Operador
- Empresa
- FAST SaaS Limited
- Dirección
- 8/F., China Hong Kong Tower, 8-12 HENNESSY ROAD, Wan Chai, Hong Kong
- Representada por
- —
- Correo electrónico
- support@track.site
- Teléfono
- —
- Registro
- —
- NIF-IVA
- —
- Delegado de protección de datos
- —
El operador publicará estos datos antes del lanzamiento (variables de entorno LEGAL_*).
Responsable del tratamiento
El responsable del tratamiento de este sitio web y de los datos de las cuentas de cliente es el operador indicado en el aviso legal. En el caso de los datos de eventos tratados por cuenta de los clientes, el cliente es el responsable y el operador actúa como encargado del tratamiento conforme al contrato de encargo del tratamiento.
Datos que tratamos como responsable
Datos de cuenta (nombre, correo electrónico, organización, rol), datos de facturación (gestionados por Stripe; almacenamos los IDs de cliente y de suscripción), solicitudes de soporte, logs de seguridad (IP truncada, familia del agente de usuario) y cookies estrictamente necesarias para la autenticación y la preferencia de idioma.
Datos que tratamos como encargado
Eventos enviados por los sitios web y los sistemas de los clientes: nombre y parámetros del evento, estado del consentimiento, identificadores seudónimos, datos de matching con hash, IP truncada y contexto de la página, además de los registros de entrega a los destinos configurados por el cliente. El tratamiento sigue la política de consentimiento del cliente; sin la finalidad requerida no se almacena ni se transmite ningún dato.
Finalidades y base jurídica
Ejecución del contrato (art. 6.1.b) del RGPD) para cuentas, facturación y soporte; interés legítimo (art. 6.1.f)) para la seguridad y la prevención de abusos; consentimiento (art. 6.1.a)) cuando el visitante de un cliente ha aceptado finalidades de analítica o marketing; obligaciones legales (art. 6.1.c)) para los registros contables.
Destinatarios y transferencias
Los subencargados figuran en la página de subencargados. Las transferencias fuera de la UE se basan en cláusulas contractuales tipo o en el Marco de Privacidad de Datos UE-EE. UU. Los proveedores publicitarios reciben datos solo para los destinos que el cliente ha configurado, y el asistente de configuración muestra el destinatario y la base de la transferencia de cada uno.
Plazos de retención
Eventos 13 meses, IDs de clic 90 días, instantáneas de consentimiento 3 años, intentos de entrega 90 días, log de auditoría 2 años, transcripciones de chat 30 días, registros de solicitudes de los interesados 3 años; configurables por organización dentro de estos máximos. Los datos de la cuenta se eliminan 30 días después del cierre de la cuenta.
Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad y oposición. Los clientes tramitan las solicitudes de sus visitantes a través del centro de privacidad; los visitantes pueden dirigirse directamente al operador. Puedes presentar una reclamación ante una autoridad de control, por ejemplo la Agencia Española de Protección de Datos (AEPD) en España.
Asistente de IA
El asistente de configuración utiliza la Responses API de OpenAI con retención cero de datos. Los secretos y los datos personales se eliminan antes de que un mensaje llegue al modelo; el modelo solo puede actuar mediante herramientas tipadas que se validan y auditan en el servidor.