La presente Política de Privacidad regula la recogida, tratamiento y protección de los datos personales facilitados por los Usuarios y Clientes en relación con el sitio web www.klonup.com (en adelante, el "Sitio Web") y con el servicio de copias de seguridad para Smartsheet comercializado bajo la marca Klonup (en adelante, el "Servicio").
UNIENDO NODOS está especialmente comprometida con la protección de los datos personales y aplica la normativa vigente, en particular el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Uniendo Nodos, S.L. ("UNIENDO NODOS")
- CIF: B87999652
- Domicilio social: C/ Gardenias, 2, 28039 Madrid (España)
- Datos registrales: Registro Mercantil de Madrid, Tomo 36943, Folio 50, Sección 8, Hoja Registral 660672, Inscripción 1.
- Correo de contacto: hola@uniendonodos.com
- Correo de protección de datos: dpd@uniendonodos.com
2. Doble rol de Uniendo Nodos en el tratamiento de datos
Es importante distinguir dos situaciones diferentes, ya que el rol de UNIENDO NODOS y las obligaciones aplicables varían en cada una:
A) UNIENDO NODOS como Responsable del Tratamiento. Respecto de los datos personales que el Usuario o Cliente facilita directamente a través del Sitio Web, los formularios, el registro de usuario, la contratación del Servicio o la comunicación comercial. Esta situación es la que se regula con detalle en los apartados 3 a 9 de esta Política.
B) UNIENDO NODOS como Encargado del Tratamiento. Respecto de los datos personales que pudieran estar contenidos dentro del entorno de Smartsheet del Cliente (hojas, informes, formularios, etc.) y que Klonup procesa de forma automatizada y por cuenta del Cliente con la única finalidad de generar las copias de seguridad ("Klons"). En este caso, el Cliente es el Responsable del Tratamiento y UNIENDO NODOS actúa como Encargado, conforme al artículo 28 del RGPD. Esta relación se regula mediante el Acuerdo de Encargo de Tratamiento (DPA) que se pone a disposición del Cliente y que prevalece, en lo relativo a dichos datos, sobre la presente Política. El detalle se recoge en el apartado 10.
3. Datos que tratamos y finalidades (rol de Responsable)
UNIENDO NODOS trata los datos personales para las siguientes finalidades:
3.1. Contacto y solicitud de información / demo
Cuando el Usuario utiliza los formularios de contacto o solicita una demostración del Servicio, deberá facilitar sus datos identificativos y de contacto (nombre, empresa, correo electrónico y, en su caso, teléfono) y el motivo de la consulta. Estos datos se utilizan para atender y gestionar la solicitud.
- Base jurídica: consentimiento del Usuario.
- Plazo de conservación: un (1) año desde la última interacción, salvo que se inicie una relación contractual o resulten aplicables otros plazos.
3.2. Registro y gestión de la cuenta de usuario
La plataforma Klonup permite el registro y la creación de una cuenta de usuario, así como el inicio de sesión (login) para acceder a la aplicación. Para ello, el Usuario deberá facilitar datos identificativos (nombre, apellidos, correo electrónico y credenciales de acceso). El tratamiento es necesario para habilitar el acceso a las funcionalidades de la cuenta y la utilización del Servicio.
- Base jurídica: ejecución de un contrato o de medidas precontractuales.
- Plazo de conservación: mientras se mantenga la cuenta activa y, tras su baja, durante los plazos legales de prescripción de responsabilidades.
3.3. Contratación y facturación del Servicio
Para la contratación de cualquiera de los planes de Klonup (Basic, Pro, Premium o Enterprise), UNIENDO NODOS trata los datos identificativos y fiscales del Cliente y de las personas de contacto designadas, así como los datos necesarios para la facturación y el cobro.
- Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales (en especial, obligaciones fiscales y mercantiles).
- Plazo de conservación: durante la vigencia de la relación contractual y, posteriormente, durante los plazos exigidos por la normativa fiscal, mercantil y contable (con carácter general, hasta seis años).
3.4. Datos de pago
Los pagos con tarjeta se procesan a través de Stripe, proveedor de servicios de pago externo. UNIENDO NODOS no almacena ni procesa los datos completos de la tarjeta (número PAN ni CVV); estos son tratados directamente por el proveedor de pago bajo sus propias condiciones y estándares de seguridad (PCI-DSS). UNIENDO NODOS únicamente conserva datos de la transacción necesarios para la facturación y la conciliación contable.
- Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales.
3.5. Datos de uso, telemetría y logs de auditoría del Servicio
Durante la utilización de Klonup, la plataforma genera registros técnicos (logs) sobre la ejecución de las tareas de backup: fecha y hora, identificador de la tarea, elementos seleccionados, estado (éxito/error), usuario que ejecuta la acción y datos técnicos de conexión. Estos registros se utilizan para prestar el Servicio, garantizar su seguridad, permitir la trazabilidad y auditoría, y diagnosticar incidencias.
- Base jurídica: ejecución del contrato e interés legítimo en garantizar la seguridad y el correcto funcionamiento del Servicio.
- Plazo de conservación: durante la vigencia del contrato y un periodo razonable posterior por motivos de seguridad y prueba, tras el cual se eliminan o anonimizan.
3.6. Comunicaciones comerciales (newsletter y novedades)
Si el Usuario lo consiente expresamente, o en el marco del interés legítimo respecto de clientes existentes para productos o servicios similares, UNIENDO NODOS podrá remitir comunicaciones comerciales sobre Klonup y otros servicios. El Usuario podrá oponerse o darse de baja en cualquier momento de forma gratuita.
- Base jurídica: consentimiento del Usuario o interés legítimo (clientes).
- Plazo de conservación: hasta que el Usuario revoque su consentimiento o se oponga.
3.7. Cookies
El Sitio Web utiliza cookies propias y de terceros. Puede consultar el detalle en la Política de Cookies.
- Base jurídica: consentimiento del Usuario, salvo las cookies técnicas necesarias.
4. Datos de terceros
En caso de que el Usuario facilite datos de terceras personas (por ejemplo, datos de contacto de empleados o colaboradores de su organización), declara que cuenta con la legitimación necesaria para ello y se compromete a haber informado previamente a dichos terceros del contenido de esta Política de Privacidad.
5. Comunicación de datos a terceros (destinatarios)
UNIENDO NODOS no cede datos personales a terceros, salvo obligación legal. No obstante, para la prestación del Servicio, determinados proveedores ("Encargados del Tratamiento" o "Sub-encargados") pueden tener acceso a los datos, actuando siempre por cuenta y bajo las instrucciones de UNIENDO NODOS y con las debidas garantías contractuales. Entre ellos:
- Proveedor de infraestructura en la nube: Google Cloud (servidores ubicados en la Unión Europea).
- Proveedor de servicios de pago: Stripe.
- Herramientas de analítica web: Google Analytics, para el análisis de la navegación en el Sitio Web.
- Proveedor de correo electrónico transaccional: servicio utilizado para el envío de correos operativos del Servicio (confirmaciones, activaciones, avisos de facturación y notificaciones de cuenta).
UNIENDO NODOS mantiene una relación contractual con cada uno de estos proveedores que garantiza el cumplimiento del RGPD.
6. Transferencias internacionales de datos
Con carácter general, los datos se tratan dentro del Espacio Económico Europeo (EEE). No obstante, algunos proveedores, como Stripe (procesamiento de pagos) o Google Analytics (analítica web), pueden tratar determinados datos fuera del EEE. En tales casos, UNIENDO NODOS garantiza que la transferencia se realiza con las garantías adecuadas previstas en el RGPD (por ejemplo, decisiones de adecuación de la Comisión Europea, el marco EU-US Data Privacy Framework o Cláusulas Contractuales Tipo).
7. Medidas de seguridad
UNIENDO NODOS aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre ellas: conexión a Smartsheet mediante su API oficial con tokens cifrados (sin almacenamiento de contraseñas del Cliente), cifrado de las comunicaciones (HTTPS/TLS), control de accesos, registro de actividad y alojamiento en infraestructura segura en la Unión Europea.
Una característica esencial del Servicio en materia de protección de datos es que las copias de seguridad (Klons) se almacenan directamente en la propia cuenta de Smartsheet del Cliente; los datos respaldados no se extraen ni se conservan en los servidores de UNIENDO NODOS, lo que reduce significativamente la exposición y mantiene los datos bajo el control del Cliente.
8. Derechos de los interesados
El Usuario puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas, así como retirar el consentimiento prestado.
Para ejercerlos, puede dirigir una comunicación a dpd@uniendonodos.com o por correo postal al domicilio social indicado, señalando como asunto "Protección de Datos" y acompañando documento que acredite su identidad.
Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos no han sido debidamente atendidos.
9. Veracidad de los datos
El Usuario garantiza la veracidad, exactitud, autenticidad y vigencia de los datos facilitados y se compromete a mantenerlos actualizados, siendo responsable de los datos falsos o inexactos que proporcione.
10. Tratamiento de datos contenidos en Smartsheet (rol de Encargado del Tratamiento)
Cuando el Cliente utiliza Klonup para generar copias de seguridad de su entorno de Smartsheet, dicho entorno puede contener datos personales de los que el Cliente es Responsable del Tratamiento. En relación con esos datos:
- UNIENDO NODOS actúa exclusivamente como Encargado del Tratamiento, procesando los datos únicamente conforme a las instrucciones documentadas del Cliente (esto es, la configuración de las tareas de backup que el propio Cliente establece).
- UNIENDO NODOS no accede al contenido de los datos salvo en la medida estrictamente necesaria para la ejecución técnica de la copia, y no los utiliza para ninguna finalidad propia.
- Las copias resultantes se almacenan en el propio entorno de Smartsheet del Cliente.
- Esta relación se regula en detalle mediante el Acuerdo de Encargo de Tratamiento (DPA), disponible para los Clientes, que incluye, entre otros aspectos: el objeto y duración del encargo, las categorías de datos, la relación de Sub-encargados, las medidas de seguridad, el régimen de notificación de brechas y la supresión de datos a la finalización del Servicio.
11. Modificación de la Política de Privacidad
UNIENDO NODOS se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o cambios en el Servicio, respetando la legislación vigente y comunicando los cambios a los interesados cuando proceda.
12. Idioma aplicable
El idioma aplicable a la presente Política de Privacidad es el español. Cualquier versión en otro idioma se ofrece únicamente para comodidad del Usuario. En caso de contradicción, prevalecerá la versión en español.