Eclipse Technology: Política de Privacidad

Eclipse Technology: Política de Privacidad
Eclipse

Descripcion Eclipse Technology: Política de Privacidad

POLÍTICA DE PRIVACIDAD

1. Introducción

Eclipse Vision, Sociedad Limitada (en adelante, «Eclipse Technology»), con NIF B23860869 y domicilio en Avenida Cortes Valencianas, n.º 41, Planta 1, Puerta G, 46015 Valencia, España, es la responsable del tratamiento de los datos personales que usted nos facilita a través del sitio web eclipsetech.es y de los que se generan durante la contratación y uso de los servicios de la plataforma Eclipse Technology.

Eclipse Technology trata sus datos con pleno respeto a la normativa de protección de datos, en especial al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»).

La presente Política de Privacidad explica qué datos recogemos, con qué finalidad, en qué base legal, durante cuánto tiempo los conservamos, con quién los compartimos y qué derechos le asisten.


2. Responsable del tratamiento

Denominación social

Eclipse Vision, Sociedad Limitada

Nombre comercial

Eclipse Technology

NIF

B23860869

Domicilio

Avenida Cortes Valencianas, n.º 41, Planta 1, Puerta G, 46015 Valencia, España

Correo electrónico

hola@eclipsetech.es

Teléfono

+34 644 45 47 02


3. Delegado de Protección de Datos (DPO)

Eclipse Technology ha designado a Eclipse Vision, Sociedad Limitada como entidad responsable de las funciones de Delegado de Protección de Datos (DPO), en virtud del artículo 37 del RGPD.

Puede contactar con el DPO para cualquier cuestión relacionada con el tratamiento de sus datos personales o con el ejercicio de sus derechos a través de: dpo@eclipsetech.es


4. Distinción fundamental: datos web y datos de plataforma

Antes de detallar los tratamientos concretos, es esencial comprender la distinción estructural entre los dos tipos de datos que existen en el ecosistema de Eclipse Technology:


4.1 Datos tratados por Eclipse Technology (datos web y de facturación)

Son los únicos datos a los que Eclipse Technology tiene acceso técnico y que trata activamente. Incluyen:

  • Datos de identificación y contacto facilitados al registrarse, contratar o comunicarse con nosotros (nombre, correo electrónico, empresa, teléfono, dirección).
  • Datos de facturación y pago (nombre de facturación, dirección fiscal, correo de facturación, método de pago gestionado a través de las pasarelas Stripe, PayPal y Revolut).
  • Datos de navegación web y analítica (dirección IP anonimizada, páginas visitadas, tiempo de sesión, dispositivo y navegador, gestionados mediante Google Analytics 4 y Google Tag Manager).
  • Dirección de correo electrónico facilitada voluntariamente para la suscripción a comunicaciones comerciales.
  • Logs operativos y de auditoría interna generados por el uso de la plataforma (metadatos de acceso, no el contenido de los datos cifrados).


4.2 Datos de la plataforma (contenido del cliente — inaccesibles para Eclipse Technology)

Toda la información que el cliente genera, carga, transmite o almacena dentro de la plataforma Eclipse Technology (documentos en Eclipse Studio, correos en Eclipse Mail, mensajes en Eclipse Hub, archivos en Eclipse Vault, eventos de calendario en Eclipse Calendar, reuniones en Eclipse Meetings, interacciones con EVA, tareas en Eclipse Flows, y cualquier otro contenido) está protegida mediante cifrado extremo a extremo con criptografía post-cuántica (algoritmos ML-KEM-1024 conforme a NIST FIPS 203 y CRYSTALS-Dilithium conforme a NIST FIPS 204).

Las claves de descifrado residen exclusivamente en los dispositivos del cliente. Eclipse Technology no dispone en ningún momento de dichas claves. Esto significa que, técnica y estructuralmente, Eclipse Technology no puede leer, visualizar, acceder, analizar ni entregar el contenido de los datos almacenados en la plataforma, ni siquiera ante un requerimiento judicial o de cualquier autoridad pública. En ese escenario, Eclipse Technology solo podría acreditar que carece de la capacidad técnica para acceder a dicho contenido. El cliente es el único responsable de la custodia de sus claves y, por ende, el único que controla el acceso a su información.

A los efectos del RGPD, respecto al contenido de la plataforma, Eclipse Technology actúa como encargada del tratamiento en nombre del cliente (que es el responsable del tratamiento de sus propios datos), proporcionando la infraestructura técnica cifrada. Las condiciones de este encargo se detallan en los Términos y Condiciones de Servicio y en el Acuerdo de Encargo de Tratamiento (DPA) disponible para su firma.


5. Tratamientos de datos, finalidades y bases jurídicas

5.1 Registro de cuenta y prestación del servicio

Aspecto

Detalle

Datos tratados

Nombre o razón social, correo electrónico, contraseña (almacenada en formato hash, nunca en claro), e información de inicio de sesión (SSO mediante Google o Microsoft OAuth, si el usuario elige esta opción)

Finalidad

Creación y gestión de la cuenta de usuario; autenticación y acceso a la plataforma; comunicaciones necesarias para la prestación del servicio (notificaciones de estado, cambios relevantes, seguridad)

Base jurídica

Artículo 6.1.b) RGPD: ejecución de un contrato en el que el interesado es parte

Conservación

Durante la vigencia del contrato de servicio y, una vez rescindido, durante 30 días adicionales para permitir la exportación de datos, transcurridos los cuales los datos de acceso son eliminados, salvo obligación legal de conservación

Nota sobre inicio de sesión con Google o Microsoft (SSO): Si el usuario opta por registrarse o iniciar sesión mediante su cuenta de Google Workspace, Gmail o Microsoft (Outlook), Eclipse Technology únicamente recibe del proveedor de identidad (Google LLC o Microsoft Corporation) los datos mínimos necesarios para la autenticación (dirección de correo electrónico, nombre e identificador único de cuenta). Eclipse Technology no accede ni gestiona las contraseñas de dichas cuentas externas, que permanecen bajo el control exclusivo del proveedor de identidad correspondiente. El usuario deberá revisar y aceptar las políticas de privacidad de Google y Microsoft para el uso de estos servicios de autenticación.


5.2 Facturación y gestión de pagos

Aspecto

Detalle

Datos tratados

Nombre o razón social de facturación, dirección fiscal, NIF/CIF (para clientes empresariales), correo electrónico de facturación, método de pago. Los datos de la tarjeta bancaria o cuenta de pago son procesados directamente y de forma segura por las pasarelas de pago (Stripe, PayPal o Revolut) y nunca son almacenados en los servidores de Eclipse Technology

Finalidad

Procesamiento y gestión del pago de la suscripción contratada; emisión de facturas; gestión de renovaciones, devoluciones e incidencias de pago; cumplimiento de obligaciones contables, fiscales y mercantiles

Base jurídica

Artículo 6.1.b) RGPD: ejecución del contrato; artículo 6.1.c) RGPD: cumplimiento de obligaciones legales (Código de Comercio, normativa fiscal y contable española)

Conservación

Los datos de facturación se conservan durante 6 años desde la fecha de emisión de la factura correspondiente, en cumplimiento del artículo 30 del Código de Comercio y de la normativa fiscal aplicable. Transcurrido dicho plazo, los datos son eliminados o anonimizados de forma irreversible


5.3 Comunicaciones con Eclipse Technology (formularios de contacto)

Aspecto

Detalle

Datos tratados

Nombre, dirección de correo electrónico y cualquier otro dato que el usuario incluya voluntariamente en el cuerpo del mensaje

Finalidad

Atención y respuesta a consultas, solicitudes de información, soporte o reclamaciones

Base jurídica

Artículo 6.1.b) RGPD: ejecución de medidas precontractuales a petición del interesado; o artículo 6.1.f) RGPD: interés legítimo de Eclipse Technology en atender las comunicaciones que le son dirigidas

Conservación

Durante el tiempo necesario para atender la consulta y, una vez resuelta, durante 1 año adicional, salvo que derive en una relación contractual o en una reclamación, en cuyo caso se aplicará el plazo correspondiente


5.4 Suscripción a comunicaciones comerciales (newsletter)

Aspecto

Detalle

Datos tratados

Dirección de correo electrónico únicamente

Finalidad

Envío de comunicaciones comerciales, novedades, actualizaciones del producto y contenidos informativos de Eclipse Technology

Base jurídica

Artículo 6.1.a) RGPD: consentimiento expreso del interesado, otorgado mediante el proceso de doble opt-in (el usuario introduce su correo electrónico en el formulario y confirma su suscripción mediante un enlace enviado a dicha dirección)

Retirada del consentimiento

El usuario puede dar de baja su suscripción en cualquier momento haciendo clic en el enlace de cancelación incluido en cada comunicación, o enviando un correo a hola@eclipsetech.es. La baja es gratuita e inmediata y no afecta a ninguna otra relación contractual

Conservación

Hasta que el usuario retire su consentimiento

Proveedor

Brevo (Sendinblue SAS), con servidores en la Unión Europea


5.5 Analítica web

Aspecto

Detalle

Datos tratados

Dirección IP anonimizada, páginas visitadas, duración de la sesión, tipo de dispositivo y navegador, fuente de tráfico, interacciones generales con el sitio web

Finalidad

Análisis estadístico del uso del sitio web con el objetivo de mejorar su funcionamiento, usabilidad y contenidos; medición del rendimiento de las páginas

Base jurídica

Artículo 6.1.a) RGPD: consentimiento del usuario, prestado mediante el banner de gestión de cookies (CookieYes) al aceptar las cookies de analítica

Conservación

Según la configuración de retención de datos de Google Analytics 4, con un máximo de 14 meses desde la recogida. En cualquier momento, el usuario puede retirar su consentimiento desde el banner de cookies o desde la Política de Cookies

Proveedores

Google Analytics 4 y Google Tag Manager (Google LLC)

Nota técnica

Eclipse Technology tiene activada la anonimización de IP en Google Analytics 4. Google Signals se encuentra desactivado. No se utilizan píxeles de publicidad de ningún tipo (Meta, LinkedIn, Google Ads u otros)


5.6 Logs operativos y de auditoría interna

Aspecto

Detalle

Datos tratados

Metadatos de acceso a la plataforma (identificador de cuenta, timestamp de acceso, dirección IP de origen, tipo de operación realizada en el sistema). No se registra ni almacena el contenido de los datos cifrados del cliente

Finalidad

Seguridad operativa de la plataforma; detección y prevención de accesos no autorizados, fraudes o incidentes de seguridad; cumplimiento de auditorías internas y obligaciones regulatorias

Base jurídica

Artículo 6.1.f) RGPD: interés legítimo de Eclipse Technology en garantizar la seguridad e integridad de sus sistemas

Conservación

12 meses desde su generación, transcurridos los cuales son eliminados o anonimizados de forma irreversible


6. Inteligencia Artificial (EVA)

La plataforma Eclipse Technology incorpora el modelo de inteligencia artificial EVA, basado un modelo de NVIDIA (con licencia NVIDIA Open Model License), alojado en los servidores propios de Eclipse Technology en Europa.

Respecto al tratamiento de datos por EVA:

  • Todas las interacciones del usuario con EVA están protegidas por el mismo cifrado extremo a extremo post-cuántico que el resto de la plataforma. El contenido de las conversaciones es inaccesible para Eclipse Technology.
  • Eclipse Technology no utiliza ningún dato del usuario ni el contenido de las conversaciones, ni datos anonimizados, ni datos agregados para entrenar, ajustar, mejorar o validar el modelo de IA EVA ni ningún otro modelo.
  • EVA opera exclusivamente sobre los datos cifrados del cliente dentro del entorno seguro del cliente, sin que dicha información salga del ecosistema protegido de Eclipse Technology.


7. Destinatarios y encargados del tratamiento

Eclipse Technology no vende, cede ni comunica sus datos personales a terceros con fines comerciales propios de esos terceros. No obstante, para prestar el servicio, Eclipse Technology se apoya en los siguientes encargados del tratamiento, con quienes ha suscrito los correspondientes acuerdos de encargo de tratamiento (DPA) conforme al artículo 28 del RGPD:

Encargado

Finalidad

País / Marco legal

Stripe, Inc.

Procesamiento de pagos con tarjeta

EE.UU. — EU-US Data Privacy Framework (Decisión de adecuación CE, julio 2023)

PayPal Holdings, Inc.

Procesamiento de pagos

EE.UU. — EU-US Data Privacy Framework (Decisión de adecuación CE, julio 2023)

Revolut Ltd.

Procesamiento de pagos

Reino Unido — Decisión de adecuación de la UE para transferencias al Reino Unido

Brevo (Sendinblue SAS)

Gestión del newsletter y formularios de contacto

UE (Francia)

Google LLC (Analytics 4 y Tag Manager)

Analítica web

EE.UU. — EU-US Data Privacy Framework (Decisión de adecuación CE, julio 2023)

Automattic Inc. (WordPress)

CMS del sitio web informativo

EE.UU. — EU-US Data Privacy Framework

CookieYes Ltd.

Gestión del consentimiento de cookies

UE

Google Cloud Platform

Infraestructura de servidores en Europa (servidores propios de Eclipse Technology, no compartidos)

UE (región europea de GCP)

En todos los casos en que los proveedores se encuentren en EE.UU., la transferencia internacional está amparada por la Decisión de Adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), adoptada el 10 de julio de 2023 (Decisión de Ejecución [UE] 2023/1795).

Eclipse Technology no realiza ninguna otra transferencia internacional de datos más allá de las indicadas en la tabla anterior.


8. Derechos del interesado

En virtud de los artículos 15 a 22 del RGPD, usted tiene derecho a:

  • Acceso: Obtener confirmación de si estamos tratando sus datos personales y, en tal caso, acceder a los mismos.
  • Rectificación: Solicitar la corrección de datos inexactos o la completación de datos incompletos.
  • Supresión («derecho al olvido»): Solicitar la eliminación de sus datos cuando, entre otras razones, ya no sean necesarios para la finalidad para la que fueron recogidos, haya retirado su consentimiento o se hayan tratado ilícitamente.
  • Limitación del tratamiento: Solicitar que suspendamos el tratamiento de sus datos en determinados supuestos previstos en el RGPD.
  • Portabilidad: Recibir los datos que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento, cuando el tratamiento esté basado en el consentimiento o en la ejecución de un contrato y se efectúe por medios automatizados.
  • Oposición: Oponerse al tratamiento de sus datos cuando esté basado en el interés legítimo de Eclipse Technology, incluida la elaboración de perfiles.
  • No ser objeto de decisiones automatizadas: No ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar. Eclipse Technology no toma decisiones de este tipo que afecten a los usuarios.


8.1 Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, puede dirigirse a Eclipse Technology a través de:

  • Correo electrónico: dpo@eclipsetech.es
  • Dirección postal: Avenida Cortes Valencianas, n.º 41, Planta 1, Puerta G, 46015 Valencia, España, a la atención del Delegado de Protección de Datos.

Su solicitud debe incluir: (i) nombre y apellidos; (ii) copia del DNI, NIE, pasaporte u otro documento de identidad válido; (iii) descripción clara del derecho que desea ejercer. Eclipse Technology responderá a su solicitud en un plazo máximo de un mes desde su recepción, prorrogable en casos complejos hasta dos meses adicionales, con comunicación previa al interesado.

El ejercicio de los derechos es gratuito.


8.2 Derecho a presentar una reclamación ante la autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, usted tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, si considera que el tratamiento de sus datos personales infringe el RGPD:

  • Sede: Calle Jorge Juan, 6, 28001 Madrid, España.
  • Web: www.aepd.es
  • Teléfono: 901 100 099


9. Menores de edad

Los servicios de Eclipse Technology están dirigidos a personas mayores de catorce (14) años. Los menores de dieciocho (18) años no emancipados deben contar con el consentimiento de sus padres o tutores legales para contratar los servicios.

Eclipse Technology no recoge conscientemente datos personales de menores de catorce (14) años. Si tiene conocimiento de que un menor de esa edad nos ha proporcionado datos sin el consentimiento de sus representantes legales, le rogamos que nos lo comunique a través de dpo@eclipsetech.es para proceder a su eliminación inmediata.


10. Seguridad de los datos

Eclipse Technology aplica las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme al artículo 32 del RGPD. Entre estas medidas destacan:

  • Cifrado post-cuántico extremo a extremo de todo el contenido de la plataforma mediante los algoritmos ML-KEM-1024 (NIST FIPS 203) y CRYSTALS-Dilithium (NIST FIPS 204), estandarizados por el Instituto Nacional de Estándares y Tecnología (NIST) de los Estados Unidos y reconocidos por la Agencia Europea de Ciberseguridad (ENISA).
  • Arquitectura zero-knowledge: Las claves de descifrado residen exclusivamente en los dispositivos del cliente. Eclipse Technology no tiene acceso técnico al contenido cifrado.
  • Servidores dedicados y no compartidos alojados en la infraestructura de Google Cloud Platform en la región europea, garantizando que los datos no abandonan el Espacio Económico Europeo durante su procesamiento.
  • Autenticación robusta: SSO corporativo y 2FA obligatorio en todos los planes.
  • Monitorización continua de sistemas y registros de auditoría interna.
  • Control de acceso basado en el principio de mínimo privilegio.

A pesar de estas medidas, ningún sistema de seguridad es infalible. En el supuesto de producirse una violación de seguridad de datos personales que entrañe un riesgo para los derechos y libertades de los interesados, Eclipse Technology lo notificará a la AEPD en un plazo máximo de 72 horas desde que tenga conocimiento de ella, conforme al artículo 33 del RGPD, y a los afectados cuando sea preceptivo conforme al artículo 34 del RGPD.


11. Cookies

El sitio web eclipsetech.es utiliza cookies propias y de terceros. Para información detallada sobre los tipos de cookies que se utilizan, su finalidad y cómo gestionarlas, consulte nuestra Política de Cookies, disponible en el sitio web.


12. Cancelación del servicio y portabilidad de datos de la plataforma

Cuando el cliente cancela su suscripción a los servicios de Eclipse Technology, dispone de un plazo de 30 días naturales desde la fecha efectiva de cancelación para exportar todos sus datos de la plataforma en formatos estándar interoperables. Transcurrido dicho plazo, Eclipse Technology procederá a la eliminación irreversible de todos los datos de la plataforma del cliente. Dado que dichos datos están cifrados extremo a extremo con claves en poder exclusivo del cliente, Eclipse Technology no puede recuperar ni restaurar datos una vez eliminados o una vez que el cliente haya perdido sus claves de descifrado.

Los datos de facturación se conservarán durante el plazo legal de 6 años descrito en el apartado 5.2, con independencia de la cancelación del servicio.


13. Modificaciones de la Política de Privacidad

Eclipse Technology se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento, especialmente para adaptarla a cambios normativos, jurisprudenciales o de producto. Cuando las modificaciones sean relevantes, se informará a los usuarios mediante aviso visible en el sitio web y, en caso de que afecten al tratamiento de datos de clientes registrados, también mediante correo electrónico a la dirección asociada a su cuenta, con una antelación mínima de 30 días naturales a su entrada en vigor, a fin de que el usuario pueda ejercer sus derechos si lo estima oportuno.

La versión actualizada se publicará siempre en eclipsetech.es, con indicación de la fecha de la última actualización.


14. Contacto

Para cualquier cuestión relacionada con el tratamiento de sus datos personales o con el ejercicio de sus derechos, puede dirigirse a:

Finalidad

Contacto

Protección de datos (DPO)

dpo@eclipsetech.es

Consultas generales

hola@eclipsetech.es

Asuntos legales

legal@eclipsetech.es

Dirección postal

Avenida Cortes Valencianas, n.º 41, Planta 1, Puerta G, 46015 Valencia, España