Política de privacidad

Empresa: RapidFoundry Ltd
Domicilio social: Isiodou 13 Flat 401, 3031 Limassol, Cyprus

Esta Política de privacidad explica cómo RapidFoundry Ltd («RapidFoundry», la «Empresa», «nosotros» o «nuestro/a») recoge, utiliza, almacena, comparte y protege tus datos personales cuando usas cualquier software, plataforma, aplicación, sitio web o servicio que gestionemos u ofrezcamos, o accedes a ellos (en conjunto, los «Servicios»). Se aplica a todos los productos, plataformas, herramientas y sitios web lanzados, gestionados o mantenidos bajo el nombre o la marca RapidFoundry.

Nos comprometemos a proteger tu privacidad y a tratar tus datos personales de acuerdo con el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD») y con la legislación aplicable en materia de protección de datos de la República de Chipre y de la Unión Europea. Al usar nuestros Servicios, confirmas que has leído y entendido esta Política de privacidad. Esta Política debe leerse junto con nuestros Términos del servicio.

Quiénes somos (responsable del tratamiento)

RapidFoundry Ltd es el «responsable del tratamiento» de tus datos personales en relación con los Servicios, salvo que se indique otra cosa para un producto concreto. Cuando tratamos datos personales por cuenta de un cliente empresarial (por ejemplo, datos que ese cliente sube sobre sus propios usuarios finales), actuamos como «encargado del tratamiento» y tratamos esos datos de acuerdo con las instrucciones de dicho cliente y con un contrato de encargo del tratamiento independiente (consulta Tratamiento de datos para clientes empresariales).

Ámbito de esta política

Esta Política abarca los datos personales que tratamos sobre visitantes, usuarios registrados, clientes y posibles clientes de nuestros Servicios. No se aplica a sitios web, productos o servicios de terceros que no son de nuestra propiedad ni están bajo nuestro control, aunque estén enlazados desde nuestros Servicios o integrados en ellos (consulta Servicios e integraciones de terceros).

Definiciones

«Datos personales»: toda información sobre una persona física identificada o identificable.
«Tratamiento» es cualquier operación realizada con datos personales, como la recogida, el almacenamiento, la utilización, la comunicación o la supresión.
«Responsable del tratamiento» es la entidad que determina los fines y los medios del tratamiento de los datos personales.
«Encargado del tratamiento» es la entidad que trata datos personales por cuenta del responsable del tratamiento.
«Subencargado del tratamiento» es un tercero al que contratamos para tratar datos personales en relación con los Servicios.
«Servicios» tiene el significado que se le da en nuestros Términos del servicio.

Información que recogemos

Información que nos facilitas directamente

Datos de la cuenta: nombre, nombre de usuario, dirección de correo electrónico, contraseña (almacenada en formato hash) y cualquier dato de perfil que decidas añadir.
Datos de facturación: nombre de facturación, dirección de facturación, identificadores fiscales o de IVA y registros de transacciones. Los datos completos de la tarjeta de pago los procesa nuestro proveedor de pagos y nosotros no los almacenamos (consulta Con quién compartimos tu información).
Contenido: cualquier dato, texto, archivo u otro material que subes, envías o generas a través de los Servicios.
Comunicaciones: información que nos facilitas cuando te pones en contacto con nosotros para pedir soporte, envías comentarios o respondes a encuestas.

Información que recogemos automáticamente

Datos de uso: páginas o funciones a las que accedes, acciones que realizas, marcas de tiempo, páginas de origen y otros datos de diagnóstico similares.
Datos técnicos y del dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo y ajustes de idioma.
Cookies y tecnologías similares: como se describe en Cookies y tecnologías similares.

Información procedente de terceros

Podemos recibir información sobre ti de terceros, como proveedores de autenticación o de inicio de sesión único (cuando decides iniciar sesión con una cuenta de un tercero), procesadores de pagos y proveedores de analítica, de acuerdo con sus respectivos términos y políticas de privacidad.

Cómo utilizamos tu información

Utilizamos los datos personales para los siguientes fines:

Para crear y gestionar tu cuenta y prestarte los Servicios;
Para procesar pagos, gestionar suscripciones y enviar comunicaciones relacionadas con la facturación;
Para operar, mantener, proteger y mejorar los Servicios;
Para prestar atención al cliente y responder a tus consultas;
Para enviar comunicaciones relacionadas con el servicio (por ejemplo, alertas de seguridad, cambios en los términos o avisos transaccionales);
Para enviar comunicaciones de marketing cuando esté permitido (consulta Comunicaciones de marketing) y medir su eficacia;
Para detectar, prevenir y abordar fraudes, abusos, incidentes de seguridad y problemas técnicos;
Para cumplir las obligaciones legales y hacer cumplir nuestros Términos del servicio;
Para generar estadísticas agregadas o anonimizadas que no te identifiquen.

Bases jurídicas del tratamiento (RGPD)

Nos basamos en las siguientes bases jurídicas del artículo 6 del RGPD:

Ejecución de un contrato: para prestarte los Servicios que has solicitado y gestionar tu cuenta y tu suscripción.
Intereses legítimos: para operar, proteger y mejorar nuestros Servicios, prevenir el fraude y el abuso, y realizar acciones de marketing directo dirigidas a clientes existentes, siempre que tus derechos no prevalezcan sobre dichos intereses.
Consentimiento: para las cookies no esenciales, determinadas comunicaciones de marketing y cualquier tratamiento opcional, que puedes retirar en cualquier momento.
Obligación legal: para cumplir la legislación aplicable, incluidos los requisitos fiscales, contables y normativos.

Cookies y tecnologías similares

Qué utilizamos

Utilizamos cookies y tecnologías similares para operar los Servicios, recordar tus preferencias, mantener tu sesión iniciada y entender cómo se usan los Servicios. Las cookies se dividen en las siguientes categorías:

Cookies estrictamente necesarias: imprescindibles para que los Servicios funcionen (por ejemplo, autenticación, seguridad, equilibrio de carga). No se pueden desactivar.
Cookies de preferencias: recuerdan ajustes como el idioma o el tema.
Cookies analíticas: nos ayudan a entender el uso y a mejorar los Servicios. Solo se instalan con tu consentimiento cuando la ley lo exige.

Gestión de las cookies

Cuando la ley lo exija, te pediremos tu consentimiento antes de instalar cookies no esenciales. Puedes gestionar o retirar tus preferencias de cookies en cualquier momento desde los ajustes de tu navegador o desde cualquier control de cookies que ofrezcamos en los Servicios. Desactivar determinadas cookies puede afectar al funcionamiento de los Servicios.

Conservación de los datos

Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta Política, entre ellos prestar los Servicios, cumplir nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Por lo general, los datos de la cuenta se conservan mientras dure tu cuenta y se eliminan o se anonimizan en un plazo razonable tras su cierre, sin perjuicio de los requisitos legales de conservación (por ejemplo, los registros de facturación y fiscales, que pueden conservarse durante el plazo que exija la legislación aplicable). Las copias de seguridad se conservan durante un periodo limitado y después se sobrescriben en el curso normal de las operaciones.

No vendemos tus datos personales. Podemos compartirlos con las siguientes categorías de destinatarios:

Proveedores de servicios / subencargados del tratamiento: terceros de confianza que tratan datos por cuenta nuestra, como proveedores de alojamiento en la nube, procesamiento de pagos, envío de correo electrónico, monitorización de errores y analítica, sujetos a obligaciones contractuales de confidencialidad y protección de datos.
Procesadores de pagos: para procesar las transacciones de forma segura. Los datos de la tarjeta los gestionan directamente procesadores que cumplen la norma PCI-DSS y no se almacenan en nuestros sistemas.
Asesores profesionales y autoridades: cuando sea necesario para cumplir la ley, responder a requerimientos legales o proteger nuestros derechos, a los usuarios o al público en general.
Operaciones societarias: en relación con una fusión, adquisición, reestructuración o venta de activos, en cuyo caso los datos personales podrán transferirse con sujeción a esta Política.

Servicios e integraciones de terceros

Los Servicios pueden integrarse con plataformas, herramientas o sitios web de terceros que no controlamos, o incluir enlaces a ellos. El uso que hagas de cualquiera de estos servicios de terceros se rige por los términos y la política de privacidad del propio tercero. No somos responsables de las prácticas de privacidad de terceros y te animamos a revisar sus políticas antes de facilitarles tus datos.

Comunicaciones de marketing

Cuando la legislación aplicable lo permita, podemos enviarte comunicaciones de marketing sobre nuestros Servicios. Puedes darte de baja en cualquier momento con el enlace para cancelar la suscripción que incluyen nuestros correos o poniéndote en contacto con nosotros. Darte de baja de las comunicaciones de marketing no afecta a las comunicaciones de servicio o transaccionales que son necesarias para el funcionamiento de tu cuenta.

Transferencias internacionales de datos

Tus datos personales se almacenan y se tratan principalmente dentro de la Unión Europea y del Espacio Económico Europeo (EEE). Cuando los datos personales se transfieren a un país fuera del EEE que no ha sido reconocido como país con un nivel de protección adecuado, nos aseguramos de que existan garantías apropiadas, como las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo de transferencia lícito, para proteger tus datos de acuerdo con el RGPD.

Tratamiento de datos para clientes empresariales

Cuando usas nuestros Servicios como cliente empresarial y subes o tratas datos personales de tus propios usuarios finales, tú actúas como responsable del tratamiento y nosotros como tu encargado del tratamiento con respecto a esos datos. En esos casos, nuestro tratamiento se rige por un contrato de encargo del tratamiento («DPA», por sus siglas en inglés), que está disponible para los clientes empresariales previa solicitud y forma parte de nuestro acuerdo contigo cuando así lo exige el RGPD.

Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas, diseñadas para proteger los datos personales frente al acceso no autorizado, la divulgación, la alteración, la pérdida o la destrucción. Estas medidas incluyen el cifrado en tránsito, controles de acceso y la revisión periódica de nuestras prácticas de seguridad. Sin embargo, ningún método de transmisión por internet ni de almacenamiento electrónico es completamente seguro, y no podemos garantizar una seguridad absoluta. Si tenemos conocimiento de una brecha de seguridad de datos personales que pueda suponer un riesgo para tus derechos y libertades, lo notificaremos a la autoridad de control competente y, cuando sea necesario, a las personas afectadas, de acuerdo con el RGPD.

Tus derechos según el RGPD

Con sujeción a las condiciones y excepciones del RGPD, tienes los siguientes derechos en relación con tus datos personales:

Derecho de acceso: a obtener confirmación de si tratamos tus datos y a recibir una copia de ellos.
Derecho de rectificación: a que se corrijan los datos inexactos o incompletos.
Derecho de supresión («derecho al olvido»): a solicitar la eliminación de tus datos en determinadas circunstancias.
Derecho a la limitación del tratamiento: a solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.
Derecho a la portabilidad de los datos: a recibir tus datos en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento.
Derecho de oposición: a oponerte al tratamiento basado en intereses legítimos o al marketing directo.
Derecho a retirar el consentimiento: cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la legalidad del tratamiento anterior.
Derecho a presentar una reclamación: ante una autoridad de control (consulta el apartado Autoridad de control).

Cómo ejercer tus derechos

Puedes ejercer tus derechos poniéndote en contacto con nosotros a través de nuestro formulario de contacto. Es posible que tengamos que verificar tu identidad antes de responderte. Responderemos a las solicitudes válidas en el plazo de un (1) mes, como exige el RGPD, aunque este plazo puede ampliarse hasta dos meses más en caso de solicitudes complejas o numerosas, y en ese caso te lo comunicaremos. No cobramos ninguna tarifa por tramitar las solicitudes, salvo que sean manifiestamente infundadas o excesivas.

Eliminar tus datos desde tu cuenta

Además de ponerte en contacto con nosotros, puedes eliminar tus datos personales tú mismo directamente desde tu cuenta en cualquier momento. El proceso es el siguiente:

Inicia sesión en tu cuenta.
Open the user panel and go to the "Privacy and Data" section.
En «Zona de peligro», selecciona «Eliminar cuenta» y confirma escribiendo tu nombre de usuario cuando se te pida.

Once confirmed, your account, profile, login methods, invoices, and any remaining funds balance are permanently deleted, and this data cannot be recovered afterward, subject to any limited retention we are legally required to maintain (for example, invoicing and tax records as described in Data Retention). The same "Privacy and Data" section also lets you export a copy of the data we hold about you before deletion, using the "Export My Data" option.

Privacidad de los menores

Nuestros Servicios no están dirigidos a menores de 18 años (o de la edad mínima exigida por la legislación aplicable en tu jurisdicción) y no recogemos conscientemente datos personales de ellos. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y tomaremos medidas para eliminar esa información.

Decisiones automatizadas

No tomamos, sin una base jurídica, decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. Cuando se utilice un tratamiento de este tipo (por ejemplo, para la detección automatizada de fraude o abuso), tienes derecho a solicitar la intervención de una persona, a expresar tu punto de vista y a impugnar la decisión.

Autoridad de control

Si te encuentras en la Unión Europea, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país. Como estamos establecidos en Chipre, nuestra autoridad de control principal es la Oficina del Comisario para la Protección de Datos Personales (Chipre), www.dataprotection.gov.cy. No obstante, te agradeceríamos que nos dieras la oportunidad de resolver tus inquietudes directamente antes de acudir a una autoridad de control.

Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales, o por otros motivos operativos. Publicaremos la Política actualizada en nuestro sitio web y modificaremos la fecha de «Última actualización». Cuando los cambios sean importantes, te avisaremos además, siempre que sea posible (por ejemplo, por correo electrónico o con una notificación en la plataforma). Si sigues usando los Servicios después de la fecha de entrada en vigor de cualquier actualización, entendemos que aceptas la Política revisada.

Información de contacto

Si tienes alguna pregunta, duda o solicitud sobre esta Política de privacidad o sobre cómo tratamos tus datos personales, puedes ponerte en contacto con nosotros a través de nuestro formulario de contacto.

Nos esforzaremos por responder a todas las consultas en un plazo razonable. Si se trata de un asunto urgente relacionado con la seguridad de los datos o con una posible brecha de seguridad, indica la urgencia en el asunto del mensaje.

Esta Política de privacidad se actualizó por última vez el June 24, 2026. Si sigues usando cualquier servicio de RapidFoundry después de esa fecha, confirmas que has leído y entendido esta Política de privacidad.