Política de privacidad

Introducción

La presente política de privacidad describe cómo Copyright01.com recoge, utiliza y protege sus datos personales conforme al Reglamento General de Protección de Datos (RGPD) y a la ley francesa «Informatique et Libertés».

Responsable del tratamiento

• Responsable: Copyright01
• Email: [email protected]

Datos recogidos

Recogemos los siguientes datos:

Durante el registro

• Nombre completo
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada)
• País
• Nombre de la empresa (opcional)

Durante un depósito de copyright

• Título y descripción de la creación
• Tipo de creación
• Archivo subido (almacenado de forma cifrada en AES-256)
• Huella digital SHA-256 del archivo
• Fecha y hora del depósito

Datos técnicos

• Dirección IP (registros del servidor)
• Tipo de navegador y sistema operativo
• Páginas visitadas y duración de la visita

Finalidades del tratamiento

Sus datos se utilizan para:

• Prestar el servicio: creación de la cuenta, depósito de creaciones, generación de certificados
• Seguridad: protección frente a accesos no autorizados, prevención del fraude
• Comunicación: notificaciones relativas a su cuenta y a sus depósitos
• Mejora del servicio: estadísticas de uso anonimizadas

Base jurídica

• Ejecución del contrato: tratamiento necesario para la prestación del servicio de depósito
• Obligación legal: conservación de los datos exigida por la ley
• Interés legítimo: seguridad del servicio y mejora continua
• Consentimiento: cookies de análisis de audiencia (Google Analytics, Ahrefs) y enriquecimiento con IA opcional de los depósitos (Google Gemini)

Conservación de los datos

• Datos de la cuenta: conservados mientras la cuenta esté activa. En caso de supresión de la cuenta, los datos personales y los archivos asociados se eliminan de inmediato. Le recomendamos descargar sus datos antes de cualquier supresión.
• Depósitos y certificados: conservados mientras la cuenta esté activa. La supresión de la cuenta conlleva la eliminación definitiva de todos los depósitos y certificados asociados.
• Registros técnicos: 12 meses como máximo
• Datos de facturación: 10 años (obligación legal)

Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger sus datos:

• Cifrado AES-256-CBC con HMAC para todos los archivos depositados
• HTTPS (TLS 1.3) para todas las comunicaciones
• Hash bcrypt de las contraseñas
• Doble hash SHA-256 de los archivos para la prueba de integridad
• Cabeceras de seguridad: CSP, HSTS, X-Frame-Options
• Copias de seguridad cifradas diarias

Comunicación de datos y encargados del tratamiento

Sus datos nunca se venden ni se comparten con fines comerciales.

Pueden comunicarse a los siguientes encargados del tratamiento, estrictamente necesarios para el funcionamiento del servicio:

• OVH (Francia): alojamiento de los servidores y almacenamiento de objetos S3
• Stripe (Estados Unidos): procesamiento de los pagos y gestión de las suscripciones
• Resend (Estados Unidos): envío de los correos transaccionales
• Google (Estados Unidos): reCAPTCHA v3 (protección antispam), Google Analytics (medición de audiencia), autenticación OAuth
• Ahrefs (Singapur): análisis de audiencia del sitio
• Google Gemini API (Estados Unidos): enriquecimiento con IA opcional de los depósitos
• GitHub (Estados Unidos): autenticación OAuth
• Telegram (Emiratos Árabes Unidos): notificaciones de administración interna
• SociaVault (Francia): extracción de metadatos de redes sociales para los depósitos de URL
• Cloudflare (Estados Unidos): red de distribución de contenidos (CDN), protección frente a ataques DDoS y proxy inverso para todo el tráfico
• Las autoridades judiciales: únicamente previo requerimiento legal

Algunos encargados del tratamiento están situados en Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo (CCT) de la Comisión Europea y/o en el marco EU-US Data Privacy Framework, conforme a las exigencias del RGPD.

Sus derechos (RGPD)

Conforme al RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso: obtener una copia de sus datos personales
• Derecho de rectificación: corregir datos inexactos
• Derecho de supresión: solicitar la eliminación de sus datos
• Derecho a la portabilidad: recibir sus datos en un formato estructurado
• Derecho de oposición: oponerse al tratamiento de sus datos
• Derecho a la limitación: limitar el tratamiento de sus datos

Para ejercer estos derechos, contáctenos en [email protected]. Responderemos en un plazo de 30 días.

También puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos).

Cookies

Copyright01.com utiliza las siguientes cookies:

Cookies esenciales (estrictamente necesarias)

• Sesión: mantenimiento de su conexión (duración de la sesión)
• CSRF: protección frente a los ataques cross-site (duración de la sesión)
• Remember me: conexión persistente si se activa (duración de 30 días)

Cookies de terceros (protección antispam)

• Google reCAPTCHA v3: protección frente al spam en los formularios. Este servicio puede depositar cookies y recoger datos de navegación con fines de análisis del comportamiento. Política de privacidad de Google.

Cookies de análisis de audiencia (sujetas a consentimiento)

Las siguientes cookies solo se depositan tras su consentimiento expreso:

• Google Analytics: medición de audiencia y estadísticas de visitas del sitio. Política de privacidad de Google.
• Ahrefs Analytics: análisis del tráfico y del rendimiento del sitio. Política de privacidad de Ahrefs.

Puede retirar su consentimiento en cualquier momento mediante el banner de cookies accesible al pie de página.

Copyright01 no utiliza ninguna cookie publicitaria.

Modificaciones

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. Las modificaciones se publicarán en esta página junto con la fecha de actualización.