Consentimiento para el tratamiento de datos personales
BORRADOR — debe revisarlo un abogado antes del lanzamiento público.
Borrador del 18.10.2026 (completado el 20.10.2026, el 23.10.2026, el 27.10.2026 y el 28.10.2026); versión de los documentos:2026-10-28.
Al marcar la casilla durante el registro en la aplicación Cifrela (o al aceptar en la aplicación una nueva versión de los documentos), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la Ley de Ucrania «Sobre la protección de datos personales», doy libremente mi consentimiento a SOFTSOLEDGE IT LLC (ТОВ «СОФТСОЛЕДЖ АЙТІ»; código EDRPOU 45418214; vul. Zelena 109, oficina 444, 79035 Leópolis (Lviv), Ucrania; responsable del tratamiento) para que trate mis datos personales en las siguientes condiciones:
- Datos: nombre de usuario; dirección de correo electrónico (si me registro por correo); claves públicas de cifrado y certificado de clave; información sobre la forma de registro, el estado de confirmación del perfil y quién me invitó; invitaciones que creo (código, vigencia, nota, quién las usó); direcciones de correo de las personas a las que invito por correo (se usan una sola vez para enviar el correo y no se guardan en forma legible: en la nota solo queda una máscara y, para los límites, un hash con clave en memoria durante un día como máximo); mis ajustes de visibilidad en la búsqueda («por nombre», «por correo»); pertenencia a una empresa y función (en las cuentas de empresa); nombre y apellidos, cargo y foto de mi perfil (se envían a mis interlocutores cifrados de extremo a extremo; en una cuenta de empresa, el nombre y el cargo se guardan en el servidor como ficha de empleado, que ven los colegas y el propietario de la empresa); fecha de registro y de última actividad (con precisión de un día); versión de los documentos y momento de este consentimiento (y de los consentimientos posteriores a nuevas versiones: el nuevo registro sustituye al anterior); datos técnicos necesarios para entregar los mensajes cifrados, los adjuntos y las confirmaciones de entrega (pertenencia a grupos, nombre del remitente, hora, tipo y tamaño de los registros y archivos, sin acceso a su contenido; los archivos cifrados se conservan hasta 30 días); datos técnicos de las llamadas (que hay una llamada y cuándo, seudónimos de los participantes de una llamada de grupo, direcciones IP necesarias para conectar a través del relé TURN y del servidor de llamadas de grupo, así como el modelo del teléfono, la versión del sistema operativo, el tipo de red y la versión de la biblioteca de llamadas que la aplicación envía al servidor de llamadas de grupo al conectarse, sin acceso al audio ni al vídeo); dirección IP, además, de forma temporal en la memoria del servidor para limitar las peticiones. Si yo mismo(-a) añado un bot a un chat o le escribo: lo que escribo al bot y el hecho de que lo añadí; si me dirijo al asistente de IA, mi solicitud y hasta los 30 últimos mensajes de ese chat.
- Finalidad: facilitar el acceso al Servicio Cifrela conforme al Contrato de oferta pública; verificar la dirección de correo electrónico; enviar mensajes de servicio y correos de invitación a las direcciones que indique; transferir archivos, mostrar mi perfil a mis interlocutores y colegas (directorio de colegas de la empresa), confirmaciones de entrega, llamadas; permitir que quienes ya conocen mi nombre de usuario o mi correo me encuentren mediante búsqueda exacta (salvo que la desactive en los ajustes); notificar los mensajes nuevos; proteger el Servicio frente a abusos. Además, la entrega de mensajes a los bots añadidos a un chat y las respuestas del asistente de IA cuando me dirijo a él.
- Operaciones de tratamiento: recogida, registro, conservación (también en forma cifrada), utilización, anonimización y supresión; comunicación a los encargados del tratamiento —Hetzner Online GmbH (alojamiento, Alemania, UE) y Brevo (Sendinblue SAS, envío de correos, Francia, UE)— exclusivamente para la finalidad indicada. Las notificaciones funcionan sin los servicios de Google: las recibe un servicio de la aplicación en mi teléfono, que no tiene claves de cifrado ni ve el contenido de los mensajes. La aplicación muestra la lista de contactos de mi teléfono solo en el teléfono —si yo mismo abro «Invitar desde contactos» y doy permiso— y no la envía al servidor ni la guarda; de la lista de contactos del sistema sin permiso solo recibe el número o el correo que yo elija, y el número no sale del teléfono. La aplicación no recibe datos biométricos. Los mensajes que dirijo al asistente de IA, junto con hasta los 30 últimos mensajes de ese chat, se transfieren al encargado del tratamiento Anthropic, PBC (EE. UU.) únicamente para generar una respuesta; los mensajes que escribo a un bot de empresa o del sistema, al sistema al que pertenece el bot (el sistema de la empresa, WiTime CRM, ClinicKey).
- Plazo: hasta la eliminación de la cuenta y, después, en la medida y durante los plazos que establece la Política de privacidad.
- Mis derechos (artículos 15 a 22 del RGPD y artículo 8 de la Ley de Ucrania): ser informado del tratamiento, acceder a mis datos, solicitar su rectificación o supresión, limitar el tratamiento, oponerme a él, recibir mis datos en un formato de lectura mecánica, retirar este consentimiento (eliminando mi cuenta en la aplicación o escribiendo a office@softsoledgeit.com) y presentar una reclamación ante el Comisionado para los Derechos Humanos de la Rada Suprema de Ucrania, ante la autoridad de control de protección de datos de un Estado miembro de la UE o ante un tribunal.
- Confirmo que tengo al menos 16 años (o cuento con el consentimiento de mis padres o de otros representantes legales), que he leído la Política de privacidad y el Contrato de oferta pública y que la retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.
- Me comprometo a enviar invitaciones por correo solo a personas que conozco.