Política de privacidad del sitio web

Esta política se refiere al sitio web informativo de Amaras y a los mensajes que nos envíes. Amaras está en desarrollo: la aplicación aún no está disponible públicamente y el sitio no ofrece altas públicas, suscripciones ni boletín. El tratamiento de datos de una futura beta externa, las suscripciones y la facturación requerirán una política actualizada antes de estar disponibles.

El responsable del tratamiento es Amir Arsalan Askari Zadeh. Para consultas sobre esta información o para ejercer tus derechos, escribe a privacy@amaras.app. Esta versión sigue siendo un borrador. Los demás datos de identificación y contacto exigibles conforme a la LSSI están pendientes de resolver mediante una vía aceptable y conforme a la ley antes de su publicación.

Para consultas generales, escribe a info@amaras.app; para soporte técnico, a support@amaras.app; para privacidad o ejercicio de derechos, a privacy@amaras.app; y para comunicar problemas de seguridad, a security@amaras.app. Consulta también la página de Soporte.

• Al visitar el sitio, Cloudflare trata datos técnicos de la solicitud, como la dirección IP y datos del navegador, para entregar la página, mantener la infraestructura y protegerla frente a abusos.
• Si nos escribes, tratamos tu dirección de correo, el contenido del mensaje y los datos que decidas facilitar para responder, atender incidencias o gestionar solicitudes de privacidad y avisos de seguridad.

Estas bases se proponen para el tratamiento descrito y requieren revisión legal antes de publicar la política:

• Entrega del sitio, funcionamiento y protección frente a abusos: interés legítimo en mantener un sitio seguro y disponible (artículo 6.1.f del RGPD), sujeto a la evaluación de los derechos de las personas visitantes.
• Consultas generales y soporte: interés legítimo en responder y resolver la comunicación (artículo 6.1.f). Si una persona solicita por iniciativa propia información para contratar un servicio futuro, las medidas precontractuales solicitadas pueden basarse en el artículo 6.1.b.
• Solicitudes de derechos de protección de datos y obligaciones de notificación o conservación que procedan: cumplimiento de obligaciones legales (artículo 6.1.c). La recepción y análisis inicial de avisos de seguridad responde al interés legítimo de proteger el servicio (artículo 6.1.f).

No basamos estas actividades en un consentimiento para publicidad o analítica de adquisición.

Cloudflare presta la infraestructura de entrega y seguridad del sitio y puede tratar datos de las solicitudes y registros técnicos. Google Workspace presta el correo de las cuatro direcciones indicadas y trata los mensajes y sus metadatos. El acuerdo de tratamiento de datos de Google Workspace está aceptado. Cloudflare publica su acuerdo de tratamiento de datos, versión 6.4; la aplicabilidad contractual a la cuenta y los ajustes efectivos deben verificarse.

Estos servicios pueden implicar acceso o tratamiento fuera del Espacio Económico Europeo. Para las transferencias sujetas al RGPD se aplicarán, según el caso, una decisión de adecuación o garantías apropiadas, como las cláusulas contractuales tipo de la Comisión Europea y medidas complementarias. Los acuerdos de Google y Cloudflare describen sus mecanismos para transferencias restringidas. Antes de publicar, debemos comprobar qué mecanismos y ubicaciones corresponden a los tratamientos reales de Amaras. Puedes solicitar información sobre las garantías aplicables en privacy@amaras.app.

Esta versión del sitio no recoge nuevos eventos propios de procedencia de visitas ni de conversiones. Al abrir una página, consulta el almacenamiento local del navegador para aplicar, si existe, una preferencia de tema claro u oscuro guardada anteriormente. Esa consulta no guarda una preferencia nueva por la mera visita.

Cloudflare puede emplear datos técnicos y tecnologías de seguridad, incluidas cookies en determinadas circunstancias.

Para las conversaciones ordinarias y resueltas de info@ y support@ hemos fijado un límite de 12 meses desde la última interacción relevante o la resolución documentada, lo que ocurra después. La revisión y eliminación previstas son manuales; no hay un borrado automático configurado para este plazo.

Las conversaciones sin resolver y los registros administrativos, financieros, legales, de privacidad, seguridad o incidentes no se rigen por ese límite ordinario. Pueden conservarse durante más tiempo cuando exista una razón justificada, como una obligación legal o una reclamación. Revisaremos estos casos conforme a la finalidad y la obligación o reclamación correspondiente. Los datos técnicos de infraestructura se conservan según criterios de funcionamiento, diagnóstico y seguridad; sus plazos efectivos siguen pendientes de comprobación antes de publicar esta política.

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición cuando corresponda escribiendo a privacy@amaras.app. Podremos pedir una verificación razonable de tu identidad antes de atender una solicitud. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

No envíes por correo datos que identifiquen a pacientes ni información clínica.

Revisaremos esta política cuando cambien el sitio, sus proveedores o sus tratamientos de datos. La aplicación externa y cualquier función de pago o facturación requerirán una revisión específica antes de su disponibilidad pública. Consulta también las Condiciones de uso del sitio web.