Política de privacidad

Place a Stone lo gestiona y lo vende Codama Advanced Engineering, Inc. («Codama»), una sociedad constituida en el estado de Delaware (EE. UU.), con domicilio social en 8 The Green, Ste A, Dover, DE 19901, USA. Place a Stone se gestiona desde Israel; para escribirnos allí, dirígete a Codama – Advanced Software Solutions Ltd. (sociedad n.º 516756517), Oren 32/2, Harish 3760101, Israel. Correo electrónico, para cualquier asunto de esta política: info@codama.dev.

Codama es la responsable del tratamiento de toda la información personal de Place a Stone (cuentas, pagos y lo que se publica en las páginas) conforme a la Ley israelí de Protección de la Privacidad 5741-1981 y a efectos del RGPD. Los custodios de una página deciden qué se publica en ella y son responsables de lo que publican, como explican las condiciones de uso.

Una cuenta: tu correo electrónico, un nombre visible si lo das, y el idioma en que lees. Nuestro proveedor de inicio de sesión también guarda, por seguridad, un registro de cada inicio de sesión: la hora, la dirección de internet (IP) y el tipo de navegador.

Una página: el nombre, las fechas, los lugares, la historia de vida, las fotografías, las grabaciones y los documentos que añaden sus custodios (que pueden incluir información sobre familiares y amigos vivos), y los recuerdos, fotografías, grabaciones y documentos que añaden otras personas.

Un recuerdo: su texto y sus archivos, el nombre de quien lo escribe y su relación con la persona y, si los da, su correo electrónico y cuándo ocurrió lo que cuenta.

Una página sobre ti: cada entrada que escribes, con el público que elegiste para ella (ver «Tu propia historia»).

Un código obtenido de la dirección de internet de quien escribe sin cuenta, enciende una vela, reporta algo o pide cancelar una compra. Es un hash con clave: no se puede recuperar la dirección a partir de él sin una clave secreta que solo tenemos nosotros, y no lo hacemos. Existe solo para que una persona no inunde una página. El código de vela descrito en «Cookies» se guarda del mismo modo.

Un pago: el plan, el importe y la moneda, la fecha, el nombre que figura en la tarjeta y sus cuatro últimos dígitos (el registro de quién compró la página). El número de la tarjeta va a Stripe y nunca llega a nosotros.

Una invitación: cuando un custodio invita a alguien por correo, la dirección a la que se envía.

Las solicitudes para hacerse cargo de una página y los reportes sobre contenido: qué se pidió o se reportó, el parentesco alegado, los documentos enviados y lo que se decidió. Y un historial de cada página: quién aprobó, editó, retiró o borró qué, y cuándo.

Lo que aceptaste: la frase exacta que se te mostró, el idioma en que estaba y la versión de estos documentos.

El escaneo del código de una página: cuándo ocurrió, y la ciudad y el país de la red utilizada (no quién lo escaneó, ni su dispositivo, ni su dirección).

En Place a Stone no hay identificadores publicitarios, ni perfiles de comportamiento, ni seguimiento o analítica de terceros.

Para darte una cuenta, enviarte códigos de acceso y mantener la cuenta segura. Base: nuestro contrato contigo; para los registros de inicio de sesión, nuestro interés legítimo en proteger las cuentas.

Para guardar cada página y mostrarla, con sus recuerdos, al público que eligieron sus custodios. Base: nuestro contrato con el custodio. Para otras personas mencionadas en una página, el interés legítimo de la familia y el nuestro en recordar a alguien que ha muerto, sopesado frente al suyo mediante la revisión del custodio, la posibilidad de reportar y el hecho de que cada página sigue siendo privada hasta que se abre.

Para hacer llegar un recuerdo a la familia, publicarlo si lo aprueba y comunicar la decisión a quien lo escribió. Base: quien lo escribió nos pidió que lo enviáramos.

Para impedir que se inunden las páginas y los abusos, revisar el contenido antes de que aparezca y atender los reportes. Base: nuestro interés legítimo en mantener seguro el servicio.

Para cobrar los pagos, abrir la página, hacer reembolsos y llevar la contabilidad, y para guardar el nombre de la tarjeta como prueba de que una persona real e identificable abrió la página. Base: nuestro contrato contigo, nuestras obligaciones fiscales y contables, y nuestro interés legítimo en evitar páginas falsas.

Para enviar los correos que el servicio necesita: códigos de acceso, decisiones sobre recuerdos, avisos sobre solicitudes para hacerse cargo de una página, el archivo anual y, en una página que sigue el calendario hebreo, un recordatorio antes de cada aniversario del fallecimiento (yahrzeit). Los recordatorios, los avisos sobre recuerdos y el archivo anual pueden desactivarse cada uno por separado en «Sus avisos». Base: nuestro contrato contigo.

Para escribirte unas pocas veces como máximo, preguntarte cómo te está funcionando Place a Stone y, si empezaste una página, recordártela: al día siguiente de registrarte si aún no empezaste una página, unos días después si una página sigue vacía, al día siguiente de un pago que no se completó y dos veces después de abrir una página. Estas cartas no venden nada, y el enlace al pie de cada una las detiene todas; también pueden desactivarse en «Sus avisos». Base: nuestro interés legítimo en mejorar el servicio.

Para escribir un borrador cuando pulsas «Redactar un borrador». Base: nos lo pediste.

Para resolver solicitudes sobre quién cuida una página. Base: nuestro interés legítimo y, para los documentos enviados con una solicitud, la formulación, el ejercicio o la defensa de reclamaciones.

Para guardar constancia de lo que se aceptó y de lo que le ocurrió a cada página, por si alguna vez se cuestiona. Base: nuestro interés legítimo y nuestra obligación de poder demostrar el consentimiento.

No usamos información personal para marketing ni la vendemos. Cuando nos basamos en un interés legítimo, puedes oponerte: ver «Tus derechos».

Ninguna ley te obliga; es decisión tuya. Pero sin correo electrónico no puedes tener una cuenta ni cuidar una página; sin nombre no puedes enviar un recuerdo; y sin pagar no puedes abrir una página a otras personas. El correo que acompaña a un recuerdo es opcional: sin él, simplemente no podremos decirte si se publicó.

Todas las personas que pueden ver una página, según lo que eligieron sus custodios: solo los custodios, cualquiera que tenga el enlace o cualquier persona, incluidos los buscadores. Una página que los buscadores ya han indexado puede seguir un tiempo en sus resultados después de hacerse privada o borrarse.

Los custodios de una página: los recuerdos enviados a ella, con los nombres de quienes los escribieron y su relación con la persona, nunca sus correos electrónicos.

Railway, que ejecuta nuestros servidores de aplicación: gestionan cada página y cada solicitud, y procesan las fotografías que subes. En Estados Unidos (Virginia).

Cloudflare, que entrega cada página y cada solicitud de placeastone.com y protege el sitio de ataques, por lo que ve tu dirección de internet. Una red mundial.

Supabase, que aloja nuestra base de datos y los archivos que subes y gestiona el inicio de sesión. En la Unión Europea (Fráncfort). Las fotografías y grabaciones de una página llegan a tu navegador directamente desde Supabase.

Infobip, que envía nuestros correos: recibe la dirección del destinatario y el mensaje.

OpenAI, solo cuando pulsas «Redactar un borrador»: recibe lo que escribiste y el nombre de la persona, y devuelve un borrador. En Estados Unidos. Según sus condiciones para clientes empresariales, no los usa para entrenar sus modelos.

Stripe, que cobra los pagos. Recibe el correo de tu cuenta, el plan, el nombre de la persona a quien está dedicada la página y todo lo que escribes en su página de pago, y además usa la información del pago y del dispositivo para sus propios fines, como prevenir el fraude, según su propia política de privacidad: stripe.com/privacy.

Los tribunales o las autoridades, cuando la ley lo exige.

Actualizamos esta lista antes de que una nueva empresa empiece a recibir información personal.

Somos una empresa estadounidense. Nuestros servidores de aplicación están en Estados Unidos; nuestra base de datos y los archivos que subes se almacenan en la Unión Europea. Por eso, cuando usas Place a Stone, tu información se trata en Estados Unidos, país que la UE, el Reino Unido e Israel no consideran que la proteja como su propio derecho. Para preguntar por las garantías aplicables, escribe a info@codama.dev.

La información se cifra en tránsito y en reposo, y solo pueden acceder a ella las personas de Codama que la necesitan. El personal de Codama solo mira contenido, incluido el privado, cuando es necesario para atender un reporte, mantener seguro el servicio o porque lo exige la ley, y solo en la medida necesaria.

Tu cuenta: hasta que nos pidas que la borremos.

Una página y todo lo que contiene: hasta que un custodio la borre o nos lo pida. Desaparece al instante y treinta días después se borra definitivamente, con cada fotografía, grabación y archivo, su historial y cualquier solicitud sobre quién la cuida. Esos treinta días existen para poder deshacer un borrado hecho por error.

Un recuerdo que la familia rechazó, que su autor retiró o que se eliminó: se borra treinta días después.

El correo de quien escribió un recuerdo: hasta treinta días después de que la familia decidiera sobre él. Existe para comunicarle la decisión.

Una invitación: hasta treinta días después de que se usara, caducara o se retirara.

Un archivo que preparamos para descargar: siete días. Las copias que hayas guardado son tuyas.

Un archivo subido que ninguna página usa: treinta días desde que se subió.

Los códigos obtenidos de direcciones de internet y de códigos de vela: noventa días.

Los registros de pago: siete años desde el pago, aunque la página se borre, porque lo exige la normativa fiscal y contable.

Los registros de lo que aceptaste: mientras exista tu cuenta o la página, y siete años más, porque nos basamos en ellos si surge una disputa.

Los escaneos del código de una página: mientras exista la página.

La información borrada puede permanecer poco tiempo en las copias de seguridad cifradas de nuestros proveedores hasta que se sobrescriben.

Si escribes sobre tu propia vida, cada entrada tiene su propio público. Una entrada marcada «Solo yo» solo la ves tú: no se muestra a quienes cuidan la página contigo y queda fuera de cualquier archivo de la página que otra persona descargue o reciba.

Puedes consultar la información sobre ti que tenemos (no solo lo que aparece en una página) y pedirnos que la corrijamos o la borremos si no es correcta, completa, clara o actual (artículos 13 y 14 de la Ley israelí de Protección de la Privacidad). También puedes pedir lo que nos diste en un formato reutilizable, pedirnos que lo conservemos sin otro uso mientras se resuelve una cuestión sobre ello, y oponerte cuando nos basamos en un interés legítimo, incluso si se te menciona en una página y no quieres que así sea.

Estos derechos son de toda persona cuya información esté en el servicio, incluidas las personas mencionadas en una página que no tienen cuenta.

Los custodios de una página pueden descargar su archivo completo en cualquier momento y borrarla. Si escribiste un recuerdo en la página de otra persona, puedes pedirnos que lo retiremos o que quitemos tu nombre. Para cualquier otra cosa, incluido borrar tu cuenta, escribe a info@codama.dev desde la dirección que usas con nosotros. Es gratis. Respondemos en 30 días y podemos pedirte que confirmes tu identidad. Si nos negamos, te diremos por qué, y podrás acudir al Tribunal de Magistrados de Israel.

La persona a quien se dedica una página: la normativa de privacidad no suele proteger a los fallecidos, pero algunos países dan derechos a los familiares cercanos sobre la información que se guarda de ellos. Si eres un familiar cercano y quieres que algo se corrija o se retire, escríbenos. Si crees que la página debería estar a tu cargo, ver «Quién cuida una página» en las condiciones de uso.

Si crees que hemos tratado mal tu información, escríbenos primero. También puedes reclamar ante la Autoridad de Protección de la Privacidad del Ministerio de Justicia de Israel o, si vives en la UE o en el Reino Unido, ante la autoridad de protección de datos de allí; en el Reino Unido, la Information Commissioner’s Office.

Place a Stone no está pensado para menores de 16 años, y no recogemos a sabiendas su información personal. Si crees que un menor de 16 años nos ha dado sus datos, escribe a info@codama.dev y los borraremos.

Si algo en Place a Stone es ofensivo o falso, vulnera tus derechos o invade la intimidad de una persona viva, usa «Reportar» junto a ello o escribe a info@codama.dev. Procuramos atender cada reporte en 72 horas, sin contar el Shabat ni las fiestas judías. Cómo se tratan los reportes se explica en las condiciones de uso.

Solo usamos lo que el sitio necesita para funcionar, por lo que no pedimos consentimiento para cookies.

Cookies: una cookie de sesión mientras has iniciado sesión, y una cookie que recuerda el idioma en que lees, que se borra al cerrar el navegador.

El almacenamiento propio de tu navegador, que se queda en tu dispositivo y no es una cookie: si enciendes una vela, un código de vela aleatorio y una nota de cuándo encendiste una en esa página (recibimos el código solo cuando enciendes una vela, y guardamos únicamente el código con clave obtenido de él, durante noventa días); y las respuestas que estás dando (en el formulario de creación y en un recuerdo hasta que cierras la pestaña, y en la configuración guiada hasta que la terminas). El código de vela y las notas se quedan hasta que borres el almacenamiento de tu navegador.

No hay cookies de analítica, publicidad ni redes sociales, y nadie más coloca cookies a través de nuestras páginas. No te seguimos por otros sitios web, así que tratamos igual a todos los visitantes, envíe o no su navegador una señal «Do Not Track» o Global Privacy Control. Si alguna vez añadimos analítica, estará alojada por nosotros, en la UE y sin seguimiento entre sitios, y esta política lo dirá antes de que ocurra.

Cuando cambiamos esta política, cambiamos la fecha que figura arriba. Si un cambio afecta a cómo usamos información que ya tenemos, lo comunicamos por correo a los titulares de cuenta al menos treinta días antes de que entre en vigor.