Política de privacidad
Última actualización : 20 de septiembre de 2026
Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados a través del servicio Inclusa es el editor identificado en nuestro aviso legal. Cualquier pregunta relativa al tratamiento de sus datos puede dirigirse a través de nuestro formulario de contacto. (nuestro formulario de contacto).
Marco legal aplicable
Este tratamiento se rige principalmente por la Ley Federal de Protección de Datos de Suiza revisada (nLPD, en vigor desde el 1 de septiembre de 2023) y, para los interesados residentes en la Unión Europea, por el Reglamento General de Protección de Datos (RGPD).
Datos recopilados
- Datos de cuenta: dirección de correo electrónico (cifrada en reposo), contraseña (con hash, nunca almacenada en texto claro), idioma preferido, rol dentro de la cuenta;
- Datos del sitio web: nombre y URL del o de los sitios enviados para análisis, configuración de la auditoría (cifrada en reposo);
- Resultados de análisis: extractos técnicos de las páginas públicas auditadas (URL de la página, selectores CSS, breves extractos de código fuente) necesarios para generar el informe, cifrados en reposo;
- Datos de facturación: gestionados directamente por nuestro proveedor de pagos Stripe; Inclusa solo conserva una referencia externa de suscripción, nunca datos bancarios;
- Registros técnicos mínimos necesarios para la seguridad y el correcto funcionamiento del servicio (marca temporal, estado de las operaciones).
Finalidades del tratamiento
- Prestación del servicio de auditoría de accesibilidad y generación de los informes correspondientes;
- Gestión de la cuenta de usuario, la autenticación y la facturación de la suscripción;
- Respuesta a las solicitudes enviadas a través de nuestro formulario de contacto;
- Garantía de la seguridad del servicio (autenticación de dos factores, limitación de tasa, detección de abusos);
- Mejora del servicio a partir de métricas internas agregadas.
Base jurídica
El tratamiento se basa en la ejecución del contrato que le vincula con Inclusa (prestación del servicio suscrito), en nuestro interés legítimo en la seguridad y el correcto funcionamiento del servicio y, en lo que respecta a la preferencia de idioma, en su elección expresa.
Subencargados y destinatarios
- Infomaniak SA (Suiza): alojamiento de la infraestructura y de los datos, así como el envío técnico de los correos electrónicos transaccionales del servicio;
- Stripe: procesamiento de pagos. Al estar esta empresa domiciliada fuera de Suiza, las transferencias de datos de facturación necesarias se rigen por las cláusulas contractuales tipo y las garantías de cumplimiento ofrecidas por Stripe.
Ubicación de los datos
Los datos personales se alojan y almacenan en reposo exclusivamente en Suiza.
Duración de conservación
Los datos de la cuenta se conservan mientras la cuenta permanezca activa. En caso de eliminación, la cuenta se elimina lógicamente de forma inmediata, seguida de una eliminación definitiva de los datos conforme a nuestros procedimientos internos.
Los datos relativos a un sitio web (configuración, historial de análisis) se conservan mientras su propietario no elimine el sitio; su eliminación sigue la misma lógica de eliminación lógica seguida de eliminación definitiva.
El historial de análisis se conserva automáticamente durante 90 días en el plan Free, 180 días en el plan Starter y 365 días en los planes Pro y Agency, contados desde cada análisis; el último análisis completado de un sitio permanece siempre accesible más allá de ese plazo. Si se elimina un sitio, todo su historial de análisis se purga definitivamente 90 días después de la eliminación, sin excepción.
Seguridad de los datos
- Cifrado en reposo (AES-256-GCM) de los campos que contienen datos personales o sensibles;
- Contraseñas con hash mediante un algoritmo de derivación de claves robusto (Argon2id), nunca almacenadas en texto claro;
- Autenticación de dos factores disponible para todas las cuentas, obligatoria para los roles de Propietario y Administrador;
- cifrado sistemático de las comunicaciones (HTTPS) y aislamiento estricto de los datos entre las distintas cuentas de clientes.
Sus derechos
Con sujeción a las condiciones previstas por la ley, usted dispone de un derecho de acceso, rectificación, eliminación, portabilidad y oposición respecto a sus datos personales.
Los derechos de acceso, rectificación y eliminación de su cuenta pueden ejercerse directa e inmediatamente desde su área personal. Cualquier otra solicitud puede enviarse a través de nuestro formulario de contacto; nos comprometemos a responder en un plazo de 30 días. (nuestro formulario de contacto).
Reclamación ante una autoridad de control
Usted tiene derecho a presentar una reclamación ante el Preposto Federal Suizo de Protección de Datos y Transparencia (PFPDT) en Suiza, o, si reside en la Unión Europea, ante la autoridad de protección de datos competente en su país de residencia.
Modificación de esta política
Esta política de privacidad puede actualizarse para reflejar la evolución del servicio o del marco legal aplicable. La fecha de la última actualización se indica al principio de esta página.