Política de privacidad

Última actualización: 4 de noviembre de 2026

1. Responsable del tratamiento

Submit Lane OÜ, sociedad constituida en Estonia, es la responsable del tratamiento de los datos personales descritos en esta política. Contacto para cualquier cuestión de privacidad: submitlaneapp@gmail.com.

2. Alcance

Esta política se aplica al sitio submitlane.com, a la plataforma Submit Lane (incluidos sus paneles de administración y los sitios web de las organizaciones alojados en subdominios de submitlane.com) y a la aplicación interna de copias de seguridad «SubmitLane Backup».

3. Responsable o encargado según el caso

  • Como responsable tratamos los datos de las organizaciones que contratan la plataforma y de sus usuarios internos, de las personas que visitan este sitio y de quienes se ponen en contacto con nosotros.
  • Como encargado del tratamiento tratamos los datos que cada organización recoge de sus propios clientes a través de su sitio web y de sus trámites. En ese caso la organización es la responsable, y nosotros tratamos los datos solo según sus instrucciones y el contrato de encargo (artículo 28 del Reglamento General de Protección de Datos, RGPD). Si eres cliente de una de esas organizaciones, consulta su política de privacidad y dirige a ella tus solicitudes.

4. Datos que tratamos

  • Datos de identificación y contacto: nombre, correo electrónico, teléfono, organización y cargo.
  • Datos de la cuenta: credenciales de acceso (las contraseñas se guardan solo como resumen criptográfico), roles y preferencias.
  • Datos de facturación de las organizaciones clientes.
  • Datos técnicos: dirección IP, fecha y hora de acceso, navegador y registros de actividad necesarios para la seguridad del servicio.
  • El contenido de las comunicaciones que nos envías.

5. Finalidades y bases jurídicas

  • Prestar el servicio contratado y gestionar la relación con la organización: ejecución del contrato (art. 6.1.b RGPD).
  • Garantizar la seguridad de la plataforma y prevenir fraudes y abusos: interés legítimo (art. 6.1.f RGPD).
  • Cumplir obligaciones contables, fiscales y legales: obligación legal (art. 6.1.c RGPD).
  • Responder a tus consultas antes de contratar: medidas precontractuales e interés legítimo (art. 6.1.b y 6.1.f RGPD).

No vendemos datos personales ni los usamos para publicidad de terceros.

6. Conservación

Conservamos los datos mientras dure la relación con la organización y, después, durante los plazos que exija la ley, como los de la normativa contable estonia. Los registros técnicos de seguridad se conservan por un período limitado, no superior a 12 meses salvo que sean necesarios para investigar un incidente. Las copias de seguridad se eliminan según su ciclo de rotación.

7. Destinatarios

Solo compartimos datos con proveedores que nos prestan servicios y que actúan como encargados del tratamiento:

  • Proveedor de infraestructura y alojamiento (Hostinger).
  • Almacenamiento de copias de seguridad cifradas (Google, mediante Google Drive).
  • Proveedores de pago y de correo electrónico transaccional, cuando estos servicios estén activos.

También podremos comunicar datos a las autoridades cuando una norma nos obligue.

8. Transferencias internacionales

Si algún proveedor trata datos fuera del Espacio Económico Europeo, lo hará bajo una decisión de adecuación de la Comisión Europea o con garantías adecuadas, como las cláusulas contractuales tipo (art. 46 RGPD).

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a submitlaneapp@gmail.com. Te responderemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad estonia de protección de datos (Andmekaitse Inspektsioon, www.aki.ee) o ante la autoridad de tu país de residencia.

10. Cookies

Este sitio no usa cookies de analítica ni de publicidad. Los paneles de la plataforma usan solo cookies técnicas imprescindibles para mantener la sesión iniciada y proteger los formularios.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones, separación de los datos de cada organización, acceso por roles, copias de seguridad cifradas y registro de las operaciones relevantes.

12. Uso de datos de Google

La aplicación «SubmitLane Backup» usa la API de Google Drive con el permiso drive.file, exclusivamente sobre la cuenta de Google de Submit Lane OÜ, para guardar copias de seguridad cifradas de la plataforma. Solo accede a los archivos que ella misma crea; no accede a cuentas de Google de terceros, no lee otros archivos, no comparte esos datos y no los usa para publicidad ni para entrenar modelos de inteligencia artificial. El uso de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

13. Cambios en esta política

Publicaremos cualquier cambio en esta página con su fecha de actualización y, si es relevante, lo comunicaremos a las organizaciones clientes.