Política de privacidad

La presente política se aplica únicamente al sitio corporativo hyvi.io. Los tratamientos de datos personales realizados en los demás servicios o plataformas editados por HYVI LDA se describen en sus propias políticas de privacidad, en particular:

• Blockunity : condiciones de uso ; política de privacidad
• Business API : condiciones de uso ; política de privacidad
• Stockunity : condiciones de uso ; política de privacidad
• MagicEdge : condiciones de uso ; política de privacidad

El responsable del tratamiento, en el sentido del artículo 4, apartado 7, del RGPD, es:

• Sociedad: HYVI LDA, sociedad de derecho portugués
• Domicilio social: Rua João Domingos Bontempo 117, 4445-476 Ermesinde, Portugal
• NIF/NIPC: 516901559
• NIF-IVA: PT516901559
• Correo electrónico: contact@hyvi.io

No se ha designado un delegado de protección de datos, ya que dicha designación no es obligatoria en atención a nuestras actividades (artículo 37 del RGPD). Cualquier cuestión relativa a sus datos puede dirigirse a la dirección de correo electrónico indicada.

La tabla siguiente resume los tratamientos realizados en este sitio. Cada uno se detalla a continuación.

1. Formulario de contacto

Cuando utiliza el formulario de contacto, recogemos su nombre, su dirección de correo electrónico, el objeto y el tipo de su solicitud (elegidos en listas), su mensaje y el idioma de visualización del sitio. Estos datos se transmiten por correo electrónico (SMTP) a contact@hyvi.io; el correo interno indica además la fecha y hora de recepción. Se utilizan exclusivamente para tramitar y responder a su solicitud, se conservan durante 12 meses tras el último intercambio y después se eliminan.

El formulario está protegido contra envíos automatizados mediante tres mecanismos:

• Google reCAPTCHA v3, que se carga únicamente tras su consentimiento específico, otorgado en el propio formulario y basado en el art. 6.1.a del RGPD y el art. 5.3 de la Directiva ePrivacy. Sin ese consentimiento no se instala ningún script ni cookie de Google, pero el formulario no puede enviarse; en ese caso puede escribirnos directamente a contact@hyvi.io, sin ningún rastreador. Si lo acepta, Google Ireland Ltd (Gordon House, Barrow Street, Dublín 4, Irlanda) y Google LLC (Estados Unidos) tratan su dirección IP y datos de interacción con la página, e instalan la cookie _GRECAPTCHA (duración: 6 meses) para distinguir a un visitante humano de un robot. La puntuación obtenida no fundamenta ninguna decisión con efectos jurídicos para usted; sirve únicamente para rechazar envíos abusivos. Véase la política de privacidad de Google.
• Un campo «trampa» (honeypot), invisible para los visitantes y destinado a detectar robots. No recoge ningún dato sobre usted.
• Una limitación de envíos: como máximo 5 envíos por periodo de 10 minutos y por dirección IP. El contador se mantiene en la memoria del servidor, no se persiste y se pierde al reiniciar.

2. Registros del servidor

El servidor web (nginx) alojado en OVH registra, para cada solicitud, la dirección IP, la URL solicitada, el agente de usuario del navegador y la marca de tiempo. Estos registros son indispensables para detectar incidentes de seguridad y diagnosticar fallos; se conservan 14 días mediante rotación automática y después se borran.

3. Medición de audiencia (Umami)

Utilizamos Umami, una herramienta de medición de audiencia alojada en nuestra propia infraestructura (instancia operada por HYVI LDA), sin cookies y con anonimización de la dirección IP. El script solo se carga tras su consentimiento «medición de audiencia», otorgado a través del banner. Las estadísticas se agregan y se conservan 13 meses como máximo. Puede retirar su consentimiento en cualquier momento mediante el enlace «Gestionar cookies» del pie de página; la retirada recarga la página para desactivar por completo el script ya inicializado.

4. Idioma de visualización

La cookie NEXT_LOCALE recuerda durante 12 meses el idioma en el que consulta el sitio. Al ser estrictamente necesaria para prestar el servicio que usted solicita, está exenta de consentimiento en virtud del artículo 5, apartado 3, de la Directiva ePrivacy.

5. Decisiones de consentimiento

Sus decisiones (una por finalidad: analytics para la medición de audiencia, captcha para reCAPTCHA) se guardan en el almacenamiento local de su navegador bajo la clave hyvi-consent durante 6 meses, conforme a las directrices de la autoridad francesa de control (CNIL, deliberación 2020-092). Este almacenamiento nos permite respetar sus decisiones y conservar la prueba de las mismas. Puede modificarlas en cualquier momento mediante el enlace «Gestionar cookies» del pie de página o el botón de retirada que aparece en el formulario de contacto. El detalle de los rastreadores figura en nuestra política de cookies.

6. Reanudación del film de inicio

Cuando cambia de idioma desde el reproductor del film de inicio, se escribe una clave hyvi-film en el almacenamiento de sesión de su navegador. Solo conserva la posición de lectura, el recorrido elegido y el estado del sonido el tiempo necesario para recargar la página en el nuevo idioma. Nunca se transmite al servidor, se lee y se borra de inmediato en la siguiente carga, y desaparece al cerrar la pestaña. Al ser estrictamente necesario para la continuidad de la reproducción que usted solicita, este almacenamiento está exento de consentimiento.

Sus datos son tratados por el personal autorizado de HYVI LDA. Además, son accesibles a los siguientes encargados del tratamiento, en el sentido del artículo 28 del RGPD, en la medida estrictamente necesaria para su cometido:

• OVH SAS (2 rue Kellermann, 59100 Roubaix, Francia): alojamiento del sitio y de los registros del servidor, en la Unión Europea.
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, Estados Unidos): red de distribución de contenidos (CDN), cortafuegos de aplicaciones web y terminación TLS. Cloudflare gestiona los datos de tráfico (dirección IP, solicitudes HTTP) necesarios para distribuir y proteger el sitio.
• Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Chipre): relé SMTP utilizado para entregar los mensajes del formulario de contacto a contact@hyvi.io. Hostinger trata el contenido de esos mensajes como proveedor de entrega, en el Espacio Económico Europeo.
• Google Ireland Ltd / Google LLC: servicio reCAPTCHA v3, únicamente si ha dado su consentimiento en el formulario de contacto.

No vendemos ni alquilamos sus datos personales, ni los compartimos con ninguna red publicitaria. No obstante, pueden comunicarse a las autoridades competentes cuando la ley así lo exija.

El sitio se aloja en la Unión Europea (OVH, Francia). No obstante, dos encargados del tratamiento pueden tratar datos desde Estados Unidos:

• Cloudflare, Inc., para los datos de tráfico descritos anteriormente;
• Google LLC, para reCAPTCHA, si y solo si ha dado su consentimiento.

De conformidad con el capítulo V del RGPD, estas transferencias están amparadas por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en el que ambas empresas están certificadas, así como por las cláusulas contractuales tipo adoptadas por la Comisión (Decisión 2021/914), incorporadas a sus condiciones de tratamiento de datos. Puede obtener una copia escribiéndonos a contact@hyvi.io.

De conformidad con los artículos 15 a 22 del RGPD y la Ley portuguesa n.º 58/2019, usted dispone de los siguientes derechos:

• Derecho de acceso (art. 15): obtener confirmación de que sus datos se están tratando y recibir una copia de los mismos.
• Derecho de rectificación (art. 16): obtener la corrección de datos inexactos o que se completen los datos incompletos.
• Derecho de supresión (art. 17): obtener la eliminación de sus datos, en las condiciones previstas por el Reglamento.
• Derecho a la limitación del tratamiento (art. 18): solicitar la suspensión temporal del uso de sus datos.
• Derecho a la portabilidad (art. 20): recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición (art. 21): oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en nuestro interés legítimo.
• Derecho a retirar el consentimiento (art. 7.3): en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior, mediante el enlace «Gestionar cookies» del pie de página o el botón de retirada del formulario de contacto.
• Instrucciones post mortem: establecer instrucciones sobre el destino de sus datos tras su fallecimiento, conforme a la Ley n.º 58/2019 y, en su caso, a la ley de su Estado de residencia.

No adoptamos ninguna decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos en usted o le afecte significativamente de modo similar (art. 22).

Para ejercer estos derechos, escríbanos a contact@hyvi.io indicando el derecho invocado. Responderemos en el plazo de un mes desde la recepción de su solicitud; dicho plazo podrá prorrogarse dos meses en caso de solicitudes complejas, de lo cual será informado. En caso de duda razonable sobre su identidad, podremos solicitarle un justificante, que se destruirá una vez realizada la comprobación.

Si considera que el tratamiento de sus datos vulnera la normativa aplicable, puede presentar una reclamación ante la autoridad de control portuguesa, la Comissão Nacional de Proteção de Dados (CNPD): https://www.cnpd.pt.

También puede dirigirse a la autoridad de control del Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción (art. 77 del RGPD), por ejemplo, la CNIL en Francia (www.cnil.fr).

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, de conformidad con el artículo 32 del RGPD:

• cifrado de todas las comunicaciones en tránsito (HTTPS / TLS) y protección del sitio mediante un cortafuegos de aplicaciones web;
• minimización de datos: solo se recogen los datos estrictamente necesarios para cada finalidad, y en este sitio no se crea ninguna cuenta de usuario;
• alojamiento en la Unión Europea con un proveedor certificado, con acceso restringido únicamente a las personas autorizadas;
• plazos de conservación breves y borrado automático de los registros.

En caso de violación de la seguridad de los datos que pueda entrañar un alto riesgo para sus derechos y libertades, se lo comunicaremos en las condiciones previstas en el artículo 34 del RGPD.

Podemos modificar la presente política para reflejar la evolución del sitio, de la normativa o de nuestros encargados del tratamiento. La versión vigente es la publicada en esta página; la fecha de la última actualización figura en la parte superior. En caso de modificación sustancial de los tratamientos, se mostrará un aviso específico en el sitio.

Para cualquier cuestión relativa a la presente política o a sus datos personales, puede escribirnos a contact@hyvi.io.