Política de Privacidad

1. Quiénes somos

El sitio web de Qstamp en qstamp.org es publicado por Quantova Inc, sociedad constituida en el Estado de Delaware, Estados Unidos, con domicilio en 1000 N. West Street, Suite 1501, Wilmington, Delaware 19801, Estados Unidos. Quantova Inc es la responsable del tratamiento de los datos personales descritos en esta política. Esto significa que decide por qué y cómo se tratan esos datos.

Las preguntas sobre esta política y las solicitudes relativas a sus datos personales pueden enviarse a [email protected]. Las preguntas generales de soporte pueden enviarse a [email protected]. No hemos designado un delegado de protección de datos. Las personas del Espacio Económico Europeo, del Reino Unido y de cualquier otra jurisdicción pueden ponerse en contacto directamente con nosotros en [email protected].

2. Ámbito de aplicación de esta política

Esta política se aplica a los datos personales que tratamos cuando usted visita el sitio web de Qstamp, cuando un software envía solicitudes a un punto de acceso a la red de Quantova que operamos, como el punto de acceso a la red de pruebas utilizado por el SDK de Qstamp, y cuando usted nos escribe por correo electrónico.

El SDK de Qstamp se ejecuta en sistemas elegidos y controlados por la organización que lo utiliza. Esa organización, y no Quantova Inc, es responsable de los registros que trata con el SDK. La Política de Protección de Datos describe esas responsabilidades. Esta política no se aplica a los sitios web externos a los que enlazamos, como GitHub y npm, que aplican sus propias políticas de privacidad.

3. Resumen de nuestras prácticas

• El sitio web no tiene formularios, cuentas, publicidad, herramientas de analítica de terceros ni rastreadores de redes sociales, y no carga fuentes ni scripts de terceros.
• Nuestros servidores registran cada solicitud en un registro del servidor. Utilizamos esos registros, y los registros diarios derivados de ellos, para mantener la seguridad de nuestros servicios, planificar la capacidad y elaborar estadísticas agregadas de tráfico.
• La medición de audiencia solo funciona si usted la acepta en el aviso de cookies, y no utiliza ninguna cookie ni ningún identificador.
• No vendemos datos personales ni los comunicamos con fines publicitarios.

4. Datos personales que recogemos

Registros del servidor. Nuestros servidores web registran todas las solicitudes dirigidas al sitio web y a los puntos de acceso a la red que operamos. Para cada solicitud, el registro contiene la dirección IP desde la que se realizó la solicitud, la fecha y la hora, el nombre de host y la ruta solicitados, el código de estado de la respuesta, el número de bytes enviados, la página de referencia y la cadena de identificación del navegador, denominada agente de usuario.

Registros de supervisión de la seguridad y del tráfico. A partir de los registros del servidor obtenemos registros diarios, que incluyen una ubicación aproximada y un tipo de dispositivo para cada dirección IP, tal como se describe más adelante en Supervisión de la seguridad y del tráfico.

País de la solicitud. Cloudflare, Inc, que protege nuestros servidores, nos indica el país del que procede cada solicitud.

Datos de medición de audiencia. Si usted acepta la medición de audiencia, cada página que consulta nos envía su ruta y el tiempo durante el que estuvo abierta, tal como se describe más adelante en Medición de audiencia.

Cookies de seguridad. Cloudflare puede instalar en su navegador una cookie de seguridad estrictamente necesaria cuando comprueba una solicitud para detectar abusos automatizados, tal como se describe en el Aviso sobre Cookies.

Su elección sobre el consentimiento. Su elección en el aviso de cookies se almacena en su propio navegador y no se nos envía.

Correo electrónico. Si usted nos escribe, recibimos su dirección de correo electrónico, cualquier nombre u otros datos que incluya, y el contenido de su mensaje y de cualquier archivo adjunto.

Solicitudes a los puntos de acceso a la red. Las solicitudes enviadas a un punto de acceso a la red que operamos, por ejemplo por el SDK de Qstamp, contienen la dirección IP del sistema que realiza la llamada y se consignan en los registros del servidor del mismo modo que las solicitudes al sitio web. Las transacciones enviadas a través de un punto de acceso se publican en la red de Quantova, tal como se describe más adelante en El SDK de Qstamp y la red de Quantova.

No recogemos nombres, direcciones postales, datos de pago ni credenciales de cuentas a través del sitio web, ya que no tiene formularios ni cuentas. No solicitamos categorías especiales de datos personales.

5. Fuentes de los datos personales

Obtenemos datos personales de las fuentes siguientes.

• su navegador, o el sistema que envía una solicitud, que facilita los datos de la solicitud
• Cloudflare, Inc, que facilita el país de cada solicitud
• nuestro propio análisis, que obtiene una ubicación aproximada a partir de cada dirección IP mediante una base de datos de geolocalización alojada en nuestros propios servidores, y un tipo de dispositivo a partir del agente de usuario
• usted, cuando nos escribe
• la red pública de Quantova, que cualquier persona puede leer

6. Fines y bases jurídicas

Tratamos datos personales para los fines que se indican a continuación. A efectos del RGPD y del RGPD del Reino Unido, cada fin se indica junto con la base jurídica en la que nos basamos.

• Prestación del sitio web y de los puntos de acceso. Utilizamos los datos de las solicitudes para servir páginas y respuestas. Utilizamos el país de la solicitud, o la preferencia de idioma enviada por su navegador, para elegir el idioma de la primera página que usted ve. Esa elección no se almacena, y usted puede cambiar el idioma en cualquier momento con el selector de idioma. Nos basamos en nuestro interés legítimo en ofrecer un sitio web y un servicio que funcionen, conforme al artículo 6, apartado 1, letra f).
• Seguridad y prevención de abusos. Utilizamos los registros del servidor, los registros de supervisión y las comprobaciones de seguridad de Cloudflare para detectar y bloquear ataques, abusos y la extracción automatizada de datos, incluso mediante el bloqueo de direcciones IP en nuestro cortafuegos o a través de Cloudflare. Nos basamos en nuestro interés legítimo en mantener la seguridad de nuestros servicios, de nuestra red y de sus usuarios, conforme al artículo 6, apartado 1, letra f).
• Planificación de la capacidad y estadísticas de tráfico. Utilizamos los registros del servidor y los registros de supervisión para conocer la carga de nuestros servicios, planificar la capacidad y elaborar estadísticas agregadas de tráfico. Nos basamos en nuestro interés legítimo en operar nuestros servicios de forma eficiente, conforme al artículo 6, apartado 1, letra f).
• Medición de audiencia. Utilizamos la ruta de la página, el tiempo durante el que una página estuvo abierta y el país de la solicitud para saber qué páginas se leen. Nos basamos en su consentimiento, conforme al artículo 6, apartado 1, letra a), que usted puede retirar en cualquier momento.
• Correspondencia y solicitudes. Utilizamos sus mensajes para responderle y para tramitar cualquier solicitud que realice. Nos basamos en nuestro interés legítimo en responder a las consultas, conforme al artículo 6, apartado 1, letra f), y, cuando usted ejerce un derecho legal, en la necesidad de cumplir una obligación legal, conforme al artículo 6, apartado 1, letra c).
• Cumplimiento normativo y reclamaciones. Podemos utilizar cualquiera de los datos descritos en esta política para cumplir la ley, responder a solicitudes legítimas de las autoridades públicas y formular, ejercer o defender reclamaciones. Nos basamos en la necesidad de cumplir una obligación legal, conforme al artículo 6, apartado 1, letra c), y en nuestro interés legítimo en proteger nuestros derechos, conforme al artículo 6, apartado 1, letra f).

Cuando nos basamos en intereses legítimos, hemos ponderado esos intereses frente a sus derechos y hemos limitado los datos a lo que requiere cada fin. Usted tiene derecho a oponerse a este tratamiento, tal como se explica más adelante en Sus derechos. Cuando se aplican otras leyes, solo tratamos datos personales por los motivos que esas leyes permiten y solicitamos el consentimiento cuando lo exigen.

No utilizamos datos personales con fines publicitarios ni de marketing. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Nuestras medidas de seguridad, y las de Cloudflare, pueden someter a comprobación o bloquear solicitudes procedentes de una dirección IP asociada a ataques, abusos o extracción de datos, de forma automática o tras una revisión. Si considera que su acceso ha sido bloqueado por error, le rogamos que escriba a [email protected].

7. Supervisión de la seguridad y del tráfico

Operamos un sistema interno de supervisión en nuestros propios servidores. Lo gestiona la propia Quantova y no lo presta un tercero. El sistema lee los registros del servidor y conserva, para cada uno de nuestros sitios web y para cada día, las direcciones IP desde las que se realizaron solicitudes, el número de solicitudes y de páginas vistas desde cada dirección, y una etiqueta de tipo de dispositivo, obtenida a partir del agente de usuario, que indica la familia de sistema operativo.

Cada dirección IP se coteja con una base de datos de geolocalización alojada en nuestros propios servidores para obtener un país, una región y una ciudad aproximados. Las direcciones IP no se envían a ningún servicio externo con este fin.

Utilizamos estos registros para detectar y bloquear ataques, abusos y la extracción automatizada de datos, incluso mediante el bloqueo de direcciones IP en nuestro cortafuegos o a través de Cloudflare, para planificar la capacidad y para elaborar estadísticas agregadas de tráfico. La base jurídica es nuestro interés legítimo en la seguridad y el funcionamiento eficiente de nuestros servicios.

Los registros diarios se conservan durante un máximo de 400 días y después se suprimen automáticamente. El sistema no utiliza cookies y no almacena nada en su dispositivo. Funciona a partir de los registros del servidor y, por tanto, opera con independencia de la elección que usted haga en el aviso de cookies. No utilizamos estos registros para identificar a visitantes concretos, salvo cuando sea necesario para investigar un incidente de seguridad o un abuso de nuestros servicios, o cuando la ley lo exija.

8. Medición de audiencia

Cada página incluye un breve script propio, servido desde nuestros propios servidores, que mide durante cuánto tiempo está abierta la página. No envía nada salvo que usted haya marcado la casilla del aviso de cookies y seleccionado Aceptar. Si usted ha aceptado, cuando abandona u oculta una página, el script envía la ruta de la página y el tiempo durante el que estuvo abierta a nuestro servidor, en la dirección /qtov-beacon. No se contabilizan las visitas de menos de un segundo.

Nuestro servidor determina el país a partir de la dirección IP de la solicitud y añade la duración a los totales agregados por país. El script no instala ninguna cookie ni asigna ningún identificador, y los totales agregados no contienen ninguna dirección IP. La propia solicitud que transporta la medición se consigna en los registros del servidor, como cualquier otra solicitud.

Si usted rechaza, o no realiza ninguna elección, no se envía nada. Puede retirar su consentimiento en cualquier momento mediante Configuración de cookies, al pie de cada página. La retirada no afecta a las mediciones enviadas antes de ella, que forman parte de totales agregados que no pueden vincularse con usted.

9. Cookies y tecnologías similares

No utilizamos cookies de publicidad, analítica ni seguimiento. Cloudflare puede instalar una cookie de seguridad estrictamente necesaria, y su elección en el aviso de cookies se almacena en su navegador con la clave qs-consent. El Aviso sobre Cookies explica estos elementos y cómo modificar su elección.

10. El asistente Pregunte a Qstamp

El asistente Pregunte a Qstamp de este sitio web selecciona sus respuestas de un conjunto fijo de respuestas contenido en la página. Lo que usted escribe se trata únicamente en su navegador y no se nos envía ni a nosotros ni a ninguna otra persona.

11. El SDK de Qstamp y la red de Quantova

El SDK de Qstamp se ejecuta en los sistemas de la organización que lo utiliza. Los registros y sus huellas digitales nunca se envían a Quantova Inc. Por cada lote de registros, el SDK escribe en la red pública de Quantova un compromiso de 32 bytes con sal, del que no puede deducirse el contenido de los registros, junto con el tipo de registro. Cada una de estas transacciones contiene también los datos ordinarios de una transacción, a saber, la dirección de la cuenta firmante, el contrato invocado, el bloque, la hora y la comisión.

La red de Quantova es pública. Cualquier persona puede leer los datos escritos en ella, y esos datos no pueden ser modificados ni suprimidos por Quantova Inc ni por ninguna otra persona. Una dirección de cuenta es un identificador seudónimo. Puede constituir un dato personal cuando pueda vincularse con una persona física, por ejemplo cuando se sepa que una persona física controla la cuenta.

Las solicitudes que el SDK envía a un punto de acceso a la red que operamos contienen la dirección IP del sistema que realiza la llamada y se registran y conservan del mismo modo que las solicitudes al sitio web.

12. QVMScan y perfiles declarados

QVMScan, el explorador de Quantova, y su página Superintelligence Fingerprints muestran datos públicos de la red de Quantova, junto con la información de perfil que los operadores deciden declarar. Los operadores son responsables de la información que declaran y no deben declarar datos personales de ninguna persona física salvo que tengan derecho a publicarlos.

13. Cómo comunicamos los datos personales

No vendemos datos personales ni los comunicamos a anunciantes ni a intermediarios de datos. Solo comunicamos datos personales en los casos siguientes.

• a Cloudflare, Inc, que presta servicios de entrega en red y de protección de la seguridad para nuestros servidores y actúa como nuestro encargado del tratamiento en virtud de un contrato de encargo del tratamiento. Cloudflare recibe los datos que contiene cada solicitud, puede instalar una cookie de seguridad estrictamente necesaria y facilita el país de cada solicitud
• a los proveedores que operan nuestro servicio de correo electrónico, cuando usted nos escribe
• a asesores profesionales, como abogados y contables, sujetos a un deber de confidencialidad, cuando necesitemos su asesoramiento
• a juzgados y tribunales, reguladores, fuerzas y cuerpos de seguridad y otras autoridades públicas, cuando la ley lo exija o cuando sea necesario para proteger nuestros derechos, a nuestros usuarios o al público
• a un sucesor en el marco de una fusión, adquisición o transmisión de la totalidad o de parte de nuestro negocio, que quedará vinculado por esta política

Nuestros servidores son operados por Quantova y están protegidos por Cloudflare. La información escrita en la red de Quantova es pública y cualquier persona puede leerla.

14. Transferencias internacionales

Quantova Inc está establecida en los Estados Unidos. Nuestro sitio web y nuestros puntos de acceso a la red funcionan en servidores operados por Quantova y están protegidos por Cloudflare, cuya red mundial incluye los Estados Unidos. Por tanto, sus datos personales pueden tratarse en países distintos de aquel en el que usted reside, incluidos los Estados Unidos, cuya legislación en materia de protección de datos puede diferir de la de su país.

Cuando Cloudflare trata datos personales por nuestra cuenta, nuestro contrato con Cloudflare incorpora las cláusulas contractuales tipo aprobadas por la Comisión Europea y, para las transferencias desde el Reino Unido, el Anexo de Transferencia Internacional de Datos emitido por el Comisionado de Información. Cuando la legislación de otra jurisdicción, como Singapur, Japón o Corea, exija medidas específicas para las transferencias al extranjero, adoptamos las medidas que exija para que los datos personales reciban un nivel de protección comparable. Puede solicitar más información sobre estas garantías, incluida una copia de las cláusulas pertinentes, en [email protected].

15. Cuánto tiempo conservamos los datos personales

• Los registros del servidor sin procesar se conservan durante el tiempo estrictamente necesario para la seguridad y el funcionamiento de nuestros servicios. Se revisan y se suprimen periódicamente. Estamos implantando la supresión automática transcurrido un plazo fijo, que prevemos que sea de catorce días, y actualizaremos esta política cuando esté implantada.
• Los registros de supervisión de la seguridad y del tráfico se conservan durante un máximo de 400 días y después se suprimen automáticamente.
• Los totales de medición de audiencia no contienen ninguna dirección IP ni ningún identificador, y se conservan mientras sigan siendo útiles.
• Las cookies de seguridad de Cloudflare caducan tras un breve periodo, tal como se describe en el Aviso sobre Cookies.
• Su elección sobre el consentimiento permanece en su navegador hasta que usted la modifique o borre el almacenamiento de su navegador.
• La correspondencia por correo electrónico se conserva durante el tiempo necesario para atender su mensaje y cualquier seguimiento. Los registros de las solicitudes de ejercicio de sus derechos se conservan durante el tiempo necesario para acreditar cómo las tramitamos.
• Los datos escritos en la red de Quantova son permanentes y no pueden suprimirse.

Cualquier registro podrá conservarse durante más tiempo cuando sea necesario para investigar un incidente de seguridad concreto, para formular, ejercer o defender una reclamación o para cumplir la ley, y únicamente mientras subsista dicha necesidad.

16. Sus derechos

Si el RGPD o el RGPD del Reino Unido se aplica a nuestro tratamiento de sus datos personales, usted tiene los derechos siguientes, con sujeción a las condiciones y excepciones previstas en dicha normativa.

• obtener confirmación de si tratamos sus datos personales, así como una copia de ellos
• obtener la rectificación de los datos personales inexactos
• obtener la supresión de los datos personales
• obtener la limitación del tratamiento
• recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica, cuando el tratamiento se base en el consentimiento y se efectúe por medios automatizados
• oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestros intereses legítimos
• retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada
• presentar una reclamación ante una autoridad de control

Dado que el sitio web no tiene cuentas, normalmente solo podemos encontrar datos personales sobre usted a partir de su dirección IP y de las fechas y horas de sus visitas, y podemos pedirle esos datos. Cuando no podamos identificarle a partir de los datos que conservamos, se lo comunicaremos, y en tal caso es posible que algunos derechos no sean aplicables, tal como dispone el artículo 11 del RGPD. Los totales de medición de audiencia no pueden vincularse con usted. No podemos modificar ni suprimir los datos escritos en la red de Quantova.

17. Derechos en otras jurisdicciones

California. Si nos es aplicable la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California, los residentes en California tienen derecho a saber qué información personal recogemos, utilizamos y comunicamos y a obtener una copia de ella, a rectificarla, a suprimirla y a no recibir un trato discriminatorio por ejercer estos derechos. En los últimos doce meses hemos recogido identificadores, como direcciones IP, información sobre la actividad en internet o en otras redes electrónicas, como las páginas solicitadas, las páginas de referencia y los agentes de usuario, la geolocalización aproximada obtenida a partir de las direcciones IP y, cuando usted nos ha escrito, su dirección de correo electrónico y su mensaje. Los hemos recogido para los fines descritos en esta política y los hemos comunicado con fines empresariales a nuestro proveedor de servicios Cloudflare, Inc. No vendemos información personal, no la compartimos para publicidad comportamental entre contextos y no utilizamos ni comunicamos información personal sensible con fines que darían lugar a un derecho a limitar su uso. Puede presentar una solicitud a través de un agente autorizado, y podemos pedirle a usted o al agente que verifique su identidad.

Singapur. Con arreglo a la Ley de Protección de Datos Personales de 2012, usted puede solicitar el acceso a los datos personales sobre usted que obren en nuestro poder o estén bajo nuestro control, así como información sobre el modo en que se han utilizado o comunicado durante el último año, solicitarnos que corrijamos un error u omisión, y retirar cualquier consentimiento que haya otorgado.

Hong Kong. Con arreglo a la Ordenanza sobre Datos Personales (Privacidad), usted puede presentar una solicitud de acceso a los datos y una solicitud de corrección de los datos. Responderemos en el plazo de 40 días que exige la Ordenanza.

Japón. Con arreglo a la Ley sobre la Protección de la Información Personal, usted puede solicitar la divulgación de los datos personales conservados sobre usted y de los registros de su comunicación a terceros, su corrección, adición o supresión, la suspensión de su uso o su borrado, y el cese de su comunicación a terceros, cuando se cumplan las condiciones de la Ley.

Corea. Con arreglo a la Ley de Protección de la Información Personal, usted puede solicitar el acceso a su información personal, su corrección o supresión y la suspensión de su tratamiento, retirar su consentimiento, y solicitar una explicación de una decisión totalmente automatizada que le afecte significativamente, o rechazarla.

Otras leyes pueden otorgarle derechos adicionales, que respetaremos cuando sean aplicables.

18. Cómo ejercer sus derechos

Envíe su solicitud a [email protected], indicando el derecho que desea ejercer y, en su caso, la dirección IP que utilizó y las fechas y horas aproximadas de sus visitas. Podemos pedirle información adicional para confirmar su identidad o localizar sus datos, y solo utilizaremos esa información con dicho fin. Responderemos en los plazos exigidos por la ley aplicable. Con arreglo al RGPD y al RGPD del Reino Unido, este plazo es de un mes, prorrogable otros dos meses en caso de solicitudes complejas o numerosas. No cobramos ninguna tarifa, salvo cuando la ley lo permita.

19. Reclamaciones

Agradeceríamos tener la oportunidad de atender primero cualquier inquietud, en [email protected]. Usted también tiene derecho a presentar una reclamación ante una autoridad de control.

En el Espacio Económico Europeo, se trata de la autoridad de protección de datos del Estado miembro en el que usted resida o trabaje o en el que se haya producido la supuesta infracción. En el Reino Unido, es la Oficina del Comisionado de Información. En Singapur es la Comisión de Protección de Datos Personales, en Hong Kong la Oficina del Comisionado de Privacidad para los Datos Personales, en Japón la Comisión de Protección de la Información Personal, en Corea la Comisión de Protección de la Información Personal, que cuenta con el apoyo del Comité de Mediación de Conflictos sobre Información Personal, y en California la Agencia de Protección de la Privacidad de California o el Fiscal General.

20. Menores

El sitio web y el SDK están destinados a organizaciones y profesionales y no se dirigen a menores. No recogemos a sabiendas datos personales de menores más allá de los datos técnicos que contiene toda solicitud. Si cree que un menor nos ha enviado datos personales, le rogamos que se ponga en contacto con nosotros en [email protected] para que podamos suprimirlos.

21. Seguridad

Protegemos los datos personales con medidas técnicas y organizativas apropiadas al riesgo. El sitio web y los puntos de acceso se sirven a través de conexiones cifradas, el sitio web utiliza cabeceras de seguridad estrictas para el navegador, las solicitudes pasan por las protecciones de seguridad de Cloudflare y el acceso a los registros del servidor y a los registros de supervisión está restringido al personal autorizado de Quantova. Ningún método de transmisión o almacenamiento es completamente seguro. Si se produce una violación de la seguridad de los datos personales, la notificaremos a las autoridades competentes y a las personas afectadas cuando la ley lo exija.

22. Modificaciones de esta política

Podemos actualizar esta política. Publicaremos la versión actualizada en esta página con una nueva fecha de entrada en vigor y, cuando una modificación sea sustancial, la señalaremos en el sitio web. Cuando una modificación requiera su consentimiento, se lo solicitaremos.

23. Contacto

Quantova Inc, 1000 N. West Street, Suite 1501, Wilmington, Delaware 19801, Estados Unidos. Las consultas y solicitudes en materia de privacidad pueden enviarse a [email protected].