Resumen en lenguaje sencillo: Si se encuentra en la UE/EEE o el Reino Unido, el RGPD le otorga derechos específicos sobre sus datos personales. Dado que CheckTown no almacena sus entradas de validación, la mayoría de los principios de minimización de datos del RGPD se cumplen por diseño.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales procesados a través del sitio web de CheckTown es:
- Servicio: CheckTown
- Sitio web:https://check.town
- Correo electrónico de contacto:hello@check.town
Como responsable del tratamiento, determinamos los fines y medios del tratamiento de datos personales en relación con CheckTown. Si tiene alguna pregunta sobre la protección de datos, póngase en contacto con nosotros en hello@check.town.
2. Datos personales que tratamos
Según el GDPR, «datos personales» significa cualquier información relativa a una persona física identificada o identificable. La siguiente tabla resume las categorías de datos personales que tratamos:
| Categoría | Elementos de datos | Finalidad |
|---|---|---|
| Identificadores de red | Dirección IP, cadena de user agent | Limitación de velocidad, seguridad, análisis agregados |
| Datos de uso | Páginas visitadas, marcas de tiempo, URL de referencia | Análisis agregados y mejora del servicio |
| Correspondencia | Dirección de correo electrónico, contenido del mensaje | Respuesta a consultas de soporte o privacidad |
| Datos de validación | Email/IBAN/teléfono/etc. enviados para verificación | Realización de la validación únicamente — no se almacenan después de la respuesta |
Los datos de validación que contienen datos personales (como una dirección de correo electrónico) se procesan de forma transitoria en memoria con el único propósito de devolver un resultado de validación. No se escriben en disco ni se conservan.
3. Bases legales del tratamiento
El GDPR exige que todo tratamiento de datos personales tenga una base jurídica (Artículo 6). A continuación, identificamos la base jurídica de cada actividad de tratamiento:
| Actividad de tratamiento | Base jurídica | Artículo |
|---|---|---|
| Tratamiento de datos de validación para devolver un resultado | Ejecución de un contrato / medidas precontractuales | Art. 6(1)(b) |
| Registros del servidor, limitación de velocidad, seguridad | Intereses legítimos (mantener el servicio seguro y justo) | Art. 6(1)(f) |
| Análisis agregados y anonimizados | Intereses legítimos (mejora del servicio) — datos anonimizados | Art. 6(1)(f) |
| Gestión de su correspondencia por correo electrónico | Ejecución de un contrato / intereses legítimos | Art. 6(1)(b) / Art. 6(1)(f) |
Hemos realizado evaluaciones de intereses legítimos para todas las actividades de tratamiento basadas en el Art. 6(1)(f) y hemos concluido que nuestros intereses no prevalecen sobre los derechos y libertades de los interesados.
4. Sus derechos bajo el RGPD
Como interesado en virtud del GDPR, usted tiene los siguientes derechos. Cada derecho se resume a continuación junto con su alcance práctico para los usuarios de CheckTown.
4.1 Derecho de acceso (Artículo 15)
Tiene derecho a obtener confirmación de si tratamos sus datos personales y, en caso afirmativo, a recibir una copia de los mismos en un formato de uso común. Póngase en contacto con nosotros en hello@check.town.
Alcance práctico: Dado que no conservamos los datos de validación, los datos que tenemos sobre usted se limitan a los registros del servidor (IP, user agent) y cualquier correspondencia por correo electrónico.
4.2 Derecho de rectificación (Artículo 16)
Tiene derecho a que se rectifiquen sin demora indebida los datos personales inexactos. Cuando proceda, los datos incompletos podrán completarse.
Alcance práctico: Esto se aplica principalmente a cualquier correspondencia por correo electrónico que conservemos. Los registros del servidor normalmente no pueden corregirse, pero se eliminan automáticamente después del período de conservación.
4.3 Derecho de supresión (Artículo 17)
Tiene derecho a solicitar la supresión de sus datos personales cuando:
- Los datos ya no sean necesarios para la finalidad para la que fueron recogidos.
- Usted retire su consentimiento (cuando el tratamiento se basaba en el consentimiento).
- Usted se oponga al tratamiento basado en intereses legítimos y no existan motivos legítimos imperiosos.
- Los datos hayan sido tratados ilícitamente.
Póngase en contacto con nosotros en hello@check.town para solicitar la supresión. Responderemos en un plazo de 30 días.
4.4 Derecho a la limitación (Artículo 18)
Tiene derecho a solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias, por ejemplo, mientras verificamos la exactitud de sus datos o evaluamos una objeción que haya planteado.
4.5 Derecho a la portabilidad (Artículo 20)
Cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados, tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.
Alcance práctico: Este derecho se aplica principalmente a los datos de correspondencia que conservamos. Los datos técnicos de registro normalmente no son portables de manera significativa.
4.6 Derecho de oposición (Artículo 21)
Tiene derecho a oponerse en cualquier momento al tratamiento basado en intereses legítimos (Art. 6(1)(f)), incluido el tratamiento con fines de marketing directo. Cesaremos el tratamiento salvo que podamos demostrar motivos legítimos imperiosos.
4.7 Derechos relacionados con decisiones automatizadas (Artículo 22)
Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado — incluida la elaboración de perfiles — que produzca efectos jurídicos o efectos significativos similares sobre usted.
Alcance práctico: La limitación de velocidad se aplica automáticamente en función del comportamiento de la dirección IP, pero esto no constituye un efecto jurídico significativo y no implica elaboración de perfiles.
5. Ejercicio de sus derechos
Para ejercer cualquiera de los derechos descritos anteriormente, envíe una solicitud por correo electrónico a hello@check.town con el asunto "GDPR Data Request". Incluya:
- El derecho que desea ejercer (acceso, supresión, portabilidad, etc.).
- Información suficiente para que podamos identificar y localizar cualquier dato que tengamos sobre usted (por ejemplo, su dirección IP o la dirección de correo electrónico utilizada en la correspondencia).
Acusaremos recibo de su solicitud en un plazo de 72 horas y responderemos de forma completa en un plazo de 30 días. En casos complejos, podremos ampliar este plazo en 60 días adicionales y le informaremos de cualquier ampliación.
No cobraremos ninguna tasa por gestionar su solicitud, salvo que sea manifiestamente infundada o excesiva.
6. Transferencias internacionales
CheckTown puede tratar datos utilizando infraestructura ubicada fuera del Espacio Económico Europeo (EEE). Cuando se produzcan transferencias a terceros países, nos aseguramos de que existan garantías adecuadas, entre ellas:
- Decisiones de adecuación — transferencias a países que la Comisión Europea ha reconocido como proveedores de un nivel adecuado de protección de datos.
- Cláusulas contractuales tipo (CCT) — las cláusulas contractuales aprobadas por la Comisión Europea que obligan a los destinatarios a cumplir normas de protección de datos equivalentes a las del EEE.
Puede solicitar detalles sobre las garantías específicas aplicadas a cualquier transferencia internacional poniéndose en contacto con nosotros en hello@check.town.
7. Períodos de retención
Conservamos los datos personales solo durante el tiempo necesario para los fines para los que fueron recogidos, o según lo exija la ley.
| Categoría de datos | Período de conservación | Fundamento |
|---|---|---|
| Valores de datos de validación | No se conservan — se descartan después de la respuesta | Minimización de datos (Art. 5(1)(e)) |
| Registros de acceso al servidor (IP, marca de tiempo, punto final) | Hasta 90 días | Seguridad / intereses legítimos |
| Registros de seguridad y abuso | Hasta 12 meses | Obligación legal / intereses legítimos |
| Correspondencia por correo electrónico | Hasta su resolución, luego se elimina | Contrato / intereses legítimos |
Al final de cada período de conservación, los datos se eliminan de forma segura o se anonimizan.
8. Decisiones automatizadas
CheckTown no utiliza procesos de toma de decisiones automatizadas que produzcan efectos jurídicos o efectos significativos similares sobre las personas.
No elaboramos perfiles de usuarios individuales con fines de marketing, publicidad o segmentación por comportamiento.
9. Derecho a presentar una reclamación
Si considera que nuestro tratamiento de sus datos personales infringe el GDPR, tiene derecho a presentar una reclamación ante su Autoridad de Protección de Datos (APD) local.
Una lista completa de las Autoridades de Protección de Datos de la UE está disponible en el sitio web del Comité Europeo de Protección de Datos (European Data Protection Board). Los residentes del Reino Unido pueden contactar con la Information Commissioner's Office (ICO).
Le animamos a que se ponga en contacto con nosotros primero en hello@check.town para que tengamos la oportunidad de abordar su preocupación directamente.
10. Contacto
Para todas las consultas, solicitudes o inquietudes relacionadas con el GDPR:
- Correo electrónico:hello@check.town
- Asunto: "GDPR Data Request" o "GDPR Inquiry"
- Sitio web:https://check.town
También le recomendamos leer nuestra Política de Privacidad y Política de Cookies completas para obtener una visión completa de cómo CheckTown gestiona los datos personales.