Política de privacidad

El responsable es una persona física que actúa a título individual, no una sociedad, de modo que no hay denominación social ni datos registrales que indicar.

No se ha designado un Delegado de Protección de Datos. Pervive no es una autoridad pública, su actividad principal no consiste en observar de forma sistemática y a gran escala a las personas, y no trata categorías especiales de datos a gran escala como actividad principal, que son los tres supuestos en que el artículo 37 del RGPD lo exige. Las cuestiones de protección de datos las atiende personalmente el responsable en support@pervive.net. Esta decisión se revisará si el servicio crece.

Separamos los datos en bloques, porque no todos se usan igual ni los ve la misma gente.

2.1. Datos de su cuenta

• Correo electrónico (es su usuario).
• Contraseña. Nunca la guardamos tal cual: se guarda transformada mediante una función criptográfica de un solo sentido (PBKDF2-SHA256, con sal y 100.000 repeticiones). Ni nosotros podemos leerla.
• Nombre y apellidos, si los rellena.
• Idioma elegido.
• El plazo de veto que usted elige (12, 24 o 48 horas; explicado en el apartado 5).
• La constancia de que aceptó las Condiciones de uso y esta Política de privacidad, con la fecha, la versión del documento aceptado y su confirmación de mayoría de edad.
• Fecha de alta, fecha del último acceso y fecha del último recordatorio anual que le enviamos.

2.2. Lo que usted prepara para los suyos

Este es el corazón de Pervive, y es contenido personal e íntimo:

• Deseos: sus respuestas a las preguntas guiadas, organizadas por categorías.
• Autobiografía: sus respuestas a las preguntas de su historia de vida.
• Mensajes: título, texto, nombre y correo electrónico del destinatario, cuántos días después del fallecimiento debe entregarse cada mensaje, y el estilo visual elegido. También si ha decidido enviarlo en vida.
• Reparto de objetos: nombre del objeto, a quién se lo deja, descripción y, si la sube, una fotografía.
• Regalos en vida: objeto, nombre y datos de contacto del destinatario, las palabras que le escribe, el lugar de recogida y una fotografía si la sube. Pervive no le envía nada a esa persona: el regalo se lo entrega usted en mano.
• Carta de presentación que sus personas de confianza leerán al recibir su legado.
• Personas de confianza: nombre y correo electrónico de cada una.
• Baúl seguro: archivos y documentos que suba (con su título, descripción, nombre de fichero, tipo y tamaño); pólizas de seguro (compañía, número de póliza, tipo, beneficiario y su contacto, y notas); y contraseñas (título, usuario, la contraseña, dirección web y notas).
• Su opinión, si rellena el formulario de valoración de la aplicación.

2.3. Datos de personas que no son usuarias de Pervive

Cuando usted añade a una persona de confianza, a un destinatario de un mensaje o de un regalo, o al beneficiario de una póliza, nos está dando datos de otra persona: como mínimo su nombre y, en muchos casos, su correo electrónico.

• A las personas de confianza les enviamos un correo avisándolas de que usted las ha designado, así que se enteran en ese mismo momento.
• A los destinatarios de un mensaje que se entregará tras su fallecimiento no se les avisa hasta que llega ese momento: su nombre y su correo quedan guardados hasta entonces.
• Las personas que usted simplemente menciona dentro de un texto (en su autobiografía, en sus deseos) no reciben ningún aviso.

Al introducir datos de otras personas usted nos confirma que puede hacerlo razonablemente y que la información que aporta es correcta.

Si una de esas personas se dirige a nosotros, escribiendo a support@pervive.net, este es nuestro criterio: le explicamos qué datos suyos tenemos y quién los introdujo, porque el artículo 14.2.f del RGPD le da derecho a conocer el origen; si pide que los borremos, los borramos, advirtiéndole antes de que eso hará imposible entregarle lo que esa persona hubiera dejado escrito para ella; y avisamos a la persona titular de la cuenta de que un destinatario ha sido eliminado, para que pueda reorganizar su legado, sin trasladarle el contenido de la petición.

2.4. Datos técnicos

• Cookies propias y estrictamente necesarias para mantener la sesión y para proteger los formularios. Están detalladas en la Política de cookies.
• Su dirección IP cuando intenta iniciar sesión, registrarse, cambiar la contraseña o pedir su recuperación. La usamos únicamente para limitar el número de intentos y frenar ataques automáticos. Queda guardada en un contador y se borra automáticamente a los dos días.
• Registros de error. Si algo falla, guardamos la dirección de la página, el método de la petición y el detalle técnico del fallo, para poder arreglarlo.
• Cola de envíos. Los correos que Pervive le envía, o envía en su nombre, se preparan y se guardan unos instantes en una cola interna antes de salir hacia nuestro proveedor de servicios de correo electrónico, Amazon Web Services (AWS). Ese registro incluye el contenido del correo y la dirección de destino, y se elimina automáticamente siete días después de haberse enviado.

Hoy no hay ninguna herramienta de analítica ni de publicidad activa en pervive.net. No hay Google Analytics, no hay píxeles de redes sociales, no vendemos datos a nadie y no hacemos perfiles comerciales.

Pervive no envía boletines ni comunicaciones comerciales. Si algún día lo hiciera, sería con su consentimiento previo y con una forma sencilla de dejar de recibirlos en cada correo.

En los tratamientos que se apoyan en el interés legítimo hemos valorado que la injerencia es mínima y esperada: quien recibe un correo de Pervive lo recibe porque una persona concreta decidió dejarle algo escrito, el correo se envía una sola vez, no se reutiliza su dirección para nada más y puede oponerse escribiendo a support@pervive.net.

Esta es la parte que más interesa saber, así que la explicamos sin rodeos.

Mientras usted vive:

• Solo usted ve todo su contenido.
• Sus personas de confianza no ven nada, salvo las categorías de deseos o de autobiografía que usted decida compartir expresamente en vida. Cuando comparte una categoría, ellas reciben un aviso por correo de que hay algo nuevo.
• El baúl seguro (archivos, contraseñas y pólizas) no lo ve nadie más que usted mientras usted vive. Ni sus personas de confianza, ni nadie.
• El personal autorizado del titular puede acceder a la base de datos para operar, mantener y reparar el servicio, y desde el panel de administración puede ver datos de cuenta (nombre, correo, fechas y cuántos elementos ha creado), pero no se accede a su contenido personal salvo que sea imprescindible para resolver una incidencia concreta.

Cuando se declara y se confirma su fallecimiento, y solo entonces, sus personas de confianza acceden a una página con: su carta de presentación, sus deseos, su autobiografía y el reparto de objetos con sus fotografías. Ven además cuántos mensajes ha dejado, pero no el contenido de esos mensajes: cada mensaje va directamente a su destinatario y solo lo lee él.

Los destinatarios de sus mensajes reciben en su correo únicamente lo que usted escribió para ellos. Si el mensaje lleva una fotografía, el enlace que reciben para verla va firmado por nosotros, sirve solo para esa imagen y caduca; no da acceso a nada más de su cuenta.

Lo contamos con detalle porque es el momento en que otras personas acceden a lo suyo:

1. 1. Solo puede iniciar el proceso una de sus personas de confianza que se haya registrado en Pervive con el mismo correo que usted indicó.
2. 2. Usted debe tener designadas al menos dos personas de confianza; con una sola, el proceso no puede iniciarse.
3. 3. Quien declara cuenta como la primera confirmación. Hacen falta dos confirmaciones de personas de confianza distintas.
4. 4. En ese mismo momento le enviamos a usted un correo de aviso con un enlace para cancelarlo, y al resto de sus personas de confianza una petición de confirmación.
5. 5. Se abre una ventana de veto con el plazo que usted haya elegido en su perfil (12, 24 o 48 horas; por defecto, 24). Mientras está abierta, usted puede cancelar la declaración con un solo clic. Si la cancela, no se entrega nada.
6. 6. Terminada la ventana: si hay dos confirmaciones, se entrega el legado, incluido el baúl seguro; si no las hay, la declaración caduca y no ocurre nada.
7. 7. Los mensajes marcados para entregarse el mismo día salen enseguida; los que usted programó para más adelante salen en su fecha.

Las comprobaciones de plazos se hacen automáticamente cada hora, así que una entrega puede producirse hasta aproximadamente una hora después del momento exacto, nunca antes.

Pervive no comprueba el fallecimiento con ningún registro civil ni pide un certificado de defunción. La garantía frente a un error o a un abuso son las dos confirmaciones, el aviso inmediato a usted y su ventana de veto. Es una decisión consciente: exigir un certificado retrasaría semanas la entrega y dejaría fuera a familias que no lo tienen a mano en ese momento. Por eso insistimos en que elija bien a sus personas de confianza y mantenga su correo al día.

• La aplicación se sirve mediante la red de Cloudflare.
• Los datos de la aplicación se guardan en una base de datos PostgreSQL alojada por Neon, en un centro de datos situado en Fráncfort (Alemania), dentro de la Unión Europea.
• Los archivos y las fotografías que usted sube se guardan en el almacenamiento de objetos R2 de Cloudflare.
• Los correos se entregan a través de Amazon Web Services (AWS), nuestro proveedor de servicios de correo electrónico.

Medidas de seguridad que aplicamos:

• Toda la comunicación con el sitio va cifrada (HTTPS).
• Su contraseña de acceso se guarda transformada y no es recuperable.
• Las contraseñas que usted guarda en el baúl se guardan cifradas con un algoritmo robusto (AES-GCM de 256 bits). Debemos ser honestos en un punto: la clave de cifrado es una clave del servidor, no una clave suya. Eso significa que la aplicación puede descifrarlas para mostrárselas a usted, y que no es un sistema de «solo usted tiene la llave».
• El resto del contenido (mensajes, autobiografía, deseos, notas) se guarda en la base de datos protegido por el control de acceso del proveedor y por las medidas de cifrado en reposo que este aplica, pero sin un cifrado adicional propio de Pervive.
• Los archivos del baúl y las fotografías solo se sirven a quien tiene derecho a verlos: al propietario mientras vive, y a sus personas de confianza únicamente después de que el legado se haya liberado. Cada petición se comprueba contra la base de datos en el servidor.
• La sesión se cierra en todos los dispositivos cuando usted cambia la contraseña.

Para poder funcionar, Pervive se apoya en estos proveedores, que tratan datos por cuenta del responsable y siguiendo sus instrucciones:

Transferencias internacionales. La base de datos, donde está la práctica totalidad de su contenido, permanece en la Unión Europea, y el envío de correo se realiza desde la Unión Europea. Cloudflare y AWS son empresas de matriz estadounidense, de modo que tratamos su intervención como una transferencia internacional: está amparada por las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas al anexo de tratamiento de datos que cada uno de esos proveedores aplica a sus clientes, junto con las medidas técnicas descritas en el apartado 6. Con cada proveedor existe el correspondiente contrato de encargo del tratamiento previsto en el artículo 28 del RGPD.

Subencargados. Los tres proveedores de la tabla son los únicos encargados del tratamiento de Pervive. Cada uno de ellos puede apoyarse, para su propia infraestructura, en los subencargados que tiene autorizados y publicados en su contrato de tratamiento de datos, que le obligan a las mismas garantías. Pervive no incorpora ningún subencargado propio por encima de esos.

No hay ningún otro encargado: no utilizamos gestoría, ni soporte externo, ni herramientas de pago, ni servicios externos de copia de seguridad. Si se incorporase alguno, esta tabla se actualizaría antes de empezar a usarlo.

La conservación en Pervive es indefinida, y conviene explicar por qué, porque es una decisión deliberada y no un descuido.

Pervive existe para custodiar algo que puede tardar décadas en entregarse. Una persona que escribe hoy una carta para su nieta puede fallecer treinta o cuarenta años después, y la carta tiene que seguir ahí ese día. Fijar un plazo de borrado automático sería incompatible con la finalidad misma del tratamiento: cualquier plazo que pusiéramos destruiría antes de tiempo justo aquello que usted nos confió para que durase. Por eso el criterio del artículo 5.1.e del RGPD, que exige conservar los datos solo el tiempo necesario para la finalidad, se traduce aquí en conservarlos mientras esa finalidad siga viva, es decir, mientras la cuenta exista y mientras el legado pueda tener que entregarse o consultarse.

El contrapeso de esa conservación indefinida es usted. No hay plazo automático, pero basta con que escriba a support@pervive.net para que borremos su cuenta y todo su contenido. Atendemos esa petición a mano y dentro del plazo máximo de un mes del artículo 12.3 del RGPD. Cuando lo pide, borramos su contenido y conservamos únicamente el registro mínimo de que la baja se produjo y cuándo, que es lo que nos permite acreditar después que se hizo lo que usted pidió.

Hay una excepción a todo lo anterior, y no es un plazo de conservación sino el funcionamiento de mecanismos de seguridad que caducan solos: el contador de intentos de acceso asociado a su IP se borra a los dos días, la cola interna de correos ya enviados se borra a los siete días, un enlace de recuperación de contraseña deja de servir al usarse y caduca a los tres días, y su sesión iniciada expira a los catorce días sin volver a entrar. Esas caducidades las ejecuta la propia aplicación y no afectan a nada de lo que usted tiene guardado.

Puede ejercer en cualquier momento estos derechos, gratuitamente:

• Acceso: saber qué datos suyos tenemos.
• Rectificación: corregir los que estén mal.
• Supresión: pedir que los borremos.
• Oposición: oponerse a determinados tratamientos.
• Limitación: pedir que los conservemos pero no los usemos, mientras se resuelve una discrepancia.
• Portabilidad: recibir sus datos en un formato que pueda llevarse.
• Retirar el consentimiento cuando el tratamiento se base en él, sin que eso afecte a lo hecho antes.

Todos se ejercen por correo, escribiendo a support@pervive.net e indicando qué derecho quiere ejercer. No hay ningún botón ni ningún trámite automático dentro de la aplicación: las peticiones las lee y las resuelve una persona, que es el propio responsable. Podremos pedirle que acredite su identidad, para no entregarle a nadie los datos de otra persona. Le responderemos en el plazo máximo de un mes desde su petición, conforme al artículo 12.3 del RGPD.

La baja de la cuenta y la copia de su contenido siguen ese mismo camino. Si quiere darse de baja, escriba a support@pervive.net; si quiere llevarse lo que tiene guardado, pídalo en esa misma dirección y le preparamos a mano una copia de su contenido en un formato que pueda abrir y conservar. Hacerlo por correo y no con un botón es deliberado: así podemos confirmar que la petición es suya y advertirle de lo que implica antes de ejecutarla.

Si considera que no hemos atendido bien sus derechos, puede presentar una reclamación ante la autoridad de control competente. Como el responsable está establecido en Luxemburgo, la autoridad principal es la CNPD:

Commission nationale pour la protection des données (CNPD) — 15, Boulevard du Jazz, L-4370 Belvaux (Luxemburgo) — teléfono +352 26 10 60 1 — cnpd.public.lu.

También puede reclamar ante la autoridad de control de su país de residencia habitual o del lugar de trabajo, conforme al artículo 77 del RGPD.

El Reglamento General de Protección de Datos no se aplica a los datos de las personas fallecidas (considerando 27), y deja a cada Estado miembro la libertad de regularlos. Por eso, lo que ocurre con el contenido de una persona usuaria fallecida no depende del RGPD, sino de las normas nacionales que resulten aplicables y, sobre todo, de lo que esa persona dejó dispuesto.

En Pervive el criterio es respetar la instrucción de la persona. Lo que usted deja preparado es una instrucción suya, dada en vida y por escrito, sobre quién debe recibir qué. Es la razón de ser del servicio y es lo que ejecutamos.

Si un heredero, un familiar o un albacea nos pide acceder al contenido de una persona fallecida, o pide que lo borremos, procedemos así: le pedimos que acredite su identidad y su vínculo; comprobamos qué dejó dispuesto la persona en su cuenta; y, si la petición contradice esa disposición, no la atendemos y se lo explicamos, indicándole que puede acudir a los tribunales competentes en materia sucesoria, que son quienes pueden resolver el conflicto. No entregamos a nadie contenido que la persona hubiera destinado a otra persona distinta.

Pervive está pensado para personas adultas y no se dirige a menores de edad. En el formulario de alta se exige confirmar expresamente que se es mayor de edad, y esa confirmación queda registrada.

Si detectamos o se nos comunica que una cuenta pertenece a una persona menor de edad, la suspendemos, lo comunicamos a la dirección de correo asociada y eliminamos la cuenta y su contenido. Si usted es madre, padre o tutor y cree que se ha dado ese caso, escríbanos a support@pervive.net.

No tomamos decisiones sobre usted de forma automatizada que produzcan efectos jurídicos ni le afecten de modo similar significativo, ni elaboramos perfiles con sus datos.

Sí existen procesos automáticos que ejecutan lo que usted ha configurado: enviar sus mensajes en la fecha prevista, avisar a sus personas de confianza y cerrar la ventana de veto cuando vence.

Si cambiamos la forma de tratar sus datos, actualizaremos esta política y cambiaremos su fecha. Cuando el cambio afecte a sus derechos o a quién puede ver su contenido, se lo avisaremos por correo electrónico con al menos 30 días de antelación, a la dirección de su cuenta. De ese aviso se encarga el titular indicado en el apartado 1.