Responsable del tratamiento
El responsable del tratamiento es statycs GmbH, con domicilio social en Liechtensteinstraße 59, 1090 Viena (Austria). Contacto: [email protected].
statycs no está obligada a designar un Delegado de Protección de Datos, al no concurrir los presupuestos del art. 37 RGPD. Para cualquier consulta en materia de protección de datos puede dirigirse a [email protected].
Datos recabados
Recabamos los datos personales que el usuario nos facilita directamente, junto con los datos generados a través del uso de la plataforma.
Datos de cuenta. Nombre, dirección de correo electrónico, denominación de la empresa y demás datos de contacto facilitados.
Datos de uso. Páginas visitadas, funcionalidades utilizadas, dirección IP, navegador, dispositivo y datos de sesión.
Datos financieros cargados en la plataforma (asientos, informes, planes): tratados para la prestación del servicio. statycs podrá acceder a dichos datos para operar la plataforma, atender solicitudes de soporte, cumplir obligaciones legales y - exclusivamente en forma agregada y anonimizada - mejorar el producto y elaborar benchmarks sectoriales anónimos, según lo descrito en las Condiciones Generales. Ningún empleado de statycs accede a contenidos identificables del cliente para otros fines.
La aportación de los datos de cuenta es necesaria para la prestación del servicio. El tratamiento con fines analíticos y de marketing es voluntario y requiere el consentimiento del interesado.
Finalidades y bases jurídicas
Finalidades del tratamiento:
- Prestación, operación y mantenimiento de la plataforma statycs
- Autenticación y gestión de la cuenta (Hanko)
- Respuesta a consultas y soporte al cliente
- Envío de comunicaciones comerciales sujetas a consentimiento
- Análisis y mejora de la plataforma (Google Analytics y PostHog)
Bases jurídicas:
- Art. 6.1.b) RGPD (ejecución contractual): prestación de la plataforma, autenticación y soporte.
- Art. 6.1.c) RGPD (obligación legal): conservación durante siete años de la documentación de facturación y contable, conforme al § 132 de la Ley General Tributaria austríaca (BAO).
- Art. 6.1.f) RGPD (interés legítimo): seguridad y prevención del fraude, mejora del producto y comunicación directa con clientes.
- Art. 6.1.a) RGPD (consentimiento): acciones de marketing e instalación de cookies no esenciales.
Cookies y seguimiento
statycs no instala cookies no esenciales con carácter previo a la obtención del consentimiento del usuario. En la primera visita se muestra un banner con dos opciones: Aceptar todas o Solo esenciales.
Aceptar todas carga las herramientas de análisis (Google Analytics y PostHog). Solo esenciales no instala cookies de seguimiento: únicamente las estrictamente necesarias para el funcionamiento del sitio.
El consentimiento podrá revocarse en cualquier momento eliminando las cookies del navegador o remitiendo una solicitud a [email protected].
Comunicación de datos y transferencias internacionales
statycs recurre a los siguientes subencargados para la prestación del servicio:
- Google Analytics (Google LLC, Estados Unidos) - analítica web
- PostHog (PostHog Inc., Estados Unidos; PostHog Cloud EU alojado en Alemania) - analítica de producto
- Hanko (Hanko GmbH, Alemania) - autenticación
- Zero (Zero Inc., Finlandia) - CRM
- Hetzner (Hetzner Online GmbH, Alemania) - alojamiento
- Chatwoot (Chatwoot Inc., Estados Unidos) - chat en directo para visitantes del sitio web, no para usuarios de la aplicación
Cada proveedor está contractualmente obligado al cumplimiento del RGPD. La lista coincide con la recogida en la cláusula 06 del DPA.
Transferencias internacionales. Las transferencias fuera del Espacio Económico Europeo (en particular a los Estados Unidos) se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD) y, cuando proceda, en decisiones de adecuación. Puede solicitarse copia de las garantías en [email protected].
statycs no vende datos personales a terceros.
Derechos de los interesados
Los interesados podrán ejercer los siguientes derechos:
- Acceso
- Rectificación
- Supresión
- Limitación del tratamiento
- Portabilidad
- Oposición
- Revocación del consentimiento
statycs responderá a las solicitudes en el plazo de un mes, prorrogable por dos meses adicionales cuando lo justifique la complejidad o el número de solicitudes, conforme al art. 12, apartado 3, del RGPD. La prórroga y sus motivos se comunicarán dentro del primer mes.
Decisiones automatizadas. No se adoptan decisiones automatizadas con efectos jurídicos significativos en el sentido del art. 22 del RGPD.
Reclamación. Los interesados podrán presentar reclamación ante la autoridad de control competente; en Austria, la Datenschutzbehörde (www.dsb.gv.at).
Seguridad y conservación
statycs aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, alteraciones, divulgaciones o destrucciones. Dichas medidas se revisan y actualizan periódicamente.
statycs conserva los datos personales únicamente durante el tiempo necesario:
- Datos de cuenta y de proyecto (incluidos los contenidos cargados): 30 días desde la extinción del contrato, tras lo cual se eliminan definitivamente.
- Documentación contable y de facturación: 7 años conforme al § 132 BAO.
- Datos de marketing: hasta la revocación del consentimiento o baja.
- Datos de soporte: durante el tiempo necesario para atender y documentar la solicitud.
- Datos analíticos y de uso: hasta un máximo de 14 meses.
Transcurridos los plazos aplicables, los datos se eliminan de forma segura o se anonimizan.
Actualizaciones y contacto
Las actualizaciones de la presente Política se publicarán en esta misma página, indicando la fecha de entrada en vigor.
Para cualquier consulta, los usuarios podrán dirigirse a [email protected] o a statycs GmbH, Liechtensteinstraße 59, 1090 Viena (Austria).