Política de Privacidad
Esta Política de Privacidad explica cómo se tratan los datos personales en relación con la provisión de acceso, la seguridad y la operación del servicio Toqen, de conformidad con el RGPD.
TL;DR
- Los datos personales se tratan conforme al principio de minimización de datos.
- Los datos relevantes para la seguridad se protegen mediante medidas técnicas y organizativas adecuadas.
- Los datos temporales se eliminan automáticamente tras su vencimiento o previa solicitud, cuando proceda.
Categorías de datos personales tratados
- Datos técnicos necesarios para la provisión de acceso, autenticación, prevención de abusos y seguridad, como tokens temporales, identificadores de sesión, dirección IP e información del dispositivo o del navegador.
- Datos de contacto o de identificación facilitados voluntariamente por el usuario o el socio (como una dirección de correo electrónico o un alias), cuando sea aplicable y limitados a la funcionalidad seleccionada.
- Registros técnicos y diagnósticos del servicio utilizados para garantizar la fiabilidad, integridad y seguridad del servicio, que pueden incluir la dirección IP y metadatos de la solicitud.
Bases jurídicas del tratamiento
Los datos personales se tratan sobre las siguientes bases jurídicas de conformidad con el artículo 6 del RGPD:
- Ejecución de un contrato (artículo 6.1.b) — cuando el tratamiento es necesario para proporcionar acceso, autenticación o servicios relacionados solicitados por un usuario o socio.
- Intereses legítimos (artículo 6.1.f) — cuando el tratamiento es necesario para garantizar la seguridad del servicio, prevenir abusos, mantener la estabilidad operativa y proteger la infraestructura.
- Consentimiento (artículo 6.1.a) — cuando los datos personales se facilitan voluntariamente para funciones opcionales o comunicaciones y cuando el consentimiento es exigido por la normativa aplicable.
Datos de Launch Partners
Para los participantes en el programa Launch Partner, determinados datos como el nombre, logotipo o fotografía, enlaces públicos y datos de contacto pueden tratarse con fines de administración del programa, comunicación y, de forma opcional, visualización pública en el muro de Launch Partners.
- Los datos de participación se facilitan de forma voluntaria y pueden modificarse o eliminarse mediante la configuración del perfil disponible o contactando con el soporte.
- Existen controles de visibilidad para determinar si la información de participación se muestra públicamente o se mantiene privada.
- Los datos de Launch Partner pueden eliminarse o anonimizarse previa solicitud, sujetos a obligaciones contractuales o legales de conservación.
- Los datos personales pueden ser tratados por proveedores de servicios de confianza que actúan como subencargados del tratamiento, únicamente en la medida necesaria para el alojamiento de la infraestructura, la seguridad, el envío de correos electrónicos y el procesamiento de pagos. La lista actual de subencargados se publica por separado.
Conservación de los datos
Los datos temporales, incluidos los códigos de un solo uso, las sesiones y los tokens de corta duración, se eliminan automáticamente tras su vencimiento. Los datos de configuración, los ajustes de los socios y la información contractual se conservan durante la vigencia de la relación contractual y se eliminan o anonimizan posteriormente, salvo que la ley exija una conservación adicional.
Transferencias internacionales de datos
Cuando los datos personales son tratados por subencargados ubicados fuera de la Unión Europea o del Espacio Económico Europeo, se aplican las garantías adecuadas de conformidad con los artículos 44–49 del RGPD, incluidas las decisiones de adecuación o las Cláusulas Contractuales Tipo.
Socios integradores
Los socios que integran el SDK, la API o los mecanismos de acceso de Toqen actúan como responsables independientes del tratamiento respecto a sus propios usuarios finales y son responsables de su cumplimiento de la normativa de protección de datos y de proporcionar los avisos de privacidad adecuados.
Derechos de los interesados
Los interesados tienen derecho, conforme a la normativa aplicable, a solicitar el acceso a sus datos personales, su rectificación, supresión, limitación del tratamiento, portabilidad de los datos u oponerse a determinadas actividades de tratamiento.
Las solicitudes relativas a los derechos de los interesados pueden enviarse a hi@toqen.app. Asimismo, los interesados tienen derecho a presentar una reclamación ante la autoridad de control competente del Estado miembro de la UE de su residencia, lugar de trabajo o del lugar de la supuesta infracción.
Responsable del tratamiento y contacto
El responsable del tratamiento de los datos conforme a esta Política de Privacidad es . Las consultas relacionadas con la privacidad pueden dirigirse a hi@toqen.app.
No se ha designado un Delegado de Protección de Datos, ya que las actividades de tratamiento no cumplen los criterios establecidos en el artículo 37 del RGPD.