Legal
Política de privacidad
Qué datos personales trata NeverWiped, dónde están (copias en Francia, datos de la cuenta en una plataforma alojada en la UE), cuánto tiempo y tus derechos.
Borrador para revisión por un abogado, no es asesoramiento jurídico. Los campos TODO_LEGAL aún no se conocen y se completarán antes del lanzamiento.
Este texto en español es una traducción de la versión francesa, que es la de referencia mientras el abogado no decida otra cosa. Version française
15 campos por completar: DATE_VERSION, FORME_JURIDIQUE, SIREN, ADRESSE, EMAIL_RGPD, EMAIL_CONTACT, PAYS_HEBERGEUR_PLATEFORME, PAYS_SAUVEGARDE_PLATEFORME, posibles transferencias de los propios encargados de Mollie, sin verificar, PRESTATAIRE_EMAIL, ubicación y garantías del proveedor de correo, según su DPA, HEBERGEUR_PLATEFORME, HEBERGEUR_STOCKAGE, SITE_SAUVEGARDE_PLATEFORME, posibles transferencias de los encargados de correo y pago, y sus garantías
Versión del TODO_LEGAL(DATE_VERSION), YOOBOOST SAS
Esta política explica qué datos personales trata NeverWiped, para qué, dónde están, cuánto tiempo y cómo ejercer tus derechos. Cubre el sitio https://neverwiped.com, la documentación, el panel de cliente y el agente de copias.
1. Responsable del tratamiento
YOOBOOST SAS, TODO_LEGAL(FORME_JURIDIQUE), SIREN TODO_LEGAL(SIREN), TODO_LEGAL(ADRESSE). Contacto para datos personales: TODO_LEGAL(EMAIL_RGPD).
2. El contenido de tus copias: no podemos leerlo
Los archivos y bases de datos que copias se cifran en tu servidor, antes de enviarse, con una clave que nunca sale de ese servidor. YOOBOOST SAS guarda esos datos cifrados sin poder leerlos, descifrarlos ni restaurarlos por ti.
Para esos datos, tú eres el responsable del tratamiento y YOOBOOST SAS actúa como encargado, según el contrato de encargo de tratamiento (https://neverwiped.com/es/dpa). Esta política cubre los demás datos: tu cuenta y tu uso del servicio.
3. Datos, finalidades y bases jurídicas
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar la cuenta, iniciar sesión | Correo, nombre, contraseña (hash), rol, fecha de verificación del correo, último acceso, sesiones (IP, navegador) | Ejecución del contrato |
| Prestar el servicio de copias | Servidores registrados (nombre, sistema, arquitectura, versión del agente), plan de copia (rutas, bases y volúmenes detectados), historial de copias (fechas, tamaños, estado, mensajes de error), claves de API (solo la huella) y su uso (recuentos diarios, última IP y agente de usuario), espacio usado, acceso al almacenamiento reemitido tras perder un servidor (nuevo nombre, IP) | Ejecución del contrato |
| Seguridad del acceso y equipo | Segundo factor (secreto del autenticador cifrado, llaves de acceso: nombre y clave pública, códigos de recuperación en hash), miembros e invitaciones del equipo (correo de la persona invitada, rol), registro de las acciones sobre tu cuenta hechas por ti y por tus miembros (fecha, acción, IP, navegador) | Ejecución del contrato; interés legítimo (seguridad de la cuenta) |
| Suscripción, pago y facturación | País, empresa, dirección de facturación, número de IVA y su verificación VIES, referencias de cliente, pago y mandato de Mollie, huella cifrada de la tarjeta o del IBAN, facturas y abonos | Ejecución del contrato; obligación legal (conservar facturas) |
| Cobro de impagos | Pasos del procedimiento, importes debidos, correos enviados | Ejecución del contrato; interés legítimo |
| Correos transaccionales y avisos | Correo, nombre, registro de correos enviados | Ejecución del contrato |
| Referidos y prevención del fraude | Código de referido, clics (IP), registros y conversiones de los referidos, señales antiabuso (correo, dominio, huella de pago, IP de registro, dirección de facturación), meses abonados | Interés legítimo (prevenir el fraude en referidos); ejecución del contrato |
| Seguridad de la plataforma | Direcciones IP (límites de peticiones), registro de auditoría de los accesos de administración | Interés legítimo; obligación de seguridad (artículo 32 del RGPD) |
| Soporte | Intercambios por correo; mensajes enviados con el formulario de comentarios o neverwiped feedback (texto, versión del agente) | Ejecución del contrato; interés legítimo |
| Beta privada | Invitación (correo de la persona invitada), versión de las condiciones de la beta aceptadas, correos de bienvenida enviados, baja de los correos no esenciales | Ejecución del contrato; interés legítimo |
No usamos tus datos para publicidad dirigida ni para elaborar perfiles, y no los vendemos. No se toma ninguna decisión automatizada con efectos jurídicos, salvo el rechazo automático de un referido cuando se detecta una señal antiabuso; puedes pedir una revisión humana en TODO_LEGAL(EMAIL_CONTACT).
4. Dónde está cada categoría
| Datos | Dónde |
|---|---|
| Contenido de tus copias (archivos, bases, volúmenes), cifrado en tu servidor | Francia, en el almacenamiento de copias. Va directo de tu servidor al almacenamiento y vuelve, sin pasar nunca por la plataforma. |
| Cuenta, facturación, facturas, metadatos de copias (nombres de servidores, rutas del plan, fechas, tamaños, estado), referidos, registros | Unión Europea (TODO_LEGAL(PAYS_HEBERGEUR_PLATEFORME)), en la plataforma (web, panel, API, base de datos) |
| Copia cifrada de la base de datos de la plataforma | Segundo sitio, país: TODO_LEGAL(PAYS_SAUVEGARDE_PLATEFORME) |
| Datos de pago | Mollie, Países Bajos; TODO_LEGAL(posibles transferencias de los propios encargados de Mollie, sin verificar) |
| Correos en envío | TODO_LEGAL(PRESTATAIRE_EMAIL), TODO_LEGAL(ubicación y garantías del proveedor de correo, según su DPA) |
5. Conservación
Los datos de la cuenta se conservan mientras exista la cuenta. Las copias se borran 7 días después del final de una prueba, 30 días después de que surta efecto una cancelación, 45 días después de un impago no regularizado al momento cuando borras un servidor y 7 días después de pedir el borrado de tu cuenta (puedes cancelarlo hasta entonces). Las facturas se conservan 10 años (obligación legal).
6. Destinatarios y encargados
Solo las personas autorizadas de YOOBOOST SAS pueden acceder a tus datos, y cada acceso al back office queda registrado. Los datos se confían a estos encargados:
| Encargado | Función | Ubicación |
|---|---|---|
| TODO_LEGAL(HEBERGEUR_PLATEFORME) | Alojamiento de la plataforma (web, panel, API, base de datos: cuenta, facturación, metadatos de copias) | Unión Europea (TODO_LEGAL(PAYS_HEBERGEUR_PLATEFORME)) |
| TODO_LEGAL(HEBERGEUR_STOCKAGE) | Alojamiento del servidor de almacenamiento de copias (contenido cifrado) | Francia |
| TODO_LEGAL(SITE_SAUVEGARDE_PLATEFORME) | Copia cifrada de la base de datos de la plataforma | TODO_LEGAL(PAYS_SAUVEGARDE_PLATEFORME) |
| TODO_LEGAL(PRESTATAIRE_EMAIL) | Envío de correos | TODO_LEGAL(ubicación y garantías del proveedor de correo, según su DPA) |
| Mollie B.V., Ámsterdam | Pagos con tarjeta y adeudo SEPA | Países Bajos; TODO_LEGAL(posibles transferencias de los propios encargados de Mollie, sin verificar) |
| Comisión Europea (VIES) | Verificación del número de IVA de empresas de la UE | Unión Europea |
7. Ubicación de los datos y transferencias fuera de la Unión Europea
La plataforma está alojada en la Unión Europea. La plataforma (web, panel, API y base de datos) está alojada en la UE por TODO_LEGAL(HEBERGEUR_PLATEFORME) (TODO_LEGAL(PAYS_HEBERGEUR_PLATEFORME)). Los datos del artículo 3 se tratan allí: cuenta, sesiones, facturación y facturas, estado y metadatos de las copias, referidos, registros. Por tanto, el alojamiento de la plataforma no requiere ningún mecanismo de transferencia del capítulo V del RGPD.
El contenido de tus copias se guarda en Francia. Cifrado en tu servidor, se envía directamente al servidor de almacenamiento en Francia, sin pasar por la plataforma.
Otras ubicaciones. La copia cifrada de la base de datos de la plataforma se guarda en un segundo sitio (país: TODO_LEGAL(PAYS_SAUVEGARDE_PLATEFORME)); si está fuera del Espacio Económico Europeo sin decisión de adecuación, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión. Los encargados del artículo 6 aún no verificados (proveedor de correo, encargados propios de Mollie) pueden implicar transferencias: TODO_LEGAL(posibles transferencias de los encargados de correo y pago, y sus garantías). Puedes pedir la lista actualizada de encargados y sus garantías en TODO_LEGAL(EMAIL_RGPD).
8. Cookies
El sitio no usa cookies publicitarias, ni medición de audiencia, ni rastreadores de terceros. Solo coloca:
| Cookie | Función | Duración |
|---|---|---|
nw_session | Mantener tu sesión en el panel (estrictamente necesaria) | 30 días, renovados con el uso |
nw_account | Recordar la cuenta elegida en el selector de cuentas (miembros de un equipo) | 30 días |
nw_mfa | Guardar un inicio de sesión que espera su segundo factor (estrictamente necesaria) | 10 minutos |
nw_ref | Recordar el enlace de referido que seguiste, para atribuirlo | 30 días |
Estas cookies son necesarias para el servicio que pediste y no requieren consentimiento previo.
9. Seguridad
TLS en todas las conexiones, copias cifradas en tu servidor antes del envío, discos cifrados, contraseñas con hash (scrypt), claves de API guardadas como huella, almacenamiento solo-añadir, registro de auditoría de los accesos de administración, límites de peticiones frente a intentos repetidos. Detalles: https://neverwiped.com/es/seguridad.
10. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, y a dar instrucciones sobre tus datos tras tu fallecimiento.
- Exportar: en tu panel, «Mi cuenta», descargas todos los datos de tu cuenta en JSON con un clic.
- Borrar: la misma página pide el borrado de tu cuenta y de todas tus copias, tras confirmar con tu contraseña. El borrado tiene lugar 7 días después, puedes cancelarlo hasta entonces y luego recibes un número de borrado. Las facturas se conservan por obligación legal; el calendario completo está en la política de conservación.
- Otras solicitudes: TODO_LEGAL(EMAIL_RGPD). Respondemos en el plazo de un mes.
Puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, o ante la autoridad de tu país de la UE (en España, la AEPD).
11. Cambios
Te avisamos por correo de cualquier cambio importante de esta política antes de que entre en vigor.