Política de Privacidad
Esta Política entra en vigor el 12 de noviembre de 2025.
1. Administrador de datos personales
El administrador de sus datos personales es Digital Source Marcin Sadowski con domicilio social en Varsovia (01-164), ul. Radziwie 3/67, NIP: 4990370530, REGON: 320563942, correo electrónico de contacto: support@masterphrase.com (en adelante: "Administrador").
El Administrador no ha designado un Delegado de Protección de Datos; en asuntos relacionados con la protección de datos, puede contactar a la dirección de correo electrónico indicada anteriormente.
2. Fines y bases legales del tratamiento de datos
Tratamos los datos personales para los siguientes fines:
| Finalidad del tratamiento | Alcance de los datos | Base jurídica | Período de conservación |
|---|---|---|---|
| Creación de una cuenta | nombre, correo electrónico, contraseña | art. 6, apdo. 1, letra b del RGPD | durante la vigencia del contrato |
| Integración con los pagos de Stripe | datos de transacción, datos de facturación | art. 6, apdo. 1, letras b y f del RGPD | durante la vigencia del contrato |
| Emisión de facturas | datos de facturación | art. 6, apdo. 1, letra c del RGPD | durante el período requerido por la ley (p. ej., 5 años) |
| Comunicación y atención de consultas | correo electrónico, contenido de la correspondencia | art. 6, apdo. 1, letra f del RGPD | hasta 3 años con fines probatorios |
| Marketing (si se ha dado el consentimiento) | correo electrónico, preferencias | art. 6, apdo. 1, letra a del RGPD | hasta la retirada del consentimiento |
| Seguridad y prevención de abusos (registros del sistema, intentos de inicio de sesión, errores) | dirección IP, marcas de tiempo, identificador de usuario | art. 6, apdo. 1, letra f del RGPD | hasta 12 meses |
| Generación, análisis o tratamiento de contenido con inteligencia artificial (IA) | contenido introducido por el usuario, datos contextuales | art. 6, apdo. 1, letras b y f del RGPD | durante la vigencia del contrato o hasta la finalización del proceso correspondiente |
El Administrador trata únicamente los datos que son necesarios para los fines indicados y los almacena no más tiempo del necesario para su realización.
3. Destinatarios de los datos, transferencia de datos fuera del EEE y herramientas de análisis
Los datos personales pueden ser transferidos a terceros de confianza, en particular a proveedores de servicios tecnológicos, sistemas de pago, servicios de contabilidad y herramientas de análisis y marketing que son necesarias para el correcto funcionamiento de la plataforma MasterPhrase, el mantenimiento de la infraestructura, la facturación y el análisis de la eficacia de las acciones.
3.1 Categorías de destinatarios de los datos
Sus datos pueden ser transferidos a las siguientes categorías de destinatarios:
- Proveedores de alojamiento e infraestructura de TI - aseguran el funcionamiento ininterrumpido y seguro del servicio (p. ej., ADMIN.NET.PL S.C.),
- Proveedores de sistemas de pago - para procesar pagos en línea y liquidaciones (p. ej., Stripe Technology Europe Limited),
- Oficina de contabilidad - para cumplir con las obligaciones fiscales y contables,
- Proveedores de herramientas de análisis y marketing - para analizar el tráfico, las estadísticas y la eficacia de las campañas (p. ej., Google Analytics, Google Ads),
- Proveedores de servicios de inteligencia artificial y procesamiento de voz/texto - si el usuario utiliza funciones generativas o de voz (p. ej., OpenAI, Google AI, ElevenLabs).
Todos los destinatarios de los datos los tratan únicamente en la medida necesaria para la prestación de servicios específicos para el Administrador, de conformidad con los acuerdos de encargo del tratamiento de datos personales celebrados.
3.2 Herramientas de análisis y marketing
El Administrador utiliza herramientas de análisis y publicidad que pueden usar archivos cookies o tecnologías similares, únicamente con el consentimiento del usuario.
Estas son, en particular:
- Google Analytics (Google Ireland Ltd.) - se utiliza para analizar el tráfico del sitio web y el comportamiento de los usuarios; los datos se procesan de forma anónima (las direcciones IP pueden ser acortadas),
- Google Ads (Google Ireland Ltd.) - permite realizar campañas publicitarias y medir conversiones.
La base jurídica para el tratamiento de datos con estos fines es el art. 6, apdo. 1, letra a del RGPD (consentimiento del usuario). El consentimiento puede ser otorgado o retirado en cualquier momento a través del panel de gestión de consentimientos (CMP) disponible en el sitio web.
3.3 Transferencia de datos fuera del Espacio Económico Europeo (EEE) y localización de los datos
Algunos de nuestros socios tecnológicos tienen infraestructura de servidores tanto en el Espacio Económico Europeo (EEE) como fuera de él (incluidos los Estados Unidos). Por lo tanto, en algunos casos, los datos personales pueden ser transferidos fuera del EEE.
Almacenamiento de datos en la UE
Los datos de los usuarios de la plataforma MasterPhrase se procesan y almacenan principalmente en servidores ubicados en la Unión Europea o en el Espacio Económico Europeo, siempre que sea técnicamente posible y compatible con la configuración de los servicios de nuestros proveedores.
Nuestros socios tecnológicos clave ofrecen infraestructura en la UE:
- Google Ireland Ltd. - procesa datos dentro de la infraestructura ubicada en la UE (p. ej., Irlanda, Países Bajos, Alemania),
- Stripe Technology Europe Limited (Irlanda) - procesa pagos dentro de la infraestructura europea,
- OpenAI Ireland Ltd. - permite el procesamiento de datos en la región europea bajo la opción Data Residency in Europe,
- ElevenLabs Inc. - ofrece la posibilidad de procesar datos en la región de la UE dentro de una infraestructura europea dedicada.
- Google Cloud / Google Vertex AI (Google Ireland Ltd.) - como parte de las funciones de inteligencia artificial, los datos pueden ser procesados utilizando herramientas de Google AI (p. ej., Vertex AI, Gemini). Los datos se procesan únicamente para la prestación de los servicios de MasterPhrase, sobre la base de un acuerdo de encargo del tratamiento de datos, no se utilizan para entrenar los modelos de Google y se almacenan en una infraestructura conforme al RGPD, incluida la región de la Unión Europea.
Posibilidad de transferencia de datos fuera del EEE
En algunos casos, los datos pueden ser transferidos fuera del EEE (p. ej., a los Estados Unidos) si es necesario para la prestación de servicios por parte de los proveedores mencionados anteriormente o sus subcontratistas. En tal caso, la transferencia de datos se realiza únicamente aplicando las garantías legales adecuadas, en particular:
- sobre la base de una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos), o
- utilizando cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea.
El Administrador garantiza que todas las transferencias de datos se realizan manteniendo un alto nivel de seguridad y de acuerdo con los principios establecidos en el Capítulo V del RGPD.
4. Derechos del usuario
Usted tiene derecho a:
- acceder a sus datos,
- rectificarlos,
- solicitar su supresión ("derecho al olvido"),
- limitar su tratamiento,
- oponerse al tratamiento,
- la portabilidad de los datos.
En asuntos relacionados con el ejercicio de sus derechos, puede contactarnos en la dirección de correo electrónico: support@masterphrase.com. También tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (UODO) si considera que el tratamiento de sus datos infringe las disposiciones del RGPD. El ejercicio de los derechos puede requerir la verificación de la identidad del usuario.
5. Consentimiento y retirada del consentimiento
Si tratamos datos sobre la base del consentimiento (p. ej., marketing), puede retirarlo en cualquier momento contactándonos en la dirección de correo electrónico indicada anteriormente. La retirada del consentimiento también puede realizarse cambiando la configuración en el panel de gestión de consentimientos (CMP).
6. Obligatoriedad / voluntariedad de proporcionar los datos
Proporcionar los datos es voluntario, pero necesario para celebrar y ejecutar el contrato (crear una cuenta, usar la plataforma). La falta de proporcionar los datos impide la prestación de los servicios.
7. Archivos cookies
El sitio web utiliza archivos cookies y tecnologías similares (p. ej., Local Storage, Pixel). Las cookies pueden utilizarse para los siguientes fines:
- necesarios para el funcionamiento del servicio (p. ej., inicio de sesión, mantenimiento de la sesión),
- analíticos (p. ej., Google Analytics),
- de marketing (p. ej., Google Ads).
La base jurídica para el tratamiento de datos de las cookies es el interés legítimo del Administrador para las cookies técnicas (art. 6, apdo. 1, letra f del RGPD) y el consentimiento del usuario para las cookies analíticas y de marketing (art. 6, apdo. 1, letra a del RGPD).
Encontrará una descripción completa de las cookies utilizadas en el panel de gestión de consentimientos (CMP). Los datos de las cookies se pueden gestionar en el panel CMP o en la configuración del navegador.
8. Medidas de seguridad
Nos preocupamos por la seguridad de sus datos: utilizamos cifrado SSL, control de acceso, hash seguro de contraseñas, monitoreo de seguridad y otras medidas técnicas y organizativas que garantizan un nivel adecuado de protección. Los sistemas de seguridad se prueban y actualizan regularmente para proteger los datos contra la pérdida, el acceso no autorizado o la divulgación.
Las soluciones aplicadas tienen en cuenta el principio de privacidad desde el diseño y por defecto (art. 25 del RGPD).
9. Cambios en la política
Nos reservamos el derecho de cambiar esta política de privacidad.
La versión actual está siempre disponible en https://masterphrase.com/es/docs/privacy-policy.