Política de privacidad de la cuenta

Esta política se aplica a la cuenta de Vzla.io con la que inicias sesión en los productos de Vzla.io. El tratamiento dentro de cada producto, incluidas las suscripciones, se describe en la política de privacidad de ese producto. Aplica el Reglamento General de Protección de Datos de la UE (RGPD) a todos los usuarios.

Responsable del tratamiento

Vzla.io es el responsable del tratamiento. La entidad legal, el domicilio y los datos de contacto están publicados en el aviso legal. Contacto de privacidad: privacy@vzla.io.

Datos que tratamos

Dirección de email.
Contraseña, guardada como hash con sal.
Fecha de creación de la cuenta y de aceptación de los términos.
Si inicias sesión con Google o Apple: el identificador que el proveedor te asigna, tu dirección de email y si el proveedor la ha verificado. Con “Ocultar mi correo” de Apple, el email es una dirección de reenvío proporcionada por Apple.
Códigos de un solo uso enviados por email para verificar tu dirección, iniciar sesión o restablecer tu contraseña.
Datos de sesión, estrictamente necesarios para el servicio: en la web, una cookie de sesión y una cookie de seguridad (CSRF); en el móvil, un token de acceso guardado en el almacenamiento seguro del dispositivo.
Dirección IP y tipo de dispositivo o navegador.

Finalidades y bases jurídicas

Crear y mantener la cuenta, iniciar tu sesión y enviar los emails de la cuenta (códigos y avisos de seguridad): ejecución de un contrato (art. 6.1.b RGPD).
Limitar los intentos fallidos de inicio de sesión y prevenir abusos: nuestro interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).
Conservar o comunicar datos cuando lo exija la ley: obligación legal (art. 6.1.c RGPD).

Destinatarios

Los datos se comunican a encargados del tratamiento que actúan según nuestras instrucciones mediante contratos de encargo del tratamiento:

Proveedores de alojamiento.
Proveedor de envío de emails.
Procesador de pagos (Stripe), solo si te suscribes a un producto, según se describe en la política de privacidad de ese producto.

Google y Apple tratan los datos como responsables independientes cuando usas su inicio de sesión. Los datos pueden comunicarse a autoridades públicas cuando lo exija la ley.

Transferencias internacionales

Los datos se tratan en los Estados Unidos y en otros países donde operan nuestros encargados del tratamiento. Las transferencias de datos personales desde el Espacio Económico Europeo o el Reino Unido se basan en las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo de transferencia reconocido por el RGPD.

Conservación

Datos de la cuenta: hasta que se elimina la cuenta.
Códigos de un solo uso: hasta que se usan o caducan, en minutos.
Dirección IP y datos del dispositivo: durante el tiempo necesario para detectar e investigar abusos; después se eliminan.
Datos que la ley nos obliga a conservar: durante el plazo que exige la ley.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar su tratamiento, a la portabilidad y a oponerte al tratamiento basado en el interés legítimo (arts. 15 a 21 RGPD). Puedes eliminar tu cuenta desde la pantalla de cuenta de cualquier producto de Vzla.io; la eliminación cancela las suscripciones activas y cierra todas las sesiones. Para ejercer tus derechos, escribe a privacy@vzla.io. Respondemos en el plazo de un mes. Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos.

Datos obligatorios y decisiones automatizadas

Para crear una cuenta se requiere una dirección de email y una contraseña, o el inicio de sesión con Google o Apple; sin ellos no se puede crear la cuenta. No se toman decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

Cambios

Los cambios se publican en esta página con una nueva fecha. Los cambios sustanciales se notifican por email o en la app.