Política de privacidad

1. Términos definidos

Las palabras en mayúsculas tienen el significado que se establece a continuación siempre que aparezcan en esta política.

Responsable

Tocancel Limited (C 116018), publicador de https://www.tocancel.com, que decide los propósitos y medios del tratamiento descrito aquí.

Suscriptor

Cualquier persona que tenga una cuenta en tocancel.com, en la prueba de pago o en un plan mensual.

Operación

Cualquiera de los cinco actos que tocancel realiza para un Suscriptor: Detección, Optimización, Reclamación, Cancelación, Prueba.

Detección

Identificar los cargos recurrentes y las suscripciones activas vinculadas a un Suscriptor.

Optimización

Comparar un cargo detectado con las alternativas e informar dónde el Suscriptor paga en exceso.

Reclamación

Preparar y presentar una solicitud de una cantidad que un comerciante debe al Suscriptor.

Cancelación

Terminar una suscripción detectada en nombre del Suscriptor, por correo certificado cuando el comerciante lo requiere.

Prueba

El registro certificado y con marca de tiempo de una Cancelación o una Reclamación, descargable desde la cuenta.

Procesador

Un proveedor nombrado en la cláusula 10, que maneja datos del Suscriptor bajo las instrucciones escritas del Responsable y en ninguna otra base.

2. Responsable y rutas de contacto

https://www.tocancel.com es publicado por Tocancel Limited (C 116018), domicilio social en , IVA MT3288-7409. Es el Responsable de todo lo establecido en las cláusulas 4 a 8.

• Preguntas de protección de datos y solicitudes de derechos: [email protected].
• Una Operación en curso, una cuenta o un envío: [email protected].
• Registros de facturación y copias de facturas: [email protected].

3. Instrumentos que se aplican

1. Regulación (UE) 2016/679, el RGPD, para Suscriptores ubicados en la Unión Europea.
2. Ley No. 78-17 modificada, la Ley Francesa de Protección de Datos, para Suscriptores en Francia.
3. La Ley de Protección de Datos Personales (LPDP) tal como se aplica en Malta, donde el Responsable está registrado.

4. Detección: qué se recopila antes y durante el análisis

No se recopila nada que una Operación no necesite. La Detección se basa en cinco conjuntos:

• Identificación: apellido, nombre, dirección postal, dirección de correo electrónico, número de teléfono, país.
• Cuenta: nombre de usuario, contraseña almacenada en forma hash, historial de planes, facturas emitidas.
• Pago: el número de tarjeta y los identificadores bancarios se introducen y retienen en Stripe. El Responsable recibe un token y un estado, y nunca ve el número de tarjeta.
• Registros de cargos: comerciante, cantidad, moneda, fecha y frecuencia de cada pago recurrente identificado.
• Técnico: dirección IP, tipo de dispositivo, navegador, registros del servidor y las cookies enumeradas en la cláusula 12.

5. Optimización y Reclamación: qué se agrega después

La Optimización reutiliza los registros de cargos de la cláusula 4 y agrega el nivel de plan, opciones y uso que declara el Suscriptor. No se solicitan datos de identidad adicionales.

Una Reclamación agrega la cantidad reclamada, la referencia del comerciante, las fechas en disputa y cualquier recibo cargado para respaldar.

Las cartas de Reclamación y cancelación se redactan con ayuda de una interfaz de texto IA, que no retiene datos personales una vez que el borrador ha sido devuelto.

6. Cancelación y Prueba: qué sale de la plataforma y qué se queda

• Documentos cargados por el Suscriptor y plantillas creadas en la cuenta.
• Direcciones postales del remitente y destinatario, transmitidas al socio de impresión y correo para su entrega.
• Historial de envíos y los eventos de seguimiento que devuelve el operador postal.
• El certificado y marca de tiempo que forman la Prueba, retenidos conforme a la cláusula 8.

7. Propósitos y bases legales

8. Períodos de retención

Los archivos y documentos proporcionados por el Suscriptor se borran automáticamente cuando finaliza la suscripción o se cierra la cuenta.

9. Alojamiento, copias de seguridad y transferencias fuera de la Unión

Los datos se encuentran en servidores seguros de OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), dentro de la Unión Europea, en Lituania y los Países Bajos.

Las copias de seguridad y parte de la administración técnica se realizan desde Malta.

Cuando los datos salen de la Unión con fines de apoyo o técnicos, el Responsable se basa en las Cláusulas Contractuales Estándar de la Comisión Europea conforme al Artículo 46 del RGPD y en las garantías equivalentes requeridas por la LPDP, de modo que la transferencia no debilita la protección.

10. Destinatarios y procesadores

Los datos personales no se venden ni se alquilan. La divulgación se limita a los destinatarios que se indican a continuación, para la tarea indicada contra cada uno.

• Stripe Payments Europe Ltd.: procesamiento de pagos con tarjeta.
• OVHcloud (OVH SAS).: alojamiento y copias de seguridad.
• Google LLC: medición de audiencia a través de Google Analytics 4.
• Operadores postales y socios de impresión: producción y entrega de cartas certificadas.
• Una API de generación de texto IA (OpenAI): asistencia de redacción, sin retener datos personales después del procesamiento.
• Proveedores de soporte, enrutamiento y otros técnicos bajo contrato.
• Autoridades administrativas o judiciales, cuando la ley exige la divulgación.

Cada Procesador está obligado por escrito a confidencialidad y a las obligaciones de seguridad de la cláusula 11.

Utilizamos Stripe para los servicios de pago, de análisis y otros servicios comerciales. Stripe recopila información identificativa sobre los dispositivos que se conectan a sus servicios. Stripe utiliza esta información para operar y mejorar los servicios que nos presta, incluida la detección del fraude. Puede obtener más información sobre Stripe y consultar su política de privacidad en https://stripe.com/privacy.

11. Medidas de seguridad

• Encriptación SSL/TLS del tráfico hacia y desde la plataforma.
• Contraseñas almacenadas solo como hashes.
• Cortafuegos y retención de registros de acceso.
• Separación de producción de otros entornos.
• Acceso otorgado por función, restringido a personal nombrado.
• Auditorías internas contra estándares internacionales reconocidos.

12. Cookies

• Cookies técnicas, sin las cuales el Servicio no funciona.
• Cookies analíticas (Google Analytics 4), utilizadas para medir la audiencia.
• Cookies funcionales, que registran preferencias de idioma y visualización.

Las cookies se gestionan desde el banner de consentimiento o la configuración del navegador. Rechazar las cookies técnicas deja las Operaciones inutilizables.

13. Derechos del Suscriptor conforme al RGPD y la LPDP

1. Acceso a los datos retenidos.
2. Rectificación de datos inexactos.
3. Borrado, el derecho al olvido.
4. Restricción del procesamiento.
5. Objeción al procesamiento.
6. Portabilidad: exportación de datos en forma reutilizable.
7. Directivas post mortem, solo Unión Europea.

Las solicitudes se envían a [email protected] y se responden dentro de 30 días como máximo. Puede solicitarse un documento de identidad primero donde el Responsable no pueda confirmar de otro modo quién solicita.

14. Reclamaciones y revisiones

Un Suscriptor en la Unión Europea también puede presentar una reclamación ante la autoridad supervisora de su propio país.

Esta política puede revisarse. La versión vigente es la publicada en tocancel.com en el día en que se lee. Los cambios sustanciales se anuncian por correo electrónico o dentro de la cuenta del cliente.