Respetamos su privacidad y le agradecemos la confianza que deposita en nosotros. En esta política explicamos qué datos personales tratamos, con qué finalidades, sobre qué base jurídica, con quién los compartimos, durante cuánto tiempo los conservamos y cómo puede ejercer sus derechos, de conformidad con el Reglamento General de Protección de Datos (RGPD).
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es aiodo, Lda, NIPC (número de identificación fiscal portugués de persona jurídica) 517305909, con domicilio social en Rua da Paz 14, 2120-062 Foros de Salvaterra, Santarém, Portugal. Para cualquier cuestión relacionada con sus datos personales, contacte con nosotros a través del correo electrónico info@aiodo.com.
2. Qué datos tratamos
- Solicitudes de contacto y presupuesto: nombre, correo electrónico, teléfono (opcional), asunto y mensaje que nos envía a través del formulario, por correo electrónico, teléfono o WhatsApp. Las solicitudes realizadas mediante el formulario quedan guardadas en nuestro sistema de gestión, con la fecha, la página de procedencia, la campaña (si la hubiera) y la dirección IP, para poder responderlas y hacer su seguimiento y para proteger el formulario contra abusos.
- Clientes: datos de identificación y facturación (nombre, empresa, NIF, dirección, datos de contacto) necesarios para la prestación de los servicios contratados.
- Cuenta de cliente y tienda online: correo electrónico y contraseña (guardada siempre cifrada, nunca en texto), nombre, empresa, NIF, direcciones, teléfono e idioma; los pedidos, los pagos, las facturas, los servicios y suscripciones, las licencias, los archivos descargados y las horas de servicio contratadas; las solicitudes de soporte (tickets) y los mensajes intercambiados; los justificantes de transferencia que nos envíe; el registro de los correos electrónicos que le enviamos y de las acciones realizadas en su cuenta; y, si activa la autenticación en dos pasos, el secreto que la permite. Para avisarle de inicios de sesión en dispositivos nuevos, guardamos identificadores cifrados (no reversibles) de su navegador y de su red.
- Pagos: el pago lo procesa el operador que elija (ifthenpay o PayPal) o se realiza por transferencia bancaria. Recibimos la confirmación del pago y el importe, pero nunca los datos completos de su tarjeta.
- Herramientas gratuitas: si solicita el informe de la checklist RGPD por correo electrónico, tratamos el nombre de la empresa, el sector de actividad, el nombre, el correo electrónico, el teléfono (opcional) y las respuestas, que quedan guardados en nuestro sistema de gestión. Los mensajes seguros se cifran en su navegador: solo guardamos datos cifrados, que no podemos leer, y los eliminamos cuando se visualizan (si son de visualización única) o cuando caducan. Los verificadores del correo del dominio y de SSL consultan únicamente registros públicos (DNS y certificado) del dominio que indique; el análisis de velocidad lo realiza Google PageSpeed Insights. No guardamos los dominios consultados, salvo un registro temporal para limitar abusos y una caché de resultados de velocidad durante una hora. La herramienta «¿Cuál es mi IP?» envía la dirección IP al servicio ip-api.com para obtener la ubicación aproximada y el proveedor de internet; guardamos el resultado en caché durante 24 horas para evitar solicitudes repetidas. Las demás herramientas funcionan en su navegador y no nos envían datos.
- Estadísticas anónimas del sitio web: contamos las páginas vistas, el origen de la visita (por ejemplo, Google u otro sitio web), el tipo de dispositivo, el navegador, el idioma y los contactos realizados a través del sitio web (formulario, WhatsApp, teléfono o correo electrónico), sin cookies y sin guardar la dirección IP: esta se transforma en un código diario irreversible, que solo sirve para contar los visitantes únicos de ese día. Lo hacemos sobre la base de nuestro interés legítimo en comprender y mejorar el sitio web, y estos datos se eliminan transcurridos 25 meses.
- Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas e interacciones con el sitio web, recogidos mediante cookies y tecnologías similares, solo cuando usted lo permita (véase la sección 8).
3. Finalidades y base jurídica
- Responder a solicitudes de contacto y presupuesto: sobre la base de su consentimiento y de la aplicación de medidas precontractuales a petición suya.
- Prestar los servicios contratados, facturar y dar soporte: sobre la base de la ejecución del contrato.
- Gestionar la cuenta de cliente, los pedidos, las renovaciones y los avisos sobre los servicios (por ejemplo, vencimientos) y responder a las solicitudes de soporte: sobre la base de la ejecución del contrato.
- Proteger su cuenta y la tienda (confirmación del correo electrónico, autenticación en dos pasos, avisos de dispositivo nuevo, registro de las acciones y de los correos electrónicos enviados): sobre la base de nuestro interés legítimo en garantizar la seguridad y en acreditar las comunicaciones y las operaciones realizadas.
- Enviar el informe de la checklist RGPD y realizar un contacto puntual sobre servicios de cumplimiento normativo: sobre la base de su consentimiento.
- Cumplir obligaciones legales, en particular fiscales y contables: sobre la base de una obligación legal.
- Proteger el sitio web contra el spam y los abusos (reCAPTCHA y registros de seguridad de los servidores): sobre la base de nuestro interés legítimo en garantizar la seguridad de los sistemas.
- Estadísticas de uso y mejora del sitio web (Google Analytics y Hotjar): sobre la base de su consentimiento.
- Medición de campañas publicitarias (Google Ads): sobre la base de su consentimiento.
4. Con quién compartimos los datos
No vendemos sus datos. Solo podemos compartirlos con entidades que nos ayudan a prestar los servicios, siempre con garantías adecuadas de protección:
- Google (Google Analytics, Google Ads, reCAPTCHA y Google Maps), cuando se utilicen en los términos de esta política;
- ip-api.com, para obtener la ubicación aproximada de una dirección IP en la herramienta «¿Cuál es mi IP?»;
- Hotjar, para el análisis del uso del sitio web, solo con su consentimiento;
- Meta / WhatsApp, cuando opta por contactar con nosotros a través de WhatsApp;
- ifthenpay (Multibanco, MB WAY, Payshop y tarjeta) y PayPal, para procesar los pagos que elija;
- TOConline, el programa de facturación certificado que utilizamos para emitir las facturas, y nuestro contable;
- OVH y otras entidades de registro, cuando contrata o renueva un dominio;
- autoridades públicas, cuando sea legalmente obligatorio.
Los sitios web y correos electrónicos de nuestros clientes se alojan en servidores gestionados por nosotros. Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo; en esos casos, la transferencia se realiza sobre la base de decisiones de adecuación o de cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Durante cuánto tiempo conservamos los datos
- Solicitudes realizadas mediante los formularios del sitio web (contacto, presupuesto y checklist RGPD) que no den lugar a un contrato: se eliminan automáticamente transcurridos 2 años.
- Mensajes seguros: hasta que se visualicen o hasta el final del período de validez elegido (como máximo, 30 días).
- Datos de clientes: durante la relación contractual y, posteriormente, durante el plazo exigido por la ley (por ejemplo, 10 años para los documentos de facturación).
- Solicitudes de soporte y registro de los correos electrónicos y de las acciones de la cuenta: durante la relación contractual y, posteriormente, mientras sea necesario para acreditar las operaciones realizadas o defender derechos, dentro de los plazos legales.
- Cuentas de cliente sin ninguna compra ni servicio: hasta que solicite su supresión.
- Datos de navegación: según la duración de cada cookie (véase la sección 8).
6. Sus derechos
Puede, en cualquier momento, solicitar el acceso a sus datos, su rectificación, supresión, la limitación del tratamiento o la portabilidad, oponerse al tratamiento y retirar el consentimiento que haya dado, sin que ello afecte a la licitud del tratamiento anterior. Para ello, basta con enviar un correo electrónico a info@aiodo.com; si tiene cuenta de cliente, también puede descargar sus datos en el área de cliente, en Perfil. Respondemos en el plazo de un mes. La supresión tiene límites cuando debemos conservar los datos por obligación legal (por ejemplo, las facturas). No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos en su esfera jurídica.
También tiene derecho a presentar una reclamación ante la Comissão Nacional de Proteção de Dados (Comisión Nacional de Protección de Datos de Portugal, CNPD) (www.cnpd.pt).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos, incluidas conexiones cifradas (HTTPS), servidores propios con acceso restringido, copias de seguridad y actualizaciones de seguridad periódicas. Las contraseñas se guardan cifradas, el correo electrónico debe confirmarse antes de la primera compra y puede activar la autenticación en dos pasos en el área de cliente. En caso de violación de la seguridad de los datos personales que suponga un riesgo para usted, lo notificamos a la CNPD y, cuando la ley lo exige, a los interesados afectados.
8. Cookies
Las cookies son pequeños archivos que se guardan en su dispositivo cuando visita un sitio web. Utilizamos cookies y tecnologías similares de las siguientes categorías:
- Necesarias: esenciales para el funcionamiento y la seguridad del sitio web, como guardar sus preferencias de cookies, mantener la sesión iniciada en la tienda y en el área de cliente y proteger el formulario de contacto contra el spam (Google reCAPTCHA). No se pueden desactivar.
- Estadísticas: nos ayudan a comprender cómo se utiliza el sitio web, de forma agregada, para poder mejorarlo (Google Analytics y Hotjar). Solo se activan con su consentimiento.
- Marketing: permiten medir la eficacia de nuestras campañas publicitarias (Google Ads). Solo se activan con su consentimiento.
| Servicio | Categoría | Finalidad | Duración |
|---|---|---|---|
| aiodo (preferencias) | Necesaria | Guardar sus elecciones sobre cookies | 12 meses |
| aiodo (sesión y seguridad) | Necesaria | Mantener la sesión iniciada en la tienda y en el área de cliente y proteger las solicitudes (cookies de sesión y XSRF-TOKEN) | Sesión (hasta 2 horas) |
| Google reCAPTCHA | Necesaria | Proteger el formulario de contacto contra el spam | De la sesión a 6 meses |
| Google Analytics (_ga, _ga_*) | Estadísticas | Estadísticas de uso del sitio web | Hasta 2 años |
| Hotjar (_hj*) | Estadísticas | Análisis de la navegación para mejorar el sitio web | Hasta 1 año |
| Google Ads (_gcl_*) | Marketing | Medición de conversiones de campañas | Hasta 90 días |
La página de contacto incluye un mapa de Google Maps, que puede instalar cookies propias de Google cuando se carga.
Puede modificar sus elecciones en cualquier momento a través del enlace "Preferencias de cookies" del pie de página del sitio web. También puede eliminar o bloquear las cookies en la configuración de su navegador; en ese caso, algunas funcionalidades del sitio web podrían no funcionar correctamente.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. La fecha de la última actualización figura siempre en la parte superior de esta página.