Política de privacidad

Esta política de privacidad explica cómo tratamos los datos personales cuando visitas sostolabs.com, cuando te conviertes en cliente de Sosto Labs Captive Portal y cuando los invitados utilizan un portal Wi-Fi que uno de nuestros clientes gestiona con nuestro servicio. Tratamos los datos personales de conformidad con la Ley federal suiza de protección de datos (LPD / nLPD) y, cuando sea aplicable, con el Reglamento General de Protección de Datos de la UE (RGPD).

1. Quiénes somos

El responsable del tratamiento descrito en los apartados 2 y 3 es:

2. Visitas a este sitio web

Este sitio web es un sitio estático y no utiliza herramientas publicitarias. Usamos Google Analytics para entender cómo se utiliza el sitio, solo si das tu consentimiento en el aviso de cookies. Sin tu consentimiento no se carga ningún script de analítica ni se instala ninguna cookie de analítica.

• Google Analytics (solo con tu consentimiento). Si aceptas, usamos Google Analytics 4, prestado por Google Ireland Limited (Irlanda) y Google LLC (EE. UU.), para medir las visitas de forma agregada: páginas vistas, ubicación aproximada (país, ciudad), dispositivo, navegador y página de procedencia. Google Analytics 4 no almacena direcciones IP completas; Google Signals y la personalización de anuncios están desactivados. Las cookies _ga y _ga_* se conservan hasta 2 años. Los datos pueden transferirse a EE. UU.; Google LLC está certificada en el marco del EU-U.S. y del Swiss-U.S. Data Privacy Framework. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento desde «Configuración de cookies» al pie de cada página; entonces se eliminan las cookies de analítica. Tu elección (aceptar o rechazar) se guarda durante 6 meses en la cookie técnica sl-consent, válida en sostolabs.com y platform.sostolabs.com, para no preguntártela dos veces; después te la volvemos a pedir. La misma elección vale para Google Analytics en las páginas públicas y en el área de clientes de platform.sostolabs.com.
• Registros del servidor. Nuestro proveedor de alojamiento registra datos técnicos de cada solicitud (dirección IP, fecha y hora, página solicitada, navegador y página de referencia) para servir el sitio web y mantenerlo seguro. Los registros se conservan durante un periodo breve y después se eliminan.
• Precios localizados. En la sección de precios, el sitio web carga Paddle.js desde Paddle para mostrar los precios en tu moneda local. Para ello, tu dirección IP se transmite a Paddle, que estima tu país. Paddle trata estos datos conforme a su propia política de privacidad. Además, el sitio lee los planes y precios actualizados desde platform.sostolabs.com, uno de nuestros propios servidores.
• Las fuentes y los recursos se sirven desde nuestro propio dominio; no se utilizan servicios de fuentes de terceros.
• Formulario de contacto y e-mail. Si nos escribes, utilizamos tu nombre, tu dirección de e-mail, el nombre opcional de la empresa y tu mensaje únicamente para responder a tu solicitud, y los conservamos durante el tiempo necesario para ello y para nuestros registros comerciales. El formulario nos envía tu mensaje por e-mail; para limitar los abusos, conservamos durante una hora un registro temporal con el hash de la dirección IP de envío.

3. Clientes

Cuando inicias una prueba o te suscribes, tratamos los datos necesarios para prestar el servicio, gestionar tu cuenta y cumplir nuestras obligaciones legales: nombre, empresa, dirección de e-mail y, si nos los facilitas, dirección, teléfono y sitio web; país, idioma, las personas que invitas a tu cuenta (nombre y dirección de e-mail), el plan y el uso de tu suscripción (por ejemplo, el número de sedes, puntos de acceso e invitados mensuales), registros técnicos, incluidas la dirección IP y el navegador en los registros de acceso y de actividad, nuestra correspondencia contigo y los mensajes y archivos adjuntos de los tickets de soporte que abres en el área de clientes.

Si solicitas ser partner revendedor, tratamos también los datos de tu empresa (razón social, dirección, sitio web, persona de contacto, número de registro como el UID suizo o el NIF-IVA, y la descripción de tu actividad) y los comprobamos a mano en los registros públicos oficiales.

Los pagos los gestiona Paddle.com Market Limited, nuestro revendedor y Merchant of Record. Paddle recopila directamente tus datos de pago y facturación; nosotros no recibimos ni almacenamos los datos completos de tu tarjeta. Recibimos de Paddle la información necesaria para gestionar tu suscripción (por ejemplo, el estado, el plan y el país).

Bases jurídicas: la ejecución del contrato, el cumplimiento de obligaciones legales (por ejemplo, registros contables y fiscales, que según la legislación suiza se conservan en general durante 10 años) y nuestro interés legítimo en operar el servicio y garantizar su seguridad.

Novedades y ofertas. Como cliente, te informamos por e-mail de novedades y ofertas sobre los productos y servicios de Sosto Labs. Puedes darte de baja en cualquier momento y de forma gratuita, desde tu cuenta (Cuenta → Novedades y ofertas) o con el enlace incluido en cada e-mail; los e-mails de servicio (pagos, seguridad, cambios del servicio) se siguen enviando. Base jurídica: nuestro interés legítimo en informar a nuestros clientes sobre nuestros productos.

4. Invitados Wi-Fi de nuestros clientes

Cuando un invitado accede a un portal Wi-Fi gestionado con Sosto Labs Captive Portal, la organización que ofrece el Wi-Fi (nuestro cliente) es la responsable del tratamiento de los datos personales del invitado. Nosotros tratamos esos datos únicamente por cuenta del cliente y siguiendo sus instrucciones, como encargado del tratamiento.

Según cómo configure el cliente su portal, pueden incluir nombre y apellidos, dirección de e-mail, la dirección MAC del dispositivo, el tipo y el sistema operativo del dispositivo (deducidos del navegador, que no se guarda), el punto de acceso y la página solicitada, la dirección de e-mail del patrocinador, un código de voucher, la duración elegida y el motivo de la visita si el cliente los pide, el idioma, los horarios de sesión y los volúmenes de tráfico, la versión del aviso de privacidad aceptada y, si el invitado lo acepta, el consentimiento de marketing. La dirección IP sirve para reconocer el dispositivo en la red UniFi y aparece en los registros técnicos, que se conservan 14 días. Con el acceso mediante voucher no se recogen ni nombre ni e-mail. El cliente determina durante cuánto tiempo se conservan estos datos (90 días si no indica otra cosa); transcurrido ese plazo, los datos personales se anonimizan automáticamente y solo quedan estadísticas sin referencia a la persona. El portal de invitados usa solo cookies técnicas (sesión y protección de formularios), ninguna herramienta de análisis o publicidad, y sus páginas están excluidas de los buscadores.

Los invitados que deseen ejercer sus derechos deben dirigirse a la organización que ofrece el Wi-Fi, cuyo aviso de privacidad se muestra en el portal. Si recibimos una solicitud, la remitimos a dicha organización.

5. Alojamiento y proveedores de servicios

Recurrimos a proveedores cuidadosamente seleccionados que tratan datos por nuestra cuenta:

• Infomaniak Network SA, Suiza: alojamiento del sitio web y del servicio, envío de e-mails. Los datos del servicio, incluidos los de clientes e invitados, se almacenan en Suiza.
• Paddle.com Market Limited, Reino Unido: revendedor y Merchant of Record para pedidos, pagos, facturas e impuestos.
• Google Ireland Limited / Google LLC, Irlanda / EE. UU. — analítica del sitio web (Google Analytics), solo con tu consentimiento.

Los clientes pueden optar por enviar los e-mails a los invitados a través de su propio servidor de correo; en ese caso interviene su proveedor de correo, bajo su responsabilidad.

Cuando los datos se transfieren fuera de Suiza (por ejemplo, a Paddle en el Reino Unido), solo se transfieren a países que, según el Consejo Federal suizo, ofrecen un nivel de protección de datos adecuado, o sobre la base de garantías apropiadas, como las cláusulas contractuales tipo.

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas, entre ellas conexiones cifradas (HTTPS), cifrado en reposo de las credenciales y de los datos de configuración sensibles, contraseñas guardadas solo como hash irreversible, límites a los intentos de acceso, autenticación en dos pasos para los administradores (obligatoria para nuestro personal), copias de seguridad cifradas y separación de los datos de los clientes.

7. Conservación

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos o durante el tiempo exigido por la ley. En los 30 días siguientes al final del contrato, los datos del portal, incluidos los de los invitados, se eliminan o anonimizan; si reactivas tu suscripción antes, se mantienen sin cambios. Los datos de la empresa cliente necesarios para la contabilidad se conservan durante el plazo exigido por la ley (normalmente 10 años); los demás datos de la cuenta los eliminamos o anonimizamos a petición.

8. Tus derechos

Con arreglo a la legislación aplicable, tienes derecho a acceder a tus datos personales, a solicitar su rectificación o supresión, a limitar su tratamiento u oponerte a él, a la portabilidad de los datos y, cuando el tratamiento se base en el consentimiento, a retirar tu consentimiento en cualquier momento. También tienes derecho a presentar una reclamación ante una autoridad de control; en Suiza, el Comisionado Federal de Protección de Datos y Transparencia (PFPDT / FDPIC).

Para ejercer tus derechos, utiliza nuestro formulario de contacto o escribe a la dirección de e-mail indicada en nuestro aviso legal.

9. Cambios

Podemos actualizar esta política de privacidad cuando cambien nuestros servicios o la legislación. La versión vigente está siempre disponible en esta página.