Versión resumida
Ha llegado a una página que suele ser la que menos se lee. Por eso la empezamos en pocas líneas: en StreamFix no necesita cuenta, registro ni contraseña. No vendemos sus datos, no tenemos tienda propia y no mantenemos ninguna base de datos de usuarios.
El único lugar donde recogemos activamente su nombre y correo electrónico es el formulario de contacto. Cuando nos escribe, guardamos su mensaje para poder responderle. La navegación por el sitio es, por lo demás, anónima. Medimos el tráfico agregado, un código de país (no su dirección IP completa) y dentro de una misma sesión recordamos un identificador aleatorio que no lleva de vuelta a usted.
Quién es el responsable
El responsable del tratamiento en el sentido del artículo 4.7 del Reglamento General de Protección de Datos (en adelante, „RGPD") es la sociedad mercantil checa LISTIFY s.r.o., que opera la web StreamFix.
Dado el alcance y la naturaleza del tratamiento, no estamos obligados, conforme al artículo 37 del RGPD, a designar delegado de protección de datos (DPO). Las cuestiones de privacidad las gestiona directamente la dirección de la empresa y los correos a privacy [at] streamfix.io los respondemos personalmente.
Qué datos tratamos
Según navegue usted sin más o utilice activamente alguna funcionalidad, tratamos una o varias de las siguientes tres categorías de datos. Las separamos de forma intencionada para que vea exactamente dónde está la frontera entre el anonimato y la identificación.
A. Datos operativos anónimos (sin identificación)
Estos datos se registran cada vez que abre cualquier página de StreamFix. Sin embargo, no apuntan a ninguna persona concreta.
sf_geo durante 24 horas.B. Datos del formulario de contacto (identificativos)
Es el único lugar de toda la web donde recogemos de forma voluntaria datos por los que usted puede ser identificado.
C. Registros de seguridad (solo en determinados eventos)
Registros breves que aparecen en situaciones muy concretas y sirven únicamente para defendernos frente a usos indebidos.
Sobre qué base jurídica
Cada tipo de tratamiento tiene su propia base jurídica conforme al artículo 6 del RGPD. Este es el mapa exacto.
| Qué tratamos | Base jurídica | Finalidad |
|---|---|---|
| Mensajes del formulario de contacto | Base jurídicaArt. 6.1.b) RGPD (ejecución de un contrato o medidas precontractuales) | FinalidadResponder a la consulta que nos ha enviado. |
| Cookies necesarias y funcionamiento del sitio | Base jurídicaArt. 6.1.f) RGPD (interés legítimo del responsable) y necesidad técnica conforme al art. 89.3 de la Ley checa n.º 127/2005 Rec. | FinalidadGarantizar que la web funciona a nivel técnico y recordar su elección en el banner de cookies. |
| IP en el formulario de contacto y en la administración | Base jurídicaArt. 6.1.f) RGPD (interés legítimo en la seguridad) | FinalidadDefensa frente a spam y ataques de fuerza bruta. |
| Analítica (PostHog) en la UE y el Reino Unido | Base jurídicaArt. 6.1.a) RGPD (consentimiento) | FinalidadEntender qué secciones de contenido funcionan y cuáles no. |
| Analítica en países con régimen de opt-out (EE. UU., Canadá, Japón, etc.) | Base jurídicaArt. 6.1.f) RGPD combinado con el marco local (CCPA / CPRA, PIPEDA, APPI) | FinalidadEntender el tráfico, con posibilidad de oposición en cualquier momento. |
| Píxeles de marketing (Facebook, Google, Microsoft) | Base jurídicaArt. 6.1.a) RGPD (consentimiento explícito) y art. 5.3 de la Directiva ePrivacy 2002/58/CE | FinalidadMedir la eficacia de los anuncios que le han traído y llegar a audiencias similares. |
| Seguimiento de clics de afiliación (anónimo) | Base jurídicaArt. 6.1.f) RGPD (interés legítimo) | FinalidadVerificar la correcta liquidación de comisiones con los partners. Sin identificación personal. |
Cuánto tiempo conservamos los datos
Todas las categorías de datos tienen un plazo claro tras el cual se eliminan o sobrescriben automáticamente. Nada de „lo guardamos por si algún día hace falta".
| Dato | Plazo de conservación | Comentario |
|---|---|---|
| Mensajes del formulario de contacto | PlazoHasta 12 meses tras su resolución | ComentarioSi desea una eliminación antes de plazo, basta con escribirnos a privacy [at] streamfix.io. |
| IP y user-agent junto al mensaje del formulario | PlazoHasta 12 meses | ComentarioJunto con el mensaje. Sirve solo para una eventual defensa en caso de litigio o reclamación. |
| IP en intentos fallidos de acceso a la administración | Plazo15 minutos | ComentarioSe borra automáticamente al expirar el bloqueo. No afecta a los visitantes. |
| Datos analíticos agregados (PostHog) | Plazo365 días | ComentarioLos registros no apuntan a una persona concreta. Tras el plazo, se borran con una tarea programada. |
| Registros de errores de la aplicación | Plazo30 días | ComentarioRotación automática. Uso exclusivo para corregir errores. |
| Registros de clics de afiliación | PlazoSin límite temporal (anónimos) | ComentarioLos usamos para estadísticas de partners a largo plazo. Al no contener datos personales, el RGPD no les resulta aplicable. |
| Cookies y almacenamiento del navegador | PlazoSegún el tipo (de 24 horas a 12 meses) | ComentarioTabla completa en la Política de cookies. |
| Sesión de administración (admin_session) | Plazo24 horas | ComentarioNo afecta a los visitantes, solo a los administradores de contenidos. |
Destinatarios y encargados
Los datos del formulario de contacto los vemos solamente nosotros, es decir, la dirección de LISTIFY s.r.o. Para el funcionamiento de la web nos apoyamos en varios proveedores técnicos que, en relación con el tratamiento de datos personales, son considerados encargados del tratamiento en el sentido del artículo 28 del RGPD. Con cada uno de ellos tenemos firmado un contrato de encargo (Data Processing Agreement, DPA).
| Encargado | Función | Ubicación |
|---|---|---|
| Vercel Inc. | FunciónAlojamiento de la web y CDN. Procesa la dirección IP únicamente para entregar el contenido, no con fines de marketing. | UbicaciónRed perimetral UE / EE. UU. |
| Neon Inc. | FunciónBase de datos de la web (PostgreSQL). Almacena contenidos, traducciones y mensajes del formulario. | UbicaciónUE (Fráncfort) |
| PostHog Inc. | FunciónAnalítica anónima de tráfico. Funciona en la instancia de la UE. | UbicaciónUE |
| Resend Inc. | FunciónEnvío de correos electrónicos (confirmaciones de mensajes, alertas internas). | UbicaciónEE. UU. |
| Sentry | FunciónRegistro de errores de la aplicación. No procesa ni correos ni IP de los visitantes. | UbicaciónUE / EE. UU. |
| Meta Platforms Ireland Ltd. | FunciónFacebook Pixel (solo con consentimiento de marketing). | UbicaciónUE / EE. UU. |
| Google Ireland Ltd. | FunciónGoogle Ads (solo con consentimiento de marketing). | UbicaciónUE / EE. UU. |
| Microsoft Ireland Operations Ltd. | FunciónMicrosoft Advertising UET (solo con consentimiento de marketing). | UbicaciónUE / EE. UU. |
No vendemos datos personales. Tampoco los cedemos a data brokers. La única comunicación a terceros se produce con los píxeles de marketing mencionados y, exclusivamente, sobre la base de su consentimiento explícito.
Transferencias fuera de la UE
Siempre que es posible, los datos se quedan en la UE. PostHog funciona en la instancia europea y la base de datos Neon reside en un centro de datos de Fráncfort. En proveedores con servidores también en EE. UU. (Vercel, Resend, Sentry, píxeles de marketing) puede producirse una transferencia fuera del Espacio Económico Europeo.
Todas esas transferencias están cubiertas por dos capas independientes:
Si desea conocer las garantías concretas de un proveedor específico, escríbanos a privacy [at] streamfix.io. Le remitiremos con mucho gusto la copia de la cláusula aplicable.
Cookies y tecnologías de seguimiento
Las cookies, localStorage y sessionStorage son almacenes técnicos del navegador a los que dedicamos un documento aparte: merecen su propia tabla y una explicación del comportamiento del banner según la región.
En resumen, distinguimos cuatro categorías de cookies.
Píxeles de marketing
StreamFix invierte en publicidad para poder mostrar las guías y reseñas adecuadas a las personas correctas. Cuando pulsa un anuncio, es lógico que la red publicitaria quiera saber si de su visita salió algo. De eso se encargan los llamados píxeles de marketing.
Si se encuentra en el modo estricto (UE, Reino Unido, EEE, Suiza, Brasil) y no confirma las cookies, las redes publicitarias no reciben ningún dato de StreamFix. Si retira el consentimiento más tarde (icono 🍪 en el pie de página), los píxeles dejan de cargarse en su siguiente visita.
Sus derechos
Como interesado, conforme al RGPD y a la Ley checa n.º 110/2019 Rec., dispone de los derechos que se enumeran a continuación. Puede ejercerlos por correo en privacy [at] streamfix.io. Respondemos como máximo en 30 días, habitualmente en 5 días laborables.
Para verificar su identidad al ejercer un derecho podemos pedirle un dato adicional (por ejemplo, el correo original desde el que se envió el mensaje). Lo hacemos únicamente para no facilitar sus datos a terceros. El ejercicio del derecho es gratuito, salvo en solicitudes manifiestamente infundadas o excesivas conforme al art. 12.5 del RGPD.
Cómo protegemos sus datos
Nos tomamos en serio las medidas técnicas y organizativas. No son fórmulas de marketing, sino medidas concretas que cumplimos.
httpOnly, Secure y SameSite=Lax. Validez de 24 horas.Si detectáramos un incidente de seguridad con impacto en datos personales, seguimos los artículos 33 y 34 del RGPD: lo notificamos a la autoridad de control en un plazo de 72 horas y, si el riesgo es alto, le informamos también a usted directamente.
Menores de edad
StreamFix no va dirigido a personas menores de 16 años. No enfocamos los contenidos a menores y no recogemos conscientemente datos sobre ellos.
Si un menor de 16 años nos envía un mensaje mediante el formulario, en cuanto tengamos constancia borraremos el mensaje y cualquier adjunto sin demora indebida. Si usted es padre, madre o representante legal y cree que su hijo nos ha facilitado datos a través del formulario, escríbanos a privacy [at] streamfix.io. Borraremos los datos como máximo en 5 días laborables.
Decisiones automatizadas
No usamos sus datos para decisiones automatizadas ni para elaboración de perfiles en el sentido del art. 22 del RGPD. En nuestro lado no hay ningún algoritmo que decida qué precio le mostramos, qué producto ve o qué publicidad recibe en función de su identidad.
El orden de las VPN recomendadas y los precios que mostramos dependen solo del país, la plataforma y la población general de visitantes de la región correspondiente. No guardan relación alguna con quién sea usted en concreto.
Actualizaciones y contacto
Actualizamos esta política de forma periódica, ya sea porque lanzamos una nueva funcionalidad, cambiamos un encargado o se modifica la normativa. La fecha de la última actualización aparece siempre en la cabecera de esta página.
Para comentarios generales sobre la web, los contenidos o propuestas de nuevas plataformas, utilice el formulario en streamfix.io/es/contacto.