Aviso de privacidad para destinatarios invitados
Puntos clave
- Está leyendo esto porque alguien que usa CIBHER le ha invitado a intercambiar documentos cifrados.
- Conservamos su dirección de correo electrónico, y la obtuvimos de la persona que le invitó.
- Puede oponerse en cualquier momento escribiendo a privacy@cibher.eu, y dejaremos de tratarla.
Por qué está leyendo esto
Alguien que usa CIBHER pidió intercambiar documentos cifrados con usted e introdujo su dirección de correo electrónico para enviarle una invitación. Usted no es cliente nuestro y no tiene ningún contrato con nosotros, por lo que es este aviso — y no nuestra Política de privacidad para clientes — el que describe qué hacemos con sus datos.
Quiénes somos
CBPROJEKT sp. z o.o., Wschodnia 6/15, 20-015 Lublin, Polonia (KRS 0001221768), es el responsable del tratamiento. No hemos designado un Delegado de Protección de Datos; la vía para cualquier cuestión relacionada con sus datos es privacy@cibher.eu.
Qué conservamos y de dónde procede
Conservamos su dirección de correo electrónico, obtenida del usuario de CIBHER que le invitó, junto con el momento de la invitación y, si usted acepta, la tarjeta de clave pública intercambiada. No recibimos ningún documento, ningún contenido de documento ni ningún material de clave privada.
Nuestra base jurídica y el equilibrio en el que se apoya
Nos basamos en el interés legítimo (art. 6.1.f del RGPD): permitir que una persona que quiere enviarle un documento de forma segura pueda hacerlo.
Consideramos el consentimiento y concluimos que aquí es estructuralmente la base equivocada, porque tendríamos que pedirle su consentimiento antes de enviarle el propio mensaje que lo solicita. En su lugar, mantenemos el tratamiento al mínimo, se lo comunicamos en el primer contacto y hacemos que oponerse resulte fácil.
Cuánto tiempo lo conservamos
- Su tarjeta de clave se elimina en cuanto se confirma la entrega.
- Al registro de la invitación se le borra su dirección cuando la invitación se cierra, y el registro se elimina a los 30 días. Las invitaciones caducan a los 14 días.
- Si posteriormente verifica una dirección de envío propia, esa dirección se conserva en texto claro hasta que transcurre el plazo de conservación publicado: el token de remitente caduca a los 90 días y la fila se elimina en un plazo de 24 horas desde esa caducidad — unos 91 días desde su última verificación. El servicio de emparejamiento aún no está en funcionamiento, por lo que hoy no existe ningún registro de ese tipo.
- Si rechaza una invitación y nos pide que no permitamos más invitaciones de ese remitente, conservamos un registro de bloqueo para poder aplicarlo. No contiene ninguna dirección: es un par de hashes con sal, uno de la dirección del remitente y otro de la suya, y no podemos volver a leerlos ni enumerar a quién ha bloqueado. Lo conservamos tres años desde la última vez que impidió una invitación, y cada invitación bloqueada reinicia ese plazo. Es el único registro que sobrevive a una oposición, porque existe precisamente para hacerla cumplir.
Quién más lo ve
Para firmar la atestación que acompaña a una invitación utilizamos Google Cloud KMS
en la región europe-central2 (Varsovia) y, en esa vía, su dirección de correo
electrónico se transmite a Google como parte del mensaje que se firma. Google es
encargado del tratamiento para esa operación y, como la región está en Polonia, el tratamiento
permanece dentro de la UE.
La propia invitación la entrega Microsoft, mediante Azure Communication Services en la región polandcentral (Polonia). Entregarle un mensaje revela necesariamente su dirección al servicio que lo transporta, de modo que Microsoft también es encargado del tratamiento de esa dirección.
Esos dos son toda la lista. No vendemos su dirección, no le enviamos publicidad y no le damos de alta en nada.
Sus derechos, incluido el derecho de oposición
Tiene derecho de acceso, rectificación, supresión, limitación y portabilidad y — dado que nos basamos en el interés legítimo — un derecho de oposición incondicional.
Escriba a privacy@cibher.eu. Si se opone, dejaremos de tratar su dirección y borraremos lo que conservamos, con una excepción que declaramos en lugar de dejar que la descubra: si nos pidió bloquear más invitaciones de un remitente, el registro de bloqueo descrito arriba se mantiene, porque borrarlo volvería a dejar pasar esas invitaciones. No necesita indicar un motivo ni necesita ser cliente.
También puede reclamar ante Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, o ante la autoridad de control del lugar donde viva.