§ 1¿Quién es el responsable del tratamiento?
El responsable del tratamiento de tus datos personales es CRESH GROUP spółka z ograniczoną odpowiedzialnością (sociedad polaca de responsabilidad limitada), con domicilio social en ul. Tadeusza Zielińskiego 55/65, 53-533 Wrocław, Polonia, inscrita en el Registro de Empresarios del Registro Judicial Nacional por el Tribunal de Distrito de Wrocław-Fabryczna en Wrocław, Sala VI de lo Mercantil del Registro Judicial Nacional, con número KRS 0001212096, NIP 8993044448, REGON 543523306 y un capital social de 5.000 PLN (en adelante, «Cresh», «nosotros» o «nuestro»).
Para cualquier cuestión relacionada con los datos personales, puedes escribirnos a info@cresh.me o por correo postal a nuestro domicilio social. No hemos designado un delegado de protección de datos.
§ 2Cuándo y qué datos recopilamos
Solo recopilamos los datos necesarios para una finalidad concreta. Los datos dependen de la parte del Servicio que utilices.
| Situación | Datos | Finalidad | Base jurídica (RGPD) | Plazo de conservación |
|---|---|---|---|---|
| Demo del sitio web sin registro | Cifras introducidas en el formulario | Calcular el resultado | No aplicable: los cálculos se realizan en tu navegador y no enviamos esos datos al servidor, salvo que pidas el resultado por correo electrónico | Hasta que cierres la página |
| «Enviar el resultado por correo» en la demo | Dirección de correo electrónico, resultado de la demo y datos introducidos en ella | Enviar el resultado que has solicitado | Artículo 6.1.b) (actuaciones a petición del interesado) | Hasta el envío del resultado y, después, hasta la prescripción de posibles reclamaciones |
| Consentimiento para recibir correos sobre nuevos análisis | Dirección de correo electrónico e historial de apertura de mensajes | Enviar información sobre nuevos análisis y funcionalidades | Artículo 6.1.a) (consentimiento) y disposiciones de la Ley polaca de Comunicaciones Electrónicas | Hasta que se retire el consentimiento |
| Cuenta en la aplicación | Dirección de correo electrónico, contraseña (cifrada) o inicio de sesión con una cuenta de Google, datos de inicio de sesión y ajustes de la Cuenta | Crear y mantener una cuenta y prestar el servicio | Artículo 6.1.b) (ejecución de un contrato) | Hasta la eliminación de la cuenta (§ 5) y, después, hasta la prescripción de posibles reclamaciones |
| Análisis en la aplicación | Descripción de la idea, respuestas a preguntas, archivos adjuntos, configuración elegida e informes | Realizar y conservar los Análisis (§ 3) | Artículo 6.1.b) (ejecución de un contrato) | Mientras exista la cuenta. Al eliminar la cuenta, eliminamos los Análisis de inmediato (§ 5) |
| Suscripción y Cresh Coins | Plan, estado y periodo de la suscripción, marca de la tarjeta y sus 4 últimos dígitos, identificadores de cliente y de suscripción en Stripe, registro de Cresh Coins | Facturar las suscripciones y los Análisis (§ 4) | Artículo 6.1.b), c) y f) (contrato, obligaciones contables, defensa de reclamaciones) | Mientras exista la cuenta; el registro de Cresh Coins se elimina con la cuenta (§ 5). Las facturas y los datos fiscales, hasta 5 años desde el final del año en que surgió la obligación tributaria |
| Protección del periodo de prueba frente a abusos | Hashes de la huella de la tarjeta, un identificador asignado por Stripe a partir del cual no se puede reconstruir el número de la tarjeta, de tu correo electrónico (reducido a una dirección canónica, por ejemplo sin el sufijo «+») y del identificador de la suscripción. No los guardamos junto con el identificador de tu Cuenta | Evitar que el periodo de prueba se use más de una vez con la misma tarjeta o el mismo correo electrónico (§ 4) | Artículo 6.1.f) (interés legítimo: protección frente a abusos) | 24 meses desde el inicio del periodo de prueba, también tras eliminar la cuenta |
| Contratación de un plan | Nombre y apellidos o razón social, dirección, número de identificación fiscal (NIP) si lo facilitas y datos de la transacción | Procesar pagos y emitir facturas | Artículo 6.1.b) y c) (contrato y obligaciones fiscales) | 5 años desde el final del año en que surgió la obligación tributaria |
| Contacto con nosotros por correo electrónico | Dirección de correo electrónico y contenido del mensaje | Responder consultas y gestionar reclamaciones | Artículo 6.1.b) o f) (interés legítimo: comunicación) | Hasta la resolución del asunto y, después, hasta la prescripción de posibles reclamaciones |
| Estadísticas de visitas (Umami) | Páginas vistas y eventos en el Servicio, tipo de dispositivo y de navegador, recopilados sin cookies | Estadísticas agregadas: qué páginas y herramientas se utilizan | Artículo 6.1.f) (interés legítimo: estadísticas agregadas sin cookies) | 6 meses |
| Conflictos y reclamaciones | Datos necesarios para formular o defender reclamaciones | Formular, ejercer o defender reclamaciones | Artículo 6.1.f) | Hasta que venza el plazo de prescripción |
§ 3Datos de los Análisis
Cuando ejecutas un Análisis, tratamos la descripción de tu idea, tus respuestas a las preguntas planteadas durante el Análisis, los archivos adjuntos, la configuración elegida y el informe generado. Los conservamos en tu Cuenta, en servidores de Amazon Web Services en la Unión Europea.
Para encontrar información disponible públicamente, el motor de análisis envía al buscador Perplexity (Perplexity AI, Inc., EE. UU.) consultas creadas a partir del contenido de tu idea. El motor también utiliza los proveedores de modelos de inteligencia artificial indicados en el § 7.
No incluyas en tus ideas ni en tus archivos datos personales de otras personas ni información que deba seguir siendo confidencial, como secretos empresariales.
§ 4Datos de facturación y Cresh Coins
Cuando contratas un Plan o empiezas un periodo de prueba, conservamos: el Plan, el estado de la suscripción, las fechas del periodo de facturación, la marca de la tarjeta y los 4 últimos dígitos de su número, los identificadores de cliente y de suscripción en Stripe, el límite de excedente (Plan Max) y el registro de Cresh Coins, que anota cada asignación, reserva, cargo, liberación y caducidad.
No conservamos números completos de tarjeta. Los datos de la tarjeta los trata Stripe.
Conservamos estos datos mientras exista la Cuenta. Al eliminar la Cuenta, borramos el registro de Cresh Coins y el registro de la suscripción (§ 5). Conservamos las facturas y los datos del cliente de pago en la medida necesaria para la contabilidad y para formular, ejercer o defender reclamaciones. Conservamos los datos fiscales hasta 5 años desde el final del año en que surgió la obligación tributaria.
El periodo de prueba se concede una vez por tarjeta y una vez por correo electrónico. Cuando lo empiezas, guardamos hashes de la huella de tu tarjeta, un identificador asignado por Stripe a partir del cual no se puede reconstruir el número de la tarjeta, de tu correo electrónico y del identificador de la suscripción. Antes de calcular el hash reducimos la dirección a su forma canónica, para que los alias del mismo buzón (por ejemplo con el sufijo «+» o con puntos en Gmail) cuenten como una sola dirección. Los hashes se calculan con una clave secreta, así que no se puede leer de ellos ni la dirección ni el número de la tarjeta, y no los guardamos junto con el identificador de tu Cuenta. Si tu correo electrónico ya ha tenido un periodo de prueba, no lo ofrecemos de nuevo y pagas el precio del Plan desde el principio. Si la misma tarjeta ya se ha usado para un periodo de prueba, cancelamos la suscripción y no cobramos nada.
Lo hacemos en nuestro interés legítimo de protegernos frente a abusos (artículo 6.1.f) del RGPD). Conservamos el hash durante 24 meses desde el inicio del periodo de prueba y no lo eliminamos con la Cuenta, porque de lo contrario el periodo de prueba podría repetirse creando una Cuenta nueva. Pasado ese plazo, el hash se elimina automáticamente. Tienes derecho a oponerte a este tratamiento (§ 9).
§ 5Eliminación de la Cuenta
Puedes eliminar tu Cuenta en la aplicación. La eliminación de la Cuenta:
- elimina tus datos de inicio de sesión y tu perfil,
- elimina de inmediato tus Análisis junto con los archivos adjuntos y los informes,
- cancela de inmediato la suscripción en Stripe, sin reembolso del periodo en curso, y elimina el registro de la suscripción en la Cuenta,
- elimina el monedero y el registro de Cresh Coins.
Conservamos: los datos del cliente de pago y las facturas en Stripe y los datos necesarios para la contabilidad y la defensa de reclamaciones, durante los plazos indicados en los § 2 y § 4, así como los hashes de la huella de la tarjeta y del correo electrónico que protegen el periodo de prueba durante 24 meses (§ 4).
Puedes solicitar la supresión de los demás datos escribiendo a info@cresh.me (§ 9).
§ 6¿Es obligatorio facilitar datos?
Facilitar los datos es voluntario. Sin una dirección de correo electrónico no podemos enviarte un resultado ni crear una cuenta. Sin una tarjeta de pago no puedes contratar un Plan ni empezar un periodo de prueba. Puedes utilizar la demo del sitio web sin proporcionar ningún dato.
§ 7Con quién compartimos los datos
No vendemos datos. Solo los compartimos con empresas que nos ayudan a gestionar el Servicio y que actúan siguiendo nuestras instrucciones en virtud de acuerdos de encargo del tratamiento:
| Categoría | Proveedor | Alcance |
|---|---|---|
| Alojamiento e infraestructura | Amazon Web Services EMEA SARL | Servidores de la aplicación, inicio de sesión (Amazon Cognito), bases de datos y archivos; servidores en la Unión Europea |
| Correos del servicio | Amazon Web Services EMEA SARL (Amazon SES) | Mensajes sobre la Cuenta, resultados y notificaciones de la aplicación |
| Boletín y correos de marketing | Zoho Corporation B.V. (Zoho Campaigns) | Mensajes que has aceptado recibir |
| Pagos | Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc. (EE. UU.) | Pagos y suscripciones, datos de la tarjeta |
| Búsqueda en internet | Perplexity AI, Inc. (EE. UU.) | Consultas creadas a partir de la idea, para encontrar información disponible públicamente para el Análisis |
| Modelos de inteligencia artificial | Amazon Web Services EMEA SARL (Amazon Bedrock) | Preparar el contenido del Análisis |
| Estadísticas de visitas | Umami (Umami Cloud) | Estadísticas agregadas sin cookies; servidores en la Unión Europea |
| Contabilidad | TAX & LEDGER SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (asesoría contable) | Facturas y liquidaciones |
Si inicias sesión con una cuenta de Google, Google nos facilita tu dirección de correo electrónico, necesaria para crear la Cuenta. Google trata los datos de inicio de sesión como responsable independiente, conforme a su propia política de privacidad.
Las autoridades públicas también podrán recibir datos cuando así lo exija la ley.
§ 8Transferencias de datos fuera del EEE
Algunos proveedores tienen empresas matrices o servidores en Estados Unidos, en particular Stripe y Perplexity. En esos casos, los datos se transfieren sobre la base de una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.), si el proveedor está certificado, o de cláusulas contractuales tipo aprobadas por la Comisión. Puedes solicitar una copia de las garantías escribiendo a info@cresh.me.
§ 9Tus derechos
Tienes derecho a:
- acceder a tus datos y obtener una copia,
- rectificar tus datos,
- solicitar la supresión de tus datos,
- solicitar la limitación del tratamiento,
- la portabilidad de los datos que tratamos sobre la base de un contrato o de tu consentimiento,
- oponerte al tratamiento basado en intereses legítimos,
- retirar tu consentimiento en cualquier momento, sin afectar a la licitud del tratamiento realizado antes de su retirada.
Para ejercer tus derechos, escríbenos a info@cresh.me. Responderemos en el plazo de un mes. También puedes retirar tu consentimiento para recibir correos mediante el enlace incluido en cada mensaje y modificar el consentimiento de cookies en la .
También tienes derecho a presentar una reclamación ante el presidente de la Oficina de Protección de Datos Personales de Polonia (UODO), ul. Stawki 2, 00-193 Varsovia, Polonia.
§ 10Decisiones automatizadas
No tomamos decisiones sobre ti basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente de modo similar. Los Análisis de Cresh evalúan la idea que describes, no a ti. La decisión final es tuya. No elaboramos perfiles sobre ti con fines publicitarios.
§ 11Usuarios fuera de la Unión Europea
Tratamos los datos de todos los usuarios conforme al RGPD, incluidos los de personas que residen fuera de la UE. Si resides en Estados Unidos, tienes, como mínimo, los derechos descritos en el § 9.
No vendemos datos personales ni los compartimos para publicidad conductual entre contextos, en el sentido de las leyes de privacidad de los estados de EE. UU. Nuestro sitio web no responde a las señales «Do Not Track», pero tampoco te rastrea en otros sitios web: la herramienta de estadísticas no guarda cookies ni otros identificadores en tu navegador (§ 2), y no permitimos que terceros recopilen, a través de nuestro servicio, datos sobre tu actividad en distintos sitios web. Para ejercer tus derechos, escribe a info@cresh.me (§ 9).
§ 12Seguridad
Utilizamos conexiones cifradas (HTTPS), cifrado de contraseñas, controles de acceso a los sistemas y copias de seguridad. Solo tienen acceso a los datos las personas que los necesitan para desempeñar su trabajo.
§ 13Cambios en esta política
Si modificamos esta política, publicaremos una nueva versión en esta página con una fecha actualizada. Informaremos por correo electrónico de los cambios importantes a los titulares de cuentas.