Política de privacidad

1. Responsable del tratamiento

Mindoo GmbH
Karpfenweg 12, 76189 Karlsruhe
Correo electrónico: active JavaScript
Contacto para protección de datos: Karsten Lehmann

2. Principios básicos

Esta política se aplica al sitio web mindoodb.com y a la app MindooDB Haven: la aplicación web en haven.mindoodb.com y las apps para iOS y Android. Tratamos los datos personales solo en la medida necesaria y conforme a los principios de minimización de datos y de «protección de datos desde el diseño y por defecto» (art. 25 del RGPD).

3. Alojamiento del sitio web

El sitio web está alojado en Cloudflare, Inc. Cuando usted lo visita, se tratan datos de acceso técnicamente necesarios (p. ej. dirección IP, marca de tiempo, página solicitada) para entregar el sitio y garantizar su seguridad. La base jurídica es nuestro interés legítimo (art. 6.1.f) del RGPD). Las transferencias a EE. UU. están amparadas por el EU-US Data Privacy Framework y las cláusulas contractuales tipo de la UE.

4. Sin cookies de seguimiento

Ni el sitio web ni Haven instalan cookies de marketing o de seguimiento, y ninguno de los dos utiliza servicios de análisis o de publicidad. El sitio web solo guarda en su navegador su elección del modo claro u oscuro; esta información no sale de su dispositivo.

5. Contacto

Si nos escribe por correo electrónico, tratamos sus datos para gestionar su solicitud (art. 6.1.b) o f) del RGPD). Suprimimos los datos en cuanto dejan de ser necesarios.

6. Tratamiento de datos en Haven

Haven es local-first y está cifrada de extremo a extremo: sus contenidos se almacenan en su dispositivo y se cifran allí antes de salir de él. Las claves permanecen en sus dispositivos; los servidores solo ven texto cifrado. Ni nosotros ni nuestros proveedores de alojamiento podemos leer sus contenidos (protección de datos desde el diseño, art. 25 y art. 32 del RGPD). Haven funciona sin necesidad de una cuenta con nosotros; su identidad de usuario se crea en su dispositivo.

Usted decide con qué servidores de MindooDB se sincroniza Haven. Si utiliza un servidor operado por Mindoo GmbH (MindooDB Cloud), los servidores se encuentran en centros de datos de Hetzner Online GmbH en Alemania; con Hetzner existe un contrato de encargo del tratamiento, y los contenidos se almacenan exclusivamente en Alemania. Las conexiones pasan por el proxy de red de Cloudflare, Inc. (EE. UU.), que solo ve contenidos cifrados y datos de conexión como direcciones IP. Además de los contenidos cifrados, solo almacenamos los datos de cuenta y de conexión necesarios para el funcionamiento (nombre de usuario, claves públicas, direcciones IP, momentos de sincronización). La base jurídica es el contrato de uso (art. 6.1.b) del RGPD). Si utiliza un servidor operado por usted mismo o por un tercero, el responsable es su operador.

La aplicación web haven.mindoodb.com y los paquetes de actualización de las apps para iOS y Android se entregan a través de Cloudflare. Para ello se tratan datos de acceso (dirección IP, marca de tiempo, archivo solicitado), igual que en el sitio web (art. 6.1.f) del RGPD).

Las apps de la Haven App Store se ejecutan en marcos aislados con sus propias direcciones web y solo reciben los datos que usted les concede en Haven. Las apps publicadas por Mindoo GmbH se entregan a través de Cloudflare. Las apps de otros proveedores se cargan desde los servidores de dichos proveedores; se aplican sus políticas de privacidad.

Los mosaicos web cargan las páginas que usted añade directamente desde esos sitios web; se aplican sus políticas de privacidad. Si configura el servicio opcional de capturas de pantalla con su propia cuenta de Cloudflare, Haven envía la dirección de la página directamente a Cloudflare bajo su cuenta. Su token de API se almacena únicamente en su dispositivo.

En las apps para iOS y Android puede desbloquear Haven con una llave de acceso (passkey) o una contraseña guardada. Ambas las gestiona su sistema operativo (iCloud Keychain o Google Password Manager); nosotros no recibimos ni la llave de acceso ni la contraseña.

7. Sus derechos

Usted tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Puede exportar sus contenidos de Haven en cualquier momento con su función de copia de seguridad. Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), por ejemplo el Comisionado de Protección de Datos y Libertad de Información de Baden-Württemberg.

8. Cambios

Actualizamos esta política de privacidad cuando cambia la situación jurídica o nuestros servicios.