Política de privacidad

1. Quiénes somos (responsable del tratamiento)

El responsable del tratamiento de sus datos personales en el sentido del artículo 4, apartado 7, del RGPD es:

2. Ámbito de aplicación de esta política

Esta política explica qué datos personales trata NaKlar cuando usted utiliza las aplicaciones móviles y de escritorio de NaKlar (iOS, iPadOS, macOS, Android), incluidas las funciones de IA en la nube, las cuentas, las suscripciones, el envío de cartas por correo postal, las estadísticas de uso, los informes de errores, los recuentos del servidor y las valoraciones que usted envía sobre las respuestas, así como este sitio web en naklar.app.

Cuando una función la presta un tercero (por ejemplo, un proveedor de modelos de IA o el App Store), serán de aplicación además las condiciones de privacidad propias de dicho proveedor, cuyos enlaces figuran más abajo.

3. El dispositivo primero: cómo trata NaKlar sus datos

NaKlar está diseñado para que su documentación no tenga que salir de su dispositivo:

• El escaneo, el reconocimiento de texto y la organización documental se realizan localmente en su dispositivo.
• Sus documentos, el texto reconocido y sus conversaciones de chat se almacenan localmente en su dispositivo, no en nuestras bases de datos centrales. La única excepción son las valoraciones que usted decida enviar sobre una respuesta (sección 9).
• El tratamiento mediante IA en la nube solo tiene lugar cuando usted lo solicita. Cuando consulta a NaKlar sobre un documento, la consulta y los extractos de documentos necesarios para responderla se transmiten al proveedor de IA que haya elegido, Mistral AI o Google Gemini (véanse las secciones 5 y 6). Si Gemini no puede responder, responde Mistral AI en su lugar.
• Nada se envía sin usted. Los borradores de respuesta se abren siempre en su propia aplicación de correo para que usted los revise; NaKlar nunca envía correos en su nombre. Una carta solo se envía por correo postal cuando usted la pide y la paga (sección 11).

4. Datos que tratamos y con qué finalidad

5. IA en la nube a su elección: Mistral AI (UE)

Cuando usted opta por interactuar con el asistente mediante Mistral AI, o cuando Gemini no puede responder (sección 6), su consulta y los extractos pertinentes de sus documentos se transmiten a nuestro proveedor tercero, que actúa como encargado del tratamiento:

• Proveedor: Mistral AI SAS, 15 rue des Halles, 75001 París, Francia.
• Finalidad: Tratamiento de consultas de chat en lenguaje natural, explicaciones de documentos y borradores de correspondencia formal en alemán.
• Base jurídica: Artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato / servicio solicitado por el usuario) y artículo 6, apartado 1, letra a) del RGPD (consentimiento expreso al seleccionar el modelo de IA en la nube).
• Tratamiento y conservación de los datos: Los datos transmitidos a través de la API comercial se tratan en servidores ubicados en la Unión Europea. El proveedor conserva registros operativos temporales únicamente para la seguridad automatizada y la prevención de abusos, de conformidad con su adenda comercial de tratamiento de datos (actualmente un periodo móvil de hasta 30 días), tras lo cual se eliminan.
• Sin entrenamiento de modelos: Nuestro acuerdo comercial de uso de la API prohíbe al proveedor utilizar sus consultas o extractos de documentos para entrenar modelos de IA.
• Más información: La adenda de tratamiento de datos del proveedor es el documento de referencia en cuanto a sus medidas de seguridad vigentes y la información sobre los subencargados del tratamiento: Política de privacidad de Mistral AI y Adenda de tratamiento de datos de Mistral AI.

6. IA en la nube a su elección: Google Gemini (global / EE. UU.)

Cuando usted opta por interactuar con el asistente mediante Google Gemini, su consulta y los extractos pertinentes de sus documentos se transmiten a Google:

• Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (para los usuarios del EEE; matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.).
• Finalidad: Tratamiento de consultas de chat en lenguaje natural, explicaciones de documentos y borradores de correspondencia formal en alemán.
• Base jurídica: Artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato / servicio solicitado por el usuario) y artículo 6, apartado 1, letra a) del RGPD (consentimiento expreso al seleccionar el modelo de IA en la nube).
• Tratamiento y conservación de los datos: Accedemos a la API de Gemini a través de la modalidad comercial de servicios de pago (Paid Services) de Google. Los prompts (consultas) y las respuestas se registran de forma transitoria durante un periodo limitado únicamente para la integridad del sistema y la prevención de abusos, según lo descrito en las condiciones de servicios de pago de Google.
• Sin entrenamiento de modelos: Nuestro acuerdo comercial prohíbe a Google utilizar sus prompts (consultas) o las respuestas generadas para entrenar los modelos de IA de Google, y ninguna persona revisa manualmente los datos enviados.
• Transferencias internacionales de datos: El tratamiento puede tener lugar en la infraestructura global de Google, incluidos los Estados Unidos. Las transferencias de datos a EE. UU. están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (DPF) y las cláusulas contractuales tipo (CCT) de Google.
• Cuando Gemini no puede responder: Si falla o tarda demasiado, Mistral AI responde a su consulta en su lugar, en la UE (véase la sección 5). Solo enviamos una consulta a Gemini si usted ha elegido Gemini.
• Más información: Las condiciones de Google son el documento de referencia en cuanto a sus medidas de seguridad vigentes y la información sobre los subencargados del tratamiento: Condiciones adicionales del servicio de la API de Gemini, Adenda de tratamiento de datos de Google Cloud y Política de privacidad de Google.

7. Infraestructura central y en la nube (UE; inicio de sesión en EE. UU.)

Nuestra aplicación utiliza la infraestructura en la nube de Google para gestionar el inicio de sesión, las cuotas de uso, los derechos de acceso y la disponibilidad del servicio. Nuestras funciones de backend y nuestra base de datos funcionan en la Unión Europea (Fráncfort, Alemania); el inicio de sesión funciona en Estados Unidos (véase abajo):

• Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
• Finalidad: Transmisión de solicitudes a la API, gestión del estado de las suscripciones y de los saldos de créditos, y prevención de abusos del servicio.
• Base jurídica: Artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato).
• Inicio de sesión (Firebase Authentication): Puede iniciar sesión con su dirección de correo electrónico y una contraseña, o con Apple o Google. Firebase Authentication, que forma parte de esta infraestructura, guarda su dirección de correo y asigna a su cuenta un identificador de usuario. Con Apple o Google, recibe la dirección de correo electrónico y el nombre que Apple o Google nos comunican (Apple le permite ocultar su dirección de correo). Con el correo electrónico, su contraseña va directamente de la aplicación a Firebase Authentication, que solo la guarda como un hash irreversible con sal. Nuestros servidores nunca reciben su contraseña y nosotros no podemos verla. Antes de iniciar sesión, la aplicación utiliza una cuenta anónima, sin nombre ni dirección de correo. Sus datos de inicio de sesión se conservan mientras exista su cuenta y se suprimen con ella; después, Google los borra de sus sistemas, copias de seguridad incluidas, en un plazo de 180 días. Firebase Authentication también usa su dirección IP y su agente de usuario (qué navegador o dispositivo utiliza) para proteger el registro y el inicio de sesión frente a abusos, y guarda las direcciones IP registradas durante unas semanas. El servicio solo funciona en centros de datos de Google en Estados Unidos, así que sus datos de inicio de sesión se tratan allí. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (DPF), en el que está certificada Google LLC, y por las cláusulas contractuales tipo de Google para Firebase.
• Correos de la cuenta: Cuando crea una cuenta con su dirección de correo, vuelve a pedir la confirmación o restablece su contraseña, nuestro backend genera un enlace de un solo uso y le envía un correo desde [email protected]. Lo enviamos a través de nuestro proveedor de correo, Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Lárnaca, Chipre. Hostinger lo trata por encargo nuestro con un contrato de encargo del tratamiento (artículo 28 del RGPD) y entrega el correo saliente a través de su subencargado MailChannels. El enlace abre nuestra página naklar.app/auth/action (sección 12). El correo no lleva píxeles de seguimiento ni enlaces rastreados. Al restablecer la contraseña, su dirección espera en nuestra cola de tareas hasta que sale el correo, normalmente unos segundos. Para evitar abusos, contamos las solicitudes y los correos enviados con hashes, generados con una clave secreta, de su identificador de usuario, su dirección de correo y su dirección IP, nunca con el identificador, la dirección o la IP en sí, y borramos estos recuentos a los 2 días. Nuestros propios registros solo anotan el tipo de correo, su idioma y si se envió. Si nuestro servicio de correo no puede enviarlo, la aplicación puede pedir a Firebase Authentication que lo envíe en su lugar; ese correo enlaza a una página de Firebase. Base jurídica: artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato).
• Las acciones de IA gratuitas son del dispositivo (iPhone y iPad): Con cada solicitud a la IA, la aplicación envía un token de corta duración del servicio DeviceCheck de Apple. Nuestro backend solo lo usa en el plan gratuito: pregunta a Apple si este dispositivo ya usó sus acciones de IA gratuitas y se lo comunica a Apple cuando las usa. Apple guarda esta nota para nuestra aplicación como un único valor de sí o no para su dispositivo. No contiene ningún nombre, ninguna cuenta ni nada de sus documentos o chats. No guardamos el token ni ningún identificador del dispositivo; en su cuenta solo anotamos que recibió su inicio gratuito, y cuándo. Si no llega ningún token o no se puede contactar con Apple, recibe igualmente las acciones gratuitas. Las aplicaciones para Mac y Android no envían ningún token. La nota en Apple se mantiene aunque elimine sus datos, su cuenta o la aplicación. Deja de contar como mucho seis meses después de la última acción de IA gratuita de este dispositivo. Base jurídica: artículo 6, apartado 1, letra f) del RGPD (nuestro interés legítimo en que el plan gratuito no se pueda obtener una y otra vez).
• Ausencia de almacenamiento de documentos y prompts: El tratamiento de solicitudes en el servidor está diseñado como un sistema sin estado (stateless). Los documentos escaneados, el texto reconocido y las conversaciones de chat permanecen almacenados localmente en su dispositivo y no se almacenan en nuestras bases de datos centrales, salvo las valoraciones que usted decida enviar sobre una respuesta (sección 9). Nuestros propios registros de diagnóstico solo recogen telemetría técnica (como recuentos de tokens y latencia). Además, Google Cloud registra cada solicitud a nuestro backend: la hora, su dirección IP y su agente de usuario, la función llamada, el estado de la respuesta y cuánto tardó. Ninguno de estos registros contiene prompts, contenido de documentos ni texto de mensajes. Los usamos para la seguridad, para evitar abusos y para encontrar fallos (artículo 6, apartado 1, letra f) del RGPD, nuestro interés legítimo en un servicio seguro y que funcione). Se borran a los 30 días. Google puede guardarlos fuera de la UE; se aplican las garantías indicadas arriba para los datos de inicio de sesión. Una carta que usted envía por correo postal solo pasa por la memoria del servidor y no se almacena (sección 11).
• Datos administrativos almacenados: Aparte de las valoraciones que usted envía (sección 9), los registros persistentes se limitan a datos administrativos que no incluyen el contenido de sus documentos: saldos de créditos restantes, estado de la suscripción activa, tokens de validación de compra, contadores temporales de limitación del número de solicitudes y pedidos de envío de cartas (sección 11). Se guardan bajo el identificador de usuario de su cuenta, que Firebase Authentication vincula a su inicio de sesión; por tanto, están asociados a usted.
• Derecho de supresión (artículo 17 del RGPD): Puede suprimir su cuenta directamente en la aplicación, en cualquier momento. Esto suprime de forma permanente sus datos de inicio de sesión (con su dirección de correo y el hash de su contraseña), los registros de su cuenta y los saldos de créditos y derechos de acceso. La nota de Apple de que su dispositivo ya usó sus acciones de IA gratuitas se mantiene (véase arriba). Los pedidos de envío de cartas pierden su identificador de usuario y conservan solo sus datos contables (sección 11). Si compró créditos, un registro que solo contiene contadores, bajo un doble hash de su identificador de usuario, se conserva inutilizable durante 12 meses para poder tramitar un reembolso o una devolución de cargo tardíos, y después se suprime. Las obligaciones legales de conservación quedan intactas.
• Acuerdo aplicable: Adenda de tratamiento de datos de Google Cloud.

8. Estadísticas de uso, informes de errores y recuentos del servidor (TelemetryDeck)

La aplicación utiliza TelemetryDeck para saber qué funciones ayudan y cuándo algo falla. Usted decide sobre las estadísticas de uso; los informes de errores y los recuentos del servidor están siempre activos, porque los necesitamos para que la aplicación funcione y para saber qué funciones se utilizan.

• Proveedor: TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburgo, Alemania. Los datos se almacenan en servidores de la UE.
• Estadísticas de uso (solo con su consentimiento): qué funciones utiliza (por ejemplo, que se escaneó una carta o que terminó una exportación, nunca lo que dice), dónde algo se cancela o falla, cuándo se abre la pantalla Pro y si una compra se completa, además de la versión de la aplicación, el tipo de dispositivo y el idioma. Se cuentan por instalación de la aplicación con un identificador cifrado dos veces mediante hash y nunca se vinculan a su nombre ni a su cuenta. Base jurídica: artículo 6, apartado 1, letra a) del RGPD y artículo 25, apartado 1, de la TDDDG alemana (consentimiento).
• Desactivadas hasta que usted acepte: Las estadísticas de uso permanecen desactivadas hasta que usted acepte en la aplicación. Puede desactivarlas en cualquier momento en Ajustes → Estadísticas de uso; el envío se detiene de inmediato.
• Informes de errores (siempre activos): Cuando algo falla o la aplicación se cierra de forma inesperada, la aplicación envía un breve informe: qué falló, la versión de la aplicación y del sistema, y el modelo del dispositivo. Un informe no contiene ningún contenido ni ningún identificador de su dispositivo o instalación. Base jurídica: artículo 25, apartado 2, n.º 2, de la TDDDG alemana (estrictamente necesario para prestar la aplicación que usted ha solicitado) y artículo 6, apartado 1, letra f) del RGPD (nuestro interés legítimo en una aplicación que funcione).
• Recuentos del servidor (siempre activos): Cuando usted pregunta algo a NaKlar o envía una carta por correo, nuestro servidor recibe la solicitud de todos modos. La cuenta y solo transmite a TelemetryDeck etiquetas: la tarea, el idioma, gratuito o de pago, Apple o Android, aproximadamente cuánto tiempo hace que la cuenta inició sesión por primera vez (por ejemplo, «primera semana») y si funcionó; en las cartas, el paso (por ejemplo, pagada o enviada), si fue certificada y el número de hojas. Los recuentos no contienen ningún identificador de usuario, cuenta o dispositivo ni contenido, y para ellos no se lee nada de su dispositivo. Base jurídica: artículo 6, apartado 1, letra f) del RGPD (nuestro interés legítimo en saber qué funciones se utilizan y si funcionan).
• Nunca se recopila: el texto de las cartas y las fotos, los nombres de archivo, sus chats con NaKlar, el texto con datos ocultos, nombres, direcciones de correo electrónico, identificadores de cuenta ni datos de pago. Las direcciones IP no se almacenan.
• Conservación: Las estadísticas, los informes y los recuentos se eliminan como máximo a los 24 meses.

9. Valoraciones que usted envía sobre una respuesta

De vez en cuando, debajo de una respuesta, NaKlar le pregunta qué tal va el chat: Mal, Regular o Bien. Puede cerrar la pregunta. Tras «Mal», un breve formulario le permite elegir qué falló y contarnos más. El mismo formulario se abre desde «Informar de un problema…» en el menú de cada respuesta. No se envía nada hasta que elija Mal, Regular o Bien, o pulse Compartir.

• Qué se envía: su valoración (Bien, Regular o Mal), si la dio a la pregunta o desde el menú de una respuesta, y con qué frecuencia preguntaba NaKlar en ese momento (véase más abajo); desde el formulario, los motivos que elija y lo que escriba. Al compartir el formulario se envía también la conversación hasta la respuesta valorada: sus mensajes tal como los escribió, las respuestas de NaKlar y cualquier borrador que NaKlar redactara (tal como lo redactó NaKlar), el texto con datos ocultos de la carta que NaKlar leyó para esa respuesta y qué páginas de la carta eran. El formulario lo indica encima de su botón Compartir. «Informar de un problema…» no envía nada hasta que pulse Compartir.
• Qué se queda en su dispositivo: sus páginas originales y fotos, la carta antes de ocultar datos y sus cambios en un borrador. Sus mensajes se envían tal como los escribió, sin ocultar datos: no incluya nada que no quiera compartir.
• Con qué frecuencia pregunta NaKlar: como máximo una vez por conversación. Su dispositivo recuerda en qué conversaciones NaKlar ya preguntó o se saltó la pregunta, cuántas veces seguidas la cerró usted (cada cierre alarga la espera hasta la siguiente) y si NaKlar ya preguntó desde la última vez que abrió la aplicación. Esto se queda en su dispositivo, nunca se envía y «Eliminar todos mis datos» lo borra. Para que NaKlar pregunte solo lo necesario, nuestro servidor fija para cada idioma la proporción de conversaciones en las que se pregunta, según el número de valoraciones que ya tiene en ese idioma. Esa proporción es la misma para todos y llega con cada respuesta.
• Finalidad: detectar dónde las respuestas son incorrectas, incompletas o poco claras, y mejorarlas.
• Base jurídica: artículo 6, apartado 1, letra f) del RGPD (nuestro interés legítimo en respuestas correctas y útiles). Usted decide cada vez si envía una valoración.
• Almacenamiento y acceso: nuestro servidor en Google Cloud en Fráncfort, Alemania (sección 7). La valoración se almacena bajo un resumen unidireccional (hash) del número de solicitud de la respuesta, sin su cuenta ni su identificador de usuario. Solo el equipo de NaKlar la lee, para revisar las respuestas. Un contador aparte, que limita cuántas valoraciones puede enviar una cuenta al día, se guarda bajo un resumen unidireccional de su identificador de usuario y se elimina a los dos días.
• Estadísticas: TelemetryDeck recibe solo etiquetas: la valoración, dónde se dio, los motivos, si se incluyó una nota o la conversación, y la tarea, el idioma, el modelo y la plataforma de la respuesta; nunca la nota ni la conversación (sección 8). Si aceptó las estadísticas de uso, la aplicación cuenta además si la pregunta apareció, se respondió (con la valoración) o se cerró.
• Conservación: se elimina automáticamente 90 días después del envío. Como la valoración se almacena sin su cuenta, eliminar su cuenta no la alcanza; se elimina a los 90 días en cualquier caso.

10. Verificación de compras dentro de la aplicación

Para gestionar las suscripciones y las compras de créditos realizadas a través del App Store de Apple o de Google Play:

• Proveedor: RevenueCat, Inc., 680 Green St, San Francisco, CA 94133, EE. UU.
• Finalidad: Verificación de recibos de compra, validación de suscripciones activas y restauración de compras.
• Base jurídica: Artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato).
• Datos transmitidos: El identificador de usuario de su cuenta, los identificadores de transacción de la tienda, la fecha y hora de compra y los identificadores de los productos de suscripción y de créditos. El contenido de los documentos, el texto de las cartas y las consultas de chat no se comparten con RevenueCat.
• Condiciones aplicables: El tratamiento se ampara en el acuerdo de tratamiento de datos de RevenueCat, que incorpora cláusulas contractuales tipo (CCT).

11. Cartas que envía por correo postal con NaKlar

Puede pedir desde la aplicación que una respuesta se imprima y se envíe por correo postal. Un servicio de impresión y envío postal en Alemania la imprime, la ensobra y la entrega a Deutsche Post. No se envía nada hasta que usted confirma el pedido y lo paga.

• Al servicio de impresión y envío postal: la carta en PDF, tal como usted la aprobó (su texto, su dirección de remitente, la dirección del destinatario y las páginas que adjunte), y si va como Einschreiben (certificada). Este servicio trata la carta por encargo nuestro en Alemania, en virtud de un contrato de encargo del tratamiento (artículo 28 del RGPD), y la suprime 60 días después del envío. Le comunicamos su nombre si nos lo solicita (artículo 15 del RGPD).
• A Stripe: el importe, los datos de pago que usted introduce en el formulario de pago de Stripe (datos de la tarjeta, Apple Pay o Google Pay) y la dirección de correo electrónico para su recibo. En el Mac, paga en la propia página de Stripe. Los datos de su tarjeta van directamente a Stripe; nosotros nunca los vemos. Proveedor: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. Stripe tramita el pago por encargo nuestro y también utiliza los datos de pago para fines propios, como prevenir el fraude y cumplir la normativa financiera: Política de privacidad de Stripe.
• A través de nuestro servidor: la carta y las líneas de dirección del destinatario solo pasan por la memoria de nuestro servidor (sección 7), para entregarlas al servicio de impresión y envío postal y comprobar que la dirección que este lee es la que usted escribió. Nuestro registro del pedido no contiene nombres, direcciones, texto de la carta, PDF ni dirección de correo electrónico: solo el número de pedido, su identificador de usuario, el precio, el número de hojas, si es un Einschreiben, las fechas y el estado, y los números del pago y del trabajo de impresión. El número de seguimiento de un Einschreiben se suprime 90 días después del envío.
• Base jurídica: Artículo 6, apartado 1, letra b) del RGPD (el pedido que usted realiza). Como una carta puede contener datos de salud o sociales, usted también da su consentimiento explícito en el formulario de pedido (artículo 9, apartado 2, letra a) del RGPD). Los registros de pedidos y pagos se conservan con arreglo al artículo 6, apartado 1, letra c) del RGPD, para cumplir las obligaciones de conservación del Derecho mercantil y tributario alemán (§ 147 AO, § 257 HGB).
• Transferencias internacionales de datos: El servicio de impresión y envío postal trabaja en Alemania. Stripe puede tratar datos de pago fuera de la UE, también en los Estados Unidos; estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (DPF), en el que están certificadas las sociedades estadounidenses de Stripe, y por las cláusulas contractuales tipo de la Comisión Europea.
• Conservación: los registros de pedidos se conservan durante el tiempo que exija el Derecho mercantil y tributario alemán (hasta diez años). Si suprime su cuenta, sus pedidos pierden su identificador de usuario y conservan solo sus datos contables. Stripe conserva los datos de pago según sus propias obligaciones legales.

12. Datos en este sitio web

Este sitio web es una página informativa estática. No utilizamos analítica, píxeles de seguimiento, publicidad ni cookies de terceros, y no cargamos fuentes ni scripts remotos.

• Solo preferencias locales. Sus opciones de idioma, tema y zoom se almacenan en el almacenamiento local de su navegador, en su propio dispositivo. Nunca se nos transmiten.
• Alojamiento y entrega. Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Lárnaca, Chipre, aloja este sitio web. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU., gestiona su dominio y entrega las páginas. Ambos tratan necesariamente datos técnicos de conexión (como la dirección IP, la fecha y hora, y la URL solicitada) para facilitar las páginas de forma segura. Cloudflare también pide a su navegador que le informe de las conexiones fallidas. Cloudflare puede tratar estos datos en Estados Unidos; estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (DPF), en el que Cloudflare está certificada. Este tratamiento se basa en el artículo 6, apartado 1, letra f) del RGPD (interés legítimo en un sitio web seguro y funcional).
• Enlaces de la cuenta (naklar.app/auth/action). Los enlaces de nuestros correos de la cuenta abren esta página. La página envía el código de un solo uso del enlace y, si la elige, su nueva contraseña directamente a Firebase Authentication (sección 7), y no guarda nada en su dispositivo. Si un enlace para restablecer la contraseña ha caducado o ya se usó, puede pedir uno nuevo allí: su dirección de correo y el idioma de la página pasan por una barrera de Cloudflare hasta nuestro backend, que le envía un correo como se describe en la sección 7. Para frenar avalanchas de solicitudes, la barrera cuenta las solicitudes por red (dirección IP) durante un minuto. Base jurídica: artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato).

13. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos respecto de sus datos personales:

• Acceso (artículo 15): confirmación de si tratamos sus datos y copia de los mismos.
• Rectificación (artículo 16): corrección de los datos inexactos.
• Supresión (artículo 17): eliminación, incluida la supresión completa de la cuenta dentro de la aplicación.
• Limitación del tratamiento (artículo 18): tratamiento limitado en determinadas circunstancias.
• Portabilidad (artículo 20): recepción de sus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición (artículo 21): oposición al tratamiento basado en intereses legítimos.
• Retirada del consentimiento (artículo 7, apartado 3): retirada del consentimiento (por ejemplo, el otorgado para las estadísticas de uso) en cualquier momento, con efectos para el futuro.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros escribiendo a [email protected]. Respondemos en el plazo de un mes conforme al artículo 12, apartado 3, del RGPD.

14. Autoridad de control

Usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (artículo 77 del RGPD), en particular en el Estado miembro de la UE de su residencia, su lugar de trabajo o el lugar de la presunta infracción. El Comité Europeo de Protección de Datos publica la lista de autoridades de control de la UE en edpb.europa.eu.

15. Menores de edad

NaKlar no está dirigido a menores de 16 años y no tratamos a sabiendas datos personales de menores de 16 años. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros para que podamos eliminarlos.

16. Seguridad y conservación

• Seguridad. Todas las conexiones de red están protegidas mediante cifrado TLS. El acceso al servidor sigue el principio del mínimo privilegio, y el contenido de los documentos queda excluido de los registros del servidor por diseño.
• Conservación. Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas: los registros de cuenta persisten mientras exista su cuenta y se eliminan cuando usted la elimina; las valoraciones que usted envía sobre una respuesta se eliminan 90 días después de su envío (sección 9); los registros del servidor se borran a los 30 días (sección 7); los recuentos que limitan los correos de la cuenta se borran a los 2 días, y la nota de Apple sobre el inicio gratuito de su dispositivo deja de contar como mucho seis meses después de su última acción de IA gratuita (sección 7); los pedidos de envío de cartas se conservan durante el tiempo que exija el Derecho mercantil y tributario alemán, y el servicio de impresión y envío postal suprime su carta 60 días después del envío (sección 11); la conservación por parte de los proveedores (por ejemplo, el periodo de conservación para la supervisión de usos indebidos de Mistral) se rige por las condiciones de cada proveedor enlazadas más arriba. Las obligaciones legales de conservación (por ejemplo, la normativa fiscal) quedan intactas.

17. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestras actividades de tratamiento o la legislación aplicable. La versión vigente se publica siempre en esta dirección con su fecha de entrada en vigor. Si un cambio afecta de forma sustancial a sus derechos, se lo notificaremos en la aplicación antes de su entrada en vigor.

18. Contacto

¿Tiene preguntas sobre esta política o sobre sus datos? Escríbanos a [email protected].

Los datos del prestador figuran en el aviso legal (Impressum, en alemán).