Política de privacidad

El responsable del tratamiento

Responsable del tratamiento: EverLink Kft. (domicilio social: 2049 Diósd, Határ u. 9.; correo electrónico: info@everlink.hu). No estamos obligados a designar un delegado de protección de datos; para cualquier pregunta sobre sus datos, escriba a esta dirección.

Qué tratamos, por qué y durante cuánto tiempo

La cuenta y el inicio de sesión

Datos:

Nombre, dirección de correo electrónico y si la ha verificado, idioma; una huella irreversible de la contraseña; la clave pública y el nombre de sus llaves de acceso; el tipo de autenticación en dos pasos (aplicación o código por correo electrónico), su secreto y los códigos de recuperación, cifrados; el identificador aleatorio de la cuenta; la marca de personal de EverLink y los roles recibidos en las aplicaciones y los grupos a los que pertenece (desde cuándo); qué aplicaciones ha usado y cuándo por primera y última vez. Cuando cambia su dirección de correo electrónico, la nueva dirección mientras su enlace de confirmación sea válido, y la antigua durante 7 días más, para que desde su buzón pueda restablecerla. De qué versión de las condiciones y de esta política le informamos y cuándo tomó conocimiento de ella.

Finalidad y base jurídica:

Para que pueda iniciar sesión y gestionar su cuenta. Base jurídica: ejecución de un contrato (art. 6, apartado 1, letra b, del RGPD) — el servicio según las Condiciones de uso.

Cuánto tiempo:

Hasta la eliminación de la cuenta, que se produce 30 días después de su solicitud, salvo que la retire antes. Una cuenta cuya dirección de correo electrónico nunca se verificó se elimina tras 7 días. Una cuenta traspasada desde el antiguo sitio everlink.hu se mantiene hasta que su titular la elimine.

Sesiones y tokens

Datos:

La sesión del navegador con la dirección IP y el tipo de navegador, la hora del último inicio de sesión, los tokens emitidos a las aplicaciones.

Finalidad y base jurídica:

Para que no tenga que volver a iniciar sesión en cada aplicación y pueda cerrar la sesión en todas a la vez. Base jurídica: ejecución de un contrato (art. 6, apartado 1, letra b).

Cuánto tiempo:

Una sesión caduca tras 120 minutos de inactividad. «Mantener la sesión iniciada» caduca tras 30 días. Un token de acceso es válido durante 10 minutos. Un token de actualización es válido 30 días como máximo.

Navegadores recordados

Datos:

Un identificador aleatorio en una cookie de su navegador (solo guardamos su huella), el nombre y el sistema del navegador, cuándo inició sesión por primera y por última vez.

Finalidad y base jurídica:

Avisarle cuando su cuenta inicia sesión desde un navegador que no ha usado antes. Base jurídica: nuestro interés legítimo en la seguridad de la cuenta (art. 6.1.f y art. 32 del RGPD); la cookie es estrictamente necesaria para ello.

Cuánto tiempo:

Durante 365 días tras su último inicio de sesión, o hasta que se elimine la cuenta; el botón «No fui yo» del correo los olvida todos.

Inicio de sesión con el teléfono

Datos:

Cuando un ordenador pide iniciar sesión mediante su teléfono: la dirección de correo escrita, el nombre y el sistema del navegador del ordenador, su dirección IP, cuándo se hizo la solicitud y en qué estado está, su código y su número.

Finalidad y base jurídica:

Para que su teléfono pueda iniciar la sesión de un ordenador donde el inicio de sesión con teléfono propio del navegador, por Bluetooth, no funciona, y para que el teléfono pueda mostrar qué ordenador lo pide. Base jurídica: ejecución de un contrato (art. 6.1.b del RGPD); para mostrar el ordenador, nuestro interés legítimo en la seguridad de la cuenta (art. 6.1.f del RGPD).

Cuánto tiempo:

Una solicitud se elimina como máximo 24 horas después de crearse, sea cual sea su resultado.

Registro de seguridad

Datos:

Qué le ocurrió a la cuenta — un inicio de sesión, un intento fallido, un cambio, una acción de un administrador —, cuándo, desde qué dirección IP y navegador (su nombre y sistema) y a través de qué aplicación.

Finalidad y base jurídica:

Detectar abusos y mantener trazables las acciones de los administradores. Base jurídica: nuestro interés legítimo en la seguridad de las cuentas y de los servicios que dependen de ellas (art. 6, apartado 1, letra f, art. 32).

Cuánto tiempo:

Las entradas se conservan durante 2 años. La dirección IP se borra tras 30 días. Tras la eliminación de la cuenta, sus entradas de seguridad se conservan 1 año más, sin datos personales. Esto se debe a una posible reclamación judicial (art. 17, apartado 3, letra e).

Correos electrónicos

Datos:

Nombre, dirección de correo electrónico, idioma, el enlace o el código de inicio de sesión del correo.

Finalidad y base jurídica:

Verificar la dirección de correo electrónico, establecer una contraseña nueva, el código de la autenticación en dos pasos por correo electrónico, avisarle de los cambios de seguridad (contraseña nueva, autenticación en dos pasos, llave de acceso nueva, cambio de dirección de correo electrónico, desactivación) y de la eliminación de la cuenta. Base jurídica: ejecución de un contrato; para los avisos de seguridad, también nuestro interés legítimo (art. 6, apartado 1, letra f).

Cuánto tiempo:

Nuestro propio servidor de correo envía los mensajes y solo los guarda hasta su entrega. Los enlaces caducan como máximo tras 60 minutos. Un código de inicio de sesión caduca tras 10 minutos y sirve una vez; hasta entonces solo guardamos una huella protegida de él.

Registros del servidor

Datos:

La dirección IP, la hora, la página solicitada (sin el enlace secreto que contiene), la respuesta y el tipo de navegador; el registro de errores.

Finalidad y base jurídica:

Hacer funcionar el servicio, detectar fallos y ataques. Base jurídica: nuestro interés legítimo (art. 6, apartado 1, letra f, art. 32).

Cuánto tiempo:

Los registros se conservan durante 14 días.

Solicitudes y reclamaciones

Datos:

Lo que nos escriba por correo electrónico o postal —una solicitud sobre protección de datos o una reclamación—: su nombre, su dirección de correo electrónico o postal, su escrito y nuestra respuesta.

Finalidad y base jurídica:

Para atender su solicitud y examinar su reclamación. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c del RGPD, junto con el art. 12 del RGPD y el artículo 17/A de la ley húngara de protección de los consumidores).

Cuánto tiempo:

Conservamos una reclamación y nuestra respuesta durante el plazo que fija la ley de protección de los consumidores, y una solicitud sobre protección de datos y nuestra respuesta durante cinco años: el tiempo en que puede ejercitarse una pretensión relacionada con ellas.

Quién recibe los datos

Una aplicación en la que inicia sesión solo recibe lo que pide. Las aplicaciones propias de EverLink reciben el identificador de la cuenta, el nombre, la dirección de correo electrónico y si está verificada, el idioma, la marca de personal y los roles. La aplicación de otra empresa solo recibe lo que usted aprueba al autorizarla, nunca datos de personal; trata lo que recibe según su propia política, como responsable independiente.

Nuestro servidor se encuentra en un centro de datos (gestionado por Rackforest Zrt.). El gestor tiene acceso físico y de red a la máquina, pero no trata los datos. No recurrimos a ningún encargado del tratamiento: el correo y las copias de seguridad también funcionan en nuestras propias máquinas.

Para rechazar las contraseñas filtradas, enviamos los cinco primeros caracteres de la huella SHA-1 de la contraseña al servicio Have I Been Pwned; con ellos no se puede identificar ni la contraseña ni a usted.

No transferimos datos fuera del Espacio Económico Europeo. Si inicia sesión en una aplicación que funciona fuera de él, esta recibe los datos según su propia política.

Sus derechos

• Acceso y portabilidad (arts. 15 y 20): en la página de la cuenta puede descargar todos sus datos. El paquete está disponible durante 24 horas.
• Rectificación (art. 16): su nombre, su idioma y su dirección de correo electrónico se cambian en la página de la cuenta.
• Supresión (art. 17): en la página de la cuenta puede eliminar la cuenta. Se desactiva al instante y se elimina definitivamente tras 30 días, salvo que retire la solicitud antes.
• Limitación (art. 18): si lo solicita, desactivamos la cuenta — se conserva, pero nadie puede iniciar sesión con ella y ninguna aplicación recibe datos sobre ella. Le avisamos antes de volver a activarla.
• Oposición (art. 21): puede oponerse al tratamiento basado en nuestro interés legítimo (registro de seguridad, registros del servidor). Solo lo continuamos si la seguridad de las cuentas lo exige de forma imperiosa.

Lo que no pueda hacer en la página de la cuenta, solicítelo por correo electrónico: info@everlink.hu. Respondemos como máximo en el plazo de un mes (art. 12, apartado 3).

Reclamaciones y recursos

Puede presentar una reclamación ante la autoridad de control:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · 1363 Budapest, Pf. 9.
ugyfelszolgalat@naih.hu · +36 1 391 1400 · https://naih.hu

También puede reclamar ante la autoridad del Estado miembro de la UE donde vive o trabaja. También puede acudir a los tribunales; la demanda puede presentarse ante el tribunal de su lugar de residencia.

Otra información

• Recibimos los datos de usted. Si su cuenta procede del antiguo sitio everlink.hu, de allí tomamos su nombre, su dirección de correo electrónico y la huella de su antigua contraseña.
• Sin nombre y dirección de correo electrónico no se puede crear una cuenta; los demás datos surgen con el uso.
• No hay decisiones automatizadas ni elaboración de perfiles.
• Pueden crear una cuenta las personas de al menos 16 años.
• Enviamos los datos por conexiones cifradas, guardamos las contraseñas como huellas irreversibles y los secretos cifrados, registramos cada acción de los administradores, y los administradores solo pueden iniciar sesión con autenticación en dos pasos o una llave de acceso.
• Solo utilizamos las cookies estrictamente necesarias para el funcionamiento y la seguridad: las de la sesión, de la protección de los formularios, de «Mantener la sesión iniciada» y del navegador recordado. No utilizamos cookies de seguimiento, estadísticas ni publicitarias, por lo que tampoco pedimos su consentimiento.
• Si esta política cambia de forma sustancial, lo anunciamos en esta página, en la página de su cuenta y en su próximo inicio de sesión al menos 15 días antes de su entrada en vigor. El texto vigente y las versiones anteriores se pueden leer en esta dirección.