Política de privacidad
Esta política explica qué datos personales tratamos cuando usas kauntodaun.com (y contadorparaemail.com, que sirve los GIF de los emails ya enviados) y el servicio Kauntodaun. Resumen: no usamos cookies de analítica ni de publicidad, no vendemos datos y no guardamos las direcciones de email de tus suscriptores.
Responsable del tratamiento
- Responsable: Aitor Domínguez i Yanes (AP AGENCY®), NIF 41014952H
- Domicilio: Barcelona, España
- Contacto para privacidad: a.dominguez@theapagency.com
Tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Qué datos tratamos y para qué
Si usas el generador sin cuenta
Guardamos la configuración del contador que creas para poder servir el GIF. Al crearlo te damos una clave para editarlo: la clave queda en tu navegador (almacenamiento local, hasta.claims) y nosotros guardamos solo un hash de ella. Base legal: prestarte el servicio que pides (artículo 6.1.b del RGPD).
Si creas una cuenta
Tratamos tu email, tu contraseña (guardada con un hash, nunca en texto plano), tu idioma, tus contadores y los miembros de tu equipo. Base legal: el contrato del servicio (artículo 6.1.b del RGPD).
Si contratas un plan de pago
Los pagos los gestiona Stripe. Nosotros no vemos ni guardamos el número de tu tarjeta; recibimos de Stripe el estado de tu suscripción y los datos necesarios para emitir la factura. Base legal: el contrato y las obligaciones fiscales (artículos 6.1.b y 6.1.c del RGPD).
Cuando se abre un email con un contador
Cada vez que un programa de correo descarga el GIF contamos una impresión para ese contador, agregada por hora. Esto sirve para mostrarte la analítica y para aplicar los límites de cada plan. El registro de impresiones no guarda la dirección IP: solo la hora, el contador y, en los evergreen, el identificador cifrado del destinatario. Para frenar abusos, el motor puede limitar las peticiones por IP con un contador temporal que guarda la IP cifrada con una función hash, nunca en claro. Para el límite de impresiones de cada plan contamos aperturas distintas con una huella de la IP: un hash con una clave que cambia cada día, nunca la IP.
En los contadores evergreen, tu plataforma de email añade a la URL del GIF un identificador del destinatario mediante una etiqueta de personalización. Nunca guardamos ese identificador tal cual: solo su hash, para saber cuándo empezó la cuenta atrás de esa persona. La URL completa, con el identificador, puede quedar en los registros de acceso del servidor de Hostinger, que los conserva según su propia política. Por eso te recomendamos usar un ID interno de tu plataforma, como el ID de contacto, y no el email ni otro dato personal.
Respecto a los datos de tus suscriptores, tú decides para qué se usa el contador y nosotros actuamos como encargado del tratamiento. Si necesitas un contrato de encargo firmado, escríbenos a a.dominguez@theapagency.com.
Registros técnicos
El servidor registra datos técnicos de cada petición (dirección IP y navegador, con la hora) para la seguridad y el funcionamiento del servicio. Si usas una cuenta, guardamos además la IP de cada sesión, de cada enlace de acceso que pides y de los cambios de seguridad de la cuenta (registro de auditoría). Base legal: interés legítimo (artículo 6.1.f del RGPD).
Analítica de la web
Medimos el uso de la web con una analítica propia: sin cookies, sin guardar nada en tu navegador y sin servicios de terceros. Nos dice qué páginas se visitan, de dónde llegan las visitas y cuántas personas crean un contador, abren una cuenta o empiezan un pago. Base legal: interés legítimo en mejorar la web (artículo 6.1.f del RGPD).
Con cada página vista, y cuando creas un contador, copias el código, abres una cuenta o empiezas un pago, el navegador nos envía la ruta de la página (de la dirección solo se conservan los parámetros utm_source, utm_medium y utm_campaign), el dominio de la web de la que vienes (no la dirección completa), el idioma del navegador y si la pantalla es de móvil, tableta u ordenador. Para contar visitantes distintos calculamos una huella: un hash de tu IP, tu navegador y nuestro dominio con una clave que cambia cada día y se borra a los dos días. No guardamos la IP ni el navegador, y la huella de un día no se puede relacionar con la de otro.
Cuando creas un contador o una cuenta guardamos además de dónde llegaste a esa página (los parámetros utm, el dominio de origen o la página de esta web desde la que llegaste) y en qué página lo hiciste. Solo miramos la página en la que estás: no te seguimos de una página a otra.
Si tu navegador envía la señal Do Not Track o Global Privacy Control, no se envía nada. Tampoco contamos robots ni navegadores automatizados.
Almacenamiento local del navegador
hasta.theme: recuerda si prefieres el tema claro u oscuro.kd.langHint: recuerda que cerraste el aviso que ofrece la página en el otro idioma.hasta.claims: guarda las claves de los contadores que creas sin cuenta, para que puedas editarlos o pasarlos a tu cuenta.hasta.variants: recuerda el contador creado al copiar una versión lista de las páginas de fechas y usos.
Estos datos se quedan en tu navegador; los borras al borrar los datos del sitio.
Quién más trata los datos
- Hostinger, proveedor de alojamiento del sitio, de la base de datos y del motor de GIF, en un centro de datos en Francia (Unión Europea). Su contrato de encargo.
- Stripe, para los pagos y la facturación de los planes de pago. Trata datos en la Unión Europea y en Estados Unidos, con cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU. Su contrato de encargo.
- Los emails de la cuenta (enlaces de acceso, avisos y facturas) salen de noreply@kauntodaun.com a través del servidor de correo de Hostinger, nuestro proveedor de alojamiento. Si respondes, la respuesta llega a a.dominguez@theapagency.com.
No cedemos datos a terceros para publicidad. La única transferencia fuera del Espacio Económico Europeo es la de Stripe, con las garantías de su contrato de encargo.
Cuánto tiempo los guardamos
- Datos de la cuenta y contadores: mientras la cuenta esté activa y 30 días después de que la borres.
- Contadores sin cuenta: mientras reciban impresiones. Se borran tras 12 meses sin ninguna.
- Registro de cada impresión (hora, contador e identificador cifrado del destinatario): 90 días.
- Impresiones agregadas por hora: mientras exista el contador. La analítica que ves depende de tu plan (30 días en Gratis con cuenta, 12 meses en Starter y Pro).
- Registro de la analítica de la web (página, origen, idioma, tipo de pantalla y huella del día): 30 días. Después solo quedan totales por día, sin huellas.
- Origen de cada contador y de cada cuenta: mientras existan.
- Facturas: 6 años, como exige el artículo 30 del Código de Comercio.
- IP de las sesiones: hasta que caduca la sesión. IP de los enlaces de acceso: 30 días. IP del registro de auditoría: se anonimiza a los 12 meses. La purga se hace cada día.
- Registros de acceso del servidor: los gestiona Hostinger según su propia política.
Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oposición escribiendo al contacto de privacidad. Te responderemos en el plazo de un mes que fija el artículo 12 del RGPD. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.
Seguridad
Todo el tráfico va cifrado con HTTPS, las contraseñas y las claves de los contadores se guardan con hash y el acceso a la base de datos está limitado al servicio.