Política de privacidad

Puede usar casi todo rftools.io sin tener una cuenta y sin decirnos quién es usted. Las calculadoras se ejecutan en su navegador; sus entradas no se nos envían.

Lo que sí tenemos: una dirección de correo electrónico si te registras o te suscribes al boletín; el trabajo que decides guardar; los archivos que subes para la simulación; los detalles de facturación que conserva nuestro proveedor de pagos; y una dirección de red registrada para gestionar el uso indebido y limitar la velocidad.

Usamos Google Analytics, Google AdSense y LogRocket para grabar las sesiones. Se describen en la sección 6 y en la Política de cookies.

No vendemos datos personales.

El responsable del tratamiento de los datos personales aquí descritos es el operador identificado con una dirección postal y una dirección de contacto al principio de este documento.

Para cualquier pregunta sobre esta política o para ejercer un derecho contemplado en la sección 9, envíe un correo electrónico a contact@rftools.io.

Información que nos proporciona

• Detalles de la cuenta. Al registrarse, una dirección de correo electrónico y una contraseña. Amazon Cognito conserva la contraseña y nunca la vemos. Cognito asigna a su cuenta un identificador interno, que es el código en el que se almacenan la mayoría de nuestros registros.
• Cálculos guardados. Si guardas un cálculo, almacenamos la calculadora, la etiqueta que elijas, los valores introducidos, la hora y la dirección de correo electrónico de la cuenta a la que pertenece.
• Archivos cargados. Los archivos Touchstone y CSV que subes para una simulación se almacenan en Amazon S3.
• Trabajos de simulación. El tipo de trabajo, los parámetros que ha enviado, las referencias a los archivos cargados, el nivel en el que se ejecutó el trabajo, las marcas de tiempo y el resultado.
• Claves de API. Generamos una clave y almacenamos solo un hash SHA-256 de la misma, junto con una breve vista previa. La clave en sí misma se muestra una vez y nunca se almacena, por lo que no se puede recuperar, solo se puede reemplazar.
• Detalles de facturación. Si te suscribes, tu dirección de correo electrónico, los identificadores de suscripción y plan de nuestro proveedor de pagos, el estado de la suscripción y el final del período. Nunca recibimos ni almacenamos los datos de tu tarjeta, que van directamente al proveedor de pagos.
• Boletín. Si te suscribes, tu dirección de correo electrónico y la fecha en que te suscribiste.
• Solicitudes y votaciones de la calculadora. El título, la descripción y la categoría que envías. Estos registros no contienen ningún tipo de identificación**. No incluya información personal o confidencial en una solicitud, ya que puede mostrarse públicamente.
• Informes de precisión. Si declaras que un resultado es incorrecto, almacenamos la calculadora, sus entradas y salidas, cualquier nota que añadas, el identificador de tu cuenta si has iniciado sesión y la dirección de red de la que proviene el informe.
• Consultas del asistente. Si utiliza el asistente de inteligencia artificial, su pregunta se envía a Amazon Bedrock para que la responda. No conservamos el texto de la pregunta.

Información recopilada automáticamente

• Dirección de red (IP) . Se graba con un informe de precisión y se utiliza como clave para limitar la velocidad del asistente y la carga de archivos cuando no has iniciado sesión. No se graba con las páginas vistas normales.
• Eventos de análisis de productos. Qué calculadoras y funciones se utilizan. Estos registros no contienen ninguna dirección de red ni un identificador de cuenta; nosotros no podemos rastrearlos hasta tu ubicación.
• Google Analytics. Análisis web estándar, que incluye la ubicación aproximada a partir de la dirección de red, el dispositivo y el navegador, y las páginas visitadas.
• Grabación de sesiones. LogRocket graba una sesión reproducible de tu interacción con el sitio: páginas, clics, navegación y actividad en la red. En función de la página, una grabación puede capturar lo que escribes en un formulario. La grabadora enmascara las contraseñas. Utilizamos las grabaciones para diagnosticar fallos y para entender en qué falla la interfaz a las personas.
• Publicidad. Google AdSense establece los identificadores que se utilizan para seleccionar y medir los anuncios. Consulte la Política de cookies.
• Registros del servidor. Las solicitudes a nuestros servidores se registran con la dirección de red y la marca de tiempo como parte del funcionamiento normal y para prevenir el abuso.

Cuando se le aplique el RGPD del Reino Unido o el RGPD de la UE, nos basamos en las siguientes bases:

Cuando nos basamos en intereses legítimos, hemos considerado si sus derechos prevalecen sobre nuestros intereses, y puede presentar una objeción en virtud de la sección 9.

Google y LogRocket aplican su propia retención a los datos que poseen. Sus políticas están vinculadas en la sección 6.

No vendemos datos personales ni los compartimos para el marketing independiente de nadie más. Utilizamos los siguientes proveedores:

• Amazon Web Services: alojamiento, bases de datos, almacenamiento de archivos, cuentas de usuario (Cognito), correo electrónico saliente (SES), asistente de inteligencia artificial (Bedrock) y traducción del contenido del sitio. Procesado según nuestras instrucciones.
• Lemon Squeezy: procesamiento de pagos, como comerciante registrado de los niveles de pago. Reciben tu dirección de correo electrónico y los detalles de pago, y son responsables independientes de la transacción.
• Google Analytics: análisis web.
• Google AdSense, con Google Funding Choices: publicidad y, para los visitantes del EEE y el Reino Unido, el mensaje de consentimiento que rige las cookies publicitarias.
• LogRocket: grabación de la sesión.

El Servicio también obtiene datos públicos del Centro de Predicción Meteorológica Espacial de la NOAA, del N2YO y de fuentes públicas de asignación del espectro. Estas solicitudes las realizan nuestros servidores, no su navegador, por lo que esas partes no reciben información sobre usted.

También podemos divulgar datos personales cuando estemos legalmente obligados a hacerlo o cuando sea necesario para establecer o defender una reclamación legal o para proteger el Servicio contra el abuso.

Nuestra infraestructura se ejecuta en Amazon Web Services en los Estados Unidos (región us-east-1). El operador está establecido en Georgia. Nuestros otros proveedores pueden procesar datos en los Estados Unidos y en otros lugares.

Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, esto significa que sus datos personales se transfieren fuera del Espacio Económico Europeo. Estas transferencias se basan en las cláusulas contractuales estándar de la Comisión Europea, o en el anexo sobre transferencias internacionales de datos del Reino Unido, tal como están incorporadas en nuestros acuerdos con esos proveedores, junto con cualquier decisión de adecuación que se les aplique.

Puedes pedirnos más información sobre una transferencia concreta en la dirección de contacto.

El Servicio establece cookies y almacena datos en su navegador, tanto para las funciones que solicita como para el análisis, la publicidad y el registro de sesiones.

Cada elemento se enumera por nombre, con su propósito y quién lo establece, en la Política de cookies. Esa página también explica qué se recopila y qué no se recopila el consentimiento, y cómo controlar cada categoría.

Según dónde viva, es posible que tenga derecho a:

• obtener una copia de los datos personales que tenemos sobre usted;
• hacer que se corrigiera si es incorrecto o está incompleto;
• hacer que se borre;
• recibirlo en un formato portable o hacer que se lo envíen a otro proveedor;
• objetar al procesamiento que basamos en intereses legítimos, incluidos el análisis y la grabación de sesiones;
• restringir el procesamiento mientras se resuelve una disputa al respecto;
• retirar el consentimiento en cualquier momento si nos basamos en el consentimiento, esto no afecta al procesamiento ya realizado.

Para ejercer cualquiera de estas opciones, envía un correo electrónico al contact@rftools.io desde la dirección asociada a tu cuenta, siempre que sea posible, para que podamos identificarte. Le responderemos en un plazo de 30 días. No se cobrará nada a menos que la solicitud sea manifiestamente infundada o excesiva.

Si no está satisfecho con la forma en que hemos manejado sus datos, puede presentar una queja ante la autoridad supervisora de protección de datos local. En la UE, esa es la autoridad de su país de residencia; en el Reino Unido, es la Oficina del Comisionado de Información.

Pregunte en la dirección de contacto y eliminaremos su cuenta.

Eliminados: tu registro de cuenta y tu dirección de correo electrónico en Cognito; tus cálculos guardados; tus trabajos de simulación, los archivos y los resultados subidos; tus registros de claves de API; tu suscripción al boletín, si la tienes. Conservados y por qué: registros de facturación y suscripción, durante el tiempo que lo exijan las leyes contables y fiscales; informes de precisión y registros de límites de tarifas hasta su fecha de caducidad (90 días y 48 horas), porque eliminarlos a pedido eliminaría el registro de gestión de abusos que existen para proporcionar; eventos de análisis de productos, que no contienen ningún identificador para ti y no pueden identificarse como tuyos; y cualquier cosa que estemos legalmente obligados a conservar.

Las solicitudes de calculadora y los votos no contienen ningún identificador para ti, por lo que no podemos encontrarlos para eliminarlos. Díganos cuál es la solicitud y la eliminaremos si lo solicita.

El Servicio está destinado a ingenieros y usuarios técnicos y no está dirigido a niños. Debes tener al menos 16 años para crear una cuenta.

No recopilamos deliberadamente datos personales de personas menores de 16 años. Si cree que un niño nos ha proporcionado datos personales, escríbanos a la dirección de contacto y los eliminaremos.

El tráfico hacia y desde el Servicio se cifra en tránsito con TLS. Los datos en reposo se almacenan en servicios gestionados de AWS con el cifrado habilitado. Amazon Cognito conserva las contraseñas y nunca las podemos ver. Las claves de API se almacenan únicamente como hashes SHA-256, por lo que una copia de nuestra base de datos no proporciona ninguna clave que funcione. El acceso administrativo está limitado al operador.

Ningún servicio puede prometer una seguridad absoluta, y nosotros tampoco. Usted ayuda utilizando una contraseña segura y única y manteniendo la privacidad de sus claves de API.

Si los datos personales que tenemos quedan expuestos, investigaremos, tomaremos medidas para contenerlos y registraremos lo sucedido.

Cuando la ley lo exija, lo notificaremos a la autoridad supervisora correspondiente (de conformidad con el RGPD, en un plazo de 72 horas a partir de la toma de conocimiento, siempre que sea posible) e indicaremos directamente a los usuarios afectados dónde es probable que la exposición represente un alto riesgo para ellos.

Es posible que actualicemos esta política. La fecha de entrada en vigor que aparece al principio de este documento muestra cuándo entró en vigor la versión actual, y las versiones anteriores se pueden consultar en el historial de versiones del proyecto.

Cuando un cambio afecte sustancialmente a la forma en que utilizamos sus datos personales, lo notificaremos en el Servicio antes de que entre en vigor.

Esta política está redactada en inglés. Las traducciones se proporcionan únicamente por conveniencia; en caso de discrepancia, prevalecerá el texto en inglés.

Envíe un correo electrónico a contact@rftools.io o escriba a la dirección postal que aparece al principio de este documento.

No hemos nombrado a un oficial de protección de datos y no estamos obligados a hacerlo. La correspondencia va directamente al operador.