1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa sobre el tratamiento de datos personales realizado a través de capsailer.com. El responsable es SHEVCHUK ILLIA, NIE Z1876330H. Contacto: hello@capsailer.com. Domicilio: Calle Molinillo del Aceite 6, 29008 Málaga, España.
2. Datos que se recogen
El formulario recoge la dirección de correo electrónico, el interés seleccionado y un mensaje opcional de hasta 1.000 caracteres. No solicita nombre, datos de pago ni documentos de identidad.
Se guardan también el idioma, la fecha de envío, la versión del consentimiento, un identificador de solicitud, el hash del enlace privado de eliminación y el estado del aviso por correo. Para limitar abusos, el servidor utiliza la dirección IP para generar una clave hash por hora y mantiene un contador con caducidad; la aplicación no guarda la IP en claro en esta tabla. Las claves caducadas se eliminan al procesar posteriores solicitudes.
No se solicitan datos de navegación náutica ni geolocalización. En el código del sitio no se han incorporado herramientas de analítica o publicidad. El idioma elegido se guarda localmente en el navegador. Los proveedores de infraestructura pueden procesar datos técnicos de conexión conforme a sus condiciones.
3. Finalidad del tratamiento
Los datos se utilizan exclusivamente para contactar a la persona interesada cuando el acceso anticipado a la aplicación esté disponible y para enviar comunicaciones informativas sobre el desarrollo del producto CAPSAILER si la persona lo ha consentido expresamente.
No se utilizan los datos para ninguna otra finalidad, ni se elaboran perfiles automatizados. La implementación actual no suscribe automáticamente a un boletín: guarda la solicitud y remite su contenido al responsable para su gestión.
4. Base legal
El tratamiento se basa en el consentimiento expreso de la persona interesada (art. 6.1.a RGPD), otorgado al marcar voluntariamente la casilla de aceptación al enviar el formulario. Este consentimiento puede retirarse en cualquier momento sin efecto retroactivo (ver sección 7). La casilla no está premarcada y el servidor rechaza solicitudes sin consentimiento.
5. Destinatarios y encargados del tratamiento
La solicitud se procesa mediante un formulario propio y un controlador del sitio alojado con Sites, sobre Cloudflare Workers. Se conserva en una base de datos Cloudflare D1. Se envía al buzón hello@capsailer.com un aviso con el email, interés, idioma y mensaje mediante Zoho Mail y sus interfaces europeas (accounts.zoho.eu y mail.zoho.eu). No se usa Mailchimp ni Brevo para esta función.
Los proveedores tecnológicos intervienen en el alojamiento, almacenamiento y correo en nombre del responsable. No se ceden datos a terceros con fines comerciales propios de esos terceros.
Verificación pendiente: las entidades contractuales, los acuerdos de encargo del art. 28 RGPD, la ubicación efectiva de D1 y las garantías aplicables a posibles transferencias fuera del EEE. No se afirma que toda la infraestructura o todo acceso a datos esté limitado a la UE. Las referencias de proveedores se enlazan al final; no sustituyen la comprobación de los contratos y configuración concretos.
6. Plazo de conservación
Los datos recogidos a través del formulario de acceso anticipado se conservarán durante un máximo de 24 meses desde la última interacción de la persona interesada (envío del formulario, respuesta a una comunicación, etc.), transcurridos los cuales serán suprimidos o anonimizados, salvo que la persona haya retirado su consentimiento antes, en cuyo caso se suprimirán de forma inmediata.
Si la persona interesada pasa a ser usuaria registrada de la aplicación CAPSAILER, sus datos dejarán de regirse por esta política de la web y pasarán a tratarse conforme a la política de privacidad propia de la aplicación, con sus propios plazos vinculados a la cuenta activa.
Estado técnico: no hay borrado automático por antigüedad ni sincronización de la última interacción con Zoho. El cumplimiento de este plazo requiere gestión y revisión manual del responsable tanto de la base de datos como del correo. El enlace privado elimina el registro del sitio, pero no las copias en el correo; su supresión debe gestionarse escribiendo a hello@capsailer.com.
7. Derechos de la persona interesada
Cualquier persona tiene derecho a acceder a sus datos personales; solicitar su rectificación o supresión; solicitar la limitación de su tratamiento; oponerse al tratamiento; solicitar la portabilidad de sus datos; y retirar su consentimiento en cualquier momento.
Estos derechos pueden ejercerse escribiendo a hello@capsailer.com, indicando el derecho que se desea ejercer. Asimismo, la persona interesada tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
8. Medidas de seguridad
El responsable aplica las medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida o alteración, conforme al principio de seguridad del art. 32 RGPD.
El sitio utiliza HTTPS. Las credenciales de Zoho se mantienen en la configuración secreta del servidor y no se entregan al navegador. El controlador valida los campos y el origen de las solicitudes, limita su tamaño y frecuencia, y utiliza consultas parametrizadas. Las solicitudes no tienen un listado público. Para el enlace de eliminación se guarda un hash, no el token original.