Política de privacidad

La presente política de privacidad (la «Política de Privacidad») informa de manera clara y precisa a las personas que utilizan el sitio web alojado en https://friendsbyposthero.com y sus aplicaciones asociadas (el «Servicio») sobre el tratamiento de los datos personales recogidos por POSTHERO SOLUTIONS S.L. («POSTHERO» o la «Empresa») en su condición de responsable del tratamiento.

El uso del Servicio implica el conocimiento y la aceptación de esta Política de Privacidad. Se recomienda al usuario leerla con atención antes de registrarse o realizar un envío.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del Servicio es la sociedad POSTHERO SOLUTIONS S.L., con CIF B26713065 y domicilio social en Calle Cargol nº 4 Nave D, 08110, Montcada i Reixac (Barcelona), España. Correo electrónico de contacto en materia de privacidad: hello@posthero.app.

2. Datos personales que tratamos

Tratamos las siguientes categorías de datos personales en función del modo en que el usuario interactúa con el Servicio:

2.1 Datos de cuenta

Para registrarse y utilizar el Servicio, recogemos nombre, apellidos, dirección de correo electrónico y contraseña (que se almacena cifrada). Opcionalmente, el usuario puede facilitar su número de teléfono, foto de perfil, fecha de cumpleaños y país de residencia. También guardamos la información necesaria para gestionar la cuenta: idioma preferido, fecha de alta, fecha de último acceso y el origen del registro (friends).

2.2 Datos de los destinatarios (contactos)

Cuando el usuario crea un contacto o introduce un destinatario para un envío, tratamos los datos que el propio usuario nos facilita sobre dicha persona: nombre y apellidos, dirección postal completa (calle, código postal, ciudad, provincia, país), correo electrónico (opcional) y fecha de cumpleaños (opcional). Estos datos se utilizan exclusivamente para gestionar la libreta de contactos del usuario y para imprimir y enviar la carta o postal correspondiente.

El usuario es responsable de disponer de la base jurídica que le habilite a comunicarnos los datos de terceros con esa finalidad (por ejemplo, su relación personal con el destinatario). POSTHERO se limita a tratar dichos datos por encargo del usuario, en su condición de encargado/colaborador en lo que respecta al envío concreto, y como responsable en lo necesario para la prestación operativa del Servicio (gestión de la cuenta de contactos, atención a derechos, seguridad, prevención de fraude y cumplimiento normativo).

2.3 Contenido del envío

Tratamos el texto que el usuario escribe en la carta o postal, así como la tipografía manuscrita, el color de tinta, el estilo de papel, el formato (carta o postal), la ocasión (cumpleaños, Navidad, agradecimiento, otra) y, en su caso, la imagen o motivo seleccionado. Este contenido se conserva en la cuenta del usuario para que pueda consultarlo en su histórico de envíos.

2.4 Datos de pago

Los pagos se gestionan a través de Stripe Payments Europe, Ltd., que actúa como responsable independiente del tratamiento respecto a los datos de tarjeta y autenticación bancaria. POSTHERO recibe únicamente la información necesaria para identificar el pago (identificador de transacción, importe, divisa, fecha, estado y, en su caso, los últimos cuatro dígitos y la marca de la tarjeta). POSTHERO no almacena el PAN completo de la tarjeta del usuario. El tratamiento de datos por parte de Stripe se rige por su propia política de privacidad.

2.5 Datos de envíos programados

Si el usuario programa un envío en una fecha futura (por ejemplo, un cumpleaños), conservamos la fecha programada, la recurrencia (única o anual), el contacto asociado y el contenido del envío hasta su ejecución o cancelación.

2.6 Datos de uso y técnicos

Cuando el usuario accede al Servicio recogemos automáticamente información técnica como la dirección IP, el tipo y versión de navegador, el sistema operativo, el dispositivo, las páginas visitadas dentro del Servicio, la fecha y hora del acceso, el tiempo de permanencia, identificadores únicos de dispositivo y datos de diagnóstico. Estos datos nos ayudan a operar y mejorar el Servicio y a prevenir abusos.

2.7 Datos de soporte y comunicación

Cuando el usuario nos escribe por correo electrónico o por cualquier otro canal de soporte, tratamos los datos identificativos y de contacto que nos facilite, así como el contenido de la comunicación.

3. Finalidades y bases jurídicas del tratamiento

POSTHERO trata los datos personales con las finalidades y sobre las bases jurídicas que se indican a continuación:

• Prestación del Servicio (alta y gestión de la cuenta, edición de cartas y postales, gestión de contactos, gestión de envíos inmediatos y programados, histórico, previsualización en pantalla). Base jurídica: ejecución del contrato de uso del Servicio aceptado por el usuario (art. 6.1.b RGPD).
• Impresión, ensobrado y envío postal de la carta o postal al destinatario. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Gestión del cobro a través de la pasarela de pago Stripe, facturación y cumplimiento de obligaciones contables y fiscales. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Atención al usuario y gestión de incidencias. Base jurídica: ejecución del contrato e interés legítimo del responsable en ofrecer un servicio de calidad (art. 6.1.b y 6.1.f RGPD).
• Envío de recordatorios funcionales antes de un envío programado y notificaciones operativas relativas a la cuenta o a un envío. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Comunicaciones comerciales sobre nuevas funcionalidades, ocasiones especiales y promociones de Posthero o de Posthero Friends por correo electrónico u otros canales electrónicos. Base jurídica: consentimiento del usuario, que puede retirarse en cualquier momento a través del enlace de baja incluido en cada comunicación o escribiendo a hello@posthero.app (art. 6.1.a RGPD y art. 21 LSSI).
• Mejora del Servicio y análisis estadístico mediante datos agregados o seudonimizados, control de errores, prevención de fraude y abuso, y seguridad. Base jurídica: interés legítimo del responsable en mantener y mejorar un servicio seguro y fiable (art. 6.1.f RGPD).
• Cumplimiento de obligaciones legales aplicables (fiscales, contables, atención de requerimientos de autoridades competentes, defensa frente a reclamaciones, etc.). Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

4. Categorías de destinatarios

POSTHERO no vende ni cede los datos personales del usuario a terceros para que los usen con sus propios fines comerciales. Sin embargo, para poder prestar el Servicio, ciertos datos son accedidos o tratados por las siguientes categorías de destinatarios:

• Proveedores tecnológicos que prestan a POSTHERO servicios de hosting, almacenamiento, copias de seguridad, base de datos, infraestructura en la nube y entrega de contenidos.
• Proveedores de impresión y logística postal (imprenta y operador postal — principalmente Correos en España o el operador postal equivalente del país de destino— que se encargan de la materialización física de la carta o postal y de su entrega).
• Stripe, como prestador de servicios de pago.
• Proveedores de envío de correo electrónico transaccional y marketing (por ejemplo, para enviar el correo de verificación de cuenta, recordatorios y comunicaciones comerciales cuando el usuario haya prestado su consentimiento).
• Proveedores de analítica, métricas de producto y monitorización de errores que ayudan a comprender el uso del Servicio y a detectar fallos. Estos proveedores reciben datos agregados o seudonimizados siempre que es técnicamente posible.
• Asesores profesionales (jurídicos, contables o fiscales) sometidos a deber de confidencialidad.
• Autoridades públicas, jueces y tribunales cuando exista una obligación legal de hacerlo.

Cuando estos terceros tratan datos personales por cuenta de POSTHERO actúan como encargados del tratamiento, vinculados por el correspondiente contrato de tratamiento de datos que les obliga a aplicar medidas técnicas y organizativas adecuadas y a tratar los datos exclusivamente siguiendo las instrucciones de POSTHERO.

5. Transferencias internacionales

Algunos de los proveedores tecnológicos que POSTHERO utiliza pueden estar ubicados fuera del Espacio Económico Europeo o realizar operaciones de tratamiento desde fuera del EEE. En tales casos, POSTHERO garantiza que las transferencias internacionales se realizan amparadas en alguno de los mecanismos previstos por la normativa aplicable: decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo aprobadas por la Comisión Europea o garantías equivalentes, junto con medidas técnicas y organizativas adicionales cuando resulten necesarias.

6. Plazos de conservación

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades para las que se recabaron, según el siguiente criterio general:

• Datos de cuenta: mientras la cuenta permanezca activa. Si el usuario solicita la baja, los datos se eliminan o se bloquean para responder únicamente ante posibles responsabilidades legales (en particular, las derivadas de la normativa fiscal y contable, durante los plazos de prescripción aplicables).
• Datos de contactos del usuario: mientras el usuario los mantenga en su libreta de contactos. El usuario puede eliminarlos en cualquier momento desde su cuenta.
• Contenido de los envíos completados: se conserva en el histórico del usuario mientras la cuenta esté activa, con un máximo razonable de inactividad tras el cual puede ser archivado o eliminado.
• Datos contables y fiscales (facturas, justificantes de pago): durante los plazos legales aplicables (en España, por norma general, hasta 6 años desde el cierre del ejercicio).
• Registros de seguridad y logs técnicos: durante el tiempo necesario para fines de seguridad, prevención de fraude y resolución de incidentes técnicos, conforme a las buenas prácticas del sector.

7. Decisiones automatizadas

POSTHERO no toma decisiones basadas únicamente en el tratamiento automatizado de los datos del usuario que produzcan efectos jurídicos significativos o le afecten de modo similar de forma significativa. Pueden aplicarse mecanismos automáticos de detección de fraude o de moderación de contenido, pero siempre con revisión humana antes de adoptar medidas que afecten a la cuenta o al envío.

8. Datos de menores

El Servicio está dirigido exclusivamente a personas mayores de 18 años. POSTHERO no recaba intencionadamente datos personales de menores de edad. Si POSTHERO tuviera conocimiento de que ha recogido datos de un menor, procederá a eliminarlos a la mayor brevedad posible. Si el usuario es padre, madre o tutor y considera que un menor a su cargo nos ha facilitado datos, puede contactar con nosotros en hello@posthero.app.

9. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por la normativa de protección de datos:

• Acceso: conocer qué datos personales son objeto de tratamiento, su origen, finalidad y destinatarios.
• Rectificación: modificar los datos personales inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de los datos cuando ya no sean necesarios para los fines para los que se recogieron o concurra otra causa legalmente prevista.
• Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular o, en cualquier momento y sin necesidad de justificación, al tratamiento con fines de mercadotecnia.
• Limitación: solicitar la limitación del tratamiento en los casos previstos en la normativa.
• Portabilidad: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento en cualquier momento para aquellos tratamientos basados en él, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, el usuario puede escribir a hello@posthero.app, indicando en el asunto el derecho que desea ejercer y acompañando, cuando sea necesario, documentación acreditativa de su identidad. POSTHERO atenderá la solicitud en los plazos previstos por la normativa aplicable.

El usuario tiene asimismo derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente si considera que no ha obtenido satisfacción al ejercer sus derechos. Datos de contacto: C/ Jorge Juan, 6, 28001 Madrid; teléfonos 901 100 099 y 91 266 35 17; sede electrónica https://sedeagpd.gob.es/sede-electronica-web/ y página web www.aepd.es.

10. Medidas de seguridad

POSTHERO ha implantado medidas técnicas y organizativas razonables para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas.

Pese a ello, ningún sistema de transmisión por Internet o almacenamiento electrónico es 100% seguro. Si el usuario tiene motivos para creer que la seguridad de su cuenta se ha visto comprometida, debe comunicarlo de inmediato a hello@posthero.app.

11. Modificaciones de esta Política

POSTHERO podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o de práctica del sector, así como para reflejar nuevas funcionalidades del Servicio. La versión vigente estará siempre disponible en esta página, con indicación de la fecha de última actualización. Cuando las modificaciones sean sustanciales, se informará al usuario por medios razonables.

12. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales, el usuario puede dirigirse a POSTHERO en hello@posthero.app.