Saltar al contenido

Política de privacidad

Qué datos personales tratamos en thatforms, para qué, durante cuánto tiempo y qué puedes hacer al respecto. Está escrita para que se entienda: si algo no queda claro, escríbenos y lo explicamos.

Última revisión:

1. Quién es el responsable

El responsable del tratamiento de los datos que se recogen en esta web y en el panel de thatforms es:

Titular
Pixelaris S.L.
CIF
B21739354
Domicilio
Carrer Penyagolosa, Nº 8 - Pl. 5 - Prta. D, 12540 Vila-real, Castellón, España
Correo de contacto
info@pixelarisgroup.com

2. Qué datos tratamos y para qué

Hay tres situaciones distintas y conviene no mezclarlas, porque en una de ellas ni siquiera somos nosotros quienes decidimos qué se hace con los datos.

a) Si nos escribes por el formulario de contacto

Tratamos tu nombre, tu correo electrónico, la empresa o web que nos indiques —es opcional— y el mensaje que escribas. Sirven para una sola cosa: contestarte y, si la conversación avanza, hablar de si thatforms te encaja. El mensaje llega a nuestro buzón por correo electrónico; no lo publicamos, no lo cedemos y no lo usamos para mandarte comunicaciones comerciales que no hayas pedido.

b) Si tienes una cuenta en el panel

Tratamos tu correo electrónico, tu nombre, el rol y los permisos que tengas asignados, y el registro técnico de tus accesos. Sirven para darte acceso —se entra con un enlace de un solo uso enviado a tu correo, no hay contraseñas—, para saber quién puede hacer qué dentro de la herramienta y para mantener la cuenta segura.

c) Los datos de las personas que rellenan tus formularios

Aquí el responsable eres tú, nuestro cliente, y nosotros somos encargado del tratamiento: alojamos y procesamos esos datos siguiendo tus instrucciones, sin usarlos para nada propio. Eres tú quien decide qué pregunta el formulario, a quién se lo enseña y qué hace después con lo que recoge, y quien tiene que informar a esas personas y recabar su consentimiento cuando haga falta. Esta relación se regula en el contrato de encargo del tratamiento que firmamos al contratar el servicio, con el contenido que exige el artículo 28 del Reglamento (UE) 2016/679 (RGPD).

Si has rellenado el formulario de una empresa que usa thatforms y quieres ejercer tus derechos, tienes que dirigirte a esa empresa. Si nos escribes a nosotros, te ayudaremos a localizarla, pero no podemos decidir sobre sus datos por nuestra cuenta.

3. Con qué base legal

  • Tu consentimiento cuando nos escribes por el formulario de contacto. Lo das marcando la casilla, y puedes retirarlo cuando quieras escribiéndonos.
  • La ejecución de un contrato —o los pasos previos a él— para las cuentas del panel y la prestación del servicio.
  • Nuestro interés legítimo en mantener la plataforma segura y funcionando: registros técnicos, límites de envío contra el abuso y detección de uso automatizado.
  • El cumplimiento de obligaciones legales en materia fiscal, contable y de protección de datos.

4. Cuánto tiempo los guardamos

  • Mensajes de contacto: mientras dure la conversación y hasta un año después, por si retomas el hilo. Luego se borran.
  • Datos de cuenta: mientras la cuenta exista. Al darla de baja se eliminan, salvo lo que haya que conservar por ley.
  • Datos alojados por cuenta de un cliente: mientras dure su contrato. Al terminar se devuelven o se suprimen según lo que indique, conforme al contrato de encargo.
  • Obligaciones legales: facturación y documentación fiscal, los plazos que marque la normativa vigente.

5. A quién se los damos

No vendemos datos personales ni los cedemos a terceros para sus propios fines. Sí nos apoyamos en proveedores que los tratan por cuenta nuestra —encargados—, con contrato de por medio y sólo para hacer funcionar el servicio:

  • Vercel Inc. — alojamiento de la aplicación y almacenamiento de las imágenes que se suben (logos, iconos).
  • Neon Inc. — base de datos donde vive la información.
  • SMTP2GO Ltd. — envío de los correos: enlaces de acceso, entregas de lead magnets y los avisos del formulario de contacto.
  • Google Ireland Ltd. y Microsoft Ireland Operations Ltd. — únicamente si conectas tu agenda para que se puedan reservar llamadas, y sólo con los permisos que autorices en ese momento.

También los facilitaremos a autoridades públicas cuando una norma lo exija. Fuera de eso, a nadie.

6. Dónde están los datos y transferencias internacionales

Pixelaris S.L. está establecida en España y trata los datos conforme al RGPD y a la LOPDGDD.

Los servidores donde se aloja la aplicación y la base de datos están en la Unión Europea. Algunos de los proveedores citados en el punto anterior son empresas estadounidenses y pueden tratar datos fuera del EEE; cuando ocurre, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación —como el Marco de Privacidad de Datos UE-EE. UU. para los proveedores adheridos—, con las garantías adicionales que correspondan.

7. Cookies y almacenamiento en tu navegador

Esta web no usa cookies de análisis, de publicidad ni de terceros, y por eso no verás un aviso pidiéndote que aceptes nada. Las únicas que se instalan son técnicas, imprescindibles para que el servicio funcione: sin ellas no se puede mantener la sesión ni completar un formulario, así que no requieren consentimiento previo.

kf_session
Mantiene tu sesión abierta en el panel. Caduca al cerrarla.
kf_preview
Recuerda que estás viendo el panel como otro rol, al previsualizar permisos.
kf_cal_oauth
Protege el intercambio con Google o Microsoft al conectar una agenda. Dura minutos.
kf_lm
Recuerda que ya verificaste tu correo para no volver a pedírtelo en cada regalo.

Los formularios guardan además tus respuestas a medias en el almacenamiento local de tu navegador, para que puedas retomarlos donde los dejaste. Eso no sale de tu equipo y se borra al vaciar los datos del sitio.

8. Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación o su supresión, la limitación de su tratamiento, la portabilidad de los que nos hayas facilitado, y oponerte a determinados tratamientos. También puedes retirar tu consentimiento en cualquier momento, sin que eso afecte a lo hecho hasta entonces.

Para ejercerlos, escribe a info@pixelarisgroup.com indicando cuál quieres ejercer. Contestamos en el plazo de un mes; si el caso es complejo te avisaremos y podrá ampliarse dos meses más. Puede que te pidamos algo que acredite tu identidad, para no darle tus datos a quien no eres tú.

Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de tu derecho a acudir a la autoridad de control de tu residencia habitual, lugar de trabajo o lugar de la presunta infracción.

9. Seguridad

Aplicamos las medidas técnicas y organizativas razonables para el tipo de datos que manejamos: cifrado en tránsito, acceso por enlace de un solo uso en lugar de contraseñas, permisos por rol dentro del panel, credenciales de terceros guardadas cifradas y límites de envío en las puertas públicas. Ningún sistema es infalible; si ocurriera una brecha que suponga un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad de control en los plazos legales.

10. Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha de revisión del principio y, cuando el cambio te afecte de verdad, te avisaremos por correo. La versión publicada aquí es siempre la vigente.

Ver también los términos y condiciones.

Pixelaris S.L. trata los datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).