Política de privacidad

Everplate se opera desde Alemania y se utiliza en toda Europa. Esta política explica qué datos personales tratamos, por qué, sobre qué base jurídica, con quién los compartimos, dónde se conservan, cuánto tiempo los conservamos y qué derechos tiene usted. Aplicamos el Reglamento General de Protección de Datos de la Unión, la Ley Federal alemana de Protección de Datos (BDSG) y la Ley alemana de Protección de Datos en las Telecomunicaciones y los Servicios Digitales (TDDDG, antes TTDSG).

Si algo no queda claro, escriba a hello@everplate.io y lo leerá una persona.

1. Quién es el responsable

El responsable del tratamiento en el sentido del artículo 4, punto 7), del RGPD es:
Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
HRB 285589 B, Amtsgericht Charlottenburg
Administrador: Oussama Bentaib
Correo electrónico: hello@everplate.io

No hemos designado un delegado de protección de datos. Nuestros tratamientos no alcanzan el umbral del artículo 37 del RGPD ni del § 38 BDSG. Si lo alcanzaran, designaríamos uno y lo indicaríamos aquí.

2. Ámbito de aplicación de esta política

• El sitio web corporativo everplate.io, las páginas que está leyendo ahora.
• La aplicación app.everplate.io, donde los clientes crean una cuenta, se suscriben, cargan documentación y la publican.
• Las páginas publicadas a las que remite un código QR colocado en una máquina y los archivos descargados desde ellas.

3. Escanear un código QR en una máquina

Cualquier persona situada delante de una máquina puede acceder a su documentación. No hay cuenta, ni inicio de sesión, ni registro de ningún tipo, y es deliberado: a un operario que necesita una instrucción de seguridad no se le debe pedir que se identifique primero.

La página a la que llega un escaneo:

• no instala ninguna cookie ni escribe nada en su dispositivo;
• no contiene analítica, ni píxeles de seguimiento, ni ningún script;
• no carga nada de terceros: ninguna tipografía, ninguna biblioteca, ninguna imagen externa;
• no lleva ningún identificador suyo. La dirección codifica la versión de la máquina, nunca a la persona que la consulta, de modo que dos personas que escaneen la misma placa son indistinguibles para nosotros.

Puesto que no se almacena nada en su dispositivo ni se lee nada de él, el § 25 TDDDG no exige consentimiento alguno y no aparece ningún banner de cookies.

Aun así sigue siendo una petición web ordinaria. Para enviarle la página y los archivos, nuestro servidor recibe necesariamente su dirección IP, la dirección solicitada y el agente de usuario de su navegador, y esos datos aparecen en los registros de alojamiento. Los tratamos conforme al artículo 6, apartado 1, letra f), del RGPD, en nuestro interés legítimo en entregar la documentación, mantener el servicio disponible y defenderlo frente a abusos. No los combinamos con nada más, no contamos ni elaboramos perfiles de los escaneos y no informamos de la actividad de escaneo al cliente cuya documentación está usted consultando.

4. Visitar este sitio web corporativo

Este sitio es un conjunto de archivos estáticos. No tiene formularios, ni inicio de sesión, ni función de comentarios, ni boletín. No instala cookies, no usa herramientas de analítica ni de pruebas A/B, no incrusta botones de redes sociales y no carga tipografías ni scripts de terceros. No hay banner de cookies porque no hay nada que consentir.

Como en la sección 3, nuestro proveedor de alojamiento recibe los datos de conexión necesarios para servir una página. Base jurídica: artículo 6, apartado 1, letra f), del RGPD.

5. Su cuenta

Para crear una cuenta de Everplate solicitamos una dirección de correo electrónico, una contraseña y el nombre de su empresa. La contraseña se conserva únicamente como resumen criptográfico, nunca en forma legible, y no puede ser recuperada ni por nosotros ni por nadie. El nombre de la empresa pasa a ser el nombre de la cuenta y figura en las facturas.

Al iniciar sesión se instala una única cookie, everplate_session. Contiene su token de sesión, lleva los atributos HttpOnly y SameSite, en producción solo se envía por HTTPS y caduca en aproximadamente una hora si no se renueva. Es estrictamente necesaria para prestar un servicio que usted ha solicitado, por lo que está exenta de consentimiento conforme al § 25, apdo. 2, n.º 2 TDDDG.

Base jurídica de los datos de la cuenta: artículo 6, apartado 1, letra b), del RGPD, ejecución del contrato que celebra con nosotros.

6. Pago y periodo de prueba

Everplate no tiene plan gratuito. Iniciar el periodo de prueba de 14 días requiere una tarjeta, por lo que los datos de pago se recogen al registrarse y no al final de la prueba.

Los datos de la tarjeta se introducen directamente en un formulario de pago gestionado por Stripe Payments Europe, Ltd. y nunca llegan a nuestros servidores. Creamos en Stripe una ficha de cliente con el nombre de su empresa y su dirección de correo electrónico, y conservamos por nuestra parte los identificadores de cliente y de suscripción de Stripe, el plan elegido, el estado de la suscripción y la fecha de finalización de la prueba. Stripe trata los datos de la tarjeta como responsable independiente para sus propios fines de cumplimiento normativo y prevención del fraude, conforme a su propia política de privacidad.

Base jurídica: artículo 6, apartado 1, letra b), del RGPD para el cobro, y artículo 6, apartado 1, letra c), del RGPD para la conservación de facturas y registros contables que exige el derecho tributario alemán.

7. La documentación que usted publica

Cuando carga manuales, declaraciones de conformidad o declaraciones de incorporación, los alojamos por usted. Respecto de ese contenido usted es el responsable del tratamiento y nosotros el encargado, que actúa siguiendo sus instrucciones documentadas conforme al artículo 28 del RGPD. Usted decide qué se incluye, nosotros no decidimos nada al respecto y no abrimos sus archivos con ninguna finalidad distinta de almacenarlos, componerlos y servirlos.

Este tipo de documentación contiene habitualmente datos personales de personas que nunca han utilizado Everplate. Una declaración UE de conformidad designa a una persona determinada y está firmada por ella. Los manuales mencionan a responsables de seguridad, redactores técnicos y personas de contacto. Una vez publicados, esos nombres figuran en una página accesible al público mientras dure su obligación, que conforme al Regulation (EU) 2023/1230 es de al menos diez años desde la introducción de la máquina en el mercado.

Se trata de una propiedad deliberada del producto, no de un accidente, y tiene una consecuencia que conviene prever: las revisiones publicadas se escriben una sola vez. Una corrección es una nueva revisión, y la revisión sustituida sigue siendo consultable con su fecha y su suma de verificación originales, porque un manual que puede reescribirse en silencio carece de valor probatorio. Por tanto, borrar un nombre de una revisión publicada no es algo que podamos hacer a petición, y el artículo 17, apartado 3, letra b), del RGPD contempla precisamente esta situación, en la que el tratamiento es necesario para cumplir una obligación legal. Si necesita retirar a una persona de la documentación, publique una revisión corregida. Si considera que algo se publicó de forma ilícita, escríbanos y lo resolveremos con usted.

Si aparece nombrado en documentación publicada a través de Everplate y desea saber quién lo incluyó, escriba a hello@everplate.io. Le indicaremos qué cliente controla esa página y le trasladaremos su solicitud, como el artículo 14 del RGPD nos exige en calidad de encargado del tratamiento.

8. Registros de publicación

Cada publicación genera un registro probatorio: qué cuenta y qué usuario autenticado publicó, cuándo, qué archivos, sus tamaños, sus sumas de verificación SHA-256, los idiomas ofrecidos y, en el caso de una corrección, qué corrige y por qué. Ese registro es la razón de ser del servicio. Es lo que permite a un cliente demostrar en 2037 ante una autoridad de vigilancia del mercado qué se publicó en 2027, y se conserva mientras se conserve la documentación que describe.

Base jurídica: artículo 6, apartado 1, letra b), del RGPD, así como nuestro interés legítimo y el de nuestros clientes conforme al artículo 6, apartado 1, letra f), del RGPD en una documentación que pueda demostrarse y no solo afirmarse.

9. Encargados del tratamiento que utilizamos

Estos proveedores tratan datos personales por cuenta nuestra en virtud de un contrato de encargo del tratamiento. No hay ningún otro. No utilizamos ningún proveedor de analítica, ninguna red publicitaria ni ningún seguimiento de terceros, en ninguna superficie de Everplate.

No vendemos datos personales, no los compartimos con anunciantes y no utilizamos su documentación para entrenar ningún modelo.

10. Dónde se conservan los datos y transferencias fuera de la Unión

Nuestra base de datos, nuestra API y los archivos publicados se encuentran todos en la Unión Europea. Algunos de los proveedores anteriores están establecidos fuera de la Unión u operan una infraestructura global, por lo que parte del tratamiento puede producirse fuera del Espacio Económico Europeo. Para esas transferencias nos basamos en las garantías del capítulo V del RGPD:

• las cláusulas contractuales tipo de la Comisión Europea, Decisión (UE) 2021/914, incluidas en el contrato de encargo del tratamiento con cada proveedor;
• la certificación conforme al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor esté certificado;
• el cifrado en tránsito, el cifrado en reposo y el control de accesos como medidas complementarias.

Escríbanos si desea el detalle de las garantías aplicadas a una transferencia concreta. Los clientes que necesiten un contrato de encargo del tratamiento firmado propio pueden solicitarlo.

11. Cookies y almacenamiento local

Everplate utiliza exactamente una cookie, la cookie de sesión descrita en la sección 5, y solo después de que inicie sesión. Es estrictamente necesaria y está exenta de consentimiento conforme al § 25, apdo. 2, n.º 2 TDDDG. No se almacena nada en el dispositivo de quien visita este sitio ni de quien escanea un código QR, por lo que el § 25, apdo. 1, TDDDG nunca les resulta aplicable y en Everplate no existe ningún banner de consentimiento.

12. Seguridad

Medidas adecuadas al riesgo, conforme al artículo 32 del RGPD:

• TLS obligatorio en todas las direcciones de Everplate.
• Cifrado en reposo de la base de datos y de los archivos almacenados.
• Contraseñas conservadas únicamente como resúmenes criptográficos, nunca en forma legible.
• Tokens de sesión en cookies HttpOnly con los atributos Secure y SameSite en producción.
• Revisiones publicadas protegidas frente a la sobrescritura en tres capas: la aplicación la rechaza, el almacén de objetos la rechaza y la base de datos rechaza actualizaciones y borrados sobre el historial publicado.
• Secretos custodiados en un gestor de secretos administrado y nunca incorporados al código fuente.
• Un procedimiento documentado de incidentes, que incluye la notificación a la autoridad de control en un plazo de 72 horas conforme al artículo 33 del RGPD y a los afectados conforme al artículo 34 del RGPD cuando el riesgo lo exija.

Ningún sistema es perfectamente seguro. Si detecta un problema de seguridad, escriba a hello@everplate.io.

13. Cuánto tiempo conservamos las cosas

Todavía no existe la eliminación de la cuenta en autoservicio. Escriba a hello@everplate.io y cerraremos y eliminaremos la cuenta, conservando únicamente lo que el derecho tributario nos obliga a conservar. La documentación publicada es la excepción deliberada descrita en la sección 7: marcharse es sencillo, pero una máquina en servicio no deja de necesitar su manual porque una suscripción haya terminado.

14. Sus derechos

Conforme al RGPD tiene derecho a:

• Acceso, artículo 15. Solicitar una copia de los datos que tenemos sobre usted.
• Rectificación, artículo 16. Pedirnos que corrijamos cualquier dato erróneo.
• Supresión, artículo 17, con sujeción a los límites de la sección 7 y a los documentos que estamos legalmente obligados a conservar.
• Limitación, artículo 18. Pedirnos que pausemos un tratamiento mientras se comprueba algo.
• Portabilidad, artículo 20. Solicitar los datos que nos facilitó en un formato estructurado y legible por máquina. Los clientes disponen en todo momento de una exportación completa de su documentación, que sigue siendo gratuita.
• Oposición, artículo 21. Oponerse a un tratamiento basado en el interés legítimo.
• Retirada del consentimiento, artículo 7, apartado 3, sin que ello afecte a lo realizado antes de la retirada.
• No ser objeto de decisiones automatizadas, artículo 22. No adoptamos ninguna. Nada en Everplate elabora perfiles de nadie ni decide automáticamente nada sobre una persona.
• Reclamar ante una autoridad de control, en particular el Comisionado de Berlín para la Protección de Datos y la Libertad de Información, o la autoridad del lugar donde resida o trabaje.

Escriba a hello@everplate.io para ejercer cualquiera de estos derechos. Es posible que necesitemos confirmar antes su identidad. Respondemos en el plazo de un mes, como exige el artículo 12, apartado 3, del RGPD, y le avisamos si una solicitud compleja requiere más tiempo.

15. Menores

Everplate es un servicio para empresas dirigido a importadores, representantes autorizados y fabricantes de maquinaria profesional. No está dirigido a menores y no tratamos conscientemente sus datos.

16. Cambios en esta política

Podemos actualizar esta política, y la fecha que figura arriba cambia cuando lo hacemos. Cuando un cambio afecte sustancialmente a cómo tratamos los datos personales, avisamos a los clientes con al menos 30 días de antelación por correo electrónico o dentro de la aplicación antes de que surta efecto.

17. Contacto

Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
Correo electrónico: hello@everplate.io