Política de privacidad

1. Quiénes somos

WhoWasThisGuy («nosotros») está gestionado por Pavel Valynets PR Beograd, empresario individual (preduzetnik) con domicilio en Jurija Gagarina 231, 11070 Beograd (Novi Beograd), Serbia, número de registro (MB) 67436644, número de identificación fiscal (PIB) 114255826. Somos el responsable del tratamiento de sus datos personales. Contacto para cuestiones de privacidad: [email protected].

2. Qué abarca esta política

Esta política explica cómo tratamos los datos personales cuando visita whowasthisguy.com, crea una cuenta, compra una página conmemorativa, añade recuerdos o se pone en contacto con nosotros.

3. Qué datos tratamos

• Visitantes: dirección IP, información del navegador y del dispositivo, páginas solicitadas y marcas de tiempo, que Cloudflare trata para proteger el sitio, y mediciones anónimas de la velocidad de las páginas. Con su consentimiento, Google Analytics registra además las páginas que ve, cómo llegó a ellas, su dispositivo y su navegador, y una ubicación aproximada; Google no registra ni almacena las direcciones IP de los visitantes de la UE, Suiza o el Reino Unido, y las señales de Google y las funciones publicitarias están desactivadas (véase la sección 11).
• Titulares de cuentas: dirección de correo electrónico, nombre (opcional), contraseña (almacenada únicamente en forma de hash), idioma y configuración de la cuenta. Para crear una cuenta necesita una dirección de correo electrónico; todo lo demás es opcional. Si llegó a través de un enlace con parámetros de campaña (como utm_source o un identificador de clic publicitario), almacenamos esos parámetros junto con su cuenta.
• Compradores: nuestro comerciante registrado (merchant of record), Creem, trata su nombre, dirección de correo electrónico, país, método de pago y datos de facturación. Nosotros recibimos el estado del pedido, el importe, el país y la dirección de correo electrónico que utilizó. Nunca recibimos el número completo de su tarjeta. Cuando paga, registramos además que aceptó las condiciones y solicitó que su página se publicara de inmediato, y los parámetros de campaña del enlace del que procedía, si los hubiera.
• Contenido conmemorativo: los textos, fotos, fechas, lugares y relaciones que usted añade. Puede incluir información sobre la persona fallecida y sobre familiares y amigos vivos. Si se presenta un aviso sobre una página, incluye además cualquier prueba del fallecimiento que nos envíe, como un enlace a un anuncio o una imagen de un documento, y los resultados de nuestras comprobaciones automáticas.
• Contraseñas de página: si protege una página con una contraseña, solo guardamos un hash de la contraseña. Quien la introduce recibe una cookie que lo recuerda durante 30 días (consulte la Política de cookies).
• Grabaciones: los archivos de sonido que usted o un editor añaden a una página. Convertimos cada uno en un archivo nuevo sin las etiquetas ni las imágenes que llevaba; el archivo original no se conserva. Antes de que los visitantes puedan oír una grabación, Gemini la escucha y escribe una transcripción para la revisión automática; la transcripción no se guarda.
• Colaboradores: el nombre, la relación con la persona y los recuerdos y fotos que envían a una página. No pedimos a los colaboradores una dirección de correo electrónico.
• Editores: si el titular de una página le invita a ayudar a editarla, registramos qué páginas edita y desde cuándo. El titular ve su nombre de usuario, nunca su dirección de correo electrónico.
• Atención al usuario: los mensajes que nos envía por correo electrónico o mediante nuestros formularios, y nuestras respuestas.
• Supervisión de errores: cuando algo falla en su navegador o en nuestros servidores, los detalles técnicos del error, incluidos la dirección IP, el navegador y la dirección de la página, en nuestro propio servidor de supervisión de errores (GlitchTip), alojado por Hetzner en la UE.
• Funciones de IA: las respuestas y los textos que usted facilita al asistente de redacción, y los textos que traducimos.
• Chat de ayuda: cuando el chat de ayuda está disponible en nuestro sitio, las preguntas que escribe en él y sus respuestas.
• Protección de menores: si se sospecha que una imagen muestra abuso sexual de menores, el registro del caso y las pruebas que debemos conservar (véase la sección 9).
• Comentarios de pésame antiguos: el nombre, la dirección de correo electrónico y el texto que los visitantes dejaron en páginas conmemorativas antes de que cerráramos esta función.

4. Para qué tratamos los datos y con qué base jurídica

5. Personas fallecidas

Por lo general, la normativa de protección de datos no protege a las personas fallecidas (considerando 27 del RGPD), pero algunos países reconocen a sus familiares derechos sobre esos datos. Con independencia de lo que establezca la ley, atendemos las solicitudes de familiares cercanos para corregir o eliminar información sobre una persona fallecida.

6. Personas vivas mencionadas en una página conmemorativa

Si una página le menciona, puede pedirnos que corrijamos o eliminemos esa información mediante nuestro formulario de aviso. No añada información sensible sobre personas vivas (como datos de salud, religión o datos de contacto) sin su permiso.

7. Quién recibe los datos

Nunca vendemos datos personales y no mostramos anuncios. Recurrimos a los siguientes proveedores de servicios, con contratos que limitan el uso que pueden hacer de los datos:

• Creem (Armitage Labs OÜ, Tallinn, Estonia): pagos, facturas e impuestos, como comerciante registrado y responsable independiente del tratamiento de los datos de pago.
• Cloudflare: distribución de contenidos, seguridad y protección contra bots, almacenamiento de fotos (R2) y estadísticas del sitio web sin cookies.
• Hetzner Online GmbH: alojamiento de servidores en Alemania.
• Google: Google Analytics, solo con su consentimiento; la API de Gemini para traducciones y moderación de contenido; Gmail, que aloja nuestro buzón de atención al usuario; y YouTube, solo cuando usted reproduce un vídeo en una página conmemorativa.
• Anthropic: la API de Claude para el asistente de redacción y, cuando está disponible, el chat de ayuda; también sirve como segunda comprobación y como respaldo de las comprobaciones automáticas y de las traducciones.
• Resend: envío de los correos de la cuenta y de los pedidos, y recepción de los correos enviados a nuestras direcciones para reenviarlos a nuestro buzón de atención al usuario. Resend envía nuestros correos desde su región de la UE, pero almacena su contenido y sus registros en los Estados Unidos.

Podemos comunicar datos cuando la ley lo exija.

8. Transferencias internacionales

Nuestros servidores están en Alemania (Hetzner). Las fotos, los archivos de exportación y las copias de seguridad se almacenan en Cloudflare R2, configurado en su ubicación de Europa del Este, que Cloudflare trata como una preferencia y no como una garantía. Algunos proveedores tratan datos en los Estados Unidos: Cloudflare, Google y Resend están certificados en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como garante de un nivel de protección adecuado; Anthropic no lo está, por lo que, en el caso de Anthropic, nos basamos en las cláusulas contractuales tipo incluidas en sus condiciones de tratamiento de datos. Google puede tratar el texto enviado a Gemini en cualquier país en el que tenga instalaciones, con las mismas garantías. Creem está en Estonia. Nosotros, el responsable del tratamiento, estamos establecidos en Serbia, que no cuenta con una decisión de adecuación de la UE, y accedemos desde allí a los datos almacenados en la UE. Como todavía no existe un contrato tipo de la UE para un responsable que esté sujeto él mismo al RGPD, como es nuestro caso (art. 3, apartado 2, del RGPD), aplicamos el RGPD y la Ley serbia de protección de datos personales, que lo sigue, a todos nuestros tratamientos.

9. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras exista su cuenta. Cuando la elimina, borramos sus datos en un plazo de 30 días, salvo los que la ley nos obliga a conservar, como los registros de pedidos.
• Páginas conmemorativas: mientras la página esté en línea. Una página que usted elimina desaparece del sitio de inmediato y se borra definitivamente, junto con sus fotos, a los 30 días. Una página reembolsada vuelve a ser un borrador privado. Si un borrador por el que no ha pagado no se modifica durante 180 días, le enviamos un recordatorio; si 30 días después sigue sin cambios, lo eliminamos. Prueba de un fallecimiento enviada tras un aviso: 30 días después de nuestra decisión. Registros detallados de nuestras comprobaciones automáticas (puntuaciones y elementos de prueba): 90 días después de la decisión, o más tiempo mientras una revisión o una acción legal los necesite; el resultado y sus motivos se conservan junto a la página mientras esta exista.
• Recuerdos que el titular de la página rechaza o no aprueba en un plazo de 90 días: 30 días después. Las fotos de esos recuerdos se retiran del sitio de inmediato.
• Conversaciones con el asistente de redacción: 30 días después de crear la página o, si no la termina, 90 días después de la última vez que guardó la conversación.
• Registros de pedidos, incluido el registro de su conformidad al pagar: el tiempo que exija la normativa contable y tributaria de Serbia, como máximo 10 años. Los parámetros de campaña se eliminan cuando se elimina la cuenta.
• Mensajes de atención al usuario, conversaciones del chat de ayuda, reclamaciones y avisos: 2 años desde que los recibimos, o más tiempo si los necesitamos para el ejercicio o la defensa de acciones legales.
• Casos de protección de menores: las pruebas conservadas hasta que el caso se cierre y las autoridades ya no las necesiten; el registro del caso, sin la imagen, durante 2 años tras su cierre. Las huellas digitales (hashes) de las imágenes que retiramos por sospecha de que constituían material de abuso sexual de menores se conservan, sin vínculo con ninguna cuenta ni página, para que no puedan volver a subirse las mismas imágenes.
• Comentarios de pésame antiguos: mientras exista la página en la que se dejaron, o hasta que la persona que escribió uno nos pida que lo eliminemos.
• Registros de seguridad y datos para prevenir abusos: hasta 30 días, o más tiempo mientras una revisión de seguridad o una acción legal los necesite.
• Informes de errores: hasta 90 días.
• Analítica: hasta 14 meses.
• Copias que conservan nuestros proveedores: Resend conserva los correos enviados y sus registros durante 30 días; Anthropic elimina el texto que le enviamos en un plazo de 30 días; Google conserva el texto enviado a Gemini durante 55 días para detectar abusos; Cloudflare conserva los registros de solicitudes durante un período limitado. Creem conserva los datos de pago conforme a su propia política de privacidad.
• Copias de seguridad: copias diarias, conservadas durante 30 días, almacenadas en Cloudflare R2 y cifradas en reposo. Los datos que usted elimina salen de las copias de seguridad cuando caduca la última copia que los contiene.

10. Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación de su tratamiento o una copia portable, y oponerse al tratamiento basado en intereses legítimos. Puede retirar su consentimiento en cualquier momento. Escriba a [email protected]; respondemos en el plazo de un mes o, si una solicitud compleja necesita hasta dos meses más, se lo indicamos dentro de ese mes. Puede presentar una reclamación ante el Comisionado de Información de Interés Público y Protección de Datos Personales de Serbia (Poverenik) o ante la autoridad de protección de datos de su lugar de residencia.

11. Cookies

Consulte nuestra Política de cookies. Puede cambiar su elección en cualquier momento en «Configuración de cookies».

12. Menores

Las cuentas y las compras están reservadas a personas adultas (18 años o más). No recopilamos a sabiendas datos personales de menores de 16 años. Si cree que un menor nos ha enviado datos personales, escríbanos y los eliminaremos.

13. Seguridad

Conexiones cifradas (HTTPS); contraseñas almacenadas únicamente como hash; fotos, archivos de exportación y copias de seguridad cifrados en reposo por Cloudflare R2; a nuestros servidores solo se accede desde internet a través de Cloudflare, y el acceso administrativo está limitado al operador; copias de seguridad periódicas. Si se produce una violación de la seguridad de los datos personales, lo notificamos a la autoridad de control competente sin dilación indebida y, de ser posible, en un plazo de 72 horas, y lo comunicamos a las personas afectadas sin dilación indebida cuando sea probable que entrañe un alto riesgo para ellas.

14. Funciones de IA y comprobaciones automáticas

El asistente de redacción y las traducciones envían el texto pertinente a los proveedores de IA indicados arriba, que lo procesan para generar un resultado. Nada de lo que escribe el asistente se publica hasta que usted lo aprueba. Además, revisamos automáticamente cada página antes de publicarla y tras los cambios importantes: unas reglas fijas comprueban las fechas, y comprobaciones con IA examinan el texto y las fotos en busca de contenido que nuestras normas no permiten. Estas comprobaciones deciden sin intervención de una persona. Si una página incumple claramente nuestras normas, no se publica y el pago se reembolsa íntegramente. Si las comprobaciones no pueden decidir, se realiza una segunda comprobación automática; si esta tampoco puede decidir, la página se publica con visibilidad limitada: los buscadores no la listan y solo pueden abrirla quienes tengan el enlace. Las páginas sobre una persona que tenía menos de 18 años al fallecer siempre tienen esta visibilidad limitada. Los avisos también se tramitan automáticamente: por ejemplo, si alguien informa de que la persona sigue con vida, la página se oculta de inmediato y se pide a su titular una prueba del fallecimiento; si no se recibe una prueba aceptable en un plazo de 7 días, la página se retira. Explicamos cada decisión en un correo electrónico al titular de la página. Puede pedir que una persona revise cualquier decisión automática, mediante el enlace de ese correo o respondiendo a él, y exponernos su punto de vista.

Aviso sobre el uso de IA (artículo 50 de la Ley de IA de la UE): el asistente de redacción es un sistema de IA y se lo indicamos siempre que lo utilice. Lo que redacta es solo una sugerencia y nada de lo que escribe se publica hasta que usted lo apruebe. Las traducciones automáticas también las genera la IA y se señalan como tales en la página.

15. Cambios

Avisaremos por correo electrónico a los titulares de cuentas antes de que entren en vigor cambios importantes.

16. Idioma

Esta política está redactada en inglés. Las traducciones se ofrecen para su comodidad; si difieren, prevalece la versión en inglés, salvo que la ley de su lugar de residencia disponga otra cosa.