Política de privacidad

Última actualización: 26 de octubre de 2026

Quiénes somos

El responsable del tratamiento de sus datos personales es:

DynamicDigital sp. z o.o.
Al. Jerozolimskie 181B
02-222 Varsovia, Polonia
KRS: 0000521993 · NIP: 5213678094 · NIF-IVA UE: PL5213678094

Correo electrónico: info@myeasycms.com
Teléfono: +48 509 937 137

Operamos bajo el nombre easyCMS. Si tiene alguna pregunta sobre esta política o sobre cómo tratamos sus datos, escríbanos a la dirección indicada arriba y una persona le responderá.

No estamos obligados a designar un delegado de protección de datos. Vender software y hardware no constituye «observación habitual y sistemática de interesados a gran escala», y no tratamos datos de categoría especial a gran escala, por lo que ninguno de los criterios del artículo 37 del RGPD resulta aplicable. La legislación polaca no añade ningún requisito adicional para una empresa privada. Las preguntas sobre protección de datos deben dirigirse a la dirección indicada arriba.

Nuestras dos funciones

Para nuestros propios clientes y visitantes, somos el responsable del tratamiento. Eso es lo que cubre esta política: el sitio web, los pedidos, su cuenta de easyCMS, el soporte y los correos electrónicos que le enviamos.

Para lo que usted muestra en sus pantallas, somos su encargado del tratamiento. Sus diseños, archivos multimedia, menús, reservas de reuniones y cualquier otra cosa que suba a easyCMS le pertenecen, y usted decide qué datos personales contienen, por ejemplo los nombres del personal en una agenda o el organizador de una reunión. Tratamos ese contenido únicamente para prestarle el servicio, en virtud de nuestro acuerdo de encargo del tratamiento, que forma parte de nuestras condiciones y se aplica automáticamente a todos los clientes. Si sus pantallas muestran datos personales, usted es responsable de contar con una base jurídica para mostrarlos.

Qué recopilamos, y por qué

Solo recopilamos datos con fines específicos. Esta tabla ofrece el panorama completo.

Su cesta de la compra se guarda en su propio navegador mediante almacenamiento local. No se nos envía hasta que inicia el proceso de pago.

Correos electrónicos que siempre recibe. Las confirmaciones de pedido, los datos de su cuenta, las alertas de pantalla que haya activado y los avisos sobre cambios en el servicio o en estas condiciones forman parte del servicio, no son marketing y no requieren su consentimiento.

No compramos datos personales a terceros ni vendemos sus datos a nadie.

Filtrado automatizado contra el fraude. Stripe filtra los pagos automáticamente para detectar fraude, y un pago puede ser rechazado por esa comprobación automatizada. Si se rechaza un pago suyo y cree que fue un error, contáctenos: una persona lo revisará, podrá explicar su situación y podrá impugnar el resultado. Aparte de esto, no tomamos decisiones sobre usted por medios exclusivamente automatizados.

Funciones de Studio que utilizan otros servicios

Algunas funciones de Studio envían parte de lo que introduce a otro servicio, solo cuando utiliza esa función:

• Importar una carta envía las fotos, el PDF o el texto que sube a Google (Vertex AI, un modelo Gemini) para leer los platos y los precios. Google los trata como encargado del tratamiento nuestro y no los utiliza para entrenar sus modelos. La solicitud puede tramitarse fuera del Espacio Económico Europeo. Solo conservamos un recuento diario de importaciones por cuenta, no los archivos.
• La ubicación de una pantalla envía la localidad o el código postal que escribe, o la ubicación de su dispositivo si toca “Usar dónde estoy ahora”, al servicio Nominatim de la OpenStreetMap Foundation para encontrar el lugar. Su navegador le pide permiso antes de compartir su ubicación.
• Las salas de reuniones leen los enlaces de calendario que añade. Obtenemos esos calendarios de forma periódica y almacenamos las reservas, incluidos los títulos y los organizadores de las reuniones, en su cuenta para que sus carteles de puerta puedan mostrarlas. Si elimina un enlace, dejamos de obtenerlo.
• Buscar un logotipo envía el nombre de la empresa o el sitio web que escribe a Wikidata y Wikipedia desde nuestro servidor, nunca su dirección IP.

El asistente de IA «Ask easyCMS»

Nuestra base de conocimientos ofrece un asistente de IA opcional. Debe entender qué ocurre cuando lo utiliza:

• La pregunta que escribe, así como cualquier foto de su pantalla que decida adjuntar, se envía a Google para su procesamiento por un modelo Google Gemini, a través de Firebase AI Logic.
• Google procesa esto para generar la respuesta y la devuelve a su navegador.
• El uso del asistente es totalmente opcional. Si prefiere no enviar nada a Google, utilice directamente las guías de soporte o contáctenos.
• Por favor, no escriba contraseñas, datos de pago ni datos personales de otras personas en el asistente. Las fotos de una pantalla pueden contener más de lo que pretende, revíselas antes de adjuntarlas.
• No almacenamos su conversación. Se guarda en el almacenamiento de sesión de su navegador para que se mantenga al pasar de una página a otra, y desaparece al cerrar la pestaña. No conservamos en el servidor ningún registro de lo que ha preguntado.
• La única excepción es si usted decide escalar la consulta. Si hace clic para acceder al formulario de soporte desde el asistente, la conversación se adjunta a esa solicitud de soporte y se nos envía por correo electrónico, de modo que podamos ver lo que ya ha intentado. Esa copia queda entonces en nuestro buzón de soporte y se conserva según lo descrito en Cuánto tiempo los conservamos más abajo.
• Para evitar que se haga un uso abusivo del asistente, está protegido por Google reCAPTCHA Enterprise, que comprueba señales de su navegador cuando se inicia el asistente.

Google actúa como nuestro encargado del tratamiento para esta función. Los detalles del tratamiento por parte de Google figuran en los Términos de procesamiento de datos de Firebase.

Dónde se procesa esto. La documentación de Google para Firebase AI Logic indica que las solicitudes son gestionadas por un modelo disponible en cualquier punto del conjunto global de Google, y que no se puede especificar una ubicación de procesamiento. Por lo tanto, no podemos garantizar que lo que envíe al asistente permanezca dentro del Espacio Económico Europeo. Esta es la razón principal por la que le pedimos que no introduzca información personal o confidencial en él.

¿Se utiliza su pregunta para entrenar los modelos de Google? No. Como estamos establecidos en el Espacio Económico Europeo, Google aplica sus condiciones de servicio de pago a nuestro uso, y esas condiciones establecen que las entradas no se utilizan para mejorar los modelos de Google.

Los dos roles de Google. Google actúa como encargado del tratamiento en cuanto a la pregunta y la respuesta en sí. En cuanto a los datos técnicos del servicio generados durante el proceso, incluidos su dirección IP, los recuentos de uso y los eventos de los filtros de seguridad, Google actúa como responsable independiente conforme a sus propias condiciones.

Con quién contratamos. Nuestra entidad contratante para los servicios de Google Cloud y Firebase, incluido el asistente, es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Ireland utiliza a Google LLC en Estados Unidos como subencargado del tratamiento para el propio modelo, que es la transferencia descrita más arriba.

Con quién compartimos los datos

Nuestros encargados del tratamiento. Estos proveedores tratan los datos únicamente siguiendo nuestras instrucciones, en virtud de un acuerdo de encargo del tratamiento:

Responsables del tratamiento independientes. Estas organizaciones reciben datos de nosotros, pero deciden por sí mismas cómo tratarlos, conforme a sus propias políticas de privacidad:

También revelamos datos cuando la ley lo exige, por ejemplo a las autoridades fiscales, o en respuesta a una orden legal.

No utilizamos un CRM. Las cuentas de clientes y los contenidos multimedia residen en la plataforma easyCMS que gestionamos nosotros mismos; no transmitimos esos datos a otro proveedor de cartelería digital.

Dónde se procesan sus datos

• Nuestra API (pago, formulario de contacto, solicitudes de soporte, correos de pedidos, alertas de pantalla) se ejecuta en Google Cloud en la región europe-west1 (Bélgica) y almacena allí las opciones de alertas.
• Este sitio web se sirve mediante Firebase Hosting desde la red mundial de distribución de contenido de Google, por lo que las propias páginas se almacenan en caché en servidores de todo el mundo. Esa caché contiene únicamente contenido público de las páginas, nunca datos personales, aunque el nodo perimetral que sirve el contenido registra registros de solicitud estándar que incluyen su dirección IP.
• La plataforma easyCMS en app.myeasycms.com, donde residen su cuenta y sus contenidos multimedia, la alojamos nosotros en infraestructura de Hetzner en Alemania. La antigua plataforma V3 funciona en servidores de DigitalOcean en Ámsterdam.
• El asistente de IA y la importación de menús pueden tratarse fuera del EEE, como se explica más arriba. Todo lo demás de esta lista se trata en la UE, salvo las transferencias a proveedores que se describen a continuación.

Algunos de nuestros proveedores tienen su sede en Estados Unidos o pueden tratar datos allí. Cuando los datos salen del Espacio Económico Europeo, nos basamos en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor también dispone de ella, en la certificación conforme al Marco de Privacidad de Datos UE–EE. UU. La OpenStreetMap Foundation está en el Reino Unido, que la Comisión Europea reconoce como un país que ofrece una protección adecuada. Puede solicitar una copia de las garantías en las que nos basamos escribiéndonos.

Cuánto tiempo los conservamos

Cuando los datos ya no son necesarios para la finalidad para la que se recopilaron, los eliminamos o los anonimizamos de forma irreversible.

Sus derechos

En virtud del RGPD, tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted y recibir una copia
• Rectificar los datos inexactos o incompletos
• Suprimir sus datos («derecho al olvido»), cuando no tengamos un motivo de peso para conservarlos
• Limitar el modo en que tratamos sus datos mientras se investiga una reclamación
• Portabilidad de los datos: recibir los datos que nos facilitó en un formato estructurado y de lectura mecánica, y hacer que se transmitan a otro responsable
• Oponerse al tratamiento basado en nuestros intereses legítimos
• Retirar su consentimiento en cualquier momento, cuando nos basemos en el consentimiento; esto no afecta al tratamiento realizado antes de la retirada

Para ejercer cualquiera de estos derechos, escriba a info@myeasycms.com. Responderemos en el plazo de un mes. No cobramos por ello, y podemos pedirle que confirme antes su identidad para no revelar sus datos a otra persona.

Si su solicitud se refiere a contenido que uno de nuestros clientes muestra en sus pantallas, la trasladamos a ese cliente, que es quien decide, y le ayudamos a responderla.

Puede cambiar su elección sobre las cookies en cualquier momento con Configuración de cookies, al pie de cada página; consulte la Política de cookies.

Su derecho de oposición

Este derecho se presenta por separado porque la ley así lo exige.

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos cuando nos basemos en intereses legítimos. Si se opone, debemos dejar de tratarlos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, o que necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando tratemos sus datos con fines de marketing directo, podrá oponerse en cualquier momento y deberemos cesar de inmediato. No es necesario ningún motivo ni se aplica ponderación alguna.

Para oponerse, escriba a info@myeasycms.com.

Reclamaciones

Si considera que hemos tratado sus datos de forma ilícita, coméntenoslo primero para que podamos solucionarlo. También tiene derecho a presentar una reclamación ante la autoridad de control polaca:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Poland
Teléfono: 22 531 03 00 · Correo electrónico: kancelaria@uodo.gov.pl
uodo.gov.pl

Si reside en otro país de la UE, puede presentar la reclamación ante su propia autoridad nacional de protección de datos.

¿Es obligatorio facilitar los datos?

Cuando nos compra, facilitar su nombre, correo electrónico y dirección de facturación es un requisito contractual; sin ellos no podemos entregar una licencia, emitir una factura válida ni enviar hardware. Todo lo demás, incluidos los análisis, las novedades del producto y el asistente de IA, es totalmente opcional.

Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger sus datos, entre ellas el cifrado en tránsito (HTTPS en todo el sitio), el acceso restringido a los registros de clientes y la gestión de pagos delegada en Stripe, de modo que los datos de la tarjeta nunca llegan a nuestros sistemas.

En la práctica, esto significa:

• Se exige la autenticación de dos factores en las cuentas de administrador que pueden acceder a los datos de los clientes.
• El acceso está limitado a las personas que lo necesitan para operar el servicio, y los datos de la tarjeta de pago nunca llegan a nuestros sistemas: Stripe los gestiona directamente.
• Cifrado en tránsito en cada conexión a este sitio, a nuestra API y a la plataforma easyCMS.
• Copias de seguridad periódicas de la plataforma easyCMS, almacenadas dentro de la Unión Europea y restringidas a los mismos administradores.

Cambios en esta política

Si modificamos esta política, actualizaremos la fecha que figura en la parte superior. Cuando un cambio afecte de forma sustancial a sus derechos, se lo comunicaremos directamente.