Aviso de privacidad de MetOry
1. Responsable del tratamiento
1.1 SMARTEDTECH SL, B66970831, Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou, Barcelona, España, es el responsable del tratamiento de los datos personales tratados en metory.net (el Operador). Contacto de protección de datos: privacy@metory.net. Dirección postal: la dirección anterior.
1.2 Datos de la plataforma. El Operador es el responsable del tratamiento de los datos personales tratados para explotar la plataforma: cuenta, verificación de identidad, registros de aceptación, pagos, seguridad, asistencia, comunicaciones y analítica.
1.3 Datos del suministro del proveedor. Cuando un proveedor presta servicios a un cliente a través de la plataforma, el proveedor es un responsable independiente de los datos que necesita para ese suministro (reserva, pedido, historiales clínicos, educativos o profesionales), y el Operador es responsable del registro a nivel de plataforma de la transacción. Cada parte cumple sus propias obligaciones; ninguna actúa por la otra. En metory.net ningún proveedor tercero presta actualmente servicios a través de la plataforma; este apartado se aplica solo si se habilita una relación con un proveedor (MANIFEST: PRO-* NOT_APPLICABLE).
1.4 Servicios de encargado. Cuando el Operador trata datos personales por cuenta de un cliente de empresa siguiendo las instrucciones de este (por ejemplo, datos de empleados del entorno de empresa), se aplica y rige el acuerdo de encargo del tratamiento (DAT-01); se firma como parte del pedido.
1.5 Comunicación entre plataformas SET. Los datos personales no se comunican a ninguna otra plataforma explotada por el Operador o su grupo, salvo que usted active el destino concreto en su configuración. Activar un destino no activa los demás, y usted puede desactivarlo en cualquier momento.
1.6 Transferencias internacionales. Los datos personales se almacenan en el Espacio Económico Europeo. Cuando se utiliza un encargado fuera de esa zona, la transferencia queda cubierta por las Cláusulas Contractuales Tipo, indicadas en el anexo de subencargados (DAT-02).
2. Qué tratamos, por qué y con qué base
| Clase de datos | Finalidad | Base jurídica (RGPD) | Conservación |
|---|---|---|---|
| Datos de consulta y contacto (formularios de consulta, demostración, piloto y empresa) | Responder a la consulta y preparar la propuesta que usted ha solicitado | art. 6.1.b) del RGPD, medidas precontractuales; art. 6.1.f) del RGPD para contactos de empresa | 12 meses desde la última interacción y, después, supresión (C16.2) |
| Identidad, cuenta y función (nombre, correo electrónico, organización, función, entorno) | Crear y proteger la cuenta, verificar la capacidad de representación y restringir el acceso al entorno | art. 6.1.b) del RGPD | Vida de la cuenta; supresión o anonimización en un plazo de 90 días desde el cierre (C16.1) |
| Pedidos, suscripciones, facturas | Prestar el plan, tramitar el pago y los reembolsos y conservar los registros fiscales y contables | art. 6.1.b); art. 6.1.c) del RGPD | Registros fiscales y contables: 6 años |
| Datos de emplazamiento, ubicación y planificación que usted introduce (ubicaciones de recinto, puerto deportivo, parcela y municipio; umbrales; fechas de evento) | Elaborar la evidencia meteorológica y las vistas de preparación que usted solicita | art. 6.1.b) del RGPD | Vida de la cuenta; exportación o supresión a petición |
| Registros de aceptación y consentimiento (identificador del documento, versión, hash, hora, método) | Acreditar qué condiciones aceptó y qué opciones eligió | art. 6.1.c); art. 6.1.f) del RGPD | 5 años desde el fin de la relación (C16.1) |
| Registros de seguridad y técnicos (IP con hash, agente de usuario, registros de solicitudes) | Prevenir abusos, proteger el servicio e investigar incidentes | art. 6.1.f) del RGPD | 12 meses |
| Comunicaciones de asistencia | Atender su solicitud y gestionar reclamaciones y desistimiento | art. 6.1.b); art. 6.1.c) del RGPD | 12 meses desde el cierre de la solicitud (C16.2) |
| Datos de cohorte de investigación (solo si usted se incorpora a un estudio) | La finalidad indicada en la nota del estudio (C34) | art. 6.1.a) del RGPD, consentimiento, finalidad research_contribution | El plazo indicado en la nota del estudio |
| Comunicaciones opcionales | Novedades y ofertas del producto | art. 6.1.a) del RGPD, finalidad marketing_email | Hasta que usted se dé de baja |
2.1 Los campos obligatorios están marcados en cada formulario. Aceptar las condiciones no es un consentimiento para ningún tratamiento opcional; cada finalidad opcional tiene su propio control en la configuración de su cuenta (Spec §4).
2.2 El servicio no solicita datos de categorías especiales. No introduzca datos de salud, biométricos ni otros datos de categorías especiales en campos de texto libre ni en formularios de consulta.
2.3 El servicio no adopta decisiones que produzcan efectos jurídicos o significativamente similares sobre usted basadas únicamente en un tratamiento automatizado. Las vistas de preparación, las bandas y los umbrales son activadores de revisión; la decisión permanece en usted o en la persona autorizada por usted para decidir (C24.2).
3. Destinatarios
| Destinatario | Función | Ubicación |
|---|---|---|
| Proveedor de servicios de pago identificado en la tramitación del pedido (Stripe) | Tramitación de pagos con tarjeta, facturación de la suscripción, facturas | Según el anexo de subencargados (anexo C de DAT-01 / DAT-02) |
| Encargados de alojamiento, envío de correo electrónico y autenticación | Ejecución del servicio y envío de correo transaccional | Indicados por nombre y ubicación en el anexo de subencargados (anexo C de DAT-01 / DAT-02), disponible en privacy@metory.net |
| Fuentes de datos meteorológicos y ambientales | Suministrar observaciones y previsiones; no reciben sus datos personales | Indicadas en la página de fuentes |
| Autoridades públicas | Cuando una obligación legal exija la comunicación | España / UE |
3.1 El Operador no almacena los números completos de las tarjetas de pago. El Operador no vende datos personales ni los utiliza para publicidad de terceros.
4. Sus derechos
4.1 Usted puede solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad, oponerse al tratamiento basado en el interés legítimo y retirar cualquier consentimiento para el futuro con la misma facilidad con la que lo prestó, en privacy@metory.net, a través de /legal/privacy-rights o por correo postal a la dirección de la sección 1.
4.2 El Operador responde en el plazo de un mes; cuando sea necesaria una prórroga lícita, le indica el motivo y la nueva fecha dentro del primer mes. La identidad se verifica de forma proporcionada a la solicitud.
4.3 Usted puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de su residencia habitual.
5. Conservación y supresión
5.1 Los datos de la cuenta se conservan durante la vida de la cuenta y se suprimen o anonimizan en un plazo de 90 días desde el cierre, salvo cuando la ley exija un plazo mayor (registros fiscales y contables: 6 años; registros de aceptación y consentimiento: 5 años desde el fin de la relación, como prueba del cumplimiento; registros sujetos a una retención legal: hasta que esta finalice).
5.2 Los registros de conversación, las grabaciones y los archivos cargados no vinculados a un contrato vigente se suprimen a más tardar 12 meses después de la última interacción, y antes si usted lo solicita, salvo que se aplique una retención legal.
5.3 Las copias de seguridad rotan en un ciclo que no supera los 35 días; los datos suprimidos de producción se eliminan de las copias de seguridad al final del ciclo.
5.4 Cuando un proveedor es un responsable independiente, sus propias normas de conservación se aplican a sus registros.
6. Cookies
Solo se utiliza tecnología estrictamente necesaria; no hay un banner de cookies porque no se carga ninguna tecnología opcional. El inventario figura en PUB-03.
7. Modificaciones
7.1 El Operador puede modificar este aviso por motivos legítimos: cambios en la ley, en el servicio, en la seguridad o la prevención del fraude, en el proveedor de pago, o para aclarar la redacción. El Operador le notifica los cambios sustanciales por correo electrónico y en el producto al menos 30 días antes de que surtan efecto (de inmediato cuando lo exija la ley o la seguridad).
7.2 Una versión posterior no amplía de forma retroactiva ningún consentimiento que usted haya prestado. Una nueva finalidad o un nuevo destinatario se notifican antes de habilitarse.
7.3 Cada versión se archiva con su fecha y el hash del contenido en /website/privacy/v/.