Política de privacidad

Esta política explica qué datos personales tratamos cuando usas syntransfer.ro, por qué, cuánto tiempo los conservamos y qué derechos tienes conforme al Reglamento (UE) 2016/679 (RGPD).

1. Responsable del tratamiento

SYNAPTIC SYSTEMS SRL, con domicilio social en Str. Puțul cu Plopi nr. 18, Sector 1, Bucarest, Rumanía, y centro de trabajo en Str. Colonel Corneliu Popeia nr. 37, Sector 5, Bucarest, n.º de Registro Mercantil J2008004760405, código fiscal RO 23504970, es el responsable de los datos tratados a través de syntransfer.ro.

Para cualquier pregunta o solicitud sobre tus datos: office@syntransfer.ro.

2. En resumen

• Todos los datos, incluidos los archivos, se almacenan en servidores propios en Rumanía. Los correos se envían a través de nuestros propios servidores de correo.
• No vendemos datos, no mostramos publicidad y no usamos cookies de seguimiento ni de estadística.
• No podemos leer las transferencias cifradas de extremo a extremo.
• Los archivos se eliminan automáticamente al caducar y puedes eliminar tu cuenta tú mismo en cualquier momento desde la página de tu cuenta.

3. Qué datos tratamos

• Datos de la cuenta: nombre, correo electrónico, contraseña (almacenada solo en forma criptográfica irreversible), idioma preferido, ajustes de seguridad (verificación en dos pasos) y, si inicias sesión con Google o Microsoft, el identificador de esa cuenta.
• Datos de pedido y facturación: nombre, dirección, teléfono, país; para empresas: razón social, código fiscal, n.º de Registro Mercantil y, opcionalmente, IBAN; el plan elegido, los importes y el historial de la suscripción.
• Datos de pago: los pagos con tarjeta los procesa Stripe; solo recibimos la confirmación del pago y los identificadores de cliente y suscripción de Stripe, no los datos de la tarjeta.
• Transferencias: los archivos, sus nombres y tamaño, el correo del remitente, los correos de los destinatarios, el mensaje y el posible mensaje de voz, la configuración de la transferencia (caducidad, contraseña almacenada en forma criptográfica, límite de descargas) y las estadísticas de descarga (fecha, dirección IP).
• SynBox, tienda y solicitudes de archivos: los archivos almacenados y el registro de actividad (subidas, descargas, eliminaciones), los datos del perfil de la tienda y de los productos, y el nombre y correo de quienes te envían archivos mediante solicitudes.
• Equipos: nombres y correos de los miembros invitados por el titular de la suscripción.
• Datos de seguridad y técnicos: dirección IP, navegador, sistema operativo y tipo de dispositivo al iniciar sesión; la dirección IP en las transferencias sin cuenta (para los límites de visitantes) y en los mensajes enviados mediante el formulario de contacto.
• Mensajes que nos envías: el contenido de los mensajes enviados mediante el formulario de contacto o por correo.

Sobre los destinatarios de las transferencias. Cuando envías archivos a alguien, nos facilitas su dirección de correo. Solo la usamos para enviarle la notificación de los archivos. Te pedimos que envíes archivos solo a personas que esperan recibirlos.

4. Cifrado de extremo a extremo

En el modo de extremo a extremo (E2EE), los archivos se cifran en tu navegador antes de subirse y la clave nunca nos llega. No podemos ver el contenido de esos archivos. Solo vemos los datos técnicos necesarios para el funcionamiento: tamaño, fecha y caducidad. Las funciones que necesitan el contenido (vista previa, marca de agua) usan transferencias normales, cifradas durante la transmisión (HTTPS), pero que nuestros servidores pueden procesar para generar las vistas previas.

5. Finalidades y bases jurídicas

• Prestación del servicio – cuenta, transferencias, SynBox, tienda, equipos, suscripciones y los correos relacionados (por ejemplo confirmaciones, códigos de autenticación, recordatorios de pago): ejecución del contrato, art. 6, apartado 1, letra b), del RGPD.
• Facturación y contabilidad: obligación legal, art. 6, apartado 1, letra c), del RGPD.
• Seguridad y prevención de abusos – registro de inicios de sesión, límites de visitantes, examen de notificaciones de contenidos ilícitos: nuestro interés legítimo en proteger el servicio y a sus usuarios, art. 6, apartado 1, letra f), del RGPD.
• Respuesta a tus mensajes: interés legítimo o, en su caso, ejecución del contrato.
• Defensa de nuestros derechos en posibles litigios: interés legítimo.

No enviamos boletines ni usamos los datos con fines de marketing. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti. Las únicas acciones automáticas son las previstas en los términos del servicio, por ejemplo la suspensión de la cuenta por impago, de la que se te avisa con antelación.

6. Cuánto tiempo conservamos los datos

• Transferencias: hasta la fecha de caducidad elegida; después se eliminan automáticamente.
• Cuenta, SynBox y tienda: mientras exista la cuenta. Al eliminar la cuenta, se eliminan inmediatamente. Cuando una suscripción finaliza o no se paga, los datos que superan el plan Free se eliminan en los plazos previstos en los Términos y condiciones.
• Documentos de facturación: durante el plazo exigido por la legislación contable y fiscal (por lo general, entre 5 y 10 años).
• Datos de seguridad (registro de inicios de sesión, direcciones IP): como máximo 12 meses.
• Mensajes enviados mediante el formulario de contacto: el tiempo necesario para responder y, después, como máximo 12 meses.

7. A quién comunicamos los datos

Los datos se almacenan en servidores propios en Rumanía. Solo los comunicamos en los siguientes casos:

• Stripe (Stripe Payments Europe Ltd., Irlanda), para los pagos con tarjeta. Stripe trata los datos de pago como responsable independiente, según su propia política de privacidad.
• Google y Microsoft, solo si eliges iniciar sesión con su cuenta. En ese caso recibimos de ellos tu nombre, tu correo y el identificador de la cuenta.
• Registros públicos: cuando haces un pedido como empresa, comprobamos el código fiscal ante la administración tributaria rumana (ANAF) o, para empresas de otros Estados miembros de la UE, en el sistema VIES de la Comisión Europea.
• Autoridades públicas (por ejemplo, administración tributaria, órganos de investigación penal, tribunales), solo cuando la ley nos obliga.
• Los destinatarios de las transferencias reciben tu nombre o tu correo, el mensaje y los archivos que decides enviarles.

No vendemos ni alquilamos tus datos.

8. Transferencias fuera de la UE

Stripe, Google y Microsoft pueden transferir determinados datos a Estados Unidos. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o en las cláusulas contractuales tipo aprobadas por la Comisión.

9. Cookies

Solo usamos cookies necesarias para el funcionamiento del sitio. No usamos cookies de estadística, publicidad ni seguimiento; por eso no te pedimos el consentimiento mediante un banner.

Cookie	Función	Duración
cookie de sesión (PHPSESSID)	mantiene la sesión iniciada y protege los formularios	hasta cerrar el navegador
remember_token	mantiene la sesión iniciada, solo si marcas “recordarme”	30 días
lang	recuerda el idioma elegido para el sitio	1 año

10. Cómo protegemos los datos

Usamos conexiones cifradas (HTTPS/TLS), contraseñas almacenadas con algoritmos criptográficos irreversibles, verificación en dos pasos, cifrado de extremo a extremo opcional, acceso restringido a los servidores e infraestructura propia en Rumanía. Ninguna medida puede garantizar una seguridad absoluta; si se produce una violación de la seguridad de los datos personales que ponga en riesgo tus derechos, te lo comunicaremos conforme a la ley.

11. Tus derechos

Tienes derecho a:

• saber qué datos tratamos sobre ti y recibir una copia (derecho de acceso);
• corregir los datos inexactos (derecho de rectificación); puedes cambiar tu nombre y tu idioma directamente en tu cuenta;
• solicitar la supresión de tus datos (derecho al olvido); puedes eliminar tu cuenta directamente desde la página de tu cuenta;
• solicitar la limitación del tratamiento;
• recibir tus datos en un formato estructurado y transmitirlos a otro responsable (derecho a la portabilidad);
• oponerte a los tratamientos basados en nuestro interés legítimo.

Para ejercer tus derechos, escríbenos a office@syntransfer.ro. Respondemos en el plazo de un mes; en casos complejos, el plazo puede prorrogarse otros dos meses, en cuyo caso te lo comunicaremos. Por tu seguridad, podemos pedirte que confirmes tu identidad.

Tienes derecho a presentar una reclamación ante la Autoridad Nacional rumana de Supervisión del Tratamiento de Datos Personales (ANSPDCP), www.dataprotection.ro, o ante la autoridad de protección de datos del país en el que resides.

12. Menores

El servicio no está dirigido a menores de 16 años y no tratamos sus datos a sabiendas. Si sabes que un menor de 16 años ha creado una cuenta, escríbenos y la eliminaremos.

13. Cambios

Podemos actualizar esta política. Te informaremos de los cambios importantes por correo electrónico o mediante un aviso visible en el sitio. La fecha de la última actualización figura al principio de la página.

14. Idioma

Esta política está disponible en varios idiomas. Esta es una traducción; en caso de discrepancia, prevalece la versión rumana.