Privacidad en Skýjadrif

Quién es el responsable

Skýjadrif lo gestiona Datatech ehf., NIF islandés 420115-0240, Suðurlandsbraut 54, 108 Reikiavik, Islandia. Envía tus preguntas y solicitudes sobre privacidad a hjalp@datatech.is o llama al +354 571 9300.

Datatech es responsable del tratamiento de los datos sobre ti como usuario: tu cuenta, tus facturas y los registros de seguridad. Respecto al contenido que guardas, Datatech es encargado del tratamiento. Lo guardamos, te lo mostramos y te lo devolvemos, y no lo tratamos con ningún otro fin. La cláusula 9 de las condiciones de Skýjadrif es el contrato de encargo para ese contenido.

Si la cuenta pertenece a una empresa, por ejemplo a quien te emplea, la empresa es responsable del contenido que se guarda en ella y Datatech lo trata por cuenta de la empresa.

Qué guardamos

• Tu cuenta: nombre, correo electrónico, teléfono, número de identificación islandés (kennitala) para la facturación, idioma y la última vez que se usó la cuenta. No guardamos tu contraseña, solo un valor calculado a partir de ella que no permite recuperarla. Los códigos de recuperación se guardan de la misma forma.
• Tus archivos y los datos sobre ellos: nombres, carpetas, tamaño, fechas, versiones anteriores, favoritos y etiquetas. De las fotos y los vídeos creamos miniaturas y leemos los datos de la cámara, como cuándo se tomó la foto y con qué cámara. No se guarda la ubicación de las fotos.
• Los ordenadores que conectas: el nombre del ordenador, el sistema operativo, la versión del programa, qué carpetas se copian y el estado de la última copia, es decir, cuántos archivos se revisaron, se enviaron o fallaron.
• Enlaces compartidos: cuándo se abrió un enlace, si se pudo abrir y qué navegador se usó.
• Registro de actividad: inicios de sesión, cambios de ajustes, eliminaciones, archivos compartidos, ordenadores conectados y cada vez que el personal de Datatech abre la cuenta. Cada entrada registra el navegador y la dirección IP, que solo se guarda como un valor calculado. Puedes ver las entradas en Registro de actividad, en los ajustes.
• Suscripción y pagos: tu plan, las facturas y el estado de los pagos.
• Errores: cuando algo falla registramos el mensaje de error, la página, el navegador y la cuenta afectada, para poder corregirlo.
• Las visitas a páginas públicas, como el inicio de sesión y el registro, se cuentan sin cookies. Registramos la página, de dónde llegó la visita, el país y el tipo de dispositivo. Cada visitante solo se identifica con un valor que cambia cada día, así que no se relacionan las visitas de un día con las de otro.

Para qué y con qué base jurídica

• Para prestar el servicio: guardar, mostrar y devolver tus datos, copiar ordenadores y enviarte correos y SMS sobre tu cuenta, por ejemplo antes de que termine la prueba. La base jurídica es nuestro contrato contigo.
• Para facturar y cobrar. La base jurídica es el contrato y la ley islandesa de contabilidad n.º 145/1994.
• Para proteger tu cuenta y el servicio, con el registro de actividad, límites a los intentos de inicio de sesión y vigilancia contra abusos. La base jurídica es nuestro interés legítimo y el tuyo en un servicio seguro.
• Para corregir errores y mejorar el servicio, con el registro de errores y el recuento de visitas. La base jurídica es el interés legítimo.

No vendemos datos sobre ti, no los usamos para publicidad y no creamos perfiles. Skýjadrif no usa cookies de anunciantes ni de empresas de analítica. Ningún contenido de tus archivos se envía a inteligencia artificial ni a otros análisis fuera del servicio. Si algún día ofrecemos algo así, solo funcionará donde se haya elegido, y antes actualizaremos esta política.

El programa Skýjadrif Afritun

El programa copia las carpetas que eliges y no lee ningún otro archivo del ordenador. Los archivos viajan cifrados por internet directamente al almacenamiento. El programa nunca ve tu contraseña: el ordenador se conecta cuando inicias sesión en el navegador y confirmas con un código de autenticación.

El programa nos informa con regularidad de cómo va: su versión y, para cada carpeta, si la copia salió bien y cuántos archivos se revisaron, se enviaron o fallaron. Así podemos avisarte si un ordenador lleva tres días sin terminar una copia.

El programa no envía datos de uso ni informes de errores a nadie más. Su registro de errores se queda en el ordenador. La clave que conecta el ordenador con tu cuenta se guarda en el ordenador, protegida por Windows. Puedes desconectar el ordenador cuando quieras, en el programa o en Dispositivos, en los ajustes de la web.

El programa se descarga de Microsoft Store. Microsoft se encarga de la descarga y las actualizaciones según su propia política de privacidad. No enviamos a Microsoft ningún dato sobre ti.

Copia de seguridad completa del ordenador

Si usas la copia completa del ordenador, las carpetas de usuario y los discos fijos se copian cada cuatro horas en un almacenamiento exclusivo para ese ordenador. Las copias se cifran en el ordenador antes de enviarse.

Datatech guarda una copia de la clave con la que se cifran las copias, para poder restaurar el ordenador aunque se pierda o se destruya. Solo usamos la clave cuando nos pides una restauración o cuando la ley lo exige.

Las copias antiguas se reducen según reglas fijas. Guardamos las 12 más recientes, una al día durante 30 días, una a la semana durante 12 semanas y una al mes durante 12 meses.

Dónde se guardan los datos y quién los trata con nosotros

Tus datos se guardan dentro del Espacio Económico Europeo. Estas empresas los tratan por nuestra cuenta, cada una solo lo que su tarea requiere, y todas están obligadas por un contrato de encargo:

• Supabase: base de datos e inicio de sesión. Fráncfort, Alemania.
• Wasabi: almacenamiento de archivos y copias. Ámsterdam, Países Bajos.
• Vercel: alojamiento de la web y del servicio. Fráncfort, Alemania.
• Resend: envío de correo electrónico.
• Upstash: límite de solicitudes. Solo guarda un identificador de cuenta o un valor calculado de la dirección IP, y solo durante poco tiempo.
• 1819: envío de SMS. Islandia.
• Payday: facturación y cobros bancarios. Islandia.

Supabase, Wasabi, Vercel, Resend y Upstash son empresas estadounidenses. Cuando los datos salen del EEE, por ejemplo un correo de camino hacia ti o un inicio de sesión que Vercel comprueba en el servidor más cercano a ti, la transferencia se basa en las cláusulas contractuales tipo de la UE o en el Marco de Privacidad de Datos UE-EE. UU.

Te avisaremos antes de añadir un nuevo subencargado, como dice la cláusula 9 de las condiciones.

Otros reciben datos sobre ti solo en dos casos: si una factura pasa a cobro, Inkasso recibe tus datos de contacto y los de la deuda (cláusula 12 de las condiciones), y cuando la ley o una orden judicial nos obliga a entregar datos.

Cuánto tiempo conservamos los datos

• Los archivos que eliminas van a la papelera y salen de ella a los 30 días, o al momento si la vacías. Mientras una cuenta está bloqueada por impago, la cuenta atrás se detiene hasta que se desbloquea.
• Después, puede quedar en el almacenamiento una copia bloqueada del archivo durante un máximo de 90 días. Protege los datos frente a borrados en un ataque, por ejemplo de ransomware, y nadie puede acceder a ella a través de Skýjadrif. Las miniaturas desaparecen al momento.
• Las versiones anteriores de los archivos que copia el programa se conservan mientras exista el archivo.
• Una prueba que no pasa a suscripción: los datos se eliminan 61 días después de que termine la prueba, y solo después de avisarte e indicarte la fecha.
• Cuando termina una suscripción tienes un plazo para descargar tus datos. Nunca se eliminan sin aviso previo, y nunca por impago.
• Las facturas se conservan siete años desde el final del ejercicio, como exige la ley de contabilidad.
• El registro de actividad y los registros de acceso a enlaces compartidos se conservan mientras exista la cuenta y se eliminan 12 meses después de que se borren sus datos.
• Los intentos de inicio de sesión se conservan 12 meses, los registros de errores 90 días y el recuento de visitas, 400 días.

Seguridad

Todas las comunicaciones van cifradas, y los archivos también se guardan cifrados. La autenticación en dos pasos es obligatoria para todos. El personal de Datatech no puede acceder a tu contenido salvo en los casos que describe la cláusula 4 de las condiciones, y cada una de esas acciones aparece en tu Registro de actividad. Si una brecha de seguridad afecta a tus datos, te avisaremos en un plazo de 72 horas desde que tengamos conocimiento de ella.

Leer la política de seguridad de Datatech

Tus derechos

Mucho de esto puedes hacerlo sin contactarnos: cambiar tu nombre y teléfono en los ajustes, descargar todos tus datos de una vez, eliminar archivos y desconectar ordenadores.

Tienes derecho a saber qué datos tenemos sobre ti y a recibir una copia, a que se corrijan los datos incorrectos, a que se supriman, a limitar el tratamiento, a oponerte al tratamiento basado en el interés legítimo y a recibir tus datos en un formato legible por máquina. Envía tu solicitud a hjalp@datatech.is. Confirmamos tu identidad antes de actuar y respondemos en el plazo de un mes.

Si la cuenta pertenece a una empresa, remitimos las solicitudes sobre su contenido a la empresa, que es la responsable, y la ayudamos a responder.

Si crees que tus datos no se tratan correctamente, puedes reclamar ante la autoridad islandesa de protección de datos (Persónuvernd) en personuvernd.is.

Cambios

Actualizamos esta política cuando cambia el servicio. Los cambios importantes los comunicamos por correo electrónico antes de que entren en vigor.