Política de privacidad

1. La privacidad de un vistazo

Información general

La siguiente información ofrece una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Los datos personales son todos los datos que permiten identificarle personalmente.

2. Responsable del tratamiento

El responsable del tratamiento de los datos en este sitio web es:

Mentat Works OÜ
Código de registro (registrikood): 17566639
representada por Roberto Siegel
Tööstuse tn 75-71
10416 Tallinn, Harju maakond
Estonia
Correo electrónico: info@perimea.app

3. Alojamiento

Este sitio web está alojado por Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU. Cuando accede al sitio web, Vercel trata automáticamente datos (en particular la dirección IP, la fecha y la hora, la URL solicitada, el referente, el agente de usuario) en archivos de registro del servidor. Este tratamiento sirve a la prestación y seguridad del servicio sobre la base del art. 6, apdo. 1, letra f) del RGPD (interés legítimo en una presentación técnicamente correcta). Según el plan, Vercel conserva estos registros del servidor como máximo un día y después los elimina automáticamente.

Vercel está certificada conforme al EU-US Data Privacy Framework. Más información: vercel.com/legal/privacy-policy.

4. Formulario de contacto y contacto por correo electrónico

Si se pone en contacto con nosotros a través del formulario de contacto o por correo electrónico, sus datos (nombre, dirección de correo electrónico, asunto, mensaje) se almacenarán para tramitar la solicitud y en caso de preguntas de seguimiento.

Base jurídica

El tratamiento se basa en el art. 6, apdo. 1, letra b) del RGPD (medidas precontractuales) o el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en responder a su consulta).

Envío a través de Resend

Para el envío técnico de los formularios como correo electrónico utilizamos el servicio Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU.). La entrega se realiza a través de la región de la UE (Fráncfort). Datos transmitidos: sus entradas del formulario, así como los metadatos de entrega. Base jurídica: art. 6, apdo. 1, letra f) del RGPD. Hemos celebrado un contrato de encargo del tratamiento (DPA) con Resend.

Protección contra abusos (limitación de envíos)

Para proteger el formulario de contacto contra abusos (por ejemplo, spam y envíos masivos automatizados), limitamos el número de mensajes por remitente. Para ello, su dirección IP se almacena junto con un contador durante aproximadamente 20 minutos en un almacén clave-valor de Upstash (Upstash, Inc., EE. UU.; integrado a través de Vercel KV como subencargado de Vercel; transferencia basada en el EU-US Data Privacy Framework o en las cláusulas contractuales tipo del contrato de encargo con Vercel) y después se elimina automáticamente. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en prevenir abusos y en mantener el funcionamiento del formulario).

Plazo de conservación

Los datos transmitidos permanecen con nosotros hasta que usted solicite su supresión, revoque su consentimiento para su almacenamiento, o desaparezca la finalidad del almacenamiento (por ejemplo, tras tramitar su consulta). Las disposiciones legales imperativas —en particular los plazos de conservación— permanecen inalteradas.

5. Cifrado (SSL/TLS)

Por motivos de seguridad, este sitio utiliza cifrado SSL/TLS. Puede reconocer una conexión cifrada porque la barra de direcciones comienza con «https://».

6. Cookies, seguimiento, análisis

Este sitio web no utiliza ninguna cookie, ningún seguimiento web, ninguna herramienta de análisis (como Google Analytics, Matomo, etc.) ni ningún script publicitario o de redes sociales externo. Tampoco las fuentes se cargan desde terceros: la fuente utilizada (Inter, SIL Open Font License) está alojada en nuestro propio servidor; al acceder a la página no se establece ninguna conexión con Google ni con otros servicios de fuentes.

7. Aplicación Perimea — tratamiento de datos

La aplicación Perimea para iOS y Android y la aplicación de escritorio Perimea Desk para Windows y macOS tratan todos los datos del usuario y de proyecto exclusivamente de forma local en su dispositivo. No se transmite ningún dato de contenido a nuestros servidores ni a terceros. Las aplicaciones no se comunican con servicios de backend propios; nosotros mismos no recopilamos ningún dato desde las aplicaciones. Las licencias se activan importando un archivo de licencia firmado, sin verificación en línea. La app de Android no solicita ningún permiso de Internet; por ello, la anonimización de fotos en el dispositivo (Google ML Kit) no transmite datos desde la app. Las compras mediante Google Play Billing las gestiona la app Google Play Store, que puede, por motivos técnicos, transmitir a Google datos de diagnóstico — información del dispositivo, métricas de rendimiento, identificadores de instalación — mediante conexiones cifradas. Esta transmisión viene impuesta por Google y se realiza bajo la responsabilidad propia de Google como responsable del tratamiento; no tenemos influencia sobre ella ni acceso a esos datos (véase la política de privacidad de Google). Los datos de contenido como evaluaciones, fotos, ubicaciones o audio nunca abandonan su dispositivo.

8. Pedido y procesamiento de pagos (venta directa)

Cuando nos encarga una licencia (en particular, licencias Consulting en venta directa), tratamos los datos que usted indica —nombre de la persona de contacto, empresa o licenciatario, dirección de correo electrónico, datos de facturación y NIF-IVA— para la preparación y ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD), así como para el cumplimiento de obligaciones fiscales y mercantiles (art. 6, apdo. 1, letra c) del RGPD).

El procesamiento de pagos lo realiza Stripe (Stripe Payments Europe, Ltd., Dublín, Irlanda). Pueden transmitirse datos a Stripe, Inc., EE. UU.; ello se realiza sobre la base del EU-US Data Privacy Framework o de las cláusulas contractuales tipo de la UE. Los datos de pago (por ejemplo, datos de tarjeta) los recoge y trata directamente Stripe; nosotros no recibimos datos de pago completos.

Conservamos las facturas y demás justificantes contables durante siete años de conformidad con la ley estonia de contabilidad (Raamatupidamise seadus).

9. Gestión y entrega de licencias

Para las compras de licencias, Mentat Works OÜ trata nombre, empresa, dirección de correo electrónico, datos de facturación y de IVA, así como códigos de activación de dispositivos. Para emitir y gestionar su licencia llevamos un registro de licencias (licenciatario, número de puestos, vigencia, referencia de pedido y de pago, suma de verificación del archivo de licencia). La base jurídica es el art. 6, apdo. 1, letra b) del RGPD y, para la conservación, el art. 6, apdo. 1, letra c) del RGPD.

Utilizamos los siguientes proveedores como encargados del tratamiento:

• Stripe (Stripe Payments Europe, Ltd., Irlanda) — procesamiento de pagos, véase la sección 8; transferencia a Stripe, Inc., EE. UU., sobre la base del EU-US Data Privacy Framework o de cláusulas contractuales tipo.
• Vercel (Vercel Inc., EE. UU.) — alojamiento de la gestión de licencias en la región de la UE de Fráncfort; Vercel está certificada conforme al EU-US Data Privacy Framework.
• Neon (Neon LLC, empresa del grupo Databricks, EE. UU.) — base de datos (Postgres), datos alojados en la región de la UE de Fráncfort; transferencia basada en el EU-US Data Privacy Framework.
• HashiCorp Vault — firma criptográfica de los archivos de licencia, operado en una región de la UE (autoalojado en un servidor de Hetzner Online GmbH, centro de datos de Núremberg).
• Resend (Resend, Inc., EE. UU.) — envío de los correos de licencia (remitente license@perimea.app) a través de la región de la UE de Fráncfort.

Con todos los proveedores mencionados existen contratos de encargo del tratamiento (art. 28 del RGPD). Cuando los proveedores están establecidos en terceros países, la transferencia se basa en una decisión de adecuación (EU-US Data Privacy Framework) o en cláusulas contractuales tipo (art. 46 del RGPD).

Plazo de conservación: conservamos los datos de licencia durante la relación comercial. Los datos que forman parte de justificantes contables se conservan durante siete años de conformidad con la ley estonia de contabilidad (Raamatupidamise seadus).

Solicitud de licencia a través de perimea.app/lizenz

Si solicita una licencia Consulting a través de nuestro formulario, tratamos los datos que introduce (empresa, número de IVA, persona de contacto, dirección de correo electrónico, número de puestos) así como los códigos de activación de sus dispositivos. Los datos se transmiten a través de nuestro servidor web (Vercel, región UE Fráncfort) a nuestro sistema de gestión de licencias y se guardan allí como borrador de licencia, que revisamos y aprobamos manualmente. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (medidas precontractuales y ejecución del contrato).

Para prevenir abusos, tratamos brevemente su dirección IP para limitar el número de solicitudes (Upstash, región UE) y la registramos en el registro de auditoría del borrador de licencia (art. 6, apdo. 1, letra f) del RGPD; interés legítimo en la seguridad de nuestro sistema de licencias). Además, el formulario guarda los códigos de activación solo localmente en su navegador para que pueda introducir los códigos de varios dispositivos uno tras otro; solo se transmiten al enviar el formulario y pueden eliminarse desde la configuración del navegador.

Enlace de descarga: tras la aprobación, enviamos un enlace de descarga personal a la dirección de correo indicada (a través de Resend, remitente license@perimea.app). El enlace es válido durante 14 días y puede utilizarse tantas veces como dispositivos cubra la licencia. Solo guardamos una suma de comprobación del enlace y el número y la fecha de las descargas. Las solicitudes no aceptadas se eliminan como máximo seis meses después de su recepción.

10. Soporte

En las solicitudes de soporte (por correo electrónico o a través del formulario de contacto) tratamos su dirección de correo electrónico, el contenido de su solicitud y el historial de correspondencia para tramitarla (art. 6, apdo. 1, letra b) del RGPD o art. 6, apdo. 1, letra f) del RGPD — interés legítimo en una comunicación eficiente con los clientes). Suprimimos los casos de soporte 24 meses después de su cierre, salvo que existan obligaciones legales de conservación.

Si nos envía un archivo de licencia para el análisis de errores, tratamos su contenido exclusivamente para verificar la licencia (autenticidad, asignación, validez).

11. Sus derechos como interesado

Tiene en todo momento derecho a:

• Información sobre sus datos personales almacenados por nosotros (art. 15 del RGPD)
• Rectificación de datos inexactos (art. 16 del RGPD)
• Supresión de sus datos («derecho al olvido», art. 17 del RGPD)
• Limitación del tratamiento (art. 18 del RGPD)
• Portabilidad de los datos (art. 20 del RGPD)
• Oposición al tratamiento (art. 21 del RGPD)
• Retirada de un consentimiento otorgado con efecto para el futuro (art. 7, apdo. 3 del RGPD)

Estos derechos se aplican a todos los tratamientos descritos en esta política, incluidos el pedido, la gestión de licencias y el soporte.

Para hacer valer estos derechos basta con una comunicación informal a la dirección de correo electrónico indicada anteriormente.

12. Derecho de reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente es la Inspección estonia de Protección de Datos (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonia (www.aki.ee).

13. Vigencia de esta declaración

Esta política de privacidad tiene fecha de octubre de 2026. Debido a la evolución de nuestro sitio web y de nuestra oferta, puede resultar necesario modificar esta declaración. La versión más reciente está siempre disponible en esta página.