Política de privacidad

1. Responsable del tratamiento

Daelys es el responsable del tratamiento de tus datos personales. El responsable del tratamiento puede ser contactado a través de Nuestra página de contacto.

2. Datos recopilados

2.1. Datos proporcionados directamente por ti

• Datos de registro: dirección de email, contraseña (cifrada)
• Datos de perfil: nombre de tu sitio, URL del sitio
• Datos de pago: gestionados por Stripe (no almacenamos tus datos bancarios)
• Comunicaciones: solicitudes de soporte, mensajes a través del formulario de contacto

2.2. Datos recopilados automáticamente

• Datos de uso del dashboard: páginas visitadas, funcionalidades utilizadas
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo
• Datos del widget: estadísticas de uso anonimizadas de las funcionalidades de accesibilidad activadas por los visitantes de tu sitio (solo plan Pro)

2.3. Datos recopilados a través de la herramienta de diagnóstico

Cuando utilizas nuestra herramienta de diagnóstico de accesibilidad, recopilamos:

• La URL del sitio analizado (conservada 30 días para permitirte recuperar tu historial de escaneos)
• El contenido HTML público de las páginas analizadas (utilizado únicamente durante el análisis, no conservado posteriormente)
• Los resultados del diagnóstico (puntuación, problemas detectados, categorías). Conservados mientras tu cuenta esté activa

La herramienta de diagnóstico solo accede a las páginas públicamente accesibles del sitio analizado. No se recopila ningún dato personal de los visitantes del sitio analizado.

2 bis. El widget Daelys y la privacidad de los visitantes de su sitio

Daelys se ha concebido en torno a un principio simple: las preferencias de un visitante no son asunto nuestro.

Concretamente, el widget Daelys no recopila, ni transmite, ni trata ningún dato personal de los visitantes de su sitio. Más concretamente:

• Preferencias almacenadas únicamente en local. Los ajustes activados por un visitante (tamaño de texto, contraste, perfil, etc.) se guardan en el localStorage de su navegador. Estos datos no abandonan nunca su dispositivo y no se transmiten nunca a nuestros servidores.
• Ninguna cookie instalada. El widget Daelys no instala estrictamente ninguna cookie: ni de sesión, ni de seguimiento, ni cross-site.
• Sin detección de tecnologías de asistencia. Daelys no detecta si el visitante utiliza un lector de pantalla, una línea braille, un software de ampliación, un sistema de comando por voz o cualquier otra herramienta de asistencia. La situación de discapacidad nunca se nos revela. Detectar estas herramientas equivaldría a recopilar datos de salud en el sentido del RGPD, lo que expondría jurídicamente a su sitio web. Daelys no lo hace.
• Ningún seguimiento, ningún fingerprinting, ninguna herramienta de terceros. Daelys no identifica el dispositivo, el navegador, la dirección IP ni ninguna otra señal que permita rastrear a un visitante. No se incorpora ninguna herramienta de analítica de terceros. El widget lee la estructura de su página únicamente para aplicar los ajustes de visualización solicitados, nunca para extraer datos de ella.

Consecuencia para usted, propietario del sitio: la instalación del widget Daelys no requiere ningún banner de consentimiento adicional en virtud del RGPD o de la directiva ePrivacy. El widget es compatible con cualquier despliegue, incluso en las jurisdicciones estrictas (Francia, Alemania, sitios del sector público).

3. Finalidades del tratamiento

3.1. Prestación del servicio

• Crear y gestionar tu cuenta de usuario
• Proporcionar y configurar el widget de accesibilidad para tu sitio
• Gestionar tu suscripción y tus pagos
• Proporcionar atención al cliente

3.2. Mejora del servicio

• Analizar el uso y el rendimiento del widget
• Desarrollar nuevas funcionalidades de accesibilidad
• Corregir errores y optimizar la experiencia

3.3. Seguridad y conformidad

• Detectar y prevenir fraudes y abusos
• Cumplir nuestras obligaciones legales

3.4. Publicidad

Sin publicidad en Daelys. Tus datos nunca se venden a terceros.

4. Bases legales del tratamiento

• Contrato: Para ejecutar nuestras Condiciones de Uso y prestar el Servicio
• Consentimiento: Para los tratamientos que requieren tu acuerdo explícito
• Interés legítimo: Para mejorar el Servicio, garantizar la seguridad
• Obligación legal: Para cumplir la legislación aplicable

5. Compartición de datos

Tus datos personales nunca se venden. Pueden compartirse con:

5.1. Subcontratistas técnicos

• Supabase (alojamiento, base de datos. Servidores en Europa)
• Stripe (procesamiento de pagos)
• Vercel (alojamiento del dashboard)
• Cloudflare (CDN del widget)
• Resend (envío de emails)

5.2. Transferencias fuera de la Unión Europea

Algunos de nuestros subcontratistas (Vercel, Cloudflare) pueden tratar datos en servidores situados en Estados Unidos. Estas transferencias están encuadradas por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, que garantizan un nivel de protección adecuado de tus datos.

5.3. Autoridades y terceros legítimos

• Fuerzas del orden a requerimiento legal
• Tribunales en el marco de procedimientos judiciales

5.4. Modificación de los subcontratistas

Daelys se reserva el derecho de añadir, sustituir o eliminar un subcontratista en cualquier momento por motivos técnicos, económicos o de seguridad. Cualquier modificación sustancial de la lista de subcontratistas se notificará por email o a través del panel de control con un preaviso razonable, permitiendo a los clientes que se opongan rescindir su suscripción Pro de forma gratuita antes de la entrada en vigor del cambio.

6. Duración de la conservación

• Datos de cuenta: Hasta la eliminación de tu cuenta + 3 años por obligaciones legales
• Datos de pago: 10 años conforme a las obligaciones contables
• Datos analytics del widget: 2 años como máximo
• Logs técnicos: 13 meses como máximo
• Datos de soporte: 3 años tras la resolución

7. Tus derechos

De conformidad con el RGPD, dispones de los siguientes derechos:

• Derecho de acceso: Obtener una copia de tus datos personales
• Derecho de rectificación: Corregir los datos inexactos o incompletos
• Derecho de supresión: Eliminar tus datos en determinadas condiciones
• Derecho a la limitación: Restringir el tratamiento de tus datos
• Derecho a la portabilidad: Recuperar tus datos en un formato estructurado
• Derecho de oposición: Oponerte al tratamiento por motivos legítimos
• Derecho a retirar el consentimiento: Retirar tu consentimiento en cualquier momento

Para ejercer estos derechos, contáctanos a través de Nuestra página de contacto con un documento de identidad.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas:

• Cifrado: Datos cifrados en tránsito (TLS) y en reposo
• Control de acceso: Autenticación robusta, principio de mínimo privilegio (RLS Supabase)
• Contraseñas: Hasheadas y con sal, nunca almacenadas en texto plano
• Pagos: Gestionados íntegramente por Stripe (certificado PCI DSS)

9. Datos de los visitantes de tu sitio

El widget Daelys instalado en tu sitio recopila únicamente:

• Las preferencias de accesibilidad del visitante (almacenadas en localStorage en su navegador, nunca transmitidas a nuestros servidores)
• Estadísticas de uso anonimizadas (solo plan Pro): funcionalidades activadas, sin ningún dato personal identificable

El widget no deposita ninguna cookie y no recopila ningún dato personal de los visitantes de tu sitio.

Las estadísticas de uso anonimizadas recopiladas a través del widget pueden ser utilizadas por Daelys para mejorar el Servicio y sus funcionalidades de accesibilidad, sin que se trate ningún dato personal identificable.

10. Acceso a tu sitio y responsabilidad

Al instalar el widget Daelys en tu sitio, autorizas a Daelys a acceder a tu sitio web en el marco de la prestación del Servicio (carga del widget, análisis de accesibilidad, envío de estadísticas anonimizadas).

Eres responsable de informar a tus visitantes de la presencia del widget Daelys en tu sitio, de conformidad con las obligaciones legales que te sean aplicables.

En el marco del plan Pro, cuando Daelys recopila estadísticas de uso del widget en tu nombre, Daelys actúa como subcontratista en el sentido del RGPD. Los datos se tratan de conformidad con la presente Política y únicamente con el fin de prestarte el Servicio.

11. Cookies

El panel de control Daelys puede utilizar cookies estrictamente necesarias para el funcionamiento del Servicio (sesión, autenticación). No se deposita ninguna cookie publicitaria ni de seguimiento.

El widget Daelys instalado en tu sitio no deposita ninguna cookie. Las preferencias de accesibilidad de los visitantes se almacenan exclusivamente en localStorage en su navegador.

12. Conservación y eliminación

Cuando eliminas tu cuenta:

• Tus datos personales se eliminan de nuestros servidores
• Tus datos analytics se eliminan
• El widget deja de funcionar en tus sitios
• Ciertos datos contables pueden conservarse conforme a las obligaciones legales

13. Acuerdo de Tratamiento de Datos (DPA)

Para los clientes con obligaciones específicas en materia de RGPD (en particular administraciones públicas, establecimientos sanitarios, grandes cuentas), se puede proporcionar previa solicitud a través de nuestra página de contacto un Acuerdo de Tratamiento de Datos (DPA) formal que precise las modalidades del tratamiento efectuado por Daelys en calidad de encargado del tratamiento.

14. Contacto

Para cualquier pregunta sobre esta Política o para ejercer tus derechos:

Nuestra página de contacto