Cambiar a otro proveedor

Esta página contiene la información a la que se refiere la Sección 7.5 de los Términos del servicio: cómo cambiar de proveedor, los formatos disponibles y sus limitaciones, y las medidas adoptadas para proteger los datos frente al acceso ilícito por parte de autoridades de fuera de la UE. Tratamos los capítulos VI y VII del Reglamento (UE) 2023/2854 (Reglamento de Datos), sobre el cambio de proveedor y el acceso por parte de autoridades de fuera de la UE, como aplicables al Servicio, con o sin Cuenta.

Cómo cambiar

Usted puede solicitar en cualquier momento el traslado de sus Archivos, de los metadatos de sus Transferencias y de los datos de su Cuenta a otro proveedor o a sus propios sistemas, o su supresión. Escriba a info@letmedrop.com y, si va a cambiar a otro proveedor, indíquenos cuál. El cambio requiere un preaviso no superior a dos meses y es gratuito.

A continuación, seguimos prestando el Servicio y permitimos la exportación de esos datos durante 30 días, plazo que usted podrá prorrogar una vez, y durante otros 30 días en los que todavía podrán recuperarse los datos no exportados. Los Archivos que fueran a caducar durante el primer periodo se conservan hasta que este termine. Durante todo ese tiempo, le prestamos una asistencia razonable, le informamos de cualquier riesgo conocido para la continuidad del Servicio y mantenemos seguros sus datos.

Una vez completado el cambio, el contrato finaliza y se lo comunicamos, las cuotas de suscripción abonadas por adelantado correspondientes al periodo restante se reembolsan en un plazo de 14 días y los datos se suprimen, salvo los registros que, según la Política de privacidad, se conservan durante más tiempo.

Qué se puede trasladar

• Archivos: todos los Archivos de sus Transferencias que no se hayan suprimido.
• Metadatos de las Transferencias: para cada Transferencia, sus fechas, su estado y su precio, y el nombre, el tamaño y el tipo de cada Archivo.
• Datos de la Cuenta: el registro de su Cuenta, las suscripciones, los pagos, los registros de facturas, las confirmaciones del contrato, las aceptaciones legales y los demás registros indicados en la sección siguiente.

Estructuras y formatos de datos

Esta sección es el registro de las estructuras y los formatos en los que esos datos están disponibles.

El titular de una Cuenta descarga la exportación desde la página de ajustes de la Cuenta. Un Remitente sin Cuenta no dispone de esa página y debe solicitarlo en info@letmedrop.com.

El archivo de datos tiene tres secciones principales: export_metadata, portable_per_art20 y access_per_art15. La última contiene user_record_full, accounts, sessions, subscriptions, subscription_payments, subscription_plan_changes, subscription_plan_change_withdrawals, withdrawal_requests, withdrawal_handlings, transfers, payments, invoices, contract_confirmations, download_charges, iban_change_requests, iban_change_logs, legal_document_acceptances, files_metadata, subscription_events, account_deletion_requests, branding, beneficiary_details_change_logs, payout_batches, payout_events y connected_accounts. La guía incluida en el archivo ZIP las explica sección por sección.

No existe una interfaz de programación independiente. Las formas de extraer los datos son el enlace de descarga y la exportación, ambas por HTTPS. El enlace de una Transferencia Drop & Charge pide a quien lo abre el precio del Destinatario, por lo que, para esos Archivos, solicítelo en info@letmedrop.com: trasladarlos es gratuito.

Limitaciones

• La exportación contiene los metadatos de los Archivos, no su contenido.
• No mantenemos copias de seguridad de los Archivos, por lo que un Archivo suprimido no puede recuperarse. Conserve sus propias copias.
• Los Archivos no se conservan indefinidamente. Una Transferencia expira al final del periodo elegido por el Remitente, de 30 días como máximo, y sus Archivos se suprimen después en un plazo de 24 horas. Una Transferencia cuyo pago o subida no se complete en un plazo de 48 horas desde su creación queda sin efecto, y sus Archivos se suprimen en un plazo adicional de 24 horas (Sección 7.2 de los Términos del servicio y Sección 8 de la Política de privacidad).
• Es posible que los archivos ZIP grandes (más de 4 GB) no se abran con la herramienta integrada de su ordenador. También puede descargar los Archivos uno a uno.
• La exportación abarca la base de datos de cuentas del Servicio. No contiene, por ejemplo, la correspondencia con el servicio de soporte, los registros del servidor ni los propios documentos de factura. La guía incluida en el archivo ZIP enumera esas categorías e indica cómo solicitarlas.
• Las rutas de almacenamiento, los tokens de seguridad y el estado de las subidas son internos del Servicio y no se trasladan. Los identificadores de otras personas quedan fuera de la exportación, y un IBAN aparece enmascarado.

Protección frente al acceso ilícito por parte de autoridades de fuera de la UE

Dónde están los datos y bajo qué jurisdicción. Los Archivos se almacenan en Cloudflare R2, en un bucket creado con su restricción jurisdiccional a la Unión Europea, en centros de datos situados exclusivamente en la UE/EEE. Los datos de la Cuenta y los metadatos de las Transferencias se encuentran en nuestro servidor, cuyos proveedores de alojamiento y de centro de datos están en Portugal y los Países Bajos, y las copias de seguridad de nuestras bases de datos se almacenan exclusivamente en centros de datos de la UE/EEE. Por tanto, esa infraestructura está sujeta a la legislación de los países en los que se encuentra. Cloudflare pertenece a un grupo con sede en Estados Unidos, por lo que asumimos que puede recibir solicitudes de autoridades de ese país. El Servicio se explota desde Portugal y los Términos del servicio se rigen por la legislación portuguesa.

Cifrado. Las conexiones con el Servicio utilizan HTTPS. En reposo, el proveedor de almacenamiento cifra los Archivos con AES-256, con claves que él mismo gestiona. No añadimos a los Archivos ningún cifrado propio.

Proveedores fuera del EEE. La entrega de contenidos y la protección frente a ataques, que presta Cloudflare, pueden implicar un tratamiento fuera del EEE. Cloudflare, Google, Sentry y GoDaddy (que registra algunos de nuestros dominios y solo recibe nuestros propios datos) pertenecen a grupos con sede en Estados Unidos y pueden tratar datos en ese país. Cuando lo hacen, es únicamente con las garantías exigidas en la UE, a saber, la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., para los proveedores certificados con arreglo a él, o cláusulas contractuales tipo aprobadas por la Comisión Europea.

Solicitudes de autoridades. Es posible que tengamos que compartir datos con autoridades públicas, incluidos los tribunales, cuando la ley lo exija. El anexo de tratamiento de datos de Cloudflare establece que, si esta tiene conocimiento de un procedimiento legal de un tercero que solicite datos personales que trata por cuenta de un cliente, se lo notifica de inmediato a ese cliente salvo que esté legalmente prohibido, informa al solicitante de que no puede divulgar los datos sin el consentimiento del cliente, lo remite al cliente y, si los divulga, divulga únicamente el mínimo legalmente exigido. Cuando identifique que una solicitud de ese tipo procedente de una autoridad gubernamental plantea un conflicto de leyes, ejercita las vías legales, hasta el nivel de un tribunal de apelación, antes de entregar los datos. Estos pasos no se aplican cuando crea de buena fe que la solicitud es necesaria debido a una emergencia que entrañe peligro de muerte o de lesiones físicas graves; en ese caso, notifica la divulgación al cliente lo antes posible después de hacerla, salvo que esté legalmente prohibido.

Datos no personales. Los Archivos pueden contener datos no personales, y la ubicación y el cifrado descritos se aplican por igual a todos los Archivos. El anexo de Cloudflare se refiere a datos personales, y una solicitud dirigida a Cloudflare puede no llegar hasta nosotros. Con arreglo al artículo 32 del Reglamento de Datos, una decisión de un tribunal o de una autoridad de fuera de la Unión sobre datos no personales conservados en la Unión solo se reconoce si se basa en un acuerdo internacional o si se cumplen las condiciones del apartado 3 de ese artículo. Si una solicitud de ese tipo llega hasta nosotros, seguimos ese artículo: facilitamos la cantidad mínima de datos admisible e informamos al cliente antes de cumplirla, salvo que la solicitud tenga fines de aplicación de la ley y esa información la frustre.

Puede solicitar más información, incluida una copia de las garantías aplicables, en info@letmedrop.com.