Política de privacidad

1. Introducción

Sartorium es un directorio y un escaparate reservados a sus miembros, dedicados a las casas de sastrería masculina clásica. Esta política de privacidad explica cómo DIRO s.r.o. («nosotros») recopila, utiliza y protege sus datos personales, conforme al Reglamento General de Protección de Datos (RGPD).

Abarca las dos vertientes de la plataforma: las personas que tienen una cuenta para consultar el directorio y las casas que publican una página en él.

2. Responsable del tratamiento

Somos el responsable del tratamiento de los datos personales que recogemos sobre los usuarios de Sartorium: somos nosotros quienes decidimos qué se recoge y por qué.

El responsable del tratamiento de sus datos personales es:

DIRO s.r.o.

Roháčova 145/14, Žižkov, 130 00 Praga 3, República Checa.

Correo electrónico: hello@sartorium.net

3. Datos que recopilamos

Solo recopilamos lo que una función necesita, y la mayor parte de la lista siguiente depende de lo que usted haga realmente: activar las alertas de proximidad, reclamar una casa, solicitar una cita.

• —Cuenta: su nombre, su dirección de correo electrónico, una contraseña cifrada mediante hash (la contraseña en sí nunca se conserva), el tipo de cuenta elegido al registrarse (particular o casa) y su idioma.
• —Sesión y datos técnicos: al iniciar sesión se crea un registro que contiene su dirección IP, la firma de su navegador y marcas de tiempo. Sirve para mantener su sesión abierta y para ayudarnos a detectar abusos. Las solicitudes a nuestros puntos de entrada de inicio de sesión y de cuenta se cuentan además por dirección IP de origen, en nuestra base de datos, para que una contraseña no pueda adivinarse en cadena. Ese contador no contiene más que la dirección, el punto de entrada llamado, un número y una marca de tiempo, nunca su identidad.
• —Ciudad vigilada (opcional, particulares): si activa las alertas de proximidad, la única ciudad sobre la que desea recibir aviso, con coordenadas deliberadamente redondeadas a dos decimales — aproximadamente un kilómetro. Es una sola, no una lista: elegir otra sustituye a la anterior. No conservamos ninguna posición precisa, y desactivar la opción borra estos campos.
• —Datos de morfología (particulares): ninguno, por ahora. El corte que prefiere, sus medidas corporales y el armario digital pertenecen todos a una funcionalidad que no se ha publicado: las columnas existen en la base de datos y no contienen más que un valor por defecto que nadie ha elegido, y nada se las pide nunca. Esta política se actualizará antes de que cualquiera de ellos recopile nada.
• —Página de la Casa (casas): todo lo que decida publicar — nombre de la casa, descripción, lema, año de fundación, sitio web, perfil de Instagram, logotipo, fotografías y direcciones de tiendas. Este contenido es, por su propia naturaleza, visible para todo miembro con sesión iniciada.
• —Dirección de contacto (casas): la dirección que una casa facilita para que los miembros puedan escribirle. Enviamos allí un enlace para comprobar que la casa lee ese buzón, y conservamos la dirección confirmada, la que queda pendiente durante un cambio y la fecha de la confirmación. Esta dirección no se publica: una página de la Casa indica únicamente que se puede escribir a la casa, y el mensaje de un miembro se le reenvía a través de nuestro proveedor de correo.
• —Solicitudes de reclamación (casas): cuando reclama una tienda que ya figura en el mapa, conservamos qué tienda ha reclamado, de qué manera se presentó la solicitud, su estado — pendiente, aceptada o rechazada — y las fechas. Una solicitud hecha desde una dirección verificada en un dominio de la propia casa, nunca un buzón de un proveedor genérico, se acepta por esa coincidencia; cualquier otra la lee una persona antes de que la página se publique. En ambos casos, ese registro es aquello sobre lo que se apoya la decisión.
• —Imágenes: las fotografías que sube se recodifican en nuestros servidores, lo que elimina todos los metadatos incrustados — incluidas las coordenadas GPS EXIF — antes de almacenar el archivo.
• —Solicitudes de cita: qué franja de trunk show ha solicitado, en qué fecha y con qué estado.
• —Facturación (casas): las referencias emitidas por nuestro proveedor de pagos — un identificador de cliente y un identificador de suscripción. Nunca vemos, recibimos ni conservamos datos de tarjeta.
• —Analítica de uso: medición sin cookies de las páginas vistas y las interacciones. No se escribe ningún identificador en su dispositivo ni se construye perfil analítico alguno sobre usted. En las páginas públicas y en las pantallas de inicio de sesión, de creación de cuenta y de contraseña olvidada, también podemos grabar el desarrollo de una visita, para ver dónde se atascan los visitantes: la página tal como se ve, el desplazamiento y los clics, los mensajes que el navegador escribe en su consola y los tiempos de cada petición enviada por la página, nunca el contenido de esas peticiones. Todo lo que se escribe en un campo queda enmascarado antes de salir de su navegador. El desarrollo de una visita nunca se graba en el mapa, en la página de una casa ni en su cuenta, ni en una página abierta desde un enlace personal que le hayamos enviado por correo electrónico, como un enlace de confirmación o de restablecimiento de contraseña. Estas grabaciones se eliminan a los treinta días. Es distinto de los registros de alcance descritos a continuación, que se conservan en nuestros servidores y están vinculados a su cuenta.
• —Registros de alcance (miembros con sesión iniciada): cuando abre una página de Casa, abre un marcador en el mapa, sigue un enlace desde una página de Casa hacia el sitio o el Instagram de esa casa o escribe a una casa desde su página, registramos en nuestros servidores que su cuenta alcanzó esa casa ese día natural — el identificador de su cuenta, qué casa, qué tipo de alcance y la fecha. Nada más: ninguna hora, ninguna duración, ninguna página de origen, ninguna dirección IP, ningún dispositivo. El registro existe para que a una casa se le pueda decir cuántos miembros distintos la alcanzaron, y para que un miembro que abre una página once veces cuente una sola vez. Estos registros se eliminan a los siete días; los recuentos diarios que producen no llevan identificador alguno y se conservan.
• —Lista de espera: si se inscribió en nuestra lista de espera previa al lanzamiento, el nombre y la dirección de correo que facilitó entonces.
• —El directorio de casas (empresas): Sartorium publica un directorio de casas y tiendas elaborado a mano — el nombre de una tienda, su dirección postal y, allí donde la empresa los publica, un número de teléfono y una dirección de contacto. Se trata de datos de contacto profesionales más que de datos sobre un miembro, aunque para un taller de una sola persona ambos puedan coincidir. Esta información no procede de usted: proviene de fuentes públicas, no de la empresa que describe. La publicamos para que los miembros puedan encontrarle, y porque un directorio elaborado a mano es el servicio que presta Sartorium; escríbanos y corregiremos o retiraremos su ficha.

4. Cómo utilizamos sus datos

Utilizamos sus datos para:

• —Hacer funcionar su cuenta: inicio de sesión, seguridad de la sesión, idioma, restablecimiento de contraseña.
• —Prestar el servicio: mostrar el directorio y las páginas de Casa a los miembros con sesión iniciada, permitir que una casa publique y edite su página, y tramitar las reclamaciones de casas y las solicitudes de cita.
• —Avisarle cuando se anuncia un trunk show cerca de una ciudad que vigila. Esto solo ocurre si usted lo ha pedido.
• —Facturar a las casas su suscripción y emitir los justificantes correspondientes.
• —Proteger la plataforma: límites de frecuencia, detección de abusos y protección del directorio frente a la extracción masiva.
• —Comprender de forma agregada cómo se usa el directorio, para mejorarlo.
• —Mostrar a cada casa el alcance que recibió su ficha — cuántos miembros distintos abrieron su página, abrieron su marcador y salieron hacia su sitio o su Instagram — y declarar públicamente un total del conjunto de la plataforma. A una casa nunca se le muestra quién la alcanzó, y un total público nunca se desglosa hasta una sola casa.
• —Transmitir el mensaje que decida escribir a una casa, con su nombre y su dirección de correo electrónico, para que la casa pueda responderle directamente. No conservamos ninguna copia de lo que escribió.
• —Enviarle novedades y boletines, si los ha solicitado. Cada uno de esos correos incluye un enlace para darse de baja.

5. Bases jurídicas del tratamiento

En virtud del artículo 6 del RGPD, tratamos sus datos personales sobre las siguientes bases jurídicas:

• —Ejecución de un contrato (art. 6.1.b): creación y funcionamiento de su cuenta, acceso al directorio, publicación de una página de Casa, tramitación de las solicitudes de cita y administración de la suscripción de una casa.
• —Consentimiento (art. 6.1.a): alertas de proximidad y la ciudad vigilada que estas requieren, boletines y comunicaciones comerciales, y lista de espera previa al lanzamiento. Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud de lo anterior.
• —Interés legítimo (art. 6.1.f): seguridad y disponibilidad de la plataforma, prevención de abusos, protección del directorio frente a la extracción masiva, medición del alcance que recibe una casa para poder mostrarle lo que le aporta su suscripción, análisis agregado del uso, y detección de los puntos en que una visita a las páginas públicas o a las pantallas de inicio de sesión y de creación de cuenta se atasca. Puede oponerse en cualquier momento a un tratamiento basado en esta base. Para la medición del alcance hemos dejado por escrito la valoración que ponderó este interés frente a sus derechos, y la rehacemos si el diseño cambia.
• —Obligación legal (art. 6.1.c): conservación de los registros contables relativos a las suscripciones de pago durante el plazo exigido por la ley.

6. Proveedores y encargados del tratamiento

Para operar la plataforma nos apoyamos en los proveedores que siguen. Cada uno actúa siguiendo nuestras instrucciones al amparo de un acuerdo de encargo del tratamiento, y elegimos una opción alojada en la Unión Europea siempre que existe.

• —Neon: nuestra base de datos, alojada en la Unión Europea (Fráncfort). Allí se conservan los datos de cuenta, perfil, casa y reserva.
• —Vercel: nuestra plataforma de alojamiento y ejecución, que trata datos técnicos de la solicitud, como direcciones IP e información del navegador, para servir el sitio.
• —Vercel Blob: almacenamiento de las imágenes que suben las casas — logotipos, imágenes de cabecera y fotografías de galería.
• —Brevo: proveedor europeo utilizado para el correo transaccional (correos de cuenta, alertas de proximidad, avisos de reserva), para transmitir el mensaje que escribe a una casa y para nuestras listas de contactos.
• —Geoapify: proveedor de geocodificación alojado en Austria, que convierte el nombre de un lugar en coordenadas. Solo se consulta desde nuestros servidores — su navegador nunca lo contacta — y cada resultado se guarda en caché para que un mismo lugar se consulte una sola vez.
• —OpenFreeMap: el mapa interactivo carga sus teselas de OpenFreeMap. Cuando el mapa se muestra, su dirección IP se transmite a sus servidores como parte de la solicitud de tesela habitual.
• —PostHog (Cloud UE): analítica de producto y grabaciones de visitas descritas en la sección 3, ejecutadas sin cookies y sin identificador persistente.
• —Sentry: monitorización de errores, en su región de datos europea. Cuando algo falla, se envía un informe del fallo para que podamos corregirlo. Los informes se filtran antes de salir de nuestros servidores: ningún cookie de sesión, ninguna dirección de correo, ninguna medida, y una cuenta se identifica en ellos por su identificador interno y no por un nombre.
• —Paddle: nuestro Merchant of Record para las suscripciones de las casas. Paddle recoge y trata de forma directa y segura la información de pago y facturación, en calidad de responsable independiente, y se encarga de la gestión de las suscripciones, del cumplimiento fiscal y de la facturación. Nunca vemos, recibimos ni almacenamos datos de tarjeta.
• —Upstash: contadores de límite de frecuencia de corta duración, indexados por un identificador de cuenta o una dirección IP. Allí no se conserva contenido ni perfil personal alguno.
• —Asesores profesionales: nuestros contables, auditores y abogados, cuando necesitan acceso para desempeñar su encargo por cuenta nuestra, y bajo deber de confidencialidad.
• —Autoridades: una autoridad pública, un tribunal o un organismo regulador, cuando la ley exige la comunicación o cuando esta es necesaria para formular, ejercer o defender una reclamación legal, o para proteger los derechos o la seguridad de una persona.

7. Qué ve una casa sobre usted

Sartorium tiene dos vertientes, de modo que una pequeña cantidad de datos llega a las casas. A partir de ese momento, la casa es un responsable del tratamiento distinto en cuanto al uso que haga de ellos.

• —Si solicita una cita durante un trunk show, la casa ve su nombre, su idioma y la franja solicitada — y nada más.
• —A través de Sartorium, una casa nunca recibe su dirección postal, su ciudad vigilada ni medida alguna.
• —Si escribe a una casa desde su página, esa casa recibe su nombre, su dirección de correo electrónico y su mensaje. Su dirección es la vía de respuesta, para que pueda responderle directamente. No se transmite nada a una casa a la que no ha escrito, y no conservamos ninguna copia del mensaje.
• —A una casa nunca se le comunica qué miembros han consultado su página. Leer una página de Casa no le revela ante ella.
• —A una casa se le muestra cuántos miembros distintos alcanzaron su página y su marcador durante un periodo — un recuento, y nada más. Nunca qué miembros, nunca una lista y nunca una cifra lo bastante estrecha como para señalar a una persona.
• —Entre los miembros que le han escrito, a una casa también se le muestra cuántos eligieron cada una de las cuatro razones que ofrece el formulario — de nuevo recuentos, y nunca quién eligió qué. Cada una de esas razones ya le había llegado en el asunto del mensaje que recibió.

Si, en cambio, contacta directamente con una casa a través del sitio web, el perfil de Instagram o la dirección que figuran en su página, abandona Sartorium y ese intercambio se produce entre usted y ella, conforme a sus propias prácticas.

8. Cookies

Solo instalamos cookies estrictamente necesarias, y cada una responde a una de estas finalidades: mantenerle con la sesión iniciada; guardar una copia de corta duración de su sesión, para que una página corriente no tenga que releer la base de datos para saber quién es usted; y recordar el idioma que eligió. Ninguna requiere consentimiento con arreglo a las normas ePrivacy.

Nuestra analítica funciona sin cookies y sin ningún identificador persistente: por eso no se le muestra ningún aviso de cookies. No utilizamos cookies publicitarias ni de seguimiento entre sitios. Si esto cambiara alguna vez, actualizaríamos esta política y le pediríamos antes su consentimiento.

9. Transferencias fuera de la Unión Europea

Nuestra base de datos, nuestro proveedor de correo, nuestra analítica y nuestro geocodificador tratan todos los datos dentro de la Unión Europea. Algunos proveedores — en particular nuestra plataforma de alojamiento y nuestro proveedor de pagos — están establecidos fuera del EEE o pueden tratar datos allí. En esos casos la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.

10. Conservación de los datos

Conservamos los datos de su cuenta mientras esta exista. Eliminar su cuenta los borra — perfil, ciudad vigilada, historial de citas y, en el caso de una casa, su página y sus fotografías — de forma inmediata y en cascada. La única excepción son los registros que la ley nos obliga a conservar, como la documentación contable de una suscripción de pago.

El registro de su sesión — el descrito en la sección 3 — dura lo mismo que la sesión. Cerrar la sesión lo elimina en el acto. Una sesión que usted simplemente abandona caduca por sí sola, y la tarea diaria que borra los registros de alcance elimina entonces el registro caducado, con la dirección IP y la firma del navegador que contenía. Una sesión aún válida conserva el suyo, porque es ese registro el que mantiene su sesión abierta. Eliminar su cuenta los retira todos a la vez, mediante la cascada descrita más arriba.

Los registros de alcance se eliminan siete días después de escribirse, mediante una tarea que se ejecuta cada día. Siete días es lo que exige la deduplicación — un día de utilidad, más margen para una escritura tardía o una ejecución fallida — y nada de lo que se muestra a nadie se calcula a partir de ellos después del día en que se escriben. Los recuentos diarios que producen no llevan identificador alguno y se conservan: la eliminación retira quién alcanzó una casa, nunca cuántos, y no se pierde ningún historial.

Los contadores de limitación descritos en la sección 3 se indexan por dirección IP y no por cuenta: una solicitud de supresión no puede, por tanto, encontrarlos, y no están vinculados a nadie. La ventana de un contador es breve — quince minutos para los puntos de entrada de inicio de sesión y de contraseña — y, una vez transcurrida, la fila ya no tiene efecto; se elimina con las solicitudes posteriores.

Las grabaciones de visitas descritas en la sección 3 no están vinculadas a ninguna cuenta: una solicitud de supresión no puede, por tanto, encontrarlas, y la supresión de una cuenta no las alcanza. Se eliminan a los treinta días.

Puede eliminar su cuenta en cualquier momento desde sus ajustes, sin necesidad de escribirnos. Eliminar su cuenta también le retira de nuestras listas de contactos. Para dejar de recibir nuestros boletines sin eliminar su cuenta, desactívelos en los ajustes de su cuenta, o utilice el enlace de baja incluido en cada uno de ellos. Para salir de la lista de espera, utilice ese enlace.

11. Seguridad

Protegemos sus datos personales con medidas técnicas y organizativas adecuadas al riesgo, y las revisamos cada vez que el sistema cambia.

• —Cifrado en tránsito: todo el sitio, y cada llamada entre él y nuestros proveedores, circula por HTTPS. No existe ninguna vía sin cifrar hacia la plataforma.
• —Cifrado en reposo: nuestra base de datos y nuestro almacenamiento de objetos cifran en disco lo que guardan.
• —Contraseñas: su contraseña no se almacena nunca. Lo que conservamos es un hash scrypt, deliberadamente lento de atacar, del que ni nosotros ni nadie puede recuperar su contraseña.
• —Control de acceso: ninguna cuenta puede leer los datos de otra cuenta a través de la aplicación, y no existe ninguna interfaz de administración que permita hojear a la ligera los datos de los miembros. Algunas funciones operan sobre varias cuentas por construcción — un aviso de trunk show localiza a los miembros que viven cerca de un evento y les escribe — pero devuelven un resultado, nunca la ficha de otro miembro. El acceso directo a la base de datos está reservado a quienes lo necesitan, sobre conexiones autenticadas.
• —Eliminación de metadatos: las fotografías se recodifican en nuestros servidores antes de su almacenamiento, lo que suprime los datos EXIF incrustados, incluidas las coordenadas GPS.
• —Límites frente al abuso: los límites de frecuencia en lectura y escritura protegen las cuentas frente a la fuerza bruta y el directorio frente a la extracción masiva.
• —Secretos: las credenciales de nuestra base de datos y de nuestros proveedores residen en el entorno cifrado de nuestra plataforma de alojamiento y nunca se escriben en nuestro código fuente.
• —Informes de error: los fallos se envían a nuestra herramienta de supervisión tras retirar las cookies de sesión, las direcciones de correo electrónico y las mediciones, antes de que el informe salga de nuestros servidores.

Ningún sistema es perfectamente seguro. Si se produce una violación de datos personales que pueda entrañar un riesgo para sus derechos y libertades, la notificamos a la Oficina Checa de Protección de Datos Personales en un plazo de 72 horas desde que tenemos conocimiento de ella, y se lo comunicamos directamente cuando la ley lo exige.

12. Sus derechos en virtud del RGPD

En virtud del RGPD, usted tiene derecho a:

• —Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
• —Rectificación: solicitar la corrección de datos inexactos o incompletos.
• —Supresión (derecho al olvido): solicitar la eliminación de sus datos personales.
• —Limitación: solicitar que restrinjamos el tratamiento de sus datos.
• —Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• —Oposición: oponerse en cualquier momento al tratamiento de sus datos basado en nuestros intereses legítimos, así como a la mercadotecnia directa. Esto incluye el recuento de alcance: si se opone, sus visitas dejan de contarse para cualquier casa a partir de ese momento, y a ninguna casa se le dice nunca que exista una oposición.
• —Retirada del consentimiento: retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
• —Reclamación: presentar una reclamación ante una autoridad de control — en nuestro caso la autoridad checa de protección de datos personales (Úřad pro ochranu osobních údajů, www.uoou.cz) — o ante la de su país de residencia.

La supresión y su oposición al recuento de alcance están ambas directamente disponibles en los ajustes de su cuenta. Para cualquier otra solicitud, escríbanos a hello@sartorium.net.

Respondemos en el plazo de un mes desde la recepción de su solicitud. Si esta es compleja, o si ha presentado varias, podemos prorrogar ese plazo hasta dos meses más, y se lo comunicamos dentro del primer mes.

13. Cambios en esta política

Actualizamos esta política cada vez que añadimos una función que trata nuevos datos, y lo hacemos antes de su puesta en servicio, no después. Los cambios significativos se anuncian por correo electrónico o actualizando la fecha que figura al inicio de este documento.