Política de Privacidad

eg2 ("nosotros", “nos”) es operado por Efrat Galanti, trabajadora autónoma registrada en Israel, número de identificación fiscal 056655061. Esta política explica qué datos personales tratamos, por qué y qué derechos tiene usted.

Consultas o solicitudes: [email protected].

1. Dos funciones distintas

eg2 convierte una hoja de cálculo que usted ya posee en un portal privado al que sus propios clientes pueden acceder. Esto crea dos relaciones distintas, y sus derechos varían según cuál se aplique a usted.

Cuando usted es nuestro cliente (administrador de un portal), desempeñamos dos funciones a la vez, y es importante distinguir a qué datos nos referimos:

• La información de su cuenta — los datos que necesitamos para gestionar su cuenta (su correo electrónico, nombre, configuración del portal y registros de actividad). Respecto a ellos, somos el responsable del tratamiento: nosotros decidimos qué recopilamos y por qué, y esta política lo regula.
• Los archivos y el contenido de la hoja de cálculo que usted conecta — estos son sus datos. Siguen siendo suyos y le pertenecen; conectarlos a eg2 nunca nos transfiere la propiedad. Respecto a ellos, actuamos únicamente como encargado del tratamiento por cuenta suya, leyéndolos y almacenándolos exclusivamente para prestarle el servicio y siguiendo sus instrucciones. Usted decide qué contienen, quién puede verlos y cuándo se eliminan. Nunca reclamamos su propiedad, no los vendemos ni los usamos para fin alguno distinto de prestarle el servicio.

Cuando sus clientes son usuarios finales de su portal (“contactos del portal”) — somos únicamente un encargado del tratamiento. Usted, como la empresa que creó el portal, es el responsable: usted eligió qué poner en la hoja de cálculo que se muestra en el portal, y usted decide quién puede verla. Tratamos esos datos exclusivamente siguiendo sus instrucciones. Si uno de sus clientes desea corregir o eliminar sus datos, debe contactar con usted directamente — no podemos tomar esas decisiones en su lugar. Si se dirige a nosotros, remitiremos su solicitud a usted.

2. Qué recopilamos

De los administradores de portales

• Datos de la cuenta — dirección de correo electrónico y nombre completo.
• Configuración del portal — el nombre de su negocio, identificador de la URL del portal (slug), logotipo, color de marca y el ID del archivo de Google Drive de la hoja de cálculo que conecta.
• Registros de actividad — inicios de sesión y acciones relevantes, con marca de tiempo.

De los contactos del portal (en su nombre, como cliente nuestro)

• Identificador de contacto — la dirección de correo o el número de móvil usado para iniciar sesión, tomado de su hoja de cálculo como administrador del portal.
• Contenido de la hoja de cálculo — las filas y columnas que usted decidió publicar. No controlamos esto ni podemos preverlo. Puede incluir nombres, historiales de pedidos, saldos, documentos o imágenes. Usted, como administrador, es responsable de asegurar que tiene una base legal para publicarlo.
• Códigos de un solo uso — el código enviado para autenticar un inicio de sesión, su caducidad y el número de intentos fallidos.
• Registros de acceso — a qué portal se accedió y cuándo.

De los visitantes del sitio web de eg2

Prácticamente nada. El sitio web de marketing de eg2 usa Google Analytics para entender cómo los visitantes usan el sitio, lo que coloca cookies en nombre de Google; aparte de eso, no ejecutamos ningún script de publicidad o seguimiento. Si usa el formulario de contacto, recibimos lo que escriba en él.

3. Qué no hacemos

• No vendemos datos personales, y nunca lo hemos hecho.
• No usamos sus datos, ni los de sus clientes, para entrenar modelos de aprendizaje automático.
• No enviamos correos de marketing a los contactos del portal. Solo reciben códigos de inicio de sesión.
• No leemos su Google Drive en general. El acceso se limita a los archivos específicos que usted selecciona explícitamente — véase la sección 5.

4. Por qué tratamos los datos y con qué base jurídica

Cuando nos basamos en el interés legítimo, lo hemos ponderado frente a sus derechos y hemos concluido que no prevalece sobre sus intereses. Puede oponerse en cualquier momento — véase la sección 8.

5. Acceso a Google Drive

Cuando conecta una hoja de cálculo, autoriza a eg2 a través de la propia pantalla de consentimiento de Google mediante el ámbito drive.file. Este es, deliberadamente, el ámbito más restringido que Google ofrece para este fin.

En concreto, esto significa:

• Solo podemos acceder a los archivos que usted selecciona específicamente con el selector de archivos de Google. No podemos explorar, listar ni abrir nada más de su Drive — el permiso técnico para ello no existe.
• Seleccionar un archivo otorga a nuestra cuenta de servicio acceso de solo lectura únicamente a ese archivo.
• Leemos el contenido del archivo para sincronizarlo con su portal, y detectamos automáticamente, por medios técnicos, los cambios realizados en el archivo, para que el portal se actualice cuando usted edite la hoja de cálculo.
• Revocar el acceso en cualquier momento a través de los permisos de su cuenta de Google detiene de inmediato cualquier lectura posterior. Los datos ya sincronizados en su portal de eg2 permanecen sin cambios y no se eliminan — simplemente dejan de actualizarse hasta que vuelva a conceder el acceso.

El uso por parte de eg2 de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.

6. Quién más trata los datos

Mantenemos deliberadamente corta la lista de socios de tratamiento de datos:

Los pagos son gestionados íntegramente por Lemon Squeezy, que actúa como comerciante registrado (merchant of record). Nunca recibimos ni almacenamos los datos de su tarjeta.

7. Transferencias internacionales

Nuestros servidores principales están ubicados en Israel. Algunos de los proveedores con los que trabajamos — Google, nuestro proveedor de correo y Lemon Squeezy — están ubicados fuera de Israel, principalmente en la UE y en EE. UU.

La Comisión Europea ha reconocido formalmente que el nivel de protección de datos de Israel es adecuado, por lo que los datos personales pueden fluir entre el EEE e Israel sin salvaguardas adicionales.

Cuando los datos se transfieren a un país que no cuenta con ese reconocimiento — como EE. UU. —, nos aseguramos de que la transferencia esté protegida por un mecanismo legal reconocido, normalmente Cláusulas Contractuales Tipo aprobadas por la UE.

8. Cuánto tiempo conservamos los datos

Eliminar un portal borra sus datos sincronizados. Tenga en cuenta que eliminar datos de eg2 no afecta a su hoja de cálculo original de Google, que sigue siendo enteramente suya.

9. Sus derechos

Si se encuentra en el EEE o el Reino Unido, tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse al tratamiento, portarlos a otro proveedor y retirar el consentimiento cuando el tratamiento se base en él. La legislación israelí concede derechos comparables de consulta y rectificación.

Ejerza cualquiera de ellos escribiendo a [email protected]. Respondemos en un plazo de 2-3 días hábiles. No hay coste alguno, salvo que una solicitud sea manifiestamente infundada o excesiva.

Recuerde la distinción de la sección 1: si es un contacto del portal, trasladaremos su solicitud a la empresa que gestiona el portal, porque solo ella puede atenderla.

También puede presentar una reclamación ante una autoridad de control — la Autoridad de Protección de la Privacidad de Israel o su autoridad local de protección de datos del EEE/Reino Unido.

10. Seguridad

El acceso a los datos del portal requiere un código de un solo uso enviado a una dirección de correo ya presente en la hoja de cálculo del administrador. Los datos sincronizados de cada portal se almacenan en su propia base de datos aislada. El tráfico se cifra en tránsito con TLS.

Ningún sistema es perfectamente seguro, y no afirmaremos lo contrario. Si una brecha afecta a sus datos personales y supone un riesgo para sus derechos, se lo notificaremos a usted y a la autoridad correspondiente sin dilación indebida, conforme exige la ley.

11. Menores

eg2 es una herramienta empresarial y no está dirigida a menores de 16 años. No recopilamos conscientemente sus datos. Si usted publica una hoja de cálculo que contiene datos de menores, ello es responsabilidad suya como responsable del tratamiento.

12. Cambios

Podemos actualizar esta política. Los cambios sustanciales se le anunciarán por correo con al menos 14 días de antelación a su entrada en vigor. La fecha del encabezado refleja siempre la versión vigente.

13. Idioma

Esta política se publica en varios idiomas por comodidad. En caso de conflicto, prevalece la versión en inglés.