Tus datos, con palabras claras.

Corvidint es el responsable del tratamiento de los datos personales descritos en este aviso. Para cualquier asunto sobre tus datos, escribe a [email protected].

No hemos designado un delegado de protección de datos, porque la ley no lo exige para lo que hacemos. La dirección anterior llega a las personas que se ocupan de la protección de datos.

Titular

Corvidint

Correo

[email protected]

Cubre este sitio web, su analítica, el formulario de solicitud de sesión, los correos que nos envías y los informes de seguridad que nos mandas. No cubre los datos que un cliente recoge con la plataforma: esa plataforma se despliega en el entorno del propio cliente y Corvidint no los recibe, salvo que un acuerdo aparte lo diga.

Lo que nos das. Cuando solicitas una sesión: tu correo de trabajo, tu organización y, si quieres, lo que te interesa. Cuando nos escribes o nos envías un informe de seguridad: tu dirección, tu mensaje y los adjuntos.

Lo que envía tu navegador, solo si aceptas la analítica. Nuestra propia analítica registra:

• Tu dirección IP, las páginas que ves, desde dónde llegas y cuánto tiempo te quedas.
• Cómo usas una página: qué secciones ves y durante cuánto tiempo, hasta dónde bajas, dónde haces clic, qué preguntas abres, si cambias de idioma y los pasos del formulario de sesión, incluido el tiempo en cada campo y si un campo mostró un error. Nunca registramos lo que escribes y no grabamos tu pantalla.
• Tu navegador, tipo de dispositivo, tamaño de pantalla e idioma, y lo rápido que cargan las páginas.
• Con todo ello se forma una línea de tiempo de tu visita.

Lo que deducimos. Si aceptas la analítica, a partir de tu dirección IP deducimos tu ubicación aproximada (país, región, ciudad) y la red u organización propietaria de la dirección, con registros públicos. Si envías una solicitud de sesión, tu dirección IP y los datos de tu navegador viajan con ella para evitar abusos, y anotamos el dominio de tu correo de trabajo. Si habías aceptado la analítica, también viaja la línea de tiempo de tu visita, para preparar la sesión.

• Entender y mejorar el sitio, saber qué temas y organizaciones muestran interés y corregir páginas lentas o con errores. Base: tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la Ley 34/2002). Lo das o lo rechazas en el aviso, y puedes retirarlo en cualquier momento desde “Preferencias de privacidad” en el pie de página.
• Atender tu solicitud de sesión y preparar una sesión que responda a lo que consultaste. Base: aplicar medidas a petición tuya y nuestro interés legítimo en responder bien (artículo 6.1.b y f).
• Responder a tus correos y a tus informes de seguridad. Base: nuestro interés legítimo en atender lo que nos envías (artículo 6.1.f).
• Mantener el sitio seguro y evitar abusos. Base: nuestro interés legítimo (artículo 6.1.f).

Cuando nos basamos en el interés legítimo, lo hemos ponderado frente a tus derechos y hemos elegido garantías acordes: sin cookies, conservación corta, sin venta ni uso publicitario y una vía sencilla para oponerte.

No vendemos datos personales, no los usamos para publicidad y no tomamos sobre ti ninguna decisión automatizada con efectos jurídicos o significativos.

Para atender una solicitud de sesión necesitamos el correo de trabajo y la organización. Sin ellos no podemos responderte. El interés que eliges es opcional. Nunca es obligatorio aceptar la analítica para usar el sitio, y rechazarla no te cuesta nada.

Si aceptas la analítica, intentamos saber de qué organización procede una visita, con registros públicos de redes y, en una solicitud de sesión, con el dominio de tu correo de trabajo. Lo usamos para entender qué tipos de organizaciones se interesan y para preparar sesiones pertinentes. No se usa para tomar decisiones automatizadas sobre ti.

Puedes detenerlo en cualquier momento, sin dar motivo, rechazando la analítica en “Preferencias de privacidad” en el pie de página, o escribiendo a [email protected].

El sitio no instala cookies y la analítica no coloca ningún identificador en tu dispositivo. Cuando aceptas, una visita se reconoce a partir de la propia petición, durante un máximo de 30 minutos de inactividad.

El almacenamiento local de tu navegador guarda como máximo dos elementos, y ninguno se nos envía: tu decisión sobre la analítica (aceptada o rechazada) y, si usas ese interruptor, tu elección de movimiento reducido.

Hasta que elijas, la analítica no se ejecuta. Nunca se ejecuta si tu navegador envía la señal Global Privacy Control o Do Not Track, que tratamos como un rechazo, y en ese caso no se muestra el aviso.

Para cambiar de opinión, usa “Preferencias de privacidad” en el pie de página. Rechazar o retirar el consentimiento detiene la analítica al instante.

Solo Corvidint. El sitio, su analítica y las solicitudes de sesión funcionan en nuestro propio servidor. Usamos estos proveedores, que actúan siguiendo nuestras instrucciones:

• Cloudflare (Estados Unidos) presta el sistema de nombres de dominio, el cifrado TLS y la conexión de red hasta nuestro servidor. Ve tu dirección IP y el tráfico en tránsito.
• Migadu (Suiza) aloja nuestro correo, así que tus mensajes pasan por ella.
• Para describir una red consultamos información pública sobre la dirección IP: el sistema de nombres de dominio a través de Quad9 (que no guarda direcciones IP) y los servicios públicos de registro de los registros regionales de internet, a través de rdap.org.

Los informes y avisos de analítica llegan solo a nuestro equipo. Podemos comunicar datos a las autoridades cuando la ley lo exija.

Suiza cuenta con una decisión de adecuación de la Comisión Europea. Cloudflare sirve el tráfico desde centros de datos de todo el mundo, y sus transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Si quieres una copia de las garantías, pídela en [email protected].

• Los registros de analítica que contienen tu dirección IP o la línea de tiempo de tu visita: 90 días. Después solo conservamos estadísticas agregadas que no te identifican.
• Las solicitudes de sesión, con la línea de tiempo de la visita y los datos para evitar abusos: dos años.
• Los correos y los informes de seguridad: mientras atendemos tu asunto y hasta dos años después de nuestro último intercambio, salvo que la ley o una reclamación obliguen a conservarlos más tiempo.
• El registro de accesos del servidor web guarda solo las tres primeras partes de una dirección IP.

Puedes pedirnos acceso a tus datos, su rectificación, su supresión, su limitación y una copia portable. Puedes retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes. Puedes oponerte a que los usemos, y dejaremos de hacerlo salvo que acreditemos motivos legítimos imperiosos.

Escribe a [email protected]. Para datos de analítica, indícanos tu dirección IP y la hora aproximada de tu visita para poder encontrarlos. Podemos pedirte que acredites tu identidad. Respondemos en el plazo de un mes, sin coste, y te avisamos si una solicitud compleja necesita más tiempo.

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país.

Todas las conexiones usan TLS con seguridad de transporte estricta. La analítica funciona en nuestra propia infraestructura y no envía nada a otras empresas de analítica ni a redes de publicidad. Los secretos se guardan fuera del código, el acceso se limita a quien lo necesita y las copias de seguridad se hacen en nuestro propio almacenamiento.

Este sitio está dirigido a profesionales. No se dirige a menores y no recogemos conscientemente sus datos.

Actualizaremos este aviso cuando cambie lo que hacemos, y la fecha de arriba indica la última versión. Si un cambio afecta de forma sustancial a cómo usamos tus datos, lo indicaremos en esta página.