CROFTLY Aviso de privacidad del sitio web Versión española del 1 de noviembre de 2026 Este aviso se refiere a la navegación por el sitio Croftly y al uso de sus servicios web. Las credenciales y la cookie de acceso de los invitados al sitio de vista previa se describen en el aviso específico. 1 Responsable y ámbito El responsable del tratamiento es Giuseppe Domenico La Fauci, profesional autónomo, número de IVA italiano 03758170835, con domicilio profesional en Strada Panoramica dello Stretto 1416 G9, 98168 Messina, Italia. Para información o para ejercer derechos de protección de datos: support@croftly.com. Para los datos de la aplicación, las licencias y la asistencia al producto consulte también el Aviso de privacidad de la aplicación. A los invitados se les aplica además el Aviso de privacidad del acceso restringido al sitio de vista previa, disponible antes de iniciar sesión. 2 Datos de navegación y seguridad Al conectarse, los servicios web y sus proveedores reciben datos como la dirección IP, fecha y hora, página o recurso solicitado, resultado de la solicitud e información del navegador. Los formularios de contacto y accesos restringidos pueden utilizar identificadores técnicos para prevenir intentos repetidos o ilícitos. Estos datos permiten proporcionar las páginas solicitadas, diagnosticar errores y proteger servicios y usuarios. El sitio no obtiene automáticamente documentos ni correos de su Mac. 3 Contactos y operaciones solicitadas El formulario de contacto recoge el correo, la categoría, el asunto y el mensaje; las versiones de la aplicación y de macOS son opcionales. La solicitud se registra como ticket y se envía al buzón de asistencia; las confirmaciones e intercambios posteriores se realizan por correo. Los adjuntos, capturas y datos de diagnóstico se tratan para la solicitud correspondiente. Envíe solo lo necesario, ocultando datos ajenos, contraseñas y otras credenciales. Las comunicaciones necesarias sobre licencias, asistencia, seguridad y contratos forman parte del servicio. La instalación y la compra no le suscriben automáticamente a un boletín. Cuando utiliza el proceso de compra, el sitio trata las referencias necesarias para iniciar o reanudar la operación y recuperar una licencia. Paddle gestiona el proceso de pago y los datos de venta conforme a su aviso: https://www.paddle.com/legal/privacy. Los datos de licencia se describen en el Aviso de privacidad de la aplicación. Cuando solicita el suministro de Premium durante el plazo de desistimiento, registramos el texto y la versión de la declaración, el idioma, el momento de la elección, el plan y las referencias del pedido. Enviamos una confirmación al correo de la compra y conservamos las pruebas necesarias para documentar la relación y proteger los derechos conforme a los criterios de conservación de licencias y transacciones. Esta elección contractual no constituye un consentimiento general al tratamiento de datos personales. Puede recuperar las licencias con la dirección utilizada en la compra, incluso sin la sesión anterior del navegador. El enlace es de un solo uso y caduca a los 15 minutos. Para gestionar la solicitud y prevenir abusos tratamos el correo, el idioma, las referencias de verificación y los identificadores técnicos derivados del correo y la conexión. 4 Preferencias y almacenamiento en el navegador Las páginas con selección de idioma guardan la preferencia en el almacenamiento local del navegador para visitas posteriores. El idioma de los documentos legales puede elegirse por separado del idioma de la interfaz del sitio. La preferencia permanece hasta sustituirla o eliminar los datos del sitio, salvo límites del navegador. El proceso de compra guarda en el navegador referencias confidenciales para reanudar la operación y recuperar su resultado. La referencia de recuperación es válida durante 30 días desde su creación y, una vez confirmado el pago, durante 30 días desde la primera emisión de la licencia. El vencimiento no elimina necesariamente la entrada del navegador. Puede retirarla eliminando los datos del sitio; aun así puede recuperar la licencia con el correo de compra o solicitar asistencia. La cookie que mantiene el acceso de invitados se describe en el aviso de acceso restringido. Los almacenamientos descritos sirven a las funciones solicitadas, no a perfiles publicitarios. Según la normativa italiana y europea, las tecnologías estrictamente necesarias para el servicio solicitado no requieren consentimiento previo. Las tecnologías que lo exijan se someten a una elección separada: visitar el sitio o leer el aviso no constituye consentimiento. El sitio no utiliza herramientas propias de publicidad conductual ni de seguimiento comercial entre sitios. Los servicios externos abiertos por los visitantes y el proceso de pago tienen sus propios avisos y tecnologías. 5 Bases jurídicas y elecciones Cuando se aplica el RGPD, las solicitudes de información, asistencia y operaciones precontractuales se basan en ejecutar las medidas solicitadas por el interesado o el contrato pertinente, dentro de los límites de necesidad. Para contactos profesionales que representan a una organización puede aplicarse el interés legítimo en gestionar la relación. La prestación y protección del sitio, la prevención de abusos y la defensa de derechos se basan en el interés legítimo en servicios fiables y seguros, tras valorar la necesidad, la proporcionalidad y los efectos sobre los interesados. El cumplimiento normativo y las solicitudes vinculantes de autoridades se basan en las obligaciones legales pertinentes. Los tratamientos que requieren consentimiento lo recogen por separado, de forma libre, específica, informada y revocable. Navegar por las páginas públicas no requiere una cuenta. Responder a un mensaje requiere datos de contacto e información para comprenderlo; sin ellos puede ser imposible responder. No se exigen datos ajenos a la solicitud. No autenticarse impide el acceso únicamente a los contenidos restringidos. 6 Destinatarios y servicios externos Los datos son accesibles al Responsable y a las personas autorizadas dentro de sus funciones. Los proveedores que actúan por su cuenta están sujetos a confidencialidad, seguridad y acuerdos de tratamiento conformes a la legislación aplicable; las entidades independientes responden de sus propios tratamientos. Los destinatarios incluyen proveedores de alojamiento y bases de datos para licencias y asistencia; proveedores de red, distribución y protección del sitio y las descargas; y proveedores de correo para entregar y archivar solicitudes de asistencia. Cada uno accede a los datos necesarios para su servicio: estas relaciones no cargan automáticamente los archivos de datos ni el correo importado en la aplicación. Paddle recibe los datos del proceso de pago cuando se utiliza. Los mensajes de asistencia son accesibles a quienes los gestionan y a los proveedores de entrega y archivo. Pueden comunicarse datos pertinentes a asesores administrativos o jurídicos y a autoridades legitimadas. Las transmisiones de la actividad siguen sujetas a las finalidades originales, las garantías y los consentimientos exigidos. 7 Tratamientos internacionales El Responsable opera en Italia. Las infraestructuras principales del sitio, los servicios de licencias y asistencia y el buzón de soporte están en Francia. Los servicios de red y protección, pagos e integraciones elegidas por el Usuario pueden implicar tratamientos fuera del Espacio Económico Europeo, incluidos los Estados Unidos. El alojamiento europeo no excluye accesos o tratamientos internacionales adicionales por los servicios implicados. Para las transferencias sujetas al RGPD realizadas por el Responsable o por su cuenta se aplican las garantías adecuadas al destinatario: decisiones de adecuación dentro de su ámbito, incluidas las relativas a destinatarios estadounidenses participantes en el Data Privacy Framework cuando corresponda, o cláusulas contractuales tipo y las medidas complementarias necesarias. Estos mecanismos no cubren indistintamente a todos los destinatarios o países. Leer este aviso no constituye un consentimiento general a las transferencias. Puede solicitar a support@croftly.com información sobre destinatarios, países y una copia de las garantías aplicables. Los avisos de los servicios conectados describen los tratamientos de los que responden de manera independiente. La información previa adicional exigida por la legislación local, incluidos los países destinatarios, debe facilitarse para los tratamientos correspondientes. 8 Conservación Asistencia. Conservamos tickets, correspondencia y adjuntos pertinentes para gestionar solicitudes, documentar intervenciones y mantener la continuidad de la asistencia, incluso después de cerrar un ticket. La duración tiene en cuenta la relación, las solicitudes posteriores y la necesidad de reconstruir problemas y soluciones anteriores. La necesidad de conservar el historial se revisa con el tiempo considerando las conversaciones en conjunto. No está prevista la eliminación sistemática de adjuntos individuales; siguen siendo posibles actuaciones específicas sobre datos ajenos o ante solicitudes justificadas de supresión, sin perjuicio de las obligaciones legales y la protección de derechos. Recuperación de licencia. Los datos de contacto y verificación de una solicitud se eliminan después de usar el enlace o de su vencimiento; los registros temporales de solicitudes se conservan 24 horas. La limpieza se realiza en la siguiente ejecución posible del servicio. Los datos de licencia, correos recibidos y copias de seguridad son independientes y siguen sus propios criterios de conservación. Registros de servicios en línea. Los registros de aplicación recogidos en el sistema de supervisión de servicios Croftly se conservan 7 días. Este plazo corresponde a esa recogida y no es universal para todos los registros técnicos de servicios externos. Los extractos necesarios para documentar un incidente o conflicto concreto pueden conservarse por separado, con acceso limitado, durante el tiempo necesario para gestionarlo o proteger derechos. La correspondencia de asistencia sigue la regla independiente anterior. Las copias automáticas de las bases de datos de servicios Croftly se conservan 7 días desde su creación: los datos eliminados pueden permanecer en copias anteriores hasta que caduquen. Este plazo no abarca las copias locales de la aplicación, las del buzón de asistencia ni las de servicios elegidos por el Usuario. Los datos innecesarios se eliminan o anonimizan; las copias residuales de seguridad se excluyen del uso ordinario y se eliminan según el ciclo aplicable. Los datos del navegador siguen la sección 4. Las cuentas, sesiones y registros de invitados siguen el aviso de acceso restringido; las transacciones y licencias siguen los avisos del vendedor y de la aplicación. 9 Seguridad El sitio utiliza conexiones protegidas y controles de acceso adecuados al tratamiento. Ninguna medida garantiza seguridad absoluta. Para las brechas bajo su responsabilidad se adoptan medidas de contención y las notificaciones y comunicaciones exigidas legalmente. Para informar de un incidente: support@croftly.com. 10 Derechos solicitudes y reclamaciones Conforme a los requisitos legales aplicables, puede solicitar confirmación del tratamiento y acceso a los datos, copia de la información, rectificación, supresión, limitación y portabilidad. Puede oponerse a tratamientos basados en el interés legítimo por motivos relativos a su situación y, sin justificarlos, al marketing directo. Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento. Para ejercer un derecho o reclamar, escriba a support@croftly.com con una referencia que ayude a localizar sus datos. No se necesita una cuenta. Puede actuar mediante representante cuando esté previsto; las verificaciones de identidad y facultades se limitan a la información necesaria. Las solicitudes sujetas al RGPD reciben respuesta sin dilación indebida y, normalmente, en un mes. Cualquier prórroga justificada dentro de los límites permitidos se comunica durante el plazo inicial. El ejercicio de derechos es normalmente gratuito; las excepciones para solicitudes manifiestamente infundadas o excesivas deben cumplir la ley. Un rechazo se motiva indicando los recursos disponibles. Los derechos solo pueden limitarse en los supuestos legales, por ejemplo, por obligaciones legales o para proteger derechos ajenos. Su ejercicio legítimo no da lugar a un trato desfavorable. Puede enviar al mismo contacto una reclamación sobre el tratamiento, describiendo los hechos y el resultado solicitado. El Responsable la examina, realiza las comprobaciones pertinentes y comunica una respuesta motivada sin dilación indebida, con información de seguimiento cuando sea necesaria. Cuando se apliquen las reglas británicas sobre reclamaciones, se acusa recibo en treinta días. Los plazos de reclamación no sustituyen los distintos plazos para ejercer derechos. Puede reclamar ante la autoridad italiana de protección de datos, https://www.garanteprivacy.it, o la autoridad competente, también en su país de residencia, trabajo o presunta infracción cuando esté previsto. Contactar primero con Croftly puede ayudar a resolver el problema, pero no es requisito para acudir a una autoridad. El sitio no utiliza datos para decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar. Los controles técnicos de seguridad y validez de accesos pueden limitar intentos no autorizados; en caso de error puede solicitar una revisión humana a asistencia. 11 Información para interesados de otros países Las siguientes disposiciones complementan los derechos anteriores cuando se cumplen los requisitos de las leyes locales. Reino Unido. Cuando sean aplicables, el UK GDPR y la Data Protection Act 2018 reconocen los derechos correspondientes de protección de datos. Puede contactar con la Information Commissioner’s Office: https://ico.org.uk. Suiza. Cuando sea aplicable, la Ley federal de protección de datos reconoce los derechos correspondientes y exige información sobre países destinatarios y garantías de transferencia. La autoridad es el Comisionado Federal de Protección de Datos y Transparencia: https://www.edoeb.admin.ch. California y otros Estados de Estados Unidos. El Responsable no vende datos personales ni los comparte para publicidad conductual entre contextos distintos. Las categorías tratadas incluyen identificadores y contactos, referencias de solicitudes y operaciones del sitio, actividad técnica de red, datos de autenticación e información enviada voluntariamente a asistencia, según lo descrito anteriormente. Visitar el sitio no da al Responsable acceso a los documentos de su Mac. Cuando sean aplicables la CCPA, modificada por la CPRA, u otras leyes estatales, se reconocen los derechos pertinentes de acceso, corrección, eliminación, portabilidad y, cuando proceda, oposición a la venta o publicidad dirigida, limitación de ciertos usos de datos sensibles y recurso frente a un rechazo. Las solicitudes y recursos pueden enviarse a support@croftly.com, también por representante autorizado. No utilizamos datos sensibles para deducir características personales con fines comerciales. Canadá. Cuando sean aplicables PIPEDA o leyes provinciales, se mantienen los derechos de acceso, corrección e impugnación, con consentimiento informado y válido cuando sea necesario. Las solicitudes de acceso sujetas a PIPEDA suelen recibir respuesta en 30 días, salvo prórrogas permitidas. Puede contactar con la Office of the Privacy Commissioner of Canada, https://www.priv.gc.ca, o la autoridad provincial competente. Australia y Nueva Zelanda. Cuando sean aplicables, se respetan la Privacy Act 1988 y los Australian Privacy Principles, o la Privacy Act 2020 y los principios neozelandeses, con los derechos de acceso, corrección y reclamación correspondientes. Puede contactar con el Responsable y, según competencia, con la Office of the Australian Information Commissioner, https://www.oaic.gov.au, o la Office of the Privacy Commissioner de Nueva Zelanda, https://www.privacy.org.nz. Cuando se aplique la normativa neozelandesa sobre recogida indirecta, se facilita la información exigida también para datos recibidos de terceros, por ejemplo de un vendedor, en las formas y con las excepciones legales. Se mantienen los demás derechos irrenunciables reconocidos por la legislación local aplicable. 12 Menores y actualizaciones El sitio y las invitaciones profesionales de vista previa no están dirigidos específicamente a niños. No solicitamos conscientemente datos de niños para crear accesos de invitados. Si considera que un menor ha facilitado datos sin cumplir los requisitos legales aplicables, contacte con support@croftly.com para las comprobaciones y medidas necesarias. Este aviso se actualiza cuando cambian las funciones, los tratamientos o las obligaciones. La versión identifica el texto presentado. Los cambios importantes se comunican al Usuario por canales adecuados; modificar el documento por sí solo no autoriza un nuevo tratamiento que requiera consentimiento. Este aviso y el de acceso restringido están disponibles en italiano, inglés, francés y español antes de la recogida correspondiente. Puede solicitar copias a support@croftly.com. Su lectura no constituye un consentimiento general a tratamientos adicionales.