Política de Privacidad

Última actualización: 13 de septiembre de 2026

Esta Política de Privacidad explica cómo CertTrack Pro (el «Servicio»), operado por VKT («nosotros»), recopila, usa, almacena y protege tus datos personales cuando visitas remind.annmax1983.com o usas la aplicación CertTrack Pro en app.remind.annmax1983.com.

1. Responsable del tratamiento

VKT opera el Servicio y es el responsable del tratamiento de los datos personales descritos a continuación. Contacto: [email protected].

2. Datos que recopilamos

2.1 Datos de la cuenta

• Dirección de correo electrónico (propietarios de cuenta) o nombre de inicio de sesión (subcuentas)
• Contraseña, almacenada únicamente como hash criptográfico — nunca en texto plano
• Rol, estado de la cuenta, estado de suscripción y facturación
• Zona horaria e idioma de interfaz preferidos

2.2 Datos de negocio que ingresas

Según tu línea de producto: registros de trabajadores y sus certificados (incluidos escaneos/fotos cargados), equipos y registros de mantenimiento, tareas y grupos de proyecto, y configuración de recordatorios. Estos datos suelen referirse a tus empleados o subcontratistas — cuando ingresas datos personales sobre tu personal o subcontratistas, actúas como responsable del tratamiento y eres responsable de contar con una base legal para ingresarlos; nosotros los procesamos en tu nombre como encargado del tratamiento.

2.3 Datos de facturación

Los pagos son procesados por nuestro proveedor de pagos Creem. No almacenamos números completos de tarjeta. Almacenamos tu identificador de cliente de Creem, el plan de suscripción, las fechas del ciclo de facturación y el estado de pago. Si abres el portal de facturación del cliente, solicitamos a Creem un enlace de un solo uso usando tu identificador de cliente.

2.4 Datos técnicos

• Dirección IP y marcas de tiempo de inicio de sesión, usadas para seguridad y limitación de tasa de solicitudes
• Resultados de la verificación del captcha Cloudflare Turnstile al iniciar sesión (la verificación ocurre en los servidores de Cloudflare; nosotros solo recibimos un resultado de aprobado/reprobado)
• Estado de entrega de los correos que te enviamos
• Registros de auditoría operativos que documentan los cambios realizados en los registros de tu cuenta

Durante el registro procesamos tu dirección de correo electrónico, la línea de producto y el plan elegidos, y una referencia temporal de registro que caduca en un plazo de 24 horas si la compra no se completa.

No usamos rastreadores de publicidad ni de análisis de terceros en este sitio.

3. Cómo usamos tus datos

• Prestar el Servicio: gestión de cuentas, escaneo de vencimientos, correos de recordatorio, informes y exportaciones
• Procesar pagos y gestionar suscripciones
• Enviar correos transaccionales (contraseña de registro, restablecimiento de contraseña, recordatorios de vencimiento)
• Asegurar el Servicio y prevenir abusos
• Cumplir obligaciones legales

No vendemos tus datos ni los usamos para entrenar modelos de IA.

4. Bases legales (usuarios del EEE/Reino Unido)

Cuando aplica el RGPD: ejecución de un contrato (art. 6(1)(b)) para prestar el Servicio; intereses legítimos (art. 6(1)(f)) para la seguridad y la prevención de abusos; consentimiento (art. 6(1)(a)) cuando sea necesario, p. ej. para comunicaciones opcionales.

5. Comunicaciones por correo

El correo se envía desde el dominio annmax1983.com (p. ej. desde CertTrack Pro <[email protected]>) a través del proveedor de correo transaccional Resend. Enviamos únicamente correo transaccional:

• creación de cuenta (tu contraseña inicial) y restablecimientos de contraseña;
• correos de recordatorio de vencimiento vinculados a tus datos, hasta la cuota mensual de alertas de tu plan (500 correos/mes en todos los planes actuales). Si la cuota se agota, el envío de recordatorios se pausa hasta el siguiente ciclo de facturación — todas las demás funciones siguen funcionando. La entrega de recordatorios respeta tu zona horaria configurada y las horas de silencio (sin recordatorios entre las 00:00 y las 07:00, hora local).

No enviamos correo de marketing. Puedes reducir el volumen de recordatorios en la configuración de recordatorios, o cancelar tu suscripción para detenerlos por completo.

6. Compartición de datos y encargados del tratamiento

Compartimos datos únicamente con los encargados necesarios para operar el Servicio:

• Cloudflare — alojamiento, CDN, protección DDoS, almacenamiento de objetos para los adjuntos cargados (Cloudflare R2) y captcha (Cloudflare Turnstile)
• Creem — procesamiento de pagos y portal de facturación del cliente
• Resend — entrega de correo transaccional

Podemos divulgar datos si lo exige la ley, o como parte de una fusión o venta de activos, con aviso cuando esté permitido.

7. Transferencias internacionales

Nuestros encargados operan a nivel global (Cloudflare y Resend pueden procesar datos fuera de tu país de residencia). Cuando sea necesario, las transferencias se amparan en salvaguardas adecuadas, como las Cláusulas Contractuales Tipo de la UE implementadas por nuestros encargados.

8. Retención

• Los datos de cuenta y de negocio se conservan mientras tu suscripción esté activa, y permanecen legibles durante 90 días tras el vencimiento o la cancelación de la suscripción; después podrán ser eliminados de forma permanente. Tras un reembolso, el acceso de escritura se congela de inmediato y aplica el mismo período de solo lectura.
• Los registros de recordatorios/envíos se conservan hasta por 12 meses para fines de deduplicación y auditoría.
• Los registros de auditoría operativos se conservan como registros de solo adición para el historial de actividad de la cuenta.
• Puedes exportar tus datos (CSV) en cualquier momento mientras tu cuenta esté activa. Los adjuntos cargados (escaneos de certificados, informes de mantenimiento, fotos de tareas) se almacenan en el almacenamiento de objetos Cloudflare R2; el propietario de la cuenta debe descargar y archivar los adjuntos que necesite antes de que termine el período de retención.

9. Tus derechos

Con sujeción a la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición respecto de tus datos personales, y retirar tu consentimiento. Para ejercer estos derechos, escribe a [email protected]. Los usuarios del EEE/Reino Unido también pueden presentar una queja ante su autoridad de control local.

10. Seguridad

Protegemos los datos con cifrado en tránsito (TLS), contraseñas con hash (la contraseña inicial de registro se genera de forma aleatoria y se envía por correo una sola vez; nunca se almacena en texto plano), aislamiento por empresa (los datos de cada cuenta se segregan por ID de cuenta, y los datos de negocio están aislados físicamente por línea de producto), control de sesiones basado en JWT, inicio de sesión protegido por captcha e infraestructura gestionada por Cloudflare. Ningún método de transmisión o almacenamiento es 100% seguro; no podemos garantizar una seguridad absoluta.

11. Menores

El Servicio está destinado a uso empresarial y no se dirige a menores de 16 años. No recopilamos a sabiendas datos de menores.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Los cambios sustanciales se anunciarán en el sitio o por correo. La fecha de «Última actualización» anterior refleja la versión vigente.

13. Contacto

VKT — [email protected]