Privacidad

Fecha de entrada en vigor: 31 de octubre de 2026 · Versión 2.3

Esta política de privacidad explica qué datos personales trata Do4U (do4u.eu), con qué finalidad, sobre qué base jurídica y durante cuánto tiempo, quién los recibe y qué derechos tiene usted. Abarca a los visitantes del sitio web, a las personas con una cuenta de Do4U y a quienes se ponen en contacto con nosotros. Cuando tratamos el contenido de sus tareas por cuenta de un cliente empresarial, se aplica además el acuerdo de tratamiento de datos (apartado 3).

1. Responsable del tratamiento y contacto

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Polonia
NIF-IVA: PL7252266190
Correo electrónico: support@do4u.eu

Envíe sus preguntas y solicitudes relativas a la protección de datos a la misma dirección. No hemos designado un delegado de protección de datos. El artículo 37(1) del RGPD no nos obliga a ello: nuestra actividad principal no consiste en la observación habitual y sistemática de personas a gran escala ni en el tratamiento a gran escala de categorías especiales de datos. Si lo designamos, sus datos de contacto aparecerán aquí.

2. En breve

• La IA de Do4U se ejecuta en nuestros propios servidores en Polonia, dentro de la UE. No enviamos el contenido de sus tareas a ningún proveedor externo de IA ni lo utilizamos para entrenar modelos de IA.
• Las entradas y los resultados se suprimen automáticamente: después de 7 días con Free y en la demostración para invitados, después de 30 días con un paquete comprado. Con «No guardar», la entrada se suprime inmediatamente después del tratamiento y el resultado después de mostrarse una vez, a más tardar después de una hora.
• Solo utilizamos las cookies que necesita el sitio web. No hay analítica, publicidad ni seguimiento.
• Stripe gestiona los pagos y los correos electrónicos se envían a través de OVHcloud. Stripe y Google (reCAPTCHA) pueden transferir datos a Estados Unidos (apartado 17).
• En Mis datos puede ver qué conservamos sobre usted y durante cuánto tiempo, suprimir resultados anticipadamente, descargar todos sus datos y eliminar su cuenta.

3. Nuestras dos funciones: responsable y encargado del tratamiento

Somos el responsable del tratamiento para el sitio web, su cuenta, las compras, las facturas, los correos electrónicos y la asistencia.

El contenido que proporciona a las herramientas puede contener datos personales de otras personas, por ejemplo, un correo electrónico de un cliente al que desea responder. Si utiliza Do4U como empresa, tratamos este contenido por su cuenta y siguiendo sus instrucciones (art. 28 del RGPD); usted es el responsable de su tratamiento. Los clientes empresariales pueden celebrar el acuerdo de tratamiento de datos en el panel de control. Si utiliza Do4U como particular para sus propios fines, tratamos el contenido como responsable del tratamiento, exclusivamente para realizar su tarea.

4. Visita al sitio web

4.1 Registros del servidor web

Para cada solicitud, nuestro servidor web registra la dirección IP, la hora, la dirección solicitada, el código de estado y el identificador del navegador. Los registros sirven para el funcionamiento y la defensa frente a ataques y se suprimen después de 14 días. Base jurídica: art. 6(1)(f) del RGPD; nuestro interés legítimo es disponer de un sitio web seguro y operativo.

4.2 Registros de la aplicación

Además, la aplicación registra cada visita a una página: dirección IP, país deducido de ella, hora, dirección de la página y página de procedencia (ambas sin parámetros de consulta para evitar que se registren enlaces con códigos de acceso), identificador del navegador, tipo de dispositivo, sistema operativo, navegador, idioma y, si ha iniciado sesión, su cuenta. Este registro de acceso se suprime después de 60 días. Los errores técnicos se anotan en un registro de errores, en su caso con la cuenta afectada; se suprime después de 90 días. Base jurídica: art. 6(1)(f) del RGPD (funcionamiento, resolución de errores, defensa frente a abusos).

Determinamos el país de una dirección IP mediante una base de datos en nuestro propio servidor. No se consulta a ningún tercero.

4.3 Comprobaciones gratuitas y demostración para invitados

Algunas herramientas pueden utilizarse sin cuenta o gratuitamente un número limitado de veces al día. Para contabilizarlo, conservamos un hash con clave de su dirección IP (o de su número de cuenta), junto con la fecha y el número de ejecuciones. La propia dirección IP no se conserva para este fin. Las entradas se suprimen después de dos días. Base jurídica: art. 6(1)(f) del RGPD (reparto equitativo de la capacidad gratuita, protección frente a abusos).

4.4 Sin recursos externos

El sitio web carga scripts, estilos y fuentes desde nuestro propio servidor. Las excepciones son el script de nuestra protección de formularios de formconfirmed.com, un servicio del mismo prestador (apartado 4.5), y, al enviar determinados formularios, el script de Google reCAPTCHA (apartado 4.6). No hay fuentes externas, red de distribución de contenidos, analítica ni herramientas publicitarias. Su navegador solo accede a la página de pago de Stripe cuando compra créditos (apartado 12).

4.5 Nuestra propia protección de formularios (formconfirmed)

Para proteger frente al spam y los ataques automatizados, los siguientes formularios son comprobados por formconfirmed: inicio de sesión, registro, contraseña olvidada y restablecimiento de contraseña, ventana de asistencia, suscripción al boletín, demostración de la página de inicio y, si no ha iniciado sesión, comprobación gratuita de sitios web, miniherramientas gratuitas y formulario de desistimiento (apartado 12.4). formconfirmed es un producto del mismo prestador (apartado 1) y se ejecuta en sus servidores en Polonia; no intervienen terceros.

Cuando abre una página con uno de estos formularios (en el caso de la ventana de asistencia: cuando la abre), su navegador carga un script de formconfirmed.com y obtiene allí una tarea firmada. En cuanto utiliza el formulario, su navegador la resuelve en segundo plano (una prueba de trabajo) y envía el resultado con el formulario como un token de un solo uso. En este proceso, formconfirmed.com recibe de su navegador la dirección de la página, el idioma, su dirección IP y el identificador del navegador. El token contiene la tarea, su solución, los momentos correspondientes, si se rellenó un campo invisible para las personas y dos señales del navegador: si el navegador indica que está controlado de forma remota (webdriver) y si hubo entradas reales (teclado, ratón o pantalla táctil). Sin JavaScript no se pueden enviar estos formularios; en ese caso, escriba a support@do4u.eu.

Nuestro servidor envía el token junto con su dirección IP y el valor del campo invisible a formconfirmed para su comprobación. Si el formulario contiene una dirección de correo electrónico, también se envía; formconfirmed comprueba únicamente su dominio (si pertenece a un proveedor de correo desechable y si acepta correo) y no conserva la dirección, sino únicamente el resultado de la consulta del dominio, durante un máximo de siete días. Para la ventana de asistencia también se envía el texto de su mensaje; formconfirmed comprueba si presenta indicios de spam (conjuntos de enlaces, expresiones típicas de spam, texto incoherente), en su caso también con una IA en los propios servidores del prestador, y no lo conserva. No enviamos su contraseña ni ninguna otra entrada. Para evaluar el envío, formconfirmed también compara su dirección IP con redes conocidas de centros de datos, comprueba si la tarea se devuelve desde la misma red de la que se obtuvo (la tarea está vinculada a su red) y si recientemente se bloquearon envíos desde su red en otros sitios protegidos por formconfirmed (reputación entre varios sitios). Para ello y para detectar envíos repetidos, conserva su red únicamente como un rango de direcciones truncado (IPv4 sin el último byte, IPv6 solo los primeros 48 bits) y como un hash con una clave que cambia a diario (seudonimizado): con el resultado de la comprobación durante una hora como máximo, con el token utilizado durante unos once minutos y en el contador de tareas obtenidas durante aproximadamente una hora. Los resultados de las comprobaciones (acción, puntuación, motivos, dominio) se conservan durante 30 días sin este hash. El texto de un mensaje solo se comprueba en memoria. Como en cada solicitud, el registro del servidor web de formconfirmed.com registra la dirección IP completa y el identificador del navegador durante 14 días. Si formconfirmed rechaza un envío, lo anotamos en el registro de errores sin la dirección IP y sin el contenido (apartado 4.2).

Si el resultado es «bloquear», el envío se rechaza; puede volver a intentarlo o escribirnos. Si el resultado es «sospechoso» (por ejemplo, una dirección de un centro de datos o una VPN, indicios de un navegador automatizado o una dirección de correo desechable), los formularios de inicio de sesión, registro y contraseña exigen además un resultado claro de Google reCAPTCHA con un umbral más estricto (apartado 4.6); de lo contrario, se rechaza el envío. Las solicitudes de asistencia se aceptan y reciben una anotación de los motivos (sin la dirección IP), que se conserva y suprime junto con la solicitud; para los demás formularios anotamos la sospecha en el registro de errores. Si no se puede contactar con formconfirmed, el envío se acepta. La protección de formularios no instala cookies, no conserva nada en su navegador ni crea una huella de su dispositivo. Base jurídica: art. 6(1)(f) del RGPD; nuestro interés legítimo es proteger su cuenta, nuestros servicios y la capacidad gratuita frente al spam y los abusos automatizados. En el navegador, la protección de formularios solo trata lo necesario para enviar el formulario que está utilizando (art. 5(3) de la Directiva 2002/58/CE; en Polonia, art. 399(3)(2) de la Ley de Comunicaciones Electrónicas, Prawo komunikacji elektronicznej). No se transfieren datos a terceros países.

4.6 Protección frente a solicitudes automatizadas (Google reCAPTCHA)

El inicio de sesión, el registro, la contraseña olvidada y el restablecimiento de contraseña, la ventana de asistencia y la confirmación de un desistimiento sin cuenta (apartado 12.4) también se comprueban mediante Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). El script solo se carga cuando envía uno de estos formularios, no al abrir una página; las páginas sin ellos no lo cargan en absoluto. Al ejecutarse, crea una entrada en el almacenamiento local de su navegador («_grecaptcha») y su navegador envía a Google información sobre el dispositivo y su uso, incluida su dirección IP. Con ella, Google evalúa si el envío procede de una persona y devuelve una puntuación. Nuestro servidor no envía a Google su dirección IP ni el contenido del formulario, sino el token generado en su navegador, y recibe a cambio la puntuación. Si no hay un resultado válido, si no se puede contactar con Google o si la puntuación es inferior a un umbral, el envío se rechaza; si formconfirmed lo ha calificado como sospechoso (apartado 4.5), se aplica un umbral más estricto. Entonces puede volver a intentarlo o escribirnos a support@do4u.eu. La puntuación solo decide sobre el envío individual; no se evalúa a ninguna persona más allá de ello. Base jurídica: art. 6(1)(f) del RGPD; nuestro interés legítimo es proteger su cuenta, nuestros servicios y el correo saliente frente al spam y los abusos automatizados. La comprobación solo se ejecuta cuando se envía realmente uno de estos formularios, y el acceso a su navegador es entonces estrictamente necesario para proteger ese envío (art. 5(3) de la Directiva 2002/58/CE; en Polonia, art. 399(3)(2) de la Ley de Comunicaciones Electrónicas, Prawo komunikacji elektronicznej); por tanto, no requiere consentimiento. Google también puede tratar los datos en Estados Unidos (apartado 17). Más información: política de privacidad de Google.

5. Cookies y almacenamiento en el navegador

Solo conservamos en su navegador información estrictamente necesaria para el servicio que solicita. No se requiere consentimiento para ello (art. 5(3) de la Directiva 2002/58/CE; en Polonia, art. 399(3)(2) de la Ley de Comunicaciones Electrónicas). La base jurídica del tratamiento correspondiente es el art. 6(1)(b) y (f) del RGPD.

• bpid – cookie de sesión para el inicio de sesión, el idioma y la protección de formularios. Finaliza al cerrar el navegador.
• bp_remember – solo si elige mantener la sesión iniciada: mantiene su sesión durante 30 días. En nuestra base de datos solo conservamos un hash.
• bp_device – identificador aleatorio del dispositivo (un año). Permite reconocer un dispositivo con el que ya ha iniciado sesión y avisarle por correo electrónico de un inicio de sesión desde un dispositivo nuevo. En nuestra base de datos solo conservamos un hash.
• __Host-sso-browser – solo para un inicio de sesión mediante el inicio de sesión único de un equipo (apartado 10); válido durante cinco minutos.
• En el almacenamiento local de su navegador conservamos ajustes que nunca salen de su dispositivo: modo claro u oscuro, movimiento reducido, sus herramientas favoritas y, en un equipo, el último equipo y proyecto seleccionados.

No utilizamos cookies analíticas, publicitarias ni de terceros. La protección de formularios (apartado 4.5) tampoco instala cookies ni conserva nada en su navegador. Google reCAPTCHA (apartado 4.6) crea una entrada en el almacenamiento local de su navegador («_grecaptcha») cuando envía un formulario protegido por él; esto también es estrictamente necesario para proteger ese envío.

6. Cuenta e inicio de sesión

6.1 Registro y datos de la cuenta

Para una cuenta conservamos su dirección de correo electrónico, su nombre, su contraseña como hash, su idioma y si actúa como particular o como empresa. Las empresas también proporcionan razón social, dirección, país, NIF-IVA si lo tienen y, opcionalmente, una dirección de correo electrónico distinta para facturas. Sin dirección de correo electrónico y contraseña no podemos crear una cuenta; sin los datos de la empresa no podemos prestar servicio a una cuenta empresarial. No está obligado a proporcionar estos datos, pero son necesarios para el contrato. Base jurídica: art. 6(1)(b) del RGPD. Los datos se conservan hasta que elimine su cuenta; los datos necesarios para las facturas se conservan según lo descrito en el apartado 12.

6.2 Prueba de aceptación

Cuando se registra y cuando compra, anotamos qué versión de las condiciones, de esta política de privacidad y, para los consumidores, de la información sobre el desistimiento se le mostró, junto con la hora y la dirección IP. Si confirma el acuerdo de tratamiento de datos como empresa, registramos la hora y la empresa. Estos registros sirven como prueba del contrato (art. 6(1)(f) del RGPD). Se conservan mientras exista la cuenta y se suprimen cuatro años después de la aceptación una vez eliminada la cuenta. Los registros correspondientes a una compra se conservan como la compra (apartado 12).

6.3 Inicio de sesión y seguridad

• Por cada inicio de sesión conservamos la dirección IP, el identificador del navegador, el navegador, el sistema operativo y el tipo de dispositivo, así como la hora de la última actividad. En los ajustes puede consultar esta lista y finalizar sesiones individuales. La lista se conserva mientras exista su cuenta. También conservamos con la cuenta la hora y la dirección IP de su último inicio de sesión.
• Los intentos de inicio de sesión (hora, dirección IP, dirección de correo electrónico introducida, éxito) se conservan durante siete días para detectar y ralentizar ataques. Los contadores contra un número excesivo de intentos o registros caducan después de dos días como máximo.
• Los dispositivos conocidos (hash del identificador del dispositivo, primer y último uso) se suprimen 365 días después del último uso.
• Puede proteger su inicio de sesión con un segundo factor (códigos de un solo uso de una aplicación) o con una clave de acceso. El secreto de los códigos se conserva cifrado y los códigos de recuperación solo como valores de comprobación; para una clave de acceso solo conservamos su clave pública, su nombre y el momento de uso.
• Las acciones relevantes para la seguridad de su cuenta (por ejemplo, registro, inicio y cierre de sesión, cambio de contraseña o de dirección de correo electrónico, exportación de datos, cambios en un equipo) y las acciones de nuestra administración se registran con la hora y la dirección IP en un registro de actividad. Se suprime después de 365 días.

Base jurídica: art. 6(1)(b) y (f) del RGPD (prestación segura de la cuenta, defensa frente a abusos).

6.4 Vista de su cuenta por parte de asistencia

Si nos pide ayuda, nuestro equipo de asistencia puede ver su cuenta tal como la ve usted. Cada acceso de este tipo se registra y aparece en su exportación de datos. Nuestro personal solo ve las entradas y los resultados de sus tareas si usted lo solicita expresamente en una petición de asistencia o cuando sea necesario para evitar abusos o infracciones de la ley (art. 6(1)(b) y (f) del RGPD); nunca en tareas con «No guardar».

7. Tareas de las herramientas de IA

7.1 Qué tratamos

Tratamos lo que proporciona a una herramienta —textos, archivos, direcciones web, imágenes y las opciones que elige— y el resultado, únicamente para realizar la tarea, mostrarle el resultado y facturarlo (art. 6(1)(b) del RGPD). Antes de cada ejecución mostramos los créditos previstos.

7.2 Dónde y por quién

La IA se ejecuta en nuestros propios servidores en Polonia, dentro de la UE. No transmitimos el contenido de sus tareas a ningún proveedor externo de IA. Los equipos que ejecutan la IA obtienen las tareas por sí mismos y no son accesibles desde Internet. No utilizamos sus entradas ni resultados para entrenar modelos de IA. Nuestras vistas generales y registros solo contienen metadatos (herramienta, hora, longitud de la entrada, créditos, estado), no el contenido.

7.3 Durante cuánto tiempo

• Entradas y resultados: se suprimen después de 7 días con Free y en la demostración para invitados, después de 30 días con un paquete comprado.
• «No guardar»: la entrada se suprime en cuanto termina la tarea y el resultado después de mostrarse una vez, a más tardar después de una hora.
• Imágenes: se suprimen en cuanto termina la tarea.
• Tareas fallidas: el contenido se suprime inmediatamente.
• Lotes y paquetes de idiomas: se suprimen en la fecha indicada para ellos, a más tardar con su cuenta.
• El registro de la tarea sin contenido (herramienta, hora, estado, idioma, créditos, longitud de la entrada y, para las comprobaciones de sitios web, dominio y puntuación): se suprime 400 días después de la tarea. Lo necesitamos para la facturación, su historial y las consultas sobre un cargo.

En Mis datos puede suprimir anticipadamente las entradas y los resultados de tareas individuales o de todas las tareas terminadas. Si inicia de nuevo la misma tarea en su cuenta mientras su resultado sigue conservado, podemos mostrarle ese resultado conservado en lugar de calcularlo de nuevo; esto nunca ocurre entre cuentas ni con «No guardar».

7.4 Datos personales de otras personas

Introduzca datos personales de otras personas solo si está autorizado para ello y únicamente los necesarios para la tarea. No introduzca categorías especiales de datos (por ejemplo, datos relativos a la salud), salvo que sea necesario y esté permitido.

7.5 Valoraciones, reembolsos y citas

Si valora un resultado o solicita la devolución de sus créditos conforme a la promesa de devolución de créditos, conservamos la valoración o el motivo con la tarea; se suprime junto con el registro de la tarea. Si nos permite publicar una breve cita suya, conservamos el texto, la forma de su nombre que elija y, opcionalmente, la empresa y el sitio web, y los mostramos en nuestro sitio web. La base jurídica es su consentimiento (art. 6(1)(a) del RGPD). Puede retirarlo en cualquier momento en Mis datos; la cita se retira entonces.

Para aplicar automáticamente la promesa de devolución de créditos, volvemos a comprobar de forma automatizada los resultados terminados pagados con créditos frente a la entrada, en nuestros propios equipos (tarea realizada, hechos, idioma, requisitos). Se tratan los mismos datos que en la propia tarea; no se transmite nada a terceros y, aparte del dictamen con motivos breves, no se conserva nada adicional; el dictamen se suprime con la tarea. No se realiza esta comprobación para tareas con «No guardar», herramientas de imágenes, lotes ni secuencias de varias herramientas. Base jurídica: art. 6(1)(b) del RGPD (cumplimiento de la promesa) y art. 6(1)(f) del RGPD (calidad).

8. Lectura de páginas web

Algunas herramientas leen páginas web: únicamente la dirección que usted introduce, o páginas del mismo sitio web para herramientas que comprueban un sitio completo (por ejemplo, paquetes de idiomas, enlaces rotos, llms.txt, informe del sitio web), y las páginas que haya configurado para el seguimiento de sitios web. No rastreamos la web por iniciativa propia ni creamos un índice de búsqueda. Nuestras solicitudes proceden de nuestros propios servidores en Polonia, siguen un máximo de tres redirecciones y nunca acceden a redes internas. La forma de reconocerlas se describe en la página Cómo obtiene Do4U las páginas web.

Lo que leemos se trata únicamente para la tarea y se conserva con ella como entrada o resultado durante los plazos del apartado 7.3. Si una página contiene datos personales, por ejemplo, nombres en un aviso legal, los tratamos sobre la base del art. 6(1)(f) del RGPD; el interés legítimo es comprobar páginas de acceso público a petición de nuestro cliente. Para clientes empresariales, se trata de un tratamiento por su cuenta. Los operadores de sitios web pueden ponerse en contacto con nosotros en support@do4u.eu.

Seguimiento de sitios web: si configura un seguimiento, conservamos el dominio, las páginas, el intervalo y los resultados de las ejecuciones hasta que elimine el seguimiento o su cuenta. Anunciamos previamente por correo electrónico cada ejecución de pago.

Prueba de titularidad: para algunas funciones debe demostrar que un dominio es suyo mediante una etiqueta meta, un archivo o una entrada DNS. Conservamos el dominio y únicamente un hash del código de verificación.

9. Compartir resultados e informes en su propio nombre

Enlaces para compartir: puede compartir el resultado terminado de determinadas comprobaciones de sitios web mediante un enlace de solo lectura. Cualquier persona que tenga el enlace puede ver el resultado: esa es su finalidad. La página no muestra su entrada ni su cuenta. Un enlace es válido durante 1, 7 o 30 días, nunca más tiempo del que se conserva el resultado, y puede revocarlo en cualquier momento. Solo conservamos un hash del enlace, su validez, el número de visitas y la hora de la última visita; ninguna dirección IP ni identificador del navegador. Los enlaces caducados y revocados se suprimen después de 30 días, y todos los enlaces con su cuenta.

Informes en su propio nombre: puede añadir a los informes su propio nombre, una línea adicional y un logotipo. Los conservamos con su cuenta o equipo hasta que los retire o se elimine la cuenta o el equipo. Aparecen en los informes y, solo si lo activa, en los enlaces para compartir. Cualquier persona que reciba ese informe los verá.

Distintivo: si añade un distintivo de Do4U a su sitio web, muestra la puntuación y la fecha de la comprobación y enlaza a un informe público hasta la fecha indicada.

Indicación de IA: los resultados siempre incluyen una indicación legible por máquina de que se han generado con Do4U; no puede desactivarse. La indicación visible en la interfaz web está activada por defecto; puede desactivarla en los ajustes de la cuenta.

Base jurídica: art. 6(1)(b) del RGPD.

10. Equipos

En un equipo, varias cuentas comparten créditos, proyectos y tareas. Conservamos el nombre del equipo, los miembros con su función, los proyectos y las invitaciones. Una invitación contiene la dirección de correo electrónico de la persona invitada; se suprime cuando caduca sin utilizarse. Los miembros trabajan con las tareas del equipo según su función; la vista general del equipo muestra el uso del mes por proyecto y por miembro, y el propietario puede fijar un límite mensual por miembro. Un equipo puede configurar el inicio de sesión a través de su propio proveedor de identidad (inicio de sesión único); recibimos entonces de ese proveedor los datos necesarios para iniciar sesión, y el equipo decide qué proveedor utilizar. Mientras sea propietario de un equipo con otros miembros, no puede eliminar su cuenta. Base jurídica: art. 6(1)(b) del RGPD y art. 6(1)(f) del RGPD para los miembros que no hayan celebrado ellos mismos el contrato (organización del equipo).

11. API, webhooks, plugins y conexiones

Claves API: conservamos el nombre, el inicio visible de la clave, el momento de creación y del último uso, el número de solicitudes y, si procede, la revocación; la propia clave solo como hash. Las solicitudes se contabilizan durante unos minutos para aplicar límites. Para reconocer solicitudes repetidas, conservamos un comprobante sin contenido durante un tiempo limitado (actualmente 24 horas). Todo ello se suprime con su cuenta o cuando elimina la clave.

Webhooks: si introduce una dirección, la notificamos cuando termina una tarea o su saldo es bajo. Conservamos la dirección y un registro de entrega (estado, intentos, último código de respuesta). El registro de entrega se suprime con el registro de la tarea. El destinatario es la dirección que usted eligió.

Plugin de WordPress: el plugin solo envía datos a Do4U cuando confirma una tarea en WordPress y obtiene el resultado. Según la herramienta, envía la dirección y el título de una imagen, el contenido o el texto de una entrada o página, o su dirección pública, además de su clave API, la herramienta, el idioma del resultado y el ajuste «No guardar». No envía datos sobre los visitantes de su sitio web. Los detalles figuran en la página del plugin.

reactive.chat: si conecta su cuenta con reactive.chat, un servicio del mismo prestador, confirma la conexión en su cuenta de Do4U; reactive.chat recibe entonces su propia clave, que puede revocar en la página de claves API. reactive.chat solo envía preguntas que varios visitantes hayan formulado de la misma manera (por defecto, al menos tres), sin nombres, direcciones de correo electrónico, números de teléfono ni números de pedido, junto con direcciones de páginas. Estas tareas siempre se ejecutan con «No guardar».

Canales de equipo: cuando se ofrece esta función, puede hacer que los hallazgos del seguimiento de sitios web y las comprobaciones de sitios web terminadas se envíen a un canal que configure en Slack, Microsoft Teams o Discord. Conservamos la dirección del canal cifrada y solo la mostramos abreviada. Estos servicios son destinatarios que usted elige; tratan el mensaje conforme a sus propias condiciones (apartado 17).

Base jurídica de este apartado: art. 6(1)(b) del RGPD.

12. Compras, pago y facturas

12.1 Pago a través de Stripe

Paga los créditos a través de Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda). Stripe recibe su nombre y dirección de correo electrónico, la compra (paquete, importe, moneda) y nuestros números de compra y de cuenta como referencia. Introduce sus datos de pago directamente en Stripe; nosotros nunca vemos los datos completos de la tarjeta o cuenta bancaria. Stripe nos comunica si el pago se ha realizado correctamente, el tipo de medio de pago y el país en que se emitió. Para el procesamiento de pagos, Stripe es un responsable del tratamiento independiente y trata los datos de pago bajo su propia responsabilidad; detalles: stripe.com/privacy.

Recarga automática: cuando se ofrece y usted la activa, Stripe conserva su medio de pago para compras futuras. Conservamos sus ajustes, la información mostrada del medio de pago (por ejemplo, marca de la tarjeta y cuatro últimos dígitos) y, como prueba, el texto que aceptó con la hora, la dirección IP y el identificador del navegador. El ajuste se suprime con su cuenta; la prueba se conserva como las compras.

Transferencia bancaria: las cuentas empresariales pueden pagar algunas compras por transferencia bancaria contra una factura pro forma. En ese caso, tratamos los datos de la transferencia que nos muestra nuestro banco.

12.2 Comprobaciones fiscales y legales

• Comprobamos un NIF-IVA a través del sistema VIES de la Comisión Europea. Se transmiten el código del país y el número; conservamos el resultado, la hora y el nombre registrado allí. Si VIES no está disponible, repetimos la comprobación más adelante.
• Para determinar el IVA correcto, conservamos con cada compra el país de su dirección, el país deducido de su dirección IP y el país de su medio de pago.
• No vendemos a personas ni empresas de países y territorios sujetos a sanciones de la UE; para ello comprobamos el país de la dirección y el del medio de pago.

Base jurídica: art. 6(1)(c) del RGPD (legislación fiscal y sobre sanciones) y art. 6(1)(b) del RGPD.

12.3 Facturas y conservación

Emitimos nosotros mismos las facturas y facturas rectificativas y las enviamos mediante un enlace a su dirección de correo electrónico de facturación o de la cuenta. Las compras, las facturas, los asientos de créditos correspondientes a una compra, sus datos de facturación (sin la dirección de correo electrónico de facturación) y las pruebas de los consentimientos otorgados al comprar se conservan durante 5 años desde el final del año en que vence el impuesto correspondiente (para nosotros, el año siguiente al de la factura), también después de eliminar su cuenta, y no se utilizan para ningún otro fin (art. 6(1)(c) del RGPD en relación con la legislación fiscal polaca, en particular el art. 86 § 1 y el art. 70 § 1 de la Ordenanza Tributaria). En Mis datos puede ver cuándo finaliza este plazo para sus facturas.

Ofertas individuales: si solicita un paquete individual, conservamos la solicitud y la oferta. Las solicitudes y las ofertas pendientes se suprimen con su cuenta; una oferta que haya dado lugar a una compra se conserva con la compra.

Los demás asientos de créditos (créditos gratuitos, uso, reservas, caducidad) se conservan mientras exista su cuenta y se suprimen con ella.

12.4 Función de desistimiento

Con nuestra función de desistimiento (enlace «Desistir del contrato aquí») puede declarar un desistimiento en línea. Conservamos su nombre, su dirección de correo electrónico, los datos del contrato que proporciona (si ha iniciado sesión: la compra que selecciona), el texto de su declaración, la fecha y hora de recepción, el idioma, su cuenta si ha iniciado sesión, y la compra y la cuenta a las que asignamos la declaración. Solo conservamos su dirección IP de forma truncada (IPv4 sin el último byte, IPv6 solo los primeros 48 bits) y como valor de comprobación con una clave secreta (HMAC), que utilizamos para limitar el número de declaraciones. Recibe inmediatamente un acuse de recibo por correo electrónico con el contenido de su declaración y la fecha y hora de recepción; también abrimos una solicitud de asistencia con la declaración para tramitarla. Si no ha iniciado sesión, el formulario está protegido por formconfirmed (apartado 4.5). Base jurídica: art. 6(1)(c) del RGPD en relación con el art. 11a de la Directiva 2011/83/UE (recepción y confirmación de la declaración), art. 6(1)(b) del RGPD (tramitación del desistimiento) y art. 6(1)(f) del RGPD (protección frente a abusos). Conservamos las declaraciones durante 10 años desde el final del año de recepción, aunque elimine su cuenta antes; después se suprimen automáticamente. La solicitud de asistencia sigue el plazo del apartado 14.

13. Correos electrónicos

Enviamos correos electrónicos relativos a su cuenta y sus tareas: confirmación de su dirección, restablecimiento de contraseña, avisos de seguridad (por ejemplo, un inicio de sesión desde un dispositivo nuevo), avisos de saldo bajo y poco antes de que caduquen los créditos comprados, anuncios y resultados del seguimiento de sitios web, facturas, invitaciones a un equipo y respuestas a solicitudes de asistencia. Base jurídica: art. 6(1)(b) y (f) del RGPD.

Los consejos por correo electrónico (un correo con los primeros pasos) y el boletín «Novedades de Do4U» solo se envían si los ha aceptado en los ajustes de correo electrónico (art. 6(1)(a) del RGPD). Puede retirar su consentimiento en cualquier momento en esos ajustes o mediante el enlace de cada correo. El boletín no se ofrece actualmente; si se ofrece, la suscripción funciona con confirmación por correo electrónico y conservamos la prueba del consentimiento (hora, versión del texto, idioma, dirección IP de la confirmación) durante tres años después de que se dé de baja.

Los correos se envían a través del servicio de correo electrónico de OVHcloud (OVH SAS, Francia). En el proceso se transmiten la dirección del destinatario, el asunto y el contenido. Los correos enviados permanecen en nuestra bandeja de salida durante 30 días y después se suprimen; la exportación de datos solo enumera cuándo se envió cada correo, sin su contenido.

14. Asistencia

Si nos escribe mediante el formulario de asistencia, conservamos su dirección de correo electrónico, el tema, su mensaje, su dirección IP y el país deducido de ella, el identificador del navegador, la página desde la que escribió, su idioma y, si ha iniciado sesión, su cuenta. La dirección IP sirve para proteger el formulario frente a abusos (como máximo tres solicitudes por hora y dirección). Para responderle, podemos hacer que se traduzca su mensaje o se prepare un borrador de respuesta; lo hace la IA en nuestros propios servidores, tras eliminar las direcciones de correo electrónico y las secuencias largas de dígitos. Una persona siempre lee y envía la respuesta. Base jurídica: art. 6(1)(b) del RGPD si es cliente; en caso contrario, art. 6(1)(f) del RGPD (respuesta a su solicitud). Las solicitudes de asistencia se conservan durante 2 años después de su cierre (contados desde nuestra última respuesta o, si no hubo respuesta, desde su recepción), aunque elimine su cuenta antes; después se suprimen automáticamente.

15. Recomendaciones, vales y programa de colaboradores

Cuando los ofrecemos: si canjea un vale o recomienda Do4U, conservamos el código, el canje o la recomendación con los créditos abonados. Para evitar abusos en las recomendaciones, comprobamos si dos cuentas pagaron con el mismo medio de pago; para ello solo conservamos un valor de comprobación, nunca los datos de pago, y lo suprimimos con su cuenta. La otra cuenta de una recomendación no ve su identidad. En el programa de colaboradores conservamos su aceptación y las comisiones, sin datos sobre las personas que recomendó. Base jurídica: art. 6(1)(b) y (f) del RGPD. Los registros de créditos por recomendaciones y canjes de vales se conservan como prueba de los créditos durante 2 años después del canje o la recomendación (para una recomendación, desde el abono o nuestra decisión al respecto; en otro caso, desde el registro con el código), aunque elimine su cuenta antes; después se suprimen automáticamente. Las recomendaciones del programa de colaboradores se conservan, como mínimo, mientras puedan dar lugar a una comisión.

16. Destinatarios y encargados del tratamiento

No vendemos ni alquilamos datos personales. Gestionamos nosotros mismos los servidores del sitio web, la IA y la protección de formularios (formconfirmed, apartado 4.5). Solo reciben datos:

• OVH SAS (OVHcloud), Francia: envío de correos electrónicos, como encargado del tratamiento.
• Stripe Payments Europe, Limited, Irlanda: procesamiento de pagos, como responsable del tratamiento independiente (apartado 12.1).
• Google Ireland Limited, Irlanda: protección de los formularios de inicio de sesión, registro, contraseña, asistencia y desistimiento frente a solicitudes automatizadas (reCAPTCHA, apartado 4.6).
• La Comisión Europea – comprobación de un NIF-IVA en VIES.
• Nuestro banco – para pagos por transferencia bancaria y reembolsos.
• Autoridades y tribunales, por ejemplo, autoridades tributarias, cuando estemos legalmente obligados a comunicar datos.
• Los destinatarios que usted elige: direcciones de sus webhooks, canales de equipo (Slack, Microsoft Teams, Discord), reactive.chat si lo conecta, miembros de su equipo y cualquier persona a la que facilite un enlace para compartir o un informe.

17. Transferencias a países fuera de la UE

Tratamos sus datos en la UE. Stripe puede transferir datos a Stripe, Inc. en Estados Unidos y Google, para reCAPTCHA (apartado 4.6), a Google LLC en Estados Unidos. Esta transferencia se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795, art. 45 del RGPD) y, subsidiariamente, en cláusulas contractuales tipo (art. 46(2)(c) del RGPD). Si envía mensajes a Slack, Microsoft Teams o Discord, estos servicios pueden tratarlos fuera de la UE; usted elige ese destino y el servicio trata el mensaje conforme a sus propias condiciones.

18. Seguridad y copias de seguridad

Todas las conexiones al sitio web y a la API están cifradas (HTTPS). Las contraseñas, las claves API, los enlaces a resultados compartidos y los códigos de verificación se conservan únicamente como hashes; las direcciones de canales y los secretos de dos factores, solo cifrados. Las direcciones web se leen con protección frente al acceso a redes internas. El acceso a la administración está limitado a personas autorizadas y protegido mediante autenticación de dos factores.

Realizamos periódicamente copias de seguridad de todo el servidor. Las conservamos durante 7 días; después se sobrescriben. Por tanto, los datos suprimidos pueden permanecer en las copias de seguridad hasta 7 días y solo se utilizan para una restauración.

19. Resumen de los plazos de conservación

• Entradas y resultados: 7 días (Free, demostración para invitados), 30 días (paquete); «No guardar»: inmediatamente o después de mostrarse una vez, a más tardar una hora; imágenes: al terminar la tarea.
• Registros de tareas sin contenido, valoraciones, reembolsos, entregas de webhooks: 400 días.
• Registros del servidor web: 14 días. Registro de acceso: 60 días. Registro de errores: 90 días. Registro de actividad: 365 días.
• Protección de formularios (apartado 4.5): hash del rango de direcciones truncado con el resultado de la comprobación, una hora como máximo; con el token utilizado, unos once minutos; en el contador de tareas, aproximadamente una hora; resultados de comprobaciones sin hash, 30 días; resultado de la comprobación del dominio de correo electrónico, siete días como máximo; registro del servidor web de formconfirmed.com, 14 días.
• Intentos de inicio de sesión: 7 días. Contadores de comprobaciones gratuitas y demostración: 2 días. Dispositivos conocidos: 365 días después del último uso. Cookie para mantener la sesión iniciada: 30 días.
• Correos enviados en la bandeja de salida: 30 días.
• Enlaces para compartir: hasta la caducidad o revocación más 30 días.
• Cuenta, ajustes, glosario, voz de marca, seguimientos, claves API, imagen de marca: hasta que los elimine o elimine su cuenta.
• Inicios de sesión (la lista de los ajustes, incluidas las sesiones terminadas): hasta que elimine su cuenta.
• Prueba de aceptación de las condiciones: mientras exista la cuenta y, después, cuatro años desde la aceptación.
• Compras, facturas, datos de facturación y pruebas relacionadas: 5 años desde el final del año en que vence el impuesto correspondiente (el año siguiente al de la factura).
• Declaraciones de desistimiento realizadas mediante la función de desistimiento: 10 años desde el final del año de recepción, también después de eliminar su cuenta (apartado 12.4).
• Solicitudes de asistencia: 2 años después del cierre de la solicitud (apartado 14).
• Créditos por recomendaciones y canjes de vales: 2 años después del canje o la recomendación, también después de eliminar su cuenta (apartado 15).

20. Sus derechos

Tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Puede retirar su consentimiento en cualquier momento con efectos para el futuro (art. 7(3)); ello no afecta a la licitud del tratamiento realizado hasta ese momento. Respondemos en el plazo de un mes (art. 12(3) del RGPD).

Derecho de oposición (art. 21 del RGPD): cuando tratamos datos sobre la base de nuestro interés legítimo (art. 6(1)(f) del RGPD), por ejemplo, registros, prevención de abusos o solicitudes de asistencia de personas sin cuenta, puede oponerse en cualquier momento por motivos relacionados con su situación particular. Dejamos entonces de tratar los datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Cómo funciona en Do4U

• Ver sus datos: Mis datos muestra qué conservamos sobre usted, cuántas entradas hay, cuánto tiempo se conservan y qué ocurre con ellas cuando elimina su cuenta.
• Descargar sus datos: en Mis datos puede descargar, tras introducir su contraseña, un archivo en formato JSON con todo lo que conservamos sobre su cuenta (art. 15(3) y art. 20 del RGPD). No contiene contraseñas, claves API, secretos ni hashes. Se incluyen las entradas y los resultados mientras sigan conservados.
• Rectificar sus datos: puede cambiar su nombre, dirección de correo electrónico, idioma y datos de facturación en los ajustes.
• Suprimir resultados: en Mis datos puede suprimir las entradas y los resultados de tareas individuales, de todas las tareas terminadas o de tareas con una antigüedad superior a un número de días.
• Eliminar su cuenta: en los ajustes, tras introducir su contraseña. Primero se cancelan las tareas en ejecución. Todo lo marcado como «Se suprimirá» en Mis datos se suprime inmediatamente. Las compras, las facturas y los registros de facturación correspondientes se conservan durante el plazo legal de conservación (apartado 12.3) y no se utilizan para ningún otro fin (art. 17(3)(b) del RGPD). Las solicitudes de asistencia permanecen hasta que finaliza su plazo (apartado 14), al igual que los registros de créditos por recomendaciones y canjes de vales (apartado 15) y las declaraciones de desistimiento realizadas mediante la función de desistimiento (apartado 12.4). Mientras sea propietario de un equipo en el que trabajen otras personas, no es posible eliminar la cuenta; elimine primero a los demás miembros o escríbanos.

Para cualquier otra solicitud, escriba a support@do4u.eu. Si su solicitud se refiere a contenido que un cliente empresarial haya encargado tratar con Do4U, ese cliente es el responsable del tratamiento; póngase primero en contacto con él. Le ayudamos a responder.

Reclamación: puede presentar una reclamación ante una autoridad de control (art. 77 del RGPD), en particular en el Estado miembro donde resida o trabaje o donde haya tenido lugar la supuesta infracción. La autoridad competente para nosotros es el presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovia, Polonia.

21. Sin decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (art. 22(1) del RGPD). La IA genera textos y comprobaciones que usted mismo revisa. Los límites automáticos (por ejemplo, sobre ejecuciones gratuitas o solicitudes) solo protegen el servicio. El IVA de una compra resulta de la comprobación VIES y de las normas legales; si cree que es incorrecto, escríbanos y lo comprobaremos manualmente.

22. Cambios en esta política

Actualizamos esta política de privacidad cuando cambian los tratamientos. Se registra la versión que se le mostró al registrarse o realizar una compra (apartado 6.2). En caso de diferencias entre versiones lingüísticas, prevalece la versión polaca.