Política de privacidad
Política de privacidad conforme al Art. 13 y 14 del RGPD (UE) 2016/679
1. Responsable
El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) es:
Matthias Bauernberger Software
Georg-Erber-Straße 10
4060 Leonding, Austria
Correo electrónico: office@mbasoft.at
NIF intracomunitario: ATU64061446
2. Resumen del tratamiento
Solo tratamos datos personales en la medida en que sea necesario para la prestación de nuestro sitio web y nuestros servicios (Alfrodin Office Add-In y Alfrodin Web). El tratamiento se realiza de conformidad con las disposiciones legales del RGPD y la Ley austriaca de Protección de Datos (DSG).
3. Tipos de datos tratados
Tratamos las siguientes categorías de datos personales:
• Datos de uso: Tiempos de acceso, páginas visitadas, tipo de navegador, sistema operativo
• Datos de conexión: Dirección IP, URL de referencia
• Datos maestros: Nombre, dirección de correo electrónico (solo en caso de contacto directo o creación de cuenta)
• Datos contractuales: Datos de licencia, información de facturación (para uso de pago)
• Datos de autenticación: Información de cuenta Microsoft (al utilizar Single Sign-On)
• Datos de licencia y de acceso: clave de licencia, asignación de un puesto de licencia a una dirección de correo electrónico, código de acceso (solo por poco tiempo)
4. Bases jurídicas del tratamiento
Tratamos datos personales sobre las siguientes bases jurídicas:
• Art. 6(1)(a) RGPD - Consentimiento: Usted ha dado su consentimiento para el tratamiento.
• Art. 6(1)(b) RGPD - Ejecución del contrato: El tratamiento es necesario para la ejecución de un contrato (p. ej., prestación del add-in, licenciamiento).
• Art. 6(1)(c) RGPD - Obligación legal: El tratamiento es necesario para cumplir una obligación legal (p. ej., obligaciones de retención fiscal).
• Art. 6(1)(f) RGPD - Interés legítimo: El tratamiento es necesario para la protección de intereses legítimos (p. ej., seguridad, prevención de abusos).
5. Cookies y almacenamiento local
Nuestro sitio web no utiliza cookies. No se realiza seguimiento ni publicidad. Su elección de idioma y, en su caso, la indicación de que ha cerrado un anuncio de producto se guardan en el almacenamiento local (localStorage) de su navegador. Este almacenamiento es necesario para mostrar el sitio web en su idioma (art. 165, apdo. 3, de la Ley austriaca de Telecomunicaciones de 2021; art. 6, apdo. 1, letra f, del RGPD) y no requiere consentimiento. Los datos permanecen en su navegador, no se transmiten a nuestros servidores y pueden eliminarse en cualquier momento desde la configuración de su navegador. Para el acceso, Alfrodin Web guarda un justificante de acceso en el almacenamiento local de su navegador; véase la sección 9.
6. Alojamiento
Nuestro sitio web está alojado en servidores dentro de la Unión Europea. El proveedor de alojamiento procesa datos de acceso (archivos de registro del servidor) sobre la base de intereses legítimos conforme al Art. 6(1)(f) RGPD. Los archivos de registro pueden contener la dirección y el nombre de las páginas consultadas, fecha y hora del acceso, volúmenes de datos transferidos, el proveedor solicitante y el tipo y versión del navegador. Estos datos se almacenan exclusivamente con fines de seguridad y análisis de errores y se eliminan automáticamente después de un máximo de 30 días.
7. Microsoft Single Sign-On (SSO)
El Alfrodin Office Add-In ofrece la posibilidad de iniciar sesión con su cuenta Microsoft (Single Sign-On). Para ello se utiliza la Microsoft Authentication Library (MSAL). Durante el inicio de sesión, recibimos los siguientes datos de Microsoft:
• Nombre y dirección de correo electrónico de su cuenta Microsoft
• ID del inquilino (Tenant ID) de su organización
Estos datos se utilizan exclusivamente para la identificación y la asignación de licencias. La autenticación se realiza directamente entre su navegador y Microsoft; sus credenciales nunca se transmiten a nuestros servidores. Se aplica la Declaración de privacidad de Microsoft.
8. Conexión con Alfresco
La conexión se establece directamente entre su navegador y su servidor Alfresco Content Services, siempre que su servidor lo permita; en ese caso no se enrutan documentos, contenidos ni credenciales a través de nuestros servidores. Si su servidor no permite una conexión directa, las solicitudes se transmiten exclusivamente de forma cifrada en tránsito a través de nuestro servicio: nunca almacenamos sus documentos, contenidos ni credenciales, y no tenemos acceso permanente a sus datos de Alfresco. Para una conexión totalmente directa, su administrador puede habilitar CORS para app.alfrodin.com (complemento) o web.alfrodin.com (Alfrodin Web) en su servidor Alfresco. Ver el manual →
9. Alfrodin Web: comprobación de la licencia al acceder
Antes de que acceda a su servidor Alfresco en Alfrodin Web (web.alfrodin.com), comprobamos si existe una licencia para su dirección de correo electrónico. Para ello introduce su dirección de correo electrónico y recibe un código de acceso por correo electrónico. Tratamos los siguientes datos:
• Dirección de correo electrónico y, en su caso, clave de licencia, para encontrar su puesto de licencia y enviar el código de acceso. En el primer acceso con una clave de licencia, el puesto se vincula a su dirección de correo electrónico una vez introducido el código correcto. Conservamos esta asignación durante la vigencia de la licencia.
• Código de acceso: seis cifras, válido durante 15 minutos, como máximo cinco intentos. Solo se guarda en la memoria del servicio de licencias y después caduca.
• Dirección IP, para limitar el número de solicitudes y evitar así abusos y el envío masivo a buzones. Los contadores solo se guardan en memoria y caducan a los 15 minutos. Por cada dirección de correo electrónico contamos además un valor abreviado no reversible durante un máximo de 24 horas.
• Direcciones de los servidores Alfresco que el comprador de la licencia registra para su organización. Alfrodin Web solo se conecta con estos servidores. Los conservamos durante la vigencia de la licencia.
Tras el código correcto, Alfrodin Web guarda en el almacenamiento local de su navegador un justificante de acceso firmado, las direcciones de los servidores Alfresco registrados y su dirección de correo electrónico, para que no necesite un código en cada acceso. El justificante no contiene su dirección de correo electrónico. Es válido durante 30 días desde su último uso y se elimina cuando caduca, cuando la licencia ya no lo confirma o cuando usted elige «Otra dirección de correo electrónico». Este almacenamiento es estrictamente necesario para el acceso que usted solicita (art. 165, apdo. 3, de la Ley austriaca de Telecomunicaciones de 2021); puede eliminarlo en cualquier momento en la configuración de su navegador. En los registros del servicio de licencias, su dirección de correo electrónico solo aparece como un valor abreviado no reversible, y el código de acceso nunca aparece.
Envío del código de acceso: Enviamos el correo con el código a través de Microsoft 365 (Exchange Online) de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda, como encargado del tratamiento (art. 28 RGPD). Microsoft trata su dirección de correo electrónico y el contenido del mensaje. No conservamos ninguna copia del mensaje. Microsoft conserva los datos de envío (remitente, destinatario, hora, estado de entrega) hasta 90 días para su seguimiento. El correo no contiene píxeles de seguimiento; el logotipo va incrustado y al abrirlo no se carga nada de internet.
Accesos de prueba: Para un acceso de prueba sin compra, guardamos el nombre de la empresa, la dirección de contacto, las direcciones de correo electrónico habilitadas y las direcciones de los servidores Alfresco. Utilizamos estos datos únicamente para el acceso de prueba y los eliminamos si usted lo solicita. Informamos al contacto por correo electrónico siete días antes del final, tras el final y en caso de prórroga; este envío también se realiza a través de Microsoft 365.
Base jurídica es el art. 6, apdo. 1, letra b del RGPD (puesta a disposición del software licenciado para el licenciatario) y el art. 6, apdo. 1, letra f del RGPD. Nuestro interés legítimo consiste en hacer cumplir las condiciones de licencia y evitar abusos, en particular que Alfrodin Web se utilice para obtener credenciales de Alfresco. Si ha recibido su puesto de licencia de su empleador, este decide sobre la asignación de los puestos.
Solicitud de una prueba en el sitio web: Cuando solicita una prueba en alfrodin.com, tratamos la empresa, su nombre y apellidos, su dirección de correo electrónico, el producto elegido y, en el caso de Alfrodin Web, la dirección de su servidor Alfresco. Enviamos un código de confirmación a la dirección (seis cifras, válido durante 15 minutos, guardado solo en memoria); solo después de introducirlo configuramos la prueba y enviamos la clave de licencia por correo electrónico, con una copia para nosotros. Para que cada dirección reciba una prueba y cada empresa como máximo tres, conservamos además la dirección de correo electrónico, el dominio y el servidor como valores de comprobación no reversibles, también tras el final de la prueba, mientras ofrezcamos pruebas en el sitio web. Para evitar abusos, contamos las solicitudes por dirección IP y por dirección de correo electrónico en memoria durante un máximo de 24 horas; el sitio web no utiliza cookies para ello. No accedemos a la dirección del servidor; solo comprobamos que su nombre no apunte a una red privada. La base jurídica es el art. 6, apdo. 1, letra b del RGPD (medidas precontractuales a petición suya) y el art. 6, apdo. 1, letra f del RGPD (prevención de abusos). Los correos se envían a través de Microsoft 365, como se describe más arriba. Antes de enviar el código, comprobamos mediante DNS si el dominio de su dirección puede recibir correo electrónico. Para protegerse de solicitudes automatizadas, su navegador resuelve una breve tarea de cálculo al abrir el formulario; para ello no se tratan datos personales. Las solicitudes que no configuramos de inmediato se guardan hasta que se nos reenvían a la mañana siguiente y después se eliminan de esta lista.
10. Procesamiento de pagos
Para la compra directa de licencias, utilizamos el proveedor de servicios de pago Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Alemania. Digistore24 procesa sus datos de pago como responsable independiente. Se aplica la Política de privacidad de Digistore24.
Para licencias a través de Microsoft Marketplace, se aplica la Declaración de privacidad de Microsoft. Solo recibimos de los proveedores de pago información sobre la finalización y el estado de su pedido, no sus datos de pago (p. ej., números de tarjeta de crédito).
11. Periodo de conservación
Los datos personales solo se almacenan durante el tiempo necesario para el respectivo fin de tratamiento. Los datos contractuales se conservan después de la finalización del contrato durante los plazos de retención legales (en Austria, generalmente 7 años conforme al § 132 BAO). Los archivos de registro del servidor se eliminan después de un máximo de 30 días. Los códigos de acceso de Alfrodin Web caducan a los 15 minutos, los contadores de limitación de solicitudes como máximo a las 24 horas y el justificante de acceso en el navegador 30 días después de su último uso; Microsoft conserva los datos de envío de los correos con el código hasta 90 días. En caso de revocación del consentimiento, los datos afectados se eliminan inmediatamente, a menos que exista una obligación legal de retención.
12. Sus derechos
Conforme al RGPD, usted tiene los siguientes derechos:
• Derecho de acceso (Art. 15 RGPD): Tiene derecho a obtener información sobre sus datos personales almacenados por nosotros.
• Derecho de rectificación (Art. 16 RGPD): Puede solicitar la corrección de datos inexactos.
• Derecho de supresión (Art. 17 RGPD): Puede solicitar la eliminación de sus datos, siempre que no existan obligaciones legales de retención.
• Derecho a la limitación del tratamiento (Art. 18 RGPD): Puede solicitar la limitación del tratamiento.
• Derecho a la portabilidad de datos (Art. 20 RGPD): Tiene derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición (Art. 21 RGPD): Puede oponerse al tratamiento de sus datos en cualquier momento.
• Derecho a retirar el consentimiento (Art. 7(3) RGPD): Los consentimientos otorgados pueden revocarse en cualquier momento con efecto para el futuro.
Para ejercer sus derechos, contáctenos en: office@mbasoft.at
13. Derecho de reclamación ante la autoridad de control
Tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente:
Autoridad Austriaca de Protección de Datos (Datenschutzbehörde)
Barichgasse 40-42, 1030 Viena
Teléfono: +43 1 52 152-0
Correo electrónico: dsb@dsb.gv.at
Sitio web: https://www.dsb.gv.at
14. Transferencia de datos a terceros países
Al utilizar Microsoft Single Sign-On, los datos pueden transmitirse a servidores de Microsoft que pueden encontrarse fuera de la UE. Microsoft se ha comprometido a cumplir los estándares europeos de protección de datos en el marco del EU-US Data Privacy Framework. Lo mismo se aplica a Microsoft 365 para el envío de los códigos de acceso de Alfrodin Web: Microsoft trata los datos en centros de datos de la UE; el acceso desde terceros países es posible en el marco del EU-US Data Privacy Framework y de las cláusulas contractuales tipo de Microsoft. No se realiza ninguna otra transferencia de datos personales a terceros países.
15. Cambios en esta política de privacidad
Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a cambios en la situación legal o cambios en nuestros servicios. La versión actual siempre se puede encontrar en esta página.
Actualizado: octubre de 2026