Política de privacidad

Puede usar casi todo rftools.io sin tener una cuenta y sin decirnos quién es usted. Las calculadoras se ejecutan en su navegador; sus entradas no se nos envían.

Lo que sí tenemos: una dirección de correo electrónico si te registras o te suscribes al boletín; el trabajo que decides guardar; los archivos que subes para la simulación; los detalles de facturación que conserva nuestro proveedor de pagos; y una dirección de red registrada para gestionar el uso indebido y limitar la velocidad.

Usamos Google Analytics, Google AdSense y LogRocket para grabar las sesiones. Se describen en la sección 6 y en la Política de cookies.

No vendemos datos personales.

El responsable del tratamiento de los datos personales aquí descritos es el operador identificado con una dirección postal y una dirección de contacto al principio de este documento.

Para cualquier pregunta sobre esta política o para ejercer un derecho contemplado en la sección 9, envíe un correo electrónico a contact@rftools.io.

Información que nos proporciona

• Detalles de la cuenta. Al registrarse, una dirección de correo electrónico y una contraseña. Amazon Cognito conserva la contraseña y nunca la vemos. Cognito asigna a su cuenta un identificador interno, que es el código en el que se almacenan la mayoría de nuestros registros.
• Cálculos guardados. Si guardas un cálculo, almacenamos la calculadora, la etiqueta que elijas, los valores introducidos, la hora y la dirección de correo electrónico de la cuenta a la que pertenece.
• Proyectos. Si creas un proyecto, almacenamos su nombre y sus notas y, por cada elemento que añadas: la calculadora con sus valores de entrada y de salida, o la herramienta de simulación con la configuración con la que se ejecutó; una referencia al trabajo de simulación cuando el trabajo es tuyo; la procedencia del resultado (la fórmula o el modelo, sus hipótesis y su rango de validez, la versión del software y cuándo se calculó); y cuándo lo añadiste. Los registros de proyectos no contienen tu dirección de correo electrónico.
• Enlaces para compartir proyectos. Si compartes un proyecto, almacenamos una huella digital unidireccional de su enlace, nunca el enlace en sí. Cualquier persona que tenga el enlace puede ver el nombre, las notas y los elementos del proyecto, incluidos los resultados de tus propias simulaciones que aún conservamos. Esa persona no puede ver tu nombre, tu dirección de correo electrónico, tu cuenta, tus archivos subidos ni los identificadores de tus trabajos.
• Archivos cargados. Los archivos Touchstone y CSV que subes para una simulación se almacenan en Amazon S3.
• Trabajos de simulación. El tipo de trabajo, los parámetros que ha enviado, las referencias a los archivos cargados, el nivel en el que se ejecutó el trabajo, las marcas de tiempo, el resultado y lo que costó ejecutarlo: cuánto tiempo se ejecutó, el tiempo de procesador y la memoria que utilizó, el tiempo de cómputo que nuestro proveedor de nube nos facturó por él y su costo en dólares estadounidenses.
• Créditos de simulación. Si los créditos de simulación se aplican a tu cuenta, el saldo de créditos de la cuenta (los créditos incluidos en tu plan, los créditos que has comprado y los créditos reservados para trabajos que aún están en ejecución) y un registro de cada cambio en él: cada asignación, compra, reembolso, reserva y liquidación, con el trabajo o el pedido al que se refiere, el importe y el saldo resultante. De cada pedido de créditos conservamos el número de pedido, el paquete, el número de créditos y si fue un pedido de prueba, para que un reembolso retire exactamente lo que añadió el pedido. Mientras no se cobren créditos, cada trabajo de pago registra los créditos que habría consumido, y ningún saldo cambia.
• Claves de API. Generamos una clave y almacenamos solo un hash SHA-256 de la misma, junto con una breve vista previa, la etiqueta que le asignas y, cuando un programa la creó para ti, el nombre de ese programa (por ejemplo, kicad-plugin). La clave en sí se muestra una vez y nunca se almacena, por lo que no se puede recuperar, solo sustituir.
• Registros de uso de la API. Para tu cuenta y cada una de sus claves, cuántas llamadas a la API se realizaron en cada hora y en cada mes natural, cuántas superaron la asignación mensual y cuándo se utilizó cada clave por última vez. Cada llamada a la API también escribe una línea de registro con el identificador público de la clave y, cuando la llamada se contabiliza, el identificador de tu cuenta. Estos registros no contienen ninguna dirección de red ni el contenido de la solicitud. Si conectas un programa con un código de inicio de sesión, guardamos el código, el nombre del programa y, una vez que lo apruebes, el identificador de tu cuenta durante un máximo de 10 minutos. Para evitar que se adivinen los códigos, también contamos durante 10 minutos los códigos incorrectos introducidos mientras has iniciado sesión.
• Detalles de facturación. Si te suscribes, indica tu dirección de correo electrónico, los identificadores de suscripción y plan de nuestro proveedor de pagos, el estado de la suscripción y el final del período. Nunca recibimos ni almacenamos los datos de tu tarjeta, que van directamente al proveedor de pagos.
• Newsletter. Si te suscribes, indica tu dirección de correo electrónico y la fecha en la que te suscribiste.
• Solicitudes y votaciones de la calculadora. El título, la descripción y la categoría que envías. Estos registros no contienen ningún identificador que te identifique en absoluto. No incluya información personal o confidencial en una solicitud, ya que puede mostrarse públicamente.
• Informes de precisión. Si declaras que un resultado es incorrecto, almacenamos la calculadora, sus entradas y salidas, cualquier nota que añadas, el identificador de tu cuenta si has iniciado sesión y la dirección de red de la que proviene el informe.
• Consultas del asistente. Si utiliza el asistente de inteligencia artificial, su pregunta se envía a Amazon Bedrock para que la responda. No conservamos el texto de la pregunta.

Información recopilada automáticamente

• Dirección de red (IP) . Se graba con un informe de precisión y se utiliza como clave para limitar la velocidad del asistente y la carga de archivos cuando no has iniciado sesión. También se registra con cada solicitud al sitio, en los registros de solicitudes que se describen a continuación.
• Eventos de análisis de productos. Qué calculadoras y funciones se utilizan. Estos registros no contienen ninguna dirección de red ni un identificador de cuenta; nosotros no podemos rastrearlos hasta tu ubicación.
• Calculadoras integradas. Un sitio web puede mostrar una de nuestras calculadoras dentro de sus propias páginas. Cuando lo hace, la calculadora registra el mismo tipo de eventos de uso del producto que en nuestro sitio: qué calculadora se abrió y se usó, la dirección del sitio web que la muestra (su origen, por ejemplo https://www.example.com) y la clave de inserción que emitimos para ese sitio web, si la hay. Estos registros no contienen ninguna dirección de red ni identificador de cuenta. En una calculadora integrada no se ejecutan publicidad ni grabación de sesiones.
• Google Analytics. Análisis web estándar, que incluye la ubicación aproximada obtenida a partir de la dirección de red, el dispositivo y el navegador, y las páginas visitadas. Cuando contratas, renuevas o cancelas una suscripción, o compras créditos de simulación, los servidores de rftools.io también envían ese evento a Google Analytics (el plan, el importe y la moneda, y un número de pedido) junto con el identificador de análisis de tu navegador, para que pueda asociarse con la visita que lo originó. Estos informes no incluyen tu dirección de correo electrónico, nombre o identificador de cuenta. Cuando inicias el proceso de compra, el identificador de análisis de tu navegador y el número de sesión de análisis actual se transfieren a nuestro proveedor de pagos para que la compra pueda atribuirse a tu visita.
• Grabación de la sesión. LogRocket graba una sesión reproducible de tu interacción con el sitio: páginas, clics, navegación y actividad en la red. En función de la página, una grabación puede capturar lo que escribes en un formulario. La grabadora enmascara las contraseñas. Utilizamos las grabaciones para diagnosticar fallos y para entender en qué falla la interfaz a las personas.
• Publicidad. Google AdSense establece los identificadores que se utilizan para seleccionar y medir los anuncios. Consulte la Política de cookies.
• Registros de solicitudes Todas las solicitudes al sitio pasan por nuestra red de entrega de contenido, Amazon CloudFront, que registra la dirección de red, la hora, la ruta de la página sin su cadena de consulta, la página de referencia, el agente de usuario del navegador y la red (sistema autónomo) y el país a los que pertenece la dirección. Las cookies no se registran. Usamos estos registros por motivos de seguridad, para prevenir el abuso y para medir qué parte de nuestro tráfico es automatizado y no humano. Las solicitudes a nuestros servidores de API también se registran con la dirección de red y la hora como parte del funcionamiento normal.

Cuando se le aplique el RGPD del Reino Unido o el RGPD de la UE, nos basamos en las siguientes bases:

Cuando nos basamos en intereses legítimos, hemos considerado si sus derechos prevalecen sobre nuestros intereses y puede objetar en virtud de la sección 9.

Un proyecto guarda una referencia a una simulación, no una copia de su resultado: cuando un resultado de la capa gratuita se elimina a los 30 días, el proyecto conserva la configuración y la procedencia, pero no el resultado.

Google y LogRocket aplican su propia retención a los datos que poseen. Sus políticas están vinculadas en la sección 6.

No vendemos datos personales ni los compartimos para el marketing independiente de nadie más. Utilizamos los siguientes proveedores:

• Amazon Web Services: alojamiento, bases de datos, almacenamiento de archivos, cuentas de usuario (Cognito), correo electrónico saliente (SES), asistente de inteligencia artificial (Bedrock) y traducción del contenido del sitio. Procesado según nuestras instrucciones.
• Lemon Squeezy: procesamiento de pagos, como comerciante registrado de los niveles de pago y de los paquetes de créditos de simulación. Recibirán tu dirección de correo electrónico y los detalles de pago y, al iniciar la compra, el identificador de Google Analytics y el número de sesión de tu navegador. Actúan como responsable del tratamiento independiente para la transacción. Si activas el uso de la API de pago por uso, también reciben el número de llamadas a la API que superen tu asignación en cada período de facturación.
• Google Analytics: análisis web, incluidos los eventos de compra, renovación y cancelación que los servidores de rftools.io envían para suscribirse. Estos contienen el identificador de análisis de su navegador, el plan, el importe y la moneda, pero nunca su dirección de correo electrónico o el identificador de cuenta. También se ejecuta dentro de nuestras calculadoras cuando otro sitio web las integra.
• Google AdSense, con Google Funding Choices: publicidad y, para los visitantes del EEE y el Reino Unido, el mensaje de consentimiento que rige las cookies publicitarias.
• LogRocket: grabación de la sesión.

El Servicio también obtiene datos públicos del Centro de Predicción Meteorológica Espacial de la NOAA, del N2YO y de fuentes públicas de asignación del espectro. Estas solicitudes las realizan nuestros servidores, no su navegador, por lo que esas partes no reciben información sobre usted.

También podemos divulgar datos personales cuando estemos legalmente obligados a hacerlo o cuando sea necesario para establecer o defender una reclamación legal o para proteger el Servicio contra el abuso.

Nuestra infraestructura se ejecuta en Amazon Web Services en los Estados Unidos (región us-east-1). El operador está establecido en Georgia. Nuestros otros proveedores pueden procesar datos en los Estados Unidos y en otros lugares.

Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, esto significa que sus datos personales se transfieren fuera del Espacio Económico Europeo. Estas transferencias se basan en las cláusulas contractuales estándar de la Comisión Europea, o en el anexo sobre transferencias internacionales de datos del Reino Unido, tal como están incorporadas en nuestros acuerdos con esos proveedores, junto con cualquier decisión de adecuación que se les aplique.

Puedes pedirnos más información sobre una transferencia concreta en la dirección de contacto.

El Servicio establece cookies y almacena datos en su navegador, tanto para las funciones que solicita como para el análisis, la publicidad y el registro de sesiones.

Cada elemento se enumera por nombre, con su propósito y quién lo establece, en la Política de cookies. Esa página también explica qué se recopila y qué no se recopila el consentimiento, y cómo controlar cada categoría.

Según dónde viva, es posible que tenga derecho a:

• obtener una copia de los datos personales que tenemos sobre usted;
• hacer que se corrigiera si es incorrecto o está incompleto;
• hacer que se borre;
• recibirlo en un formato portable o hacer que se lo envíen a otro proveedor;
• objetar al procesamiento que basamos en intereses legítimos, incluidos el análisis y la grabación de sesiones;
• restringir el procesamiento mientras se resuelve una disputa al respecto;
• retirar el consentimiento en cualquier momento si nos basamos en el consentimiento, esto no afecta al procesamiento ya realizado.

Para ejercer cualquiera de estas opciones, envía un correo electrónico al contact@rftools.io desde la dirección asociada a tu cuenta, siempre que sea posible, para que podamos identificarte. Le responderemos en un plazo de 30 días. No se cobrará nada a menos que la solicitud sea manifiestamente infundada o excesiva.

Si no está satisfecho con la forma en que hemos manejado sus datos, puede presentar una queja ante la autoridad supervisora de protección de datos local. En la UE, esa es la autoridad de su país de residencia; en el Reino Unido, es la Oficina del Comisionado de Información.

Pregunte en la dirección de contacto y eliminaremos su cuenta.

Eliminados: tu registro de cuenta y tu dirección de correo electrónico en Cognito; tus cálculos guardados; tus proyectos, sus elementos y sus enlaces para compartir; tus trabajos de simulación, los archivos subidos y los resultados; tus registros de claves de API; tu saldo de créditos de simulación y las reservas y liquidaciones registradas para tus trabajos; tu suscripción al boletín, si la tienes. Conservados y por qué: registros de facturación y suscripción, incluidas las compras y los reembolsos de créditos, durante el tiempo que lo exijan las leyes contables y fiscales; informes de precisión y registros de límites de velocidad hasta su fecha de caducidad (90 días y 48 horas), porque eliminarlos a pedido eliminaría el registro de gestión de abusos que existen para proporcionar; eventos de análisis de productos, que no contienen ningún identificador para ti y no pueden identificarse como tuyos; y cualquier cosa que estemos legalmente obligados a conservar.

Las solicitudes de calculadora y los votos no contienen ningún identificador para ti, por lo que no podemos encontrarlos para eliminarlos. Díganos cuál es la solicitud y la eliminaremos si lo solicita.

Registros no confirmados. Si inicias un registro por correo electrónico y nunca ingresas su código de confirmación y, más adelante, inicias sesión con Google con la misma dirección, eliminamos el registro no confirmado y creamos tu cuenta desde el inicio de sesión de Google. Nunca se ha iniciado sesión en un registro no confirmado, por lo que no se pierde nada de lo que se haya guardado en él.

El Servicio está destinado a ingenieros y usuarios técnicos y no está dirigido a niños. Debes tener al menos 16 años para crear una cuenta.

No recopilamos deliberadamente datos personales de personas menores de 16 años. Si cree que un niño nos ha proporcionado datos personales, escríbanos a la dirección de contacto y los eliminaremos.

El tráfico hacia y desde el Servicio se cifra en tránsito con TLS. Los datos en reposo se almacenan en servicios gestionados de AWS con el cifrado habilitado. Amazon Cognito conserva las contraseñas y nunca las podemos ver. Las claves de API se almacenan únicamente como hashes SHA-256, por lo que una copia de nuestra base de datos no proporciona ninguna clave que funcione. El acceso administrativo está limitado al operador.

Ningún servicio puede prometer una seguridad absoluta, y nosotros tampoco. Usted ayuda utilizando una contraseña segura y única y manteniendo la privacidad de sus claves de API.

Si los datos personales que tenemos quedan expuestos, investigaremos, tomaremos medidas para contenerlos y registraremos lo sucedido.

Cuando la ley lo exija, lo notificaremos a la autoridad supervisora correspondiente (de conformidad con el RGPD, en un plazo de 72 horas a partir de la toma de conocimiento, siempre que sea posible) e indicaremos directamente a los usuarios afectados dónde es probable que la exposición represente un alto riesgo para ellos.

Es posible que actualicemos esta política. La fecha de entrada en vigor que aparece al principio de este documento muestra cuándo entró en vigor la versión actual, y las versiones anteriores se pueden consultar en el historial de versiones del proyecto.

Cuando un cambio afecte sustancialmente a la forma en que utilizamos sus datos personales, lo notificaremos en el Servicio antes de que entre en vigor.

Esta política está redactada en inglés. Las traducciones se proporcionan únicamente por conveniencia; en caso de discrepancia, prevalecerá el texto en inglés.

Envíe un correo electrónico a contact@rftools.io o escriba a la dirección postal que aparece al principio de este documento.

No hemos nombrado a un oficial de protección de datos y no estamos obligados a hacerlo. La correspondencia va directamente al operador.