Política de Privacidad

1. Quiénes somos

Layer es un servicio de micro encuestas ofrecido desde los Países Bajos.

2. Qué cubre esta política

Esta política de privacidad explica cómo Layer recopila, utiliza, almacena y protege los datos personales cuando utilizas nuestro sitio web (layer.nu) y nuestro servicio de micro encuestas. Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y la UAVG neerlandesa.

3. Datos que recopilamos

3.1 Datos de la cuenta

Cuando creas una cuenta de Layer, recopilamos:

• Tu dirección de correo electrónico (utilizada para el inicio de sesión y la comunicación)
• Nombre y apellidos (opcional, para la facturación)
• Nombre de la empresa, dirección y número de IVA (opcional, para la facturación)
• Tu preferencia de idioma elegida
• Proveedor de autenticación (correo electrónico o Google)

3.2 Datos de las encuestas

Cuando los visitantes responden a una micro encuesta creada a través de Layer, recopilamos:

• Respuestas de la encuesta (respuestas a las preguntas)
• Dirección de correo electrónico del encuestado (solo si el creador de la encuesta ha activado la recopilación de correos)
• Una marca de tiempo del momento en que se envió la respuesta

Layer actúa como encargado del tratamiento de los datos de las respuestas de las encuestas. El creador de la encuesta (nuestro cliente) es el responsable del tratamiento y es responsable de informar a sus visitantes sobre la recopilación de datos.

3.3 Datos técnicos y de seguridad

• Dirección IP: se almacena únicamente en el momento de crear la cuenta para la prevención del fraude y los abusos. No se almacena para los encuestados.
• Cookie de sesión: una única cookie (layer_session) que se utiliza para mantener tu sesión iniciada. Es una cookie funcional estrictamente necesaria y no requiere consentimiento.
• Almacenamiento local: se utiliza para guardar tu preferencia de idioma, tu preferencia de tema (modo oscuro/claro) y los ajustes de estilo predefinidos. Estos datos permanecen en tu navegador y nunca se envían a nuestros servidores.

3.4 Datos de pago

Cuando compras créditos, almacenamos el importe de la transacción, el número de créditos, el número de factura y la fecha de la compra. El procesamiento real del pago lo gestiona nuestro proveedor de pagos Mollie. No almacenamos números de tarjetas de crédito ni datos de cuentas bancarias.

3.5 Datos que no recopilamos

No utilizamos cookies de seguimiento ni píxeles publicitarios, y no elaboramos perfiles de usuario con fines publicitarios. Las estadísticas del sitio web se miden con Umami, una herramienta que prioriza la privacidad y que no utiliza cookies, no aplica huellas digitales y no almacena datos personales: los visitantes permanecen completamente anónimos. No vendemos ni compartimos tus datos con terceros con fines de marketing.

4. Por qué tratamos tus datos (base legal)

5. Terceros

Utilizamos los siguientes servicios de terceros:

No compartimos ningún dato personal con partes distintas de las enumeradas anteriormente.

6. Dónde se almacenan tus datos

Todos los datos se almacenan en servidores ubicados en los Países Bajos. No transferimos datos personales fuera del Espacio Económico Europeo (EEE), salvo cuando eliges iniciar sesión a través de un proveedor OAuth con sede en EE. UU. (Google), en cuyo caso sus propias políticas de privacidad se aplican al proceso de autenticación.

7. Cuánto tiempo conservamos tus datos

8. Tus derechos

En virtud del RGPD, tienes los siguientes derechos:

• Acceso: solicitar una copia de todos los datos que tenemos sobre ti.
• Rectificación: pedirnos que corrijamos datos inexactos.
• Supresión: eliminar tu cuenta y todos los datos asociados mediante Ajustes en el panel de control, o enviándonos un correo electrónico.
• Portabilidad de los datos: recibir tus datos en un formato legible por máquina (la exportación en CSV está disponible para las respuestas de las encuestas).
• Oposición: oponerte al tratamiento basado en nuestros intereses legítimos.
• Reclamación: presentar una reclamación ante la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens) en autoriteitpersoonsgegevens.nl.

Para ejercer cualquiera de estos derechos, contáctanos en hinospam@layer.nu. Responderemos en un plazo de 30 días.

9. Cookies

Layer utiliza una única cookie estrictamente necesaria:

Dado que esta cookie es estrictamente necesaria para el funcionamiento del servicio, no se requiere consentimiento en virtud de la Directiva sobre privacidad electrónica. No utilizamos ninguna cookie de seguimiento, análisis o publicidad. Las estadísticas del sitio web se recopilan sin cookies y de forma totalmente anónima (véase la sección 3.5).

10. Seguridad

Adoptamos las medidas técnicas y organizativas apropiadas para proteger tus datos, entre ellas:

• Conexiones cifradas (HTTPS/TLS) para todos los datos en tránsito, forzadas con HSTS
• Los códigos de inicio de sesión se almacenan como hashes unidireccionales, no en texto sin formato
• Limitación de frecuencia en los intentos de inicio de sesión, las solicitudes de códigos y la verificación de códigos
• Cabeceras de seguridad, como una Content-Security-Policy, y prácticas de desarrollo seguro para reducir el riesgo de vulnerabilidades web comunes
• Los secretos de configuración (como claves y credenciales) se almacenan fuera del directorio accesible desde la web, y la base de datos solo es accesible con credenciales que no son públicas
• Las cookies de sesión se establecen con los indicadores HttpOnly y Secure

11. Creadores de encuestas: tus responsabilidades

Si utilizas Layer para crear encuestas para los visitantes de tu sitio web, actúas como responsable del tratamiento de las respuestas que recopilas. Eres responsable de:

• Informar a tus visitantes de que recopilas datos a través de una micro encuesta
• Disponer de una base lícita (p. ej. interés legítimo o consentimiento) para recopilar respuestas
• Incluir la recopilación de datos de Layer en tu propia política de privacidad, si procede

12. Menores

Layer no está dirigido a menores de 16 años. No recopilamos deliberadamente datos personales de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Si realizamos cambios significativos, te lo notificaremos por correo electrónico o mediante un aviso en el panel de control. La fecha en la parte superior de esta página indica cuándo se actualizó la política por última vez.

14. Contacto

Para preguntas sobre esta política de privacidad o tus datos personales, contáctanos en: