Política de Privacidad
Última actualización: 4 de julio de 2025
Esta Política de Privacidad explica cómo Blank S.r.l.s., una empresa italiana con sede en Sant'Ilario d'Enza (RE), Italia, NIF/C.F. 02960770358 ("Blank", "nosotros"), recopila, usa y protege datos personales cuando usted ("Usuario", "usted") usa la aplicación web GapFiller y servicios relacionados ("Servicio"), de acuerdo con el Reglamento (UE) 2016/679 ("GDPR") y la ley de privacidad italiana aplicable (Decreto Legislativo 196/2003 según enmienda).
1. Responsable del Tratamiento de Datos
El Responsable del Tratamiento de Datos es:
Blank S.r.l.s.
Via Lenin 11, 42029 Sant'Ilario d'Enza (RE), Italia
Correo electrónico: info@blanksrl.ink
2. Qué Datos Recopilamos
Recopilamos y procesamos las siguientes categorías de datos personales:
Datos de Cuenta:
dirección de correo electrónico, nombre (si se proporciona), contraseña (encriptada).
Datos de Uso:
eventos del calendario, planes de lecciones, archivos subidos, tareas, exámenes, preferencias.
Datos de Suscripción y Facturación:
nombre de facturación, dirección (si se proporciona), ID de transacción, estado de pago.
Datos Técnicos:
dirección IP, navegador, tipo de dispositivo, registros de uso, datos de sesión, informes de errores.
Comentarios y Comunicación:
mensajes, informes de errores, solicitudes de funciones.
Datos de conexión al almacenamiento en la nube:
cuando conectas Google Drive o Microsoft OneDrive: tokens OAuth cifrados, identificadores de la cuenta del proveedor y metadatos de los archivos que exploras o importas (nombres, ID, tipos MIME y enlaces).
3. Cómo Recopilamos Datos
- Cuando crea una cuenta (solo registro por correo electrónico).
- Cuando usa el Servicio (por ejemplo, creando lecciones o subiendo documentos).
- Cuando nos contacta o envía comentarios.
- Automáticamente, a través de cookies y seguimiento de uso.
4. Por Qué Procesamos Sus Datos (Bases Legales)
Procesamos sus datos para los siguientes fines y bases legales:
| Propósito | Base Legal |
|---|---|
| Proporcionar el Servicio y su cuenta | Art. 6(1)(b) GDPR – Ejecución del contrato |
| Gestionar suscripciones y pagos | Art. 6(1)(b)/(c) GDPR – Contrato / Obligación legal |
| Comunicarse con usuarios (por ejemplo, correos electrónicos) | Art. 6(1)(f) GDPR – Interés legítimo |
| Mejorar el Servicio (análisis, comentarios) | Art. 6(1)(f) GDPR – Interés legítimo |
| Cumplimiento legal (por ejemplo, facturas, registros de seguridad) | Art. 6(1)(c) GDPR – Obligación legal |
| Marketing y actualizaciones de productos (opcional) | Art. 6(1)(a) GDPR – Consentimiento |
7. Retención de Datos
Conservamos sus datos personales:
- Mientras su cuenta esté activa.
- Para fines legales y administrativos hasta 10 años (por ejemplo, facturas).
- Los documentos subidos se conservan a menos que sean eliminados por el usuario o la cuenta sea terminada.
- Después de la terminación, los datos pueden ser eliminados o anonimizados después de un período de retención razonable.
5. Almacenamiento y Alojamiento de Datos
Todos los datos de usuario y documentos subidos se almacenan de forma segura en servidores proporcionados por Amazon Web Services (AWS) dentro del Espacio Económico Europeo (EEE). Los datos se encriptan en tránsito y en reposo.
6. Compartir Datos
No vendemos sus datos. Podemos compartirlos con:
- Procesadores de pago (por ejemplo, Stripe o equivalente) para facturación.
- Proveedores de servicios de correo electrónico para notificaciones del sistema.
- Herramientas de análisis para monitoreo del rendimiento.
- Autoridades si lo requiere la ley.
Todos los proveedores de terceros están sujetos a Acuerdos de Procesamiento de Datos (DPAs) apropiados y cumplen con el GDPR.
9. Seguridad de Datos
Implementamos medidas técnicas y organizativas apropiadas que incluyen:
- Encriptación HTTPS
- Contraseñas y almacenamiento encriptados
- Controles de acceso basados en roles
- Copias de seguridad y monitoreo regulares
8. Sus Derechos
Como sujeto de datos, tiene derecho a:
- Acceder a sus datos
- Rectificar inexactitudes
- Eliminar sus datos ("derecho al olvido")
- Restringir u oponerse al procesamiento
- Transferir sus datos a otro servicio
- Retirar el consentimiento (cuando corresponda)
- Presentar una queja ante la Autoridad de Protección de Datos Italiana (Garante Privacy)
Para ejercer estos derechos, envíe un correo a: info@blanksrl.ink
10. Cookies y Seguimiento
Utilizamos cookies técnicas y funcionales esenciales para proporcionar el Servicio. Las cookies de marketing y analítica (incluido Meta Pixel) se utilizan solo con tu consentimiento. Tras una inscripción de pago, los datos de conversión pueden enviarse a Meta del lado del servidor si has dado tu consentimiento.
11. Transferencias Internacionales de Datos
Almacenamos datos en el EEE. Si el procesamiento futuro implica transferencias fuera del EEE, nos aseguraremos de cumplir con el Capítulo V del GDPR, incluyendo Cláusulas Contractuales Estándar cuando sea necesario.
12. Privacidad de Menores
El Servicio está destinado a usuarios de 18 años o más. Los usuarios menores de 18 años deben usar el Servicio solo con el consentimiento de los padres o tutores.
13. Integración con almacenamiento en la nube (Google Drive y OneDrive)
Si eliges conectar Google Drive o Microsoft OneDrive, GapFiller accede a tu almacenamiento en la nube únicamente para permitirte explorar carpetas e importar archivos a tu biblioteca de Materiales. La conexión es opcional y requiere tu autorización explícita.
A qué accedemos:
Con tu consentimiento, solicitamos acceso de solo lectura a los archivos y carpetas que exploras a través de GapFiller, incluidos los elementos compartidos cuando el proveedor lo permite. Toda la comunicación con Google o Microsoft se gestiona desde nuestros servidores; GapFiller no expone tus tokens OAuth al navegador.
Qué almacenamos:
Almacenamos tokens OAuth de acceso y actualización cifrados, el estado de la conexión y metadatos de los archivos importados (como ID del archivo del proveedor, nombre, tipo MIME y enlace de visualización). Cuando importas un archivo, puede guardarse una copia en los servidores de GapFiller dentro del EEE para que puedas previsualizarlo, descargarlo y vincularlo a lecciones.
Lo que nunca hacemos:
No vendemos los datos de tu almacenamiento en la nube, no analizamos todo tu Drive o OneDrive sin tu interacción, no modificamos ni eliminamos archivos en tu cuenta en la nube ni usamos el almacenamiento conectado con fines publicitarios. Solo accedemos a lo necesario para las funciones de importación y sincronización que utilizas.
Revocar el acceso:
Puedes desconectar Google Drive o OneDrive en cualquier momento desde la configuración de Archivos en GapFiller. También puedes revocar el acceso de GapFiller directamente en la configuración de tu cuenta de Google o Microsoft. Al desconectar, se detienen la sincronización y la navegación futuras; los archivos ya importados permanecen en tu biblioteca de GapFiller hasta que los elimines.
14. Actualizaciones
Podemos actualizar esta Política para reflejar cambios en nuestras prácticas. Notificaremos a los usuarios sobre cambios materiales y actualizaremos la fecha de "Última Actualización".
© 2025 Blank S.r.l.s. Todos los derechos reservados.