Panel de acceso
Panel de acceso
Panel de acceso
Panel de acceso

Política de privacidad

1. Responsable del tratamiento

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (RGPD), se informa de que los datos personales tratados a través del sitio web snakelytics.com y de los servicios asociados son responsabilidad de:

2. Ámbito de aplicación

La presente Política de Privacidad regula el tratamiento de datos personales realizado:

  • a través del sitio web snakelytics.com, y
  • a través del panel de acceso y gestión del servicio disponible en panel.snakelytics.com, así como, en su caso, otros subdominios bajo snakelytics.com necesarios para la prestación del servicio.

Snakelytics es un servicio de analítica web y de aplicaciones que puede ser utilizado por empresas, profesionales y, en su caso, por personas físicas (B2C), por ejemplo, para proyectos personales o blogs. Con independencia de quién contrate el servicio, los usuarios finales que visitan el sitio web o aplicación del Cliente pueden ser consumidores u otros usuarios.

3. Tipos de datos tratados

3.1 Datos tratados en el sitio web y en el panel (titulares de cuenta / clientes)

A través de snakelytics.com y panel.snakelytics.com pueden tratarse los siguientes datos:

  • Datos identificativos y de contacto facilitados voluntariamente (por ejemplo, mediante formularios de contacto o creación de cuenta): nombre/alias, email u otros datos que el usuario facilite.
  • Datos de cuenta y gestión del servicio: credenciales y datos necesarios para la autenticación, configuración de la cuenta, preferencias, planes/suscripciones y gestión operativa del servicio.
  • Datos de facturación y estado de la suscripción: información necesaria para la gestión administrativa y contractual (por ejemplo, país, razón social/NIF si se facilita para facturación, estado de pago/suscripción).
  • Datos técnicos y de seguridad necesarios para el funcionamiento del sitio/panel: logs técnicos, eventos de seguridad, y dirección IP tratada con fines de seguridad y prevención de abusos, sin almacenamiento en claro cuando sea posible.

3.2 Datos tratados como parte del servicio Snakelytics (analítica de visitantes)

En la prestación del servicio de analítica, Snakelytics actúa como Encargado del Tratamiento, tratando datos personales por cuenta de sus clientes, que actúan como Responsables del Tratamiento.

Dependiendo de la configuración elegida por el cliente, Snakelytics puede tratar los siguientes datos:

  • páginas visitadas y eventos asociados,
  • información técnica básica (tipo de dispositivo, sistema operativo, navegador),
  • país o región aproximada,
  • identificadores técnicos únicamente en el modo con cookies,
  • dirección IP anonimizada o utilizada de forma transitoria, sin almacenamiento en claro.

Snakelytics no trata ni recopila de forma deliberada:

  • nombres y apellidos,
  • direcciones de correo electrónico,
  • números de teléfono,
  • contenidos de formularios,
  • datos sensibles,
  • grabaciones de pantalla,
  • mapas de calor.

4. Finalidades del tratamiento

Los datos personales se tratan con las siguientes finalidades:

  • atender solicitudes de información o contacto,
  • gestionar la relación contractual con clientes (alta, cuenta, suscripción, facturación y soporte),
  • prestar el servicio de analítica contratado, conforme a la configuración indicada por el Cliente,
  • garantizar la seguridad y el correcto funcionamiento del sitio, el panel y la plataforma (incluida la prevención de abuso/fraude),
  • cumplir con obligaciones legales aplicables.

5. Base jurídica del tratamiento

Las bases legales que legitiman el tratamiento de los datos personales son:

  • Ejecución de un contrato (art. 6.1.b RGPD): en el caso de clientes que contratan el servicio Snakelytics (gestión de cuenta, prestación del servicio, soporte, suscripción y facturación).
  • Consentimiento (art. 6.1.a RGPD): cuando sea legalmente exigible, por ejemplo, para el modo con cookies en los sitios o apps del Cliente.
  • Interés legítimo (art. 6.1.f RGPD): exclusivamente para seguridad, prevención de abusos/fraude y correcto funcionamiento del sitio/panel/plataforma.
  • Cumplimiento de obligaciones legales (art. 6.1.c RGPD): cuando resulte aplicable (por ejemplo, obligaciones fiscales/contables o requerimientos de autoridades).

6. Modos de funcionamiento del servicio de analítica

6.1 Modo sin cookies

  • No se utilizan cookies ni tecnologías de identificación persistente.
  • No se reconoce al usuario entre visitas.
  • Los datos se tratan de forma agregada.
  • Este modo puede utilizarse sin consentimiento previo, sin perjuicio de la obligación de información al usuario final.

6.2 Modo con cookies

  • Se utilizan cookies propias (first-party) de analítica.
  • Permite funcionalidades avanzadas, como el reconocimiento de usuarios recurrentes.
  • Requiere el consentimiento previo del usuario final, conforme a la normativa aplicable.
  • El Cliente es el único responsable de obtener dicho consentimiento.

7. Conservación de los datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades descritas y, en todo caso:

  • Datos de analítica (servicio): durante un máximo de 18 meses, según configuración del Cliente.
  • Datos de contacto: durante el tiempo necesario para gestionar la solicitud y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades.
  • Datos de cuenta y suscripción: durante la vigencia de la relación contractual y el tiempo necesario para la gestión de incidencias, reclamaciones o responsabilidades derivadas.
  • Datos de facturación/obligaciones legales: durante los plazos legalmente exigidos (por ejemplo, normativa fiscal/contable).
  • Backups (si existen): conforme al ciclo técnico de retención, quedando sujetos a medidas de seguridad y eliminándose de acuerdo con dicho ciclo.

8. Destinatarios de los datos

Los datos personales no se cederán a terceros, salvo obligación legal. No obstante, para prestar el servicio y mantener la operativa, determinados proveedores pueden acceder a datos personales actuando como encargados/subencargados o, en algunos casos, como responsables independientes, bajo acuerdos y garantías adecuadas.

En particular:

  1. Procesamiento de pagos (suscripciones y cobros)
  • Stripe (Stripe Payments Europe, Limited) y/o PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) para gestionar pagos, devoluciones y prevención del fraude. PayPal indica que, para la mayoría de sus servicios, actúa como data controller, y en ciertos casos también puede actuar como data processor según el producto/función.
  • En estos supuestos, dichos proveedores pueden tratar determinados datos como responsables independientes y/o como encargados, dependiendo de la operación concreta, aplicando sus propias políticas y condiciones.
  1. Hosting e infraestructura
  • Arsys Internet, S.L.U. para el alojamiento e infraestructura necesarios para el funcionamiento del servicio.
  1. Copias de seguridad (mientras esté activo)
  • Dropbox (Dropbox International Unlimited Company) para copias de seguridad y recuperación ante incidencias, mientras este sistema esté en uso.

En todos los casos, se garantiza la existencia de acuerdos que regulan el tratamiento de datos y medidas de seguridad adecuadas.

9. Transferencias internacionales de datos

Con carácter general, Snakelytics procura que los datos se traten dentro del Espacio Económico Europeo (EEE). Sin embargo, algunos proveedores (por ejemplo, en el contexto de pagos o copias de seguridad) pueden implicar tratamientos o accesos desde fuera del EEE o transferencias internacionales.

Cuando se produzcan transferencias internacionales, Snakelytics adoptará las garantías adecuadas exigidas por el RGPD, como Cláusulas Contractuales Tipo (SCC) u otros mecanismos válidos. Stripe dispone de un DPA actualizado y documentación específica sobre SCC y transferencias internacionales. Dropbox contempla mecanismos de transferencia y SCC en su documentación/DPA.

10. Derechos de las personas interesadas

Las personas interesadas pueden ejercer los siguientes derechos:

  • acceso, rectificación, supresión,
  • oposición y limitación del tratamiento,
  • portabilidad, cuando proceda.

Las solicitudes pueden dirigirse a: info@snakelytics.com

Cuando Snakelytics actúe como Encargado del Tratamiento (analítica de usuarios finales del Cliente), las solicitudes deberán dirigirse al Responsable correspondiente (Cliente del servicio). Si la solicitud corresponde al titular de la cuenta (Cliente), Snakelytics la gestionará conforme a la normativa aplicable.

11. Seguridad de los datos

Snakelytics aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales, incluyendo:

  • cifrado de datos en tránsito y, cuando proceda, en reposo,
  • control de accesos y autenticación,
  • separación lógica de datos por cliente,
  • procedimientos de gestión de incidentes de seguridad.

12. Modificaciones de la Política de Privacidad

Snakelytics se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios normativos o a modificaciones del servicio. Se recomienda revisar periódicamente esta política.

13. Autoridad de control

Si el interesado considera que el tratamiento de sus datos personales vulnera la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

https://www.aepd.es

La utilización del sitio web y/o la contratación del servicio implica la aceptación conjunta de:

  • el Aviso Legal,
  • los Términos y Condiciones del Servicio,
  • la Política de Privacidad,
  • la Política de Cookies, y
  • el Acuerdo de Encargo del Tratamiento de Datos (DPA),

todos ellos disponibles de forma permanente en el sitio web snakelytics.com.

En caso de contradicción entre los distintos documentos, prevalecerá lo dispuesto en los Términos y Condiciones del Servicio, y, en lo relativo al tratamiento de datos personales, lo establecido en el Acuerdo de Encargo del Tratamiento (DPA) y la Política de Privacidad.

Snakelytics se reserva el derecho a modificar cualquiera de los documentos legales para adaptarlos a cambios normativos o a modificaciones del servicio. Las versiones actualizadas estarán disponibles en el sitio web y serán aplicables desde su publicación.