English · Français · Deutsch · Español · Polski
Política de Privacidad de Daidala
Última actualización: 12 de septiembre de 2026
1. Responsable y contacto
El responsable del tratamiento descrito en esta política es Alt-Tab Konrad Makowski, Snopków 20, 21-002 Jastków, Polonia, con número de identificación fiscal polaco NIP 713-274-23-92, que opera Daidala en la dirección https://daidala.tech.
Contacto en materia de privacidad: support@daidala.tech. No se ha designado a ningún delegado de protección de datos.
2. Dos roles
Esta política se aplica a los datos para cuyo tratamiento Alt-Tab Konrad Makowski determina los fines y los medios. Abarca a las personas que visitan la página, tienen cuenta, compran el servicio o se ponen en contacto con nosotros.
En cuanto a los datos personales que un cliente introduce en su propia instancia de Daidala, el cliente es el responsable del tratamiento y Alt-Tab Konrad Makowski es el encargado del tratamiento. Ese tratamiento se rige por el contrato de encargo de tratamiento recogido en la sección 10 de las Condiciones del Servicio de Daidala (en inglés). La persona cuyos datos se encuentren en una instancia de cliente debe dirigirse a ese cliente. Las solicitudes que recibamos se remitirán al cliente.
3. Datos, fines y bases jurídicas
| Datos | Fin | Base jurídica |
|---|---|---|
| dirección IP, datos del navegador y del dispositivo, páginas solicitadas y hora de las peticiones | funcionamiento del servicio, seguridad y detección de abusos | art. 6.1.f del RGPD - interés legítimo en la seguridad y la estabilidad |
| cookies necesarias e información similar | sesión, inicio de sesión, seguridad, recuerdo de la elección de analítica y del idioma | art. 6.1.b o f del RGPD; almacenamiento y lectura de información en el dispositivo sin consentimiento, por ser estrictamente necesarios para la prestación del servicio (art. 399.3 de la Ley polaca de comunicaciones electrónicas (PKE) y leyes correspondientes de otros países, véase la sección 9) |
| datos enviados a Google Analytics 4 tras permitir la analítica en la tarjeta «Analítica»: dirección IP, página en la que está, página de referencia, datos del navegador y del dispositivo, y cookies de Google que reconocen una visita recurrente | medición del sitio web | art. 6.1.a del RGPD y consentimiento para el almacenamiento y la lectura de información en el dispositivo (art. 399.1 PKE y leyes correspondientes de otros países, véase la sección 9) |
| nombre y apellidos, correo electrónico, hash de la contraseña, nombre de la empresa, domicilio, número de IVA y datos de la cuenta | creación y gestión de la cuenta y ejecución del contrato | art. 6.1.b del RGPD |
| datos de pedidos, suscripciones, pagos y reembolsos | celebración y ejecución del contrato | art. 6.1.b del RGPD |
| datos de facturas, liquidaciones, país y situación fiscal | obligaciones contables y fiscales | art. 6.1.c del RGPD |
| datos necesarios para la comprobación de sanciones | cumplimiento del derecho de la UE | art. 6.1.c del RGPD |
| mensajes de servicio sobre pago, activación, suspensión, resolución del contrato, recogida y eliminación de datos | ejecución del contrato y obligaciones legales | art. 6.1.b y c del RGPD |
| correspondencia con el soporte técnico | gestión de la solicitud y de reclamaciones legales | art. 6.1.b y f del RGPD |
| datos contractuales y de facturación tras la finalización del contrato | determinación, ejercicio o defensa de reclamaciones | art. 6.1.f del RGPD |
Los datos requeridos para la cuenta y la compra se facilitan voluntariamente, pero sin ellos el contrato no puede celebrarse ni ejecutarse.
4. Destinatarios
Pueden recibir los datos:
- Google Ireland Limited para Google Analytics 4, solo después de que permita la analítica;
- Stripe Payments Europe, Limited y las entidades de Stripe que participan en un pago; los datos de la tarjeta se envían directamente a Stripe;
- proveedores de infraestructura en la nube en cuyos servidores funcionan las instancias de los clientes, en centros de datos de la Unión Europea, en lo relativo a los datos tratados por instrucciones del cliente;
- un proveedor de contabilidad o de facturación, si se utiliza en una liquidación concreta;
- autoridades públicas cuando lo exija la ley.
El storefront, el correo transaccional, los archivos promocionales y los paquetes de datos tras la finalización del contrato utilizan infraestructura propia del responsable en Polonia. Cloudflare, Inc. gestiona el DNS del dominio daidala.tech; Śląsk Data Center, el DNS del dominio snopkow.eu, usado para el correo transaccional; y Let's Encrypt emite los certificados TLS. Los proveedores de DNS no llevan el tráfico hacia el sitio web y no reciben datos de cuentas ni de pedidos.
La lista de destinatarios se actualizará antes de habilitar a un nuevo proveedor.
5. Transferencias fuera del EEE
El storefront y su base de datos funcionan en Polonia. Las instancias de los clientes y sus datos están alojados en la Unión Europea.
Google y Stripe también pueden tratar datos fuera del EEE. Cuando esto ocurre, aplican una base de transferencia exigida por el capítulo V del RGPD, en particular una decisión de adecuación o las cláusulas contractuales tipo. La información sobre la garantía aplicable está disponible en support@daidala.tech.
6. Plazos de conservación
| Datos | Plazo |
|---|---|
| registros de acceso de nginx con direcciones IP | 90 días |
| registros de la aplicación | sin plazo fijo; desaparecen al sustituir el pod durante el despliegue |
| datos de la cuenta | duración del contrato y periodo de 30 días para recoger los datos; después, solo en la medida necesaria para obligaciones legales o reclamaciones |
| paquete de datos tras la finalización del contrato | hasta el fin del periodo de 30 días para recoger los datos |
| copias de seguridad de la base de datos del storefront | 14 días |
| datos de las instancias de los clientes | sin copias de seguridad separadas |
| facturas y documentación fiscal | durante el periodo exigido por la legislación fiscal y contable |
| datos relativos a reclamaciones | hasta que venza el plazo de prescripción aplicable |
| correspondencia con el soporte técnico | 12 meses tras cerrar el caso; más tiempo, solo si es necesaria para reclamaciones |
| elección sobre la analítica | 12 meses |
| datos de la comprobación de sanciones | 5 años, salvo que la ley o la necesidad de acreditar la comprobación exijan otro plazo |
| datos de analítica enviados desde este sitio web (Google Analytics) | conservados por Google durante 2 meses a partir de su recogida (el plazo de conservación establecido en nuestra cuenta de Google Analytics) y eliminados automáticamente una vez transcurrido ese plazo; solo pueden conservarse más tiempo los datos agregados de los informes que ya no pueden vincularse a un visitante individual |
7. Derechos de la persona
Dentro de los límites fijados en el RGPD, la persona puede solicitar el acceso a los datos, su rectificación, supresión, limitación del tratamiento y portabilidad. Puede oponerse al tratamiento basado en intereses legítimos. El consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
Las solicitudes deben enviarse a support@daidala.tech. Normalmente respondemos en el plazo de un mes. Puede presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales, ul. Stawki 2, 00-193 Varsovia, Polonia, que es la autoridad de control competente para el responsable. También puede presentarla ante la autoridad de control del país de la UE o del EEE en el que la persona resida o trabaje, o en el que se haya producido la presunta infracción (art. 77 del RGPD). El Comité Europeo de Protección de Datos publica la lista de autoridades de control.
8. Decisiones automatizadas
No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o que afecten de manera similar y significativa. Una persona revisa el resultado de la comprobación de sanciones antes de rechazar una venta.
9. Cookies y analítica
| Nombre | Proveedor | Fin | Duración | Categoría |
|---|---|---|---|---|
_storefront_session | Daidala | mantener la sesión | sesión | necesarias |
analytics_consent | Daidala | recordar la elección de analítica | 12 meses | necesarias |
storefront_language | Daidala | recordar el idioma elegido de la página | 12 meses | necesarias |
_ga | distinguir a los usuarios en GA4 | hasta 12 meses | analíticas | |
_ga_P0DEB3C6XG | mantener el estado de la sesión de GA4 | hasta 12 meses | analíticas |
gtag.js solo se carga cuando permite la analítica en la tarjeta «Analítica». Antes de que responda, y también tras rechazarla, la página no se conecta con Google: no se envía nada a Google y no se crea ninguna cookie ni identificador de Google. En cuanto lo permite, Google recibe su dirección IP, la página en la que está, la página de referencia y los datos del navegador y del dispositivo, y las cookies de Google de la tabla anterior se guardan en su navegador. Retirar el consentimiento elimina esas cookies y detiene la medición. El consentimiento puede rechazarse sin perder acceso al servicio y cambiarse mediante el enlace «Analítica» del pie de página. Cerrar la ventana de elección sin seleccionar una opción no supone consentimiento.
Almacenar y leer información en su dispositivo se rige por la ley del país en el que utiliza el sitio web: en Polonia, el artículo 399 de la Ley de comunicaciones electrónicas (PKE); en Francia, el artículo 82 de la Ley n.º 78-17 (Informatique et Libertés); en Alemania, el § 25 TDDDG; en España, el artículo 22.2 de la Ley 34/2002 (LSSI); y en los demás países de la UE, las leyes que aplican el artículo 5.3 de la Directiva 2002/58/CE.
10. Seguridad y cambios
Aplicamos medidas técnicas y organizativas adecuadas al riesgo. Esta política puede cambiar cuando cambien los servicios, los proveedores o la ley. La versión vigente y su fecha se publican en la página web. A los clientes activos se les informará por correo electrónico de los cambios sustanciales cuando lo exijan la ley o la naturaleza del cambio.