), tratamos su dirección de correo electrónico, su mensaje y la información que decida incluir en él.
- Finalidad: responderle y hacer el seguimiento de su solicitud.
- Base jurídica: nuestro interés legítimo en responder a los mensajes recibidos (art. 6.1.f del RGPD) o, si se trata de una solicitud relativa a sus derechos, nuestra obligación legal (art. 6.1.c).
- Proveedor: nuestro correo electrónico está alojado por Hostinger.
- Conservación: 3 años desde nuestro último intercambio.
Cuenta Amaspark
La cuenta Amaspark le permite iniciar sesión en todas las aplicaciones de Amaspark con la misma identidad. La gestiona nuestro servicio de autenticación, alojado en Supabase en la región de la Unión Europea (Irlanda).
Datos tratados
| Datos | Origen |
|---|---|
| Dirección de correo electrónico y estado de verificación de la dirección | Usted |
| Contraseña, conservada únicamente en forma de hash (nunca en claro) | Usted |
| Identificador técnico de cuenta, común a las aplicaciones de Amaspark | Generado por el servicio |
| Fechas de creación de la cuenta y del último inicio de sesión | Generadas por el servicio |
| Sesiones (tokens de acceso y de renovación) | Generadas por el servicio |
| Registros técnicos de autenticación: dirección IP, navegador o aplicación utilizados, tipo de evento (registro, inicio de sesión, cierre de sesión…), fecha y hora | Generados por el servicio |
| Si utiliza «Continuar con Google»: identificador de su cuenta de Google, nombre, dirección de correo electrónico, estado de verificación de la dirección y dirección de su foto de perfil | Google, con su consentimiento |
En su teléfono, la aplicación guarda su sesión cifrada (AES-256, con una clave protegida por el sistema Android) y excluida de las copias de seguridad. Se borra cuando cierra la sesión.
Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear su cuenta, permitirle iniciar sesión y mantener su sesión en las aplicaciones | Ejecución del contrato (condiciones de uso), art. 6.1.b |
| Enviarle los correos electrónicos de la cuenta: confirmación de la dirección, restablecimiento de la contraseña | Ejecución del contrato, art. 6.1.b |
| Proteger el servicio: limitar los intentos abusivos, detectar incidentes, rechazar contraseñas que se sabe que han sido filtradas | Interés legítimo en proteger su cuenta y el servicio, art. 6.1.f |
| Responder a sus solicitudes de ejercicio de derechos | Obligación legal, art. 6.1.c |
Control de contraseñas filtradas. Cuando elige una contraseña, nuestro proveedor de autenticación la compara con la base de datos «Pwned Passwords» del servicio Have I Been Pwned. Solo se transmiten los 5 primeros caracteres de una huella (hash SHA-1) de la contraseña. No se envían ni su contraseña ni su dirección de correo electrónico.
No tomamos ninguna decisión automatizada que produzca efectos jurídicos sobre usted, y no elaboramos perfiles.
Inicio de sesión con Google
Si elige «Continuar con Google», Google solo nos transmite, con su consentimiento, la información básica de su perfil, mediante los permisos openid, email y profile: identificador de la cuenta de Google, nombre, dirección de correo electrónico (y su estado de verificación) y dirección de su foto de perfil.
- Uso: estos datos solo sirven para crear su cuenta Amaspark o iniciar sesión en ella, y para asociarla a su dirección de correo electrónico. No accedemos a ningún otro dato de su cuenta de Google (Gmail, contactos, archivos, calendario…).
- Almacenamiento: los conserva nuestro servicio de autenticación (Supabase, Unión Europea) junto con su cuenta, y se eliminan con ella. El token que proporciona Google solo se utiliza una vez, para verificar su identidad, y la aplicación no lo conserva.
- Comunicación a terceros: no los vendemos, no los utilizamos con fines publicitarios y no los transmitimos a ningún tercero, salvo a nuestros proveedores técnicos indicados más abajo y en los casos exigidos por la ley.
- El uso y la transferencia por parte de Amaspark de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de «Limited Use» (uso limitado).
Además, Google trata sus datos como responsable del tratamiento independiente, según sus propias normas: consulte la política de privacidad de Google. Para los usuarios del Espacio Económico Europeo, el responsable es Google Ireland Limited. Puede retirar en cualquier momento el acceso de Amaspark a su cuenta de Google desde la página Aplicaciones de terceros de su cuenta de Google.
Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta y datos asociados | Hasta la eliminación de su cuenta |
| Eliminación a petición suya | Supresión en un plazo máximo de 30 días desde su solicitud |
| Registros técnicos de autenticación | 7 días |
| Copias de seguridad de la base de datos del servicio de autenticación | Periodo móvil de 7 días: un dato eliminado desaparece de las copias de seguridad como máximo 7 días después de su eliminación |
| Sesión en su teléfono | Hasta que cierre la sesión |
Para eliminar su cuenta: Eliminar su cuenta Amaspark.
Edad mínima
La cuenta Amaspark y las aplicaciones de Amaspark no están destinadas a personas menores de 15 años.
Destinatarios y encargados del tratamiento
Solo nosotros tenemos acceso a sus datos y, en lo estrictamente necesario, los siguientes proveedores técnicos. Actúan siguiendo nuestras instrucciones, en el marco de un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Amazon Web Services EMEA SARL (Luxemburgo) | Alojamiento del sitio web (Amazon S3 en París, red CloudFront); envío de los correos electrónicos de la cuenta (Amazon SES, Irlanda) | Unión Europea; los puntos de presencia de CloudFront pueden estar situados fuera de la UE |
| Supabase Pte. Ltd. (Singapur) | Servicio de autenticación de la cuenta Amaspark | Unión Europea (Irlanda, infraestructura de AWS) |
| Hostinger International Ltd. (Chipre) | Correo electrónico y nombre de dominio amaspark.com | Unión Europea y Reino Unido, según Hostinger |
Have I Been Pwned (Superlative Enterprises Pty Ltd, Australia) solo recibe el fragmento de huella descrito más arriba, que no permite ni recuperar su contraseña ni identificarle.
Por último, podemos comunicar datos a las autoridades cuando la ley lo exija.
Transferencias fuera de la Unión Europea
Nuestros datos están alojados en la Unión Europea. No obstante, pueden producirse transferencias fuera de la Unión:
- Amazon Web Services: una página del sitio web puede servirse desde un punto de presencia de CloudFront situado fuera de la Unión (por ejemplo, en Norteamérica), y AWS puede acceder a los datos para operar sus servicios. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y en la adhesión de Amazon Web Services, Inc. al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).
- Supabase: la sociedad contratante está establecida en Singapur, y su personal o sus subencargados pueden acceder a los datos desde fuera de la Unión. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea.
- Hostinger: los datos de correo electrónico pueden tratarse en el Reino Unido, que cuenta con una decisión de adecuación de la Comisión Europea, así como en los casos previstos en el acuerdo de tratamiento de datos de Hostinger, amparados en las cláusulas contractuales tipo.
Puede obtener una copia de estas garantías escribiendo a privacy@amaspark.com.
Seguridad
Aplicamos medidas adecuadas: conexiones cifradas (HTTPS), contraseñas almacenadas en forma de hash, sesiones cifradas en el dispositivo, enlaces de inicio de sesión que solo funcionan en el dispositivo que los solicitó, acceso restringido a las herramientas de administración y ausencia de registros de conexión en el sitio web.
Sus derechos
Usted dispone de los siguientes derechos sobre sus datos:
- acceso: saber qué datos tenemos sobre usted y obtener una copia;
- rectificación de los datos inexactos;
- supresión, en particular mediante la eliminación de su cuenta;
- limitación del tratamiento;
- oposición a los tratamientos basados en nuestro interés legítimo;
- portabilidad de los datos que nos ha facilitado;
- instrucciones post mortem: decidir qué ocurrirá con sus datos después de su fallecimiento (art. 85 de la Ley francesa de Informática y Libertades).
Para ejercerlos, escriba a privacy@amaspark.com, si es posible desde la dirección de correo electrónico de su cuenta. Podemos pedirle que confirme su identidad. Respondemos en el plazo de un mes, que puede prorrogarse dos meses más en el caso de solicitudes complejas; en ese caso, se lo comunicaríamos dentro del primer mes.
Reclamación ante la CNIL
Si considera que no se respetan sus derechos, puede presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL, la autoridad francesa de protección de datos): en línea en cnil.fr/fr/plaintes, o por correo postal a CNIL, Service des plaintes, 3 place de Fontenoy, 75007 París, Francia. También puede ponerse primero en contacto con nosotros: haremos todo lo posible por resolver la cuestión.
Modificaciones
Actualizaremos esta política si cambian nuestros tratamientos; la fecha de actualización figura en la parte superior de la página. Si se produce un cambio importante relativo a la cuenta Amaspark, se lo comunicaremos por correo electrónico antes de su entrada en vigor.