Aviso de privacidad

Rail Safety Solutions, S.L., con NIF/CIF B84950856 y domicilio en C/Carmen Conde, 6 bajo B, 28981 Parla (Madrid). Puedes escribirnos a hola@civiltime.app.

Este aviso cubre a quien visita la web, a quien se apunta a la lista de espera, a quien tiene una cuenta en Civiltime y a quien recibe una invitación a un equipo. Cuando una empresa usa Civiltime para sus obras, el contenido de sus proyectos es suyo: lo tratamos por su cuenta y siguiendo sus instrucciones, como encargados del tratamiento (art. 28 del RGPD).

Saber cuánta gente visita la web y de dónde llega, para entender si el lanzamiento llega a quien debe: nuestro interés legítimo (art. 6.1.f), con datos que no te identifican.

Gestionar la lista de espera: escribirte cuando Civiltime esté disponible y entender qué necesita quien nos lo pide para priorizar. La base es tu consentimiento (art. 6.1.a del RGPD), que das al marcar la casilla y confirmar tu correo.

Evitar abusos del formulario (registros falsos o masivos): nuestro interés legítimo (art. 6.1.f).

Darte el servicio (tu cuenta, tus proyectos, tu equipo y la facturación): la ejecución del contrato (art. 6.1.b) y, para las facturas, una obligación legal (art. 6.1.c).

Proteger las cuentas y comprobar la licencia: detectar accesos no autorizados y comprobar que cada cuenta es de una sola persona y que no hay más personas con acceso que plazas contratadas. La base es nuestro interés legítimo (art. 6.1.f). Por eso solo puedes tener una sesión abierta a la vez: si entras desde otro dispositivo, se cierra la anterior.

Enviarte una invitación a un equipo: el interés legítimo de quien te invita, el tuyo y el nuestro en que puedas unirte (art. 6.1.f). Te enviamos un correo con el enlace; si quien te invita lo reenvía (como máximo una vez por hora), recibirás otro con un enlace nuevo.

• Si no confirmas tu correo de la lista de espera, borramos la solicitud en un máximo de 30 días.
• Si lo confirmas, hasta que te des de baja o retires tu consentimiento. Si pasados 24 meses desde tu confirmación aún no hemos abierto el acceso, borramos tus datos.
• Al darte de baja de la lista borramos tu nombre, empresa, puesto, tipo de obra, herramienta, comentarios y procedencia. Conservamos tu correo, la fecha de tu baja y la constancia de tu consentimiento (su fecha y la versión de este aviso), para no volver a escribirte y poder demostrar que respetamos tu baja.
• Tu cuenta y tus proyectos, mientras tengas la cuenta. Puedes pedirnos que la cerremos y borremos tus datos escribiendo a hola@civiltime.app; conservamos solo lo que la ley nos obligue, como las facturas.
• Las sesiones, mientras estén abiertas: se borran al cerrarlas o al caducar, como mucho 14 días después de iniciar sesión. El aviso de una sesión cerrada desde otro dispositivo se borra en el mismo plazo.
• Qué obra tienes abierta y qué tarea editas: se borra al salir de la obra y, si tu navegador no pudo avisar, deja de verse al cabo de un minuto y se borra a los 10 minutos.
• Las versiones anteriores de cada obra: las 50 más recientes, mientras exista la obra.
• Las invitaciones aceptadas, retiradas o caducadas, 30 días después de aceptarse, retirarse o caducar. Las pendientes caducan a los 7 días.
• El registro técnico de seguridad, unos días en los registros del servidor.
• Los avisos de errores técnicos, hasta 30 días en nuestro proveedor de avisos.
• La medición de visitas: cifras agregadas y anónimas, que consultamos hasta 12 meses atrás.

Dentro de una organización, sus miembros ven el correo y el rol de los demás, y el propietario y los administradores ven además las invitaciones pendientes.

No vendemos tus datos ni los cedemos para publicidad de terceros. Usamos proveedores que los tratan por nuestra cuenta y con contrato (art. 28 del RGPD):

• Vercel: alojamiento de la web y medición de visitas, sin cookies.
• Railway: alojamiento de la aplicación.
• Supabase: base de datos.
• Mailtrap: envío de correo electrónico.
• ImprovMX: reenvío del correo de contacto a nuestra bandeja. Recibe los mensajes que nos escribes.
• Stripe: procesador de pagos.
• Sentry: aviso de errores técnicos de la aplicación, que se guardan en servidores de la Unión Europea, y comprobación de que la web y la API están en marcha. Esa comprobación solo consulta direcciones públicas, no incluye datos de personas y puede procesarse fuera de la Unión Europea.

Si algún proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías que exige el RGPD (cláusulas contractuales tipo o decisión de adecuación).

Puedes pedirnos acceso a tus datos, que los rectifiquemos o los borremos, oponerte a su tratamiento, limitarlo o recibirlos en un formato portable. Puedes retirar tu consentimiento en cualquier momento: cada correo que te enviemos como lista de espera llevará un enlace para darte de baja, sin que afecte a lo tratado antes.

Para ejercer cualquiera de estos derechos escribe a hola@civiltime.app. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Al enviar el formulario de la lista de espera te mandamos un correo con un enlace. Hasta que lo abres no formas parte de la lista y no te escribiremos nada más. Ese correo, y cada uno que te enviemos como lista de espera, lleva un enlace para darte de baja. Si alguien te invita a su equipo, te mandamos un correo con un enlace que caduca a los 7 días y no pasa nada hasta que lo aceptas. Si alguien usó tu dirección sin que tú lo supieras, ignora ese mensaje.