drokie.Responsable y contacto de privacidad
El responsable es Smartquot e.U.. Para cuestiones de privacidad utiliza la dirección o correo del bloque de contacto. Este contacto no implica que se haya designado un delegado de protección de datos.
¿Qué datos se tratan?
Las visitas generan datos de conexión y seguridad: IP, fecha, recurso solicitado e información técnica del navegador. Las cuentas tratan correo, autenticación, nombre, idioma y, cuando corresponda, perfil, portfolio y factores MFA. Los creadores aportan textos, archivos, ideas, autorizaciones y alternativas elegidas. Los pedidos incluyen contacto, dirección de entrega, artículos, variantes, importes, moneda, referencias de pago y estado. Las declaraciones de desistimiento contienen los datos identificativos y de contacto aportados, su contenido y momento de recepción. Drokie no almacena los datos completos de las tarjetas en su base de datos. Las solicitudes de Drokie Business tratan nombre y email de contacto, empresa u organización, sector, descripción del proyecto y, si los facilitas, teléfono, país, tipo de producto, cantidad y presupuesto orientativos, fecha objetivo y un archivo de referencia (almacenado en un espacio privado).
Finalidades y bases jurídicas
Cuenta, desarrollo solicitado de productos, pedidos y comunicación necesaria: artículo 6.1.b del RGPD. Obligaciones legales de información, garantía, desistimiento, fiscalidad y conservación: artículo 6.1.c. Prestación y seguridad del servicio, prevención de abusos y defensa de derechos: artículo 6.1.f, previa ponderación de intereses. Las tecnologías opcionales sujetas a consentimiento se basarían en el artículo 6.1.a y en consentimiento previo válido; actualmente no se integran herramientas de analítica o marketing. Sin los datos necesarios de pedido o autenticación no puede prestarse la función correspondiente. Solicitudes de Drokie Business: responder a tu consulta y preparar una propuesta a petición tuya, artículo 6.1.b del RGPD, y gestión comercial de la relación, artículo 6.1.f. No se envían comunicaciones de marketing por el mero hecho de enviar una solicitud.
Servicios integrados y destinatarios
Railway aloja la aplicación tras el despliegue. Supabase proporciona PostgreSQL, autenticación, almacenamiento privado y funciones de backend; desarrollo y producción están en eu-west-1 (Irlanda). Stripe Checkout procesa pagos alojados y sus datos cuando se habilitan compras. Elastic Email proporciona SMTP de autenticación y mensajes transaccionales; el código desactiva el seguimiento de aperturas y clics. DeepL API Free traduce textos seleccionados de presentación pública y propuestas; no recibe referencias originales privadas, archivos, datos de compradores ni costes internos. Las fuentes se sirven localmente. Si lo aceptas, Umami Cloud (Umami Software, Inc.) procesa estadísticas de las páginas públicas (página visitada, enlace pulsado, país, navegador y dispositivo); no se mide en cuentas, pedidos ni administración. Los fabricantes y transportistas reciben solo los datos necesarios del pedido; sus identidades y funciones contractuales deben concretarse antes de utilizarlos. Stripe puede actuar como responsable independiente para sus propios fines legales; no todo servicio es automáticamente un encargado del tratamiento.
Tratamiento fuera del EEE
Una región europea no significa que todo tratamiento de soporte, subencargados o administración tenga lugar exclusivamente en el EEE. Antes de producción deben confirmarse entidades contratantes, destinatarios, contratos, regiones y bases de transferencia del capítulo V del RGPD. Cuando proceda, se utilizará una decisión de adecuación aplicable o garantías apropiadas, como cláusulas contractuales tipo con evaluación complementaria. No se afirma que existan certificaciones o contratos ya formalizados. Pueden solicitarse al contacto de privacidad las garantías efectivamente utilizadas.
Conservación
Los datos se conservan mientras sean necesarios para las finalidades, obligaciones legales o reclamaciones. La documentación contable austríaca exige generalmente siete años; excepciones o procedimientos abiertos pueden requerir más tiempo. El código da siete días de validez a enlaces de invitado y 15 minutos a contadores de abuso; el worker programado elimina los registros caducados. Las cuentas se mantienen hasta su terminación o supresión procedente. Antes de producción deben fijarse plazos y procedimientos para logs, copias de seguridad, borradores, cachés de traducción y expedientes de desistimiento. Los plazos del almacenamiento del navegador se explican en la política de cookies. Las solicitudes de Drokie Business se conservan mientras sea necesario para responderlas y gestionarlas; su plazo concreto queda pendiente de definirse.
Tus derechos
Con los requisitos del RGPD, tienes derechos de acceso, rectificación, supresión, limitación y portabilidad. Puedes oponerte al tratamiento basado en intereses legítimos por tu situación particular y a la publicidad directa en cualquier momento. El consentimiento puede retirarse para el futuro. Contacta con privacidad; puede ser necesaria una comprobación proporcionada de identidad. Las solicitudes se responden normalmente en un mes, comunicando y motivando las prórrogas legales. Puedes reclamar ante la autoridad austríaca de protección de datos u otra autoridad competente. No se presenta como implementada la adopción de decisiones exclusivamente automatizadas con efectos jurídicos o comparables.
Österreichische Datenschutzbehörde ↗Seguridad y contenido confidencial
Los permisos del servidor, las reglas de la base de datos y los enlaces temporales controlan el acceso privado. Los administradores necesitan MFA. Los borradores y archivos originales no son públicos automáticamente; las publicaciones aprobadas contienen el contenido previsto para ello. Las medidas reducen riesgos, pero no garantizan seguridad absoluta. Evita datos sensibles innecesarios en borradores o campos libres.
Cambios y datos pendientes
Nuevas finalidades o servicios requieren información actualizada y, cuando proceda, un nuevo consentimiento. Antes del lanzamiento quedan pendientes contratos y transferencias confirmados, plazos de conservación y proveedores concretos de fabricación, transporte y buzón de soporte. El aviso de revisión inicial comprende estos datos.
Contacto
Smartquot e.U.Oscar Lee Corradine
Kokoschkastraße 19/2.ST 9, 4020 Linz, Austria
[email protected]
+43 676 5777358