Esta política explica qué datos personales trata Christian Tenllado Diaz a través del sitio iris-assistant.com y del servicio Iris Data Assistant, con qué finalidad y qué derechos tienes. Se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Esta página web no utiliza cookies de ningún tipo: ni propias, ni de terceros, ni de analítica, ni publicitarias. Tampoco incorpora sistemas de seguimiento ni píxeles de medición.
Lo único que se guarda en tu navegador es el idioma que has seleccionado, en el almacenamiento local del dispositivo, para no volver a preguntártelo en visitas posteriores. Ese dato no se envía a ningún servidor, no permite identificarte y puedes borrarlo desde las opciones de tu navegador. Por tratarse de una preferencia solicitada por el propio usuario, está exceptuado del deber de consentimiento previo del artículo 22.2 de la LSSI.
Las tipografías de la web se sirven desde nuestro propio servidor, de modo que tu navegación no genera conexiones a servidores de terceros.
Por motivos de seguridad, el servidor registra de forma temporal la dirección IP de las peticiones recibidas, con el fin de limitar abusos y ataques. Esta información no se cruza con ningún otro dato ni se utiliza con fines comerciales.
Si contratas una licencia de Iris Data Assistant, tratamos las siguientes categorías de datos:
| Categoría | Datos |
|---|---|
| Identificación y cuenta | Nombre de usuario, correo electrónico, plan contratado, fecha de vencimiento y versión de la extensión instalada. |
| Facturación | Nombre o razón social, dirección postal, código postal, ciudad, país y número de identificación fiscal o NIF-IVA. |
| Pagos | Los datos de tu tarjeta se introducen y se tratan directamente por Stripe. Nosotros no los recibimos ni los almacenamos en ningún momento. Conservamos únicamente el resultado de la operación y la factura emitida. |
| Uso del servicio | Registro de las operaciones realizadas: identificadores internos de pedido, estado, motivo de error si lo hubo, robot que lo ejecutó y fecha. |
| Soporte | Contenido de los tickets que abres y de las respuestas intercambiadas. |
| Sesiones | Registro técnico de los inicios de sesión de la extensión, con la huella criptográfica del testigo de acceso y su fecha de caducidad. No se guarda el testigo en claro. |
Sobre los pedidos que procesas. El servidor no almacena datos personales de tus compradores finales. Las verificaciones de dirección y de producto se ejecutan en tu propio navegador, y al servidor solo llegan identificadores internos de pedido junto a su estado. En ningún caso recibimos nombres, direcciones postales ni datos de contacto de terceros.
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio contratado, gestionar tu licencia y controlar el consumo de tu plan. | Ejecución del contrato (art. 6.1.b RGPD). |
| Emitir y conservar facturas y cumplir las obligaciones contables y fiscales. | Obligación legal (art. 6.1.c RGPD). |
| Atender tus consultas y tickets de soporte. | Ejecución del contrato (art. 6.1.b RGPD). |
| Garantizar la seguridad del servicio, prevenir abusos y evitar duplicidades en el procesamiento. | Interés legítimo (art. 6.1.f RGPD). |
| Avisarte de incidencias, actualizaciones o cambios relevantes del servicio. | Ejecución del contrato (art. 6.1.b RGPD). |
No se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti ni se elabora ningún tipo de perfil comercial.
No vendemos ni cedemos tus datos. Solo intervienen los proveedores imprescindibles para prestar el servicio, con contrato de encargo de tratamiento o condiciones equivalentes:
Además, los datos podrán comunicarse a la Administración tributaria o a juzgados y tribunales cuando exista obligación legal de hacerlo.
Si nos contactas por Telegram, esa conversación se rige por las condiciones y la política de privacidad de Telegram, ajenas a nuestro control.
El servidor y las copias de seguridad están alojados en la Unión Europea. El tratamiento realizado por Stripe puede implicar transferencias a Estados Unidos, amparadas en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en los mecanismos de adecuación vigentes.
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a christiantd97@gmail.com, indicando el derecho que ejerces y acreditando tu identidad. Responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país de residencia.
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado del tráfico mediante TLS, contraseñas almacenadas con algoritmos de derivación de clave, testigos de acceso con caducidad, firma de las peticiones de la extensión, limitación de peticiones por dirección IP, aislamiento de los datos de cada cuenta y copias de seguridad automáticas diarias.
Esta política puede actualizarse para adaptarla a cambios legales o del servicio. La fecha de la última revisión figura al principio de la página.