Политика конфиденциальности

Обновлено 15 октября 2026 г.

Это перевод. Если он расходится с испанской версией, преимущественную силу имеет испанская версия.

Оператор персональных данных

Оператором (контролёром), который обрабатывает ваши персональные данные, является:

Оператор: Sellado
Электронная почта: [email protected]

Эта политика в соответствии со статьёй 13 Регламента (ЕС) 2016/679 (RGPD, Общий регламент по защите данных) и испанским Органическим законом 3/2018 (LOPDGDD) объясняет, какие данные мы обрабатываем, для чего и на каком правовом основании.

Какие данные мы обрабатываем и для чего

Аккаунт: ваш адрес электронной почты и, если вы входите через Google, имя и изображение вашего аккаунта Google. Мы используем их, чтобы предоставить вам доступ. Правовое основание: исполнение договора (ст. 6.1.b RGPD).
Ответы профиля: данные, которые вы сообщаете нам, чтобы упорядочить ваши шаги и заполнить формы (например, гражданство, ситуация, паспортные данные или адрес). Правовое основание: исполнение договора (ст. 6.1.b RGPD).
Шифрование: номер паспорта, полная дата рождения и полный адрес хранятся в зашифрованном виде (AES-GCM) с ключом, который есть только у сервера.
Досье и прогресс: процедуры, которые вы открываете, и шаги, которые вы отмечаете как выполненные. Правовое основание: исполнение договора (ст. 6.1.b RGPD).
Досье без аккаунта: если вы пользуетесь сервисом, не входя в систему, — ваши ответы на вопросы о вашей ситуации, ваш прогресс по шагам и редакция документа «Условия использования», которую вы приняли, привязанные к случайному идентификатору, который хранится в cookie (см. «Досье без аккаунта» ниже). Правовое основание: исполнение договора о бесплатном пользовании сервисом, изложенного в документе «Условия использования» (ст. 6.1.b RGPD).
Покупки: купленный пакет, сумма, дата, платёжные идентификаторы Stripe, редакция этих текстов, которую вы приняли, и нумерованный счёт-фактура с выделенным НДС (IVA), который Stripe выставляет и отправляет вам по электронной почте с вашим именем, адресом электронной почты и страной для выставления счёта. Мы никогда не видим и не храним данные вашей карты: их обрабатывает только Stripe. Правовое основание: исполнение договора и выполнение предусмотренных законом бухгалтерских и налоговых обязанностей (ст. 6.1.b и 6.1.c RGPD).
Заявления об отказе от договора: если вы отказываетесь через аккаунт — покупка, к которой относится отказ, дата и время, причина, если вы решите её указать, результат (деньги возвращены или заявление ожидает рассмотрения) и идентификатор возврата в Stripe. Если вы отказываетесь по электронной почте, мы регистрируем это так же, с указанием канала (электронная почта), покупки, а также даты и времени получения. Мы используем эти данные, чтобы оформить ваш отказ, отправить вам подтверждение получения и вернуть деньги. Оператор получает письмо с покупкой и результатом, но никогда — с причиной или вашим адресом электронной почты. Правовое основание: выполнение обязанности, предусмотренной законом (ст. 6.1.c RGPD, статьи 102–108 сводного текста испанского Общего закона о защите прав потребителей и пользователей, Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios).
Сообщения об ошибках: текст, который вы пишете, и, если вы хотите получить ответ, ваш адрес электронной почты (если вы вошли в систему — адрес вашего аккаунта). Мы используем их только для исправления материалов и, если это уместно, чтобы рассказать вам, что мы сделали (см. «Сообщения об ошибках» ниже). Правовое основание: законный интерес в поддержании точности информации (ст. 6.1.f RGPD). Чтобы ограничить злоупотребления, мы временно используем ваш IP-адрес, только в оперативной памяти, и не сохраняем его вместе с сообщением (как и при любом посещении, журнал доступа нашего сервера и журналы запросов Cloudflare его фиксируют; см. «Технические журналы» и «Обработчики персональных данных»).
«Сохранить мой план действий» (больше не предлагается): если вы просили нас прислать вам план действий по электронной почте до того, как мы убрали эту возможность, мы храним ваш адрес электронной почты, дату вашего согласия и редакцию этих текстов, которую вы приняли. Новых данных этим способом мы больше не собираем. Правовое основание: ваше согласие (ст. 6.1.a RGPD), которое вы можете отозвать в любой момент.
Технические журналы: минимум, необходимый для работы сервиса, его защиты от злоупотреблений и обнаружения сбоев. Журнал доступа нашего сервера записывает для каждого запроса ваш IP-адрес, дату и время, запрошенную страницу (без параметров адреса), результат, а также размер и длительность ответа; он не записывает ваш браузер, страницу, с которой вы пришли, и ничего из того, что вы отправляете. Собственные журналы приложения никогда не содержат ваших ответов профиля, вашего адреса электронной почты, вашего IP-адреса, текста ваших сообщений или причины отказа от договора. Правовое основание: законный интерес в обеспечении безопасной и бесперебойной работы сервиса (ст. 6.1.f RGPD).

Обязаны ли вы предоставлять нам свои данные?

Ваш адрес электронной почты — договорное требование для создания аккаунта и покупки пакета: без него мы не можем предоставить вам доступ и оказать услугу. Ответы профиля нужны, чтобы упорядочить ваши шаги и заполнить формы; если вы их не даёте, вы можете и дальше пользоваться бесплатными руководствами, но не инструментами пакета. Указывать адрес электронной почты в сообщении об ошибке необязательно, и отказ от этого не влечёт никаких последствий.

Досье без аккаунта

Вы можете видеть свой план действий и отслеживать прогресс, не создавая аккаунт. В этом случае мы храним досье без аккаунта: ваши ответы на вопросы о вашей ситуации (например, гражданство, ситуация или есть ли у вас уже какой-либо документ) и шаги, которые вы отмечаете как выполненные, вместе с редакцией документа «Условия использования», которую вы приняли в начале. В нём нет вашего имени, вашего адреса электронной почты, паспортных данных и вашего адреса. Ваш браузер распознаёт его по cookie tramites.file, которая хранит только случайный подписанный идентификатор, действует 12 месяцев и продлевается каждый раз, когда вы пользуетесь досье.

Если вы входите в систему из этого же браузера (того, в котором начат вход, в том числе через «Сохранить моё досье») или создаёте аккаунт при покупке пакета, досье присоединяется к вашему аккаунту. Если вы открываете ссылку для входа, которую вы не запрашивали из этого браузера, или ссылку, запрошенную для другого адреса, досье не присоединяется к этому аккаунту и остаётся досье без аккаунта. После присоединения оно хранится так же, как досье аккаунта. Если вы не пользуетесь досье без аккаунта 12 месяцев, мы удаляем его вместе с прогрессом.

Сообщения об ошибках

Когда вы отправляете сообщение об ошибке, оператор получает письмо, в котором говорится только о том, что пришло сообщение, по какой процедуре и по какому шагу, без написанного вами текста: текст остаётся в нашей базе данных, и его читает только оператор в закрытой панели. Когда сообщение закрывается (ошибка исправлена или сообщение отклонено) и вы оставили адрес для ответа, оператор может написать вам о результате — один раз по каждому результату. Ни для чего другого мы этот адрес не используем.

Мы не принимаем в отношении вас автоматизированных решений, влекущих правовые последствия, и не составляем маркетинговых профилей. Мы не продаём ваши данные и не используем их для рекламы.

Обработчики персональных данных

Для оказания услуги мы пользуемся услугами следующих поставщиков на основании договоров об обработке персональных данных (поручения обработки):

netcup GmbH (Германия): размещение приложения на виртуальном частном сервере, которым мы управляем сами, в центре обработки данных netcup в Германии. Через него проходят все запросы к сайту, и на нём хранится журнал доступа (см. «Технические журналы»); данные вашего аккаунта, профиля и досье хранятся не на нём, а в базе данных. Передачи за пределы Европейского союза нет.
Neon: база данных Postgres, размещённая во Франкфурте (Германия, Европейский союз). Договор об обработке данных заключён с Databricks, Inc. (США), материнской компанией Neon, LLC. Neon также привлекает субобработчиков в США (например, Grafana Labs для инфраструктурных услуг). Передача в США: Databricks, Inc. участвует в Рамочной программе ЕС–США по защите конфиденциальности данных (EU-US Data Privacy Framework), и её сертификация распространяется на Neon, LLC; её договор об обработке данных предусматривает применение стандартных договорных условий на случай, если эта программа перестанет действовать.
Cloudflare: сеть доставки и защиты, расположенная перед нашим сервером (DNS, доставка страниц и защита от атак). Зашифрованное (HTTPS) соединение вашего браузера заканчивается на ближайшем к вам сервере Cloudflare, который может находиться за пределами Европейского союза, а оттуда снова в зашифрованном виде идёт к нашему серверу. Поэтому Cloudflare обрабатывает содержимое запросов временно и только для их доставки (включая то, что вы вводите в формы), и в течение ограниченного времени хранит технические данные соединения, например ваш IP-адрес, в целях безопасности и для работы своей сети. Она может кешировать публичные страницы, которые не содержат ваших данных. Передача в США и другие страны: Cloudflare, Inc. участвует в Рамочной программе ЕС–США по защите конфиденциальности данных; её договор об обработке данных также включает стандартные договорные условия.
Resend: отправка писем для входа (в том числе из «Сохранить моё досье»), ответа на сообщение об ошибке и подтверждения получения отказа от договора; получает ваш адрес электронной почты и содержание этого письма (ссылку для входа, результат рассмотрения сообщения или подтверждение с покупкой и указанной вами причиной либо, если вы отказались по электронной почте, текст вашего заявления; но никогда — ваши ответы профиля). Передача в США: Resend (Plus Five Five, Inc.) участвует в Рамочной программе ЕС–США по защите конфиденциальности данных; её договор об обработке данных также включает стандартные договорные условия.
Stripe: платежи через Stripe Payments Europe, Ltd. (Ирландия). Stripe также выступает самостоятельным оператором в целях предотвращения мошенничества и выполнения собственных обязанностей по закону. Передача в Stripe, Inc. (США): Рамочная программа ЕС–США по защите конфиденциальности данных и стандартные договорные условия.
Google: только если вы входите через Google, через Google Ireland Ltd. Передача в Google LLC (США): Рамочная программа ЕС–США по защите конфиденциальности данных и стандартные договорные условия.

Где хранятся ваши данные и трансграничная передача

Ваши данные хранятся в Европейском союзе: приложение работает в Германии (netcup), а база данных находится во Франкфурте (Neon). Передача за пределы Европейской экономической зоны происходит в следующих случаях: прохождение ваших запросов через сеть Cloudflare (и её журналы), доступ из США со стороны Neon, её материнской компании Databricks и их субобработчиков (например, Grafana Labs), отправка писем через Resend, платежи через Stripe и, если вы его выберете, вход через Google. Каждая такая передача основана на решении Европейской комиссии о достаточности уровня защиты в рамках Рамочной программы ЕС–США по защите конфиденциальности данных (ст. 45 RGPD), если компания в ней участвует, и на стандартных договорных условиях Комиссии (ст. 46.2.c RGPD), как указано выше для каждого поставщика.

Вы можете запросить у нас копию применимых стандартных договорных условий или узнать, где с ними можно ознакомиться, написав на [email protected]. Список организаций — участников Рамочной программы по защите конфиденциальности данных публикуется на сайте www.dataprivacyframework.gov (откроется в новой вкладке).

Сроки хранения

Аккаунт, профиль и досье: до удаления вашего аккаунта. Удаление происходит немедленно.
Досье без аккаунта: мы удаляем его после 12 месяцев неиспользования. Каждое использование запускает срок заново. После присоединения к аккаунту оно хранится так же, как досье аккаунта.
Покупки и счета: шесть лет с момента покупки (ст. 30 Código de Comercio, Торгового кодекса Испании) в связи с нашими бухгалтерскими и налоговыми обязанностями, в том числе по НДС (IVA). Если вы удалите аккаунт, мы сохраним запись о покупке без какой-либо связи с ним, а Stripe сохранит выставленные им квитанции и счета.
Заявления об отказе от договора: шесть лет, как и покупки, в том числе полученные по электронной почте. Если вы удалите аккаунт, мы сохраним их без какой-либо связи с ним и удалим только указанную вами причину. По истечении шести лет мы их удаляем. Возврат денег также остаётся зафиксированным в Stripe.
Сообщения об ошибках: мы удаляем их через 24 месяца после закрытия сообщения (ошибка исправлена или сообщение отклонено), а если вы удалите аккаунт — раньше. Если вы оставили адрес для ответа, мы удаляем его через 180 дней после закрытия сообщения.
«Сохранить мой план действий» (больше не предлагается): уже сохранённые адреса — до тех пор, пока вы не зарегистрируетесь с тем же адресом или не отзовёте согласие, но не более 12 месяцев с момента вашего запроса.
Сеансы и ссылки для входа: сеансы истекают через 30 дней, ссылки для входа — через 24 часа; истёкшие мы удаляем ежедневно.
Журнал доступа сервера: 14 дней; затем он удаляется автоматически.

Что сохраняется при удалении аккаунта

При удалении аккаунта мы сразу удаляем ваш профиль, ваши досье и их прогресс, ваш доступ к пакетам, причины ваших отказов от договора, ваши сообщения об ошибках, ваши сеансы и любой план действий, сохранённый с вашим адресом электронной почты, а также убираем ваш адрес из сообщений, отправленных без входа в систему. Сохраняются только — в течение шести лет и без связи с аккаунтом — записи о ваших покупках и ваших заявлениях об отказе от договора (без причины), а также квитанции и счета, выставленные Stripe, поскольку закон обязывает нас их хранить или они нужны нам, чтобы подтвердить, что мы рассмотрели ваш отказ.

Ваши права

На странице вашего аккаунта вы можете в любой момент и бесплатно:

Скачать свои данные в файле JSON со всем, что мы о вас храним (доступ и переносимость). Сообщения об ошибках, отправленные без входа в систему с указанием вашего адреса электронной почты, показываются без текста: любой может ввести чужой адрес, поэтому этот текст может быть написан не вами.
Удалить свой аккаунт навсегда, введя для подтверждения свой адрес электронной почты (удаление).

Для осуществления других прав (исправление, ограничение обработки и возражение) и для отзыва согласия напишите на [email protected]. Мы ответим в течение одного месяца. Если нам нужно будет подтвердить вашу личность, мы попросим вас написать с адреса электронной почты вашего аккаунта.

Если вы считаете, что мы ненадлежащим образом обработали ваши данные, вы можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD, www.aepd.es (откроется в новой вкладке)).

Cookie

Мы используем только строго необходимые cookie, в том числе tramites.file, которая сохраняет ваше досье без аккаунта на этом устройстве, и tramites.signin, которая действует 1 час и проверяет, что вход начат в этом браузере, чтобы ваше досье присоединялось только к тому аккаунту, в который вы входите из этого же браузера. Она не хранит ваш адрес электронной почты. Подробности — в политике cookie.

Изменения

Если мы изменим эту политику, мы обновим дату, указанную в начале этой страницы. Если изменение существенное, мы сообщим вам об этом по электронной почте.