Política de privacidad

Responsable del tratamiento y alcance de V1

El responsable del tratamiento es el operador de CindrenCalc identificado en los datos del servicio que figuran a continuación. Las solicitudes relativas a la privacidad pueden enviarse a contact@cindrencalc.com.

CindrenCalc V1 no dispone de cuentas de usuario, inicio de sesión, perfiles, base de datos de contraseñas ni facturación de cuentas.

Datos almacenados en tu navegador

Cindren Forge, el historial de cálculos y algunas herramientas de mayor tamaño pueden guardar proyectos, preferencias o el estado del espacio de trabajo en localStorage. El historial puede utilizar sessionStorage como alternativa de corta duración. Estos datos permanecen en el navegador hasta que tú o la aplicación los eliminéis.

Finalidades y categorías de datos

• Atender solicitudes de páginas y API y proteger el servicio: metadatos técnicos de conexión y respuesta.
• Atender un mensaje voluntario y cualquier respuesta: contenido del formulario, correo electrónico opcional y contexto limitado de la página.
• Ejecutar una operación remota seleccionada de Cindren Forge: el modelo matemático controlado necesario para el cálculo.
• Los cálculos locales, la búsqueda y el Solucionador de análisis de circuitos se ejecutan en el navegador y no envían sus datos de entrada al servidor.

Bases jurídicas

• Registros mínimos de seguridad y diagnóstico utilizados para proteger y estabilizar el servicio: intereses legítimos del operador conforme al artículo 6(1)(f) del GDPR.
• Investigación de un incidente de seguridad real: intereses legítimos del operador conforme al artículo 6(1)(f) del GDPR.
• Atender mensajes voluntarios, diagnosticar y mejorar el servicio y responder a una dirección de correo electrónico opcional: intereses legítimos del operador conforme al artículo 6(1)(f) del GDPR. El carácter opcional del campo no se considera consentimiento conforme al GDPR.
• Tratamiento efímero mediante una función remota de Cindren Forge: ejecución de la función solicitada expresamente por el usuario conforme al artículo 6(1)(b) del GDPR.

Formulario de comentarios

Al enviar voluntariamente el formulario se transmiten el tipo y el contenido del mensaje, una dirección de correo electrónico opcional y un contexto limitado de la página: idioma de la interfaz, dirección de la página, identificador de la calculadora o herramienta, tipo de página, versión de la aplicación, título de la página, categoría general de tamaño de pantalla y hora del envío. La dirección de correo electrónico es voluntaria y se utiliza únicamente para responder.

El mensaje se entrega en un buzón gestionado mediante OVHcloud Zimbra. CindrenCalc no guarda una copia del formulario en una base de datos ni en un archivo de la aplicación. El mensaje se elimina o anonimiza como máximo 12 meses después del cierre o la resolución del asunto, si ya no es necesario.

Para prevenir abusos a corto plazo, la aplicación conserva en memoria un hash del origen de la conexión con una sal aleatoria por proceso; este mecanismo no conserva de forma persistente la dirección IP sin procesar.

• El formulario no adjunta el identificador completo del navegador (User-Agent), la geolocalización precisa, identificadores publicitarios ni datos de identificación mediante huella del dispositivo.
• No incluyas información confidencial ni sensible en los mensajes.

Apoyo voluntario a través de PayPal

La página de apoyo contiene únicamente un enlace externo convencional a PayPal. Antes de que lo selecciones, CindrenCalc no carga recursos de PayPal ni le transfiere datos.

Al seleccionar conscientemente el enlace, sales de CindrenCalc y cualquier tratamiento posterior de datos y el pago se realizan de forma independiente en PayPal, conforme a sus propias normas. CindrenCalc no recoge ni trata datos de tarjetas, tokens de pago ni otros datos de pago, y PayPal no actúa como encargado del tratamiento de CindrenCalc en este proceso basado exclusivamente en un enlace.

Operaciones remotas de Cindren Forge

La mayoría de las operaciones de Forge se ejecutan localmente. Al elegir una de las operaciones identificadas como remotas y aceptar el aviso de la interfaz, el navegador puede enviar el árbol validado de la expresión o ecuación, los símbolos, las variables, las hipótesis, los valores introducidos y los parámetros necesarios para ese cálculo.

Los datos se transmiten al servicio interno Python/SymPy y solo existen en memoria durante la ejecución. No se escriben en archivos, bases de datos, registros estructurados, registros de errores ni sistemas de analítica. No se incluyen proyectos ni documentos ajenos al cálculo.

Registros del servidor

Un registro mínimo de acceso puede contener únicamente la marca de tiempo, el método, la ruta, el estado HTTP, el tiempo de respuesta y la IP del cliente según la configuración del proxy de confianza. Se conserva durante 14 días; los metadatos ordinarios de errores operativos siguen el mismo límite.

La aplicación no registra cuerpos de solicitudes, mensajes de comentarios, datos de entrada de Forge, cabeceras Authorization, cookies, credenciales SMTP ni secretos del entorno. User-Agent y la dirección de procedencia no forman parte del alcance previsto del registro de acceso. Los registros adicionales de incidentes de seguridad pueden conservarse hasta 90 días únicamente cuando sean necesarios para investigar un incidente real.

Destinatarios de los datos

• El operador de CindrenCalc como responsable del tratamiento.
• El administrador técnico del servidor, que actúa únicamente siguiendo las instrucciones del operador como encargado del tratamiento mediante un acuerdo conforme al artículo 28 del GDPR; el servidor está físicamente ubicado en Polonia y CindrenCalc no utiliza alojamiento ni centros de datos externos. El artículo 28 no constituye una base jurídica independiente del artículo 6.
• OVHcloud Zimbra como proveedor de correo electrónico para mensajes y correspondencia.

Conservación

• Registros de acceso: 14 días.
• Copias de seguridad del servidor: como máximo 30 días; el mecanismo de copia de seguridad y la aplicación del límite corresponden a la configuración del despliegue.
• Mensajes de comentarios y correspondencia relacionada: hasta 12 meses después del cierre o la resolución, seguidos de su eliminación o anonimización si ya no son necesarios.
• Registros de un incidente de seguridad real: hasta 90 días, solo cuando se requieran para investigarlo.
• Datos de localStorage y sessionStorage: hasta que los elimine el usuario, el navegador o un control de la aplicación.

Tus derechos y reclamaciones

Cuando resulte aplicable conforme a la legislación de protección de datos, puedes solicitar el acceso, la rectificación, la supresión o la limitación del tratamiento y ejercer el derecho a la portabilidad de los datos. Envía las solicitudes a contact@cindrencalc.com.

Para los tratamientos basados en intereses legítimos conforme al artículo 6(1)(f) del GDPR, puedes oponerte por motivos relacionados con tu situación particular. No necesitas una cuenta; envía la oposición a contact@cindrencalc.com.

Si consideras que el tratamiento infringe la legislación de protección de datos, tienes derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), la autoridad de control competente en Polonia.

Transferencias internacionales

El alojamiento de la aplicación, la administración técnica y el servicio interno de Forge se encuentran en Polonia. El buzón utilizado para los formularios de comentarios funciona con OVHcloud Zimbra, y OVHcloud indica que los mensajes de Zimbra se almacenan en Francia.

Las empresas afiliadas o los subencargados de OVHcloud pueden participar en la prestación y el mantenimiento del servicio conforme a su DPA. Esto no significa que los datos salgan necesariamente del EEE ni que toda la cadena permanezca siempre exclusivamente en el EEE. Si se tratan datos fuera del EEE, se aplican las garantías adecuadas exigidas por la ley.

Contacto y actualizaciones

Las consultas de privacidad pueden enviarse a la dirección pública de contacto general que figura a continuación. Esta política se actualizará si más adelante se introducen nuevos servicios o cookies.

Publicidad de Google y gestión del consentimiento

Google AdSense proporciona la publicidad, mientras que la plataforma certificada Google Privacy & messaging muestra el mensaje sobre normativas europeas y transmite las opciones del usuario conforme al IAB TCF. CindrenCalc no decide por su cuenta si se muestran anuncios personalizados ni implementa un sistema propio de geolocalización ni un registro propio de consentimientos.

Según las opciones del usuario, Google y los proveedores de tecnología publicitaria pueden utilizar cookies o almacenamiento del dispositivo y tratar datos técnicos para publicar y medir anuncios, prevenir el fraude y, solo con la señal de consentimiento correspondiente, personalizar la publicidad.

Según la región y las opciones transmitidas por la CMP, Google puede mostrar anuncios personalizados o no personalizados, o limitar su publicación. Rechazar la personalización o el almacenamiento publicitario no bloquea las calculadoras ni las herramientas de CindrenCalc.

• Finalidades: gestionar el consentimiento y las preferencias, publicar y medir anuncios y proteger el ecosistema publicitario.
• Destinatarios o categorías: Google como proveedor de AdSense y de la CMP, y los proveedores de tecnología publicitaria que aparecen en el mensaje CMP vigente; la CMP muestra la lista actual de proveedores.
• Las opciones de privacidad del pie de página permiten volver a abrir el mensaje y cambiar la elección. CindrenCalc no mantiene un historial de consentimientos independiente.

• Política de privacidad de Google
• Cómo utiliza Google la información de sitios web y aplicaciones