Esta política explica qué datos personales tratamos, por qué, durante cuánto tiempo y cuáles son sus derechos. Se aplica al sitio clientvault.pro, a la tienda, el área de cliente, el soporte y la comunidad gestionados en sdravobiz.com, y a la extensión de WordPress Client Vault.

Está redactada en aplicación del Reglamento (UE) 2016/679 («RGPD»), de la Legea nr. 190/2018 y de la Legea nr. 506/2004.

1. Responsable del tratamiento

Sdravobiz S.R.L.
Strada Trandafirilor 51, 307220 Giroc, Rumanía
CUI: RO51472367 · IVA intracomunitario: RO51472369
Registrul Comerțului: J2025016522009
Email: contact@sdravobiz.com

Sdravobiz no está obligada a designar un delegado de protección de datos en el sentido del artículo 37 del RGPD: su actividad no implica ni un tratamiento a gran escala de datos sensibles ni un seguimiento sistemático a gran escala de personas.

Cualquier solicitud puede dirigirse a contact@sdravobiz.com, indicando «RGPD» en el asunto.

2. Dos situaciones que conviene distinguir

Este es el punto más importante de esta política y también la principal diferencia entre Client Vault y un servicio en línea.

Sus propios datos, como cliente o visitante de nuestro sitio. Somos responsables del tratamiento: contacto, demostración, cuenta, pedido, factura, licencia, soporte, emails. Es el objeto de los artículos 3 a 9.

Los datos de sus propios clientes, almacenados en su caja fuerte. Documentos, fichas, mensajes, citas y recorridos se guardan en la base de datos y en el alojamiento de su sitio WordPress. No pasan por ninguno de nuestros servidores, nunca se nos transmiten y no son accesibles para nosotros. Usted es el único responsable del tratamiento, y nosotros no somos ni responsable ni encargado. Es el objeto del artículo 10.

3. Qué tratamos y por qué

Finalidad	Datos	Base jurídica	Conservación
Pedido, licencia y facturación: creación de la cuenta, ejecución del contrato, facturas, obligaciones contables	Nombre, apellidos, empresa, dirección, email, número de IVA, historial de pedidos y facturas, clave de licencia	Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c)	Duración del contrato y, después, 10 años conforme a la Legea nr. 82/1991
Gestión de activaciones: verificación de la licencia, recuento de sitios, distribución de actualizaciones	Clave de licencia, dirección de los sitios activados, identificador del producto, versión instalada, fechas de activación y de verificación	Ejecución del contrato (art. 6.1.b); interés legítimo en la protección contra el uso no autorizado (art. 6.1.f)	Duración de la licencia y, después, 3 años
Pagos: cobro, prevención del fraude, litigios y reembolsos	Datos de facturación, historial e identificadores de transacción	Ejecución del contrato (art. 6.1.b); interés legítimo antifraude (art. 6.1.f)	10 años (obligaciones contables)
Emails de servicio: confirmación, factura, clave de licencia, actualización disponible, vencimiento, incidente de seguridad	Nombre, email, identificador de cuenta	Ejecución del contrato (art. 6.1.b)	Duración del contrato y, después, archivo legal
Formulario de contacto: respuesta a su solicitud	Nombre, apellidos, email, asunto, mensaje, idioma, dirección IP y fecha de envío	Interés legítimo en responder a las solicitudes (art. 6.1.f); medidas precontractuales (art. 6.1.b)	13 meses después del último intercambio
Reserva de una demostración	Nombre, email, franja horaria elegida, información introducida en el formulario de reserva	Medidas precontractuales a petición suya (art. 6.1.b)	13 meses después de la demostración
Soporte y relación con el cliente	Nombre, email, contenido de los intercambios, capturas de pantalla e informes de entorno que nos envía	Ejecución del contrato (art. 6.1.b); interés legítimo para los clientes potenciales (art. 6.1.f)	3 años después del último intercambio (clientes); 13 meses (clientes potenciales)
Comunidad Client Vault: acceso al espacio de ayuda, publicaciones y respuestas	Nombre visible, email, contenido de los mensajes publicados	Ejecución del contrato (art. 6.1.b); consentimiento para la publicación (art. 6.1.a)	Duración de la participación y, después, 12 meses
Newsletter e información sobre el producto	Nombre, email, idioma, aperturas y clics	Interés legítimo (art. 6.1.f) para los clientes, sobre un producto similar, y para los profesionales que nos escriben a través del formulario de contacto, sobre su actividad; consentimiento (art. 6.1.a) en los demás casos	Hasta que se dé de baja y, como máximo, 3 años después de la última interacción
Protección de los formularios contra robots	Dirección IP, características del navegador, señales de interacción	Interés legítimo en la seguridad del sitio (art. 6.1.f)	Duración de la verificación, según las normas del proveedor
Medición de audiencia y medición publicitaria	Identificadores de cookies, páginas vistas, duración, fuente de tráfico, dispositivo y navegador	Consentimiento (art. 6.1.a)	13 meses (Google Analytics); 90 días (Meta)
Obligaciones legales y litigios	Facturas, justificantes, datos de conexión	Obligación legal (art. 6.1.c); interés legítimo en la defensa jurídica	Plazo legal aplicable

Puede darse de baja de nuestros emails informativos en cualquier momento, con un clic, mediante el enlace incluido en cada uno de ellos, o escribiendo a contact@sdravobiz.com. Los emails de servicio relacionados con su licencia se siguen enviando mientras el contrato esté vigente.

No tomamos ninguna decisión totalmente automatizada que produzca efectos jurídicos sobre usted.

4. No vendemos sus datos

Sdravobiz no vende, no alquila y no cede sus datos personales a terceros con fines comerciales.

Sus datos solo se comunican a los proveedores enumerados en el artículo 5, a las autoridades administrativas o judiciales competentes previo requerimiento legal y a nuestros asesores en caso de litigio.

5. Nuestros proveedores

Recurrimos a encargados del tratamiento en el sentido del artículo 28 del RGPD, seleccionados por sus garantías. Esta lista puede cambiar.

Proveedor	Función	Ubicación	Garantías de transferencia
Stripe Payments Europe, Ltd	Pago en línea, antifraude	Irlanda (UE), servidores en Estados Unidos para el grupo	Cláusulas contractuales tipo + EU-US Data Privacy Framework
o2switch	Alojamiento del sitio, la tienda, el área de cliente y el servidor de licencias	Francia (UE)	Ninguna transferencia fuera de la UE
Tienda, licencias y área de cliente (autoalojados)	Pedidos, suscripciones, claves de licencia, activaciones, facturas	Francia (UE)	No aplica, autoalojado
Gestión de contactos, formularios, citas y emails (autoalojados)	Formulario de contacto, reserva de demostraciones, emails de servicio, newsletter	Francia (UE)	No aplica, autoalojado
Soporte y comunidad (autoalojados)	Tickets de soporte, espacio de ayuda entre usuarios	Francia (UE)	No aplica, autoalojado
Cloudflare, Inc. (Turnstile)	Protección de los formularios contra robots	Red mundial, incluido Estados Unidos	Cláusulas contractuales tipo + EU-US Data Privacy Framework
Google Ireland Ltd (Analytics, Search Console)	Medición de audiencia y seguimiento del posicionamiento	Irlanda (UE), servidores en Estados Unidos	Cláusulas contractuales tipo + EU-US Data Privacy Framework
Meta Platforms Ireland Ltd (píxel de Meta)	Medición de la eficacia de nuestros anuncios	Irlanda (UE), servidores en Estados Unidos	Cláusulas contractuales tipo + EU-US Data Privacy Framework
Contable y asesores jurídicos	Obligaciones contables y jurídicas	Rumanía	Contrato de servicios, cláusula de confidencialidad

Ninguno de estos proveedores tiene acceso a los datos que usted almacena con la extensión en su propio sitio.

6. Qué envía la extensión a nuestros servidores

La extensión instalada en su sitio se comunica con nuestro servidor de licencias en tres situaciones: cuando activa una clave, cuando la desactiva y durante las verificaciones periódicas o las búsquedas de actualizaciones.

En cada una de estas ocasiones, y solo en ellas, su sitio transmite exactamente lo siguiente:

• el identificador del producto;
• su clave de licencia;
• la dirección de su sitio;
• el número de versión de la extensión instalada;
• en las verificaciones de licencia, un valor aleatorio de un solo uso que impide reutilizar la respuesta.

Y nada más. En particular, nunca se transmiten: los documentos depositados en sus cajas fuertes, los datos de sus clientes y usuarios, sus direcciones de email, sus mensajes, sus citas, sus direcciones IP, sus ajustes, el contenido de su sitio, su email de administrador, la lista de sus extensiones.

La extensión no incluye telemetría ni envío de estadísticas de uso.

Los envíos a sus webhooks, copias de seguridad externas, calendarios y demás herramientas salen de su servidor hacia los destinos que usted mismo ha indicado. No pasan por ningún servidor del editor.

7. Transferencias fuera de la Unión Europea

Los datos de nuestros clientes se alojan en la Unión Europea. Las únicas transferencias que pueden producirse fuera del Espacio Económico Europeo afectan a nuestro proveedor de pagos, a la protección antirrobots de nuestros formularios y a nuestras herramientas de medición, cuyos grupos disponen de infraestructuras en Estados Unidos.

Estas transferencias están amparadas por las garantías del capítulo V del RGPD: decisión de adecuación cuando existe (en particular el EU-US Data Privacy Framework) y cláusulas contractuales tipo adoptadas por la Comisión Europea. Puede obtener una copia de estas garantías solicitándola a contact@sdravobiz.com.

Los datos que usted almacena con la extensión no son objeto de ninguna transferencia por nuestra parte, ya que nunca nos llegan.

8. Sus derechos

Usted dispone de los siguientes derechos (artículos 15 a 22 del RGPD):

• acceso: saber si tratamos datos sobre usted y obtener una copia;
• rectificación: corregir datos inexactos o incompletos;
• supresión: obtener su eliminación, dentro de los límites de nuestras obligaciones legales de conservación;
• limitación: restringir temporalmente un tratamiento;
• portabilidad: recibir sus datos en un formato estructurado y legible por máquina;
• oposición: oponerse a un tratamiento basado en el interés legítimo y, sin condiciones, a la prospección comercial;
• retirada del consentimiento en cualquier momento, sin afectar a la licitud de los tratamientos anteriores;
• instrucciones sobre el destino de sus datos tras su fallecimiento;
• reclamación ante una autoridad de control (artículo 13).

Cómo ejercerlos. Por email a contact@sdravobiz.com (asunto «RGPD») o por correo postal a nuestro domicilio social. Para evitar solicitudes fraudulentas, podemos pedir un justificante de identidad. Respondemos en el plazo de un (1) mes, prorrogable dos meses en función de la complejidad o del número de solicitudes (artículo 12.3 del RGPD).

Si sus documentos o información se encuentran en la caja fuerte de una empresa que utiliza Client Vault y desea ejercer sus derechos, diríjase directamente a esa empresa: solo ella es responsable del tratamiento y solo ella conserva esos datos. No tenemos ningún acceso a ellos y, por tanto, no podemos ni facilitárselos ni borrarlos.

9. Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas previstas en el artículo 32 del RGPD, en particular: conexiones cifradas (HTTPS/TLS), pagos gestionados por un proveedor certificado PCI-DSS nivel 1, control de acceso estricto y autenticación reforzada de las cuentas de administrador, registro de accesos, copias de seguridad periódicas, actualizaciones de seguridad continuas y compromisos contractuales de confidencialidad con nuestros encargados.

Las respuestas de nuestro servidor de licencias y los archivos de actualización están firmados criptográficamente, y su sitio verifica la firma antes de usarlos o instalarlos.

Ningún sistema puede garantizar una seguridad absoluta. En caso de violación de datos que pueda suponer un riesgo para sus derechos y libertades, lo notificamos a la ANSPDCP en un plazo de setenta y dos (72) horas y le informamos directamente cuando el riesgo es alto (artículos 33 y 34 del RGPD).

10. Los datos de sus clientes se quedan en su sitio

Este artículo se dirige a usted, cliente, en relación con las personas cuyos datos almacena en Client Vault.

10.1 Usted es el único responsable del tratamiento

Estos datos se guardan en su propia base de datos de WordPress y en su alojamiento. No los recibimos, no los alojamos, no los consultamos y no podemos restaurarlos.

Usted determina por sí solo los fines y los medios del tratamiento. Le corresponde informar a sus clientes, definir sus bases jurídicas y plazos de conservación, publicar su propia política de privacidad, recabar los consentimientos necesarios y atender el ejercicio de derechos. Respecto de estos datos, no somos ni responsable ni encargado del tratamiento: le proporcionamos un software, no un servicio de tratamiento.

10.2 Qué guarda la extensión en su sitio

Para que pueda incluirlo en su propia política, esto es lo que Client Vault guarda en su sitio:

• las cuentas de sus clientes y usuarios: nombre, email y la información de perfil que usted introduce;
• los documentos depositados en las cajas fuertes, cifrados en su servidor;
• los mensajes, comentarios, notas, tarjetas, enlaces y contenidos intercambiados en las cajas fuertes;
• las citas y, según su uso, el progreso en los recorridos;
• un registro de auditoría de las acciones realizadas: autor, acción, fecha y dirección IP.

10.3 Qué pone la extensión a su disposición

• Un exportador y un borrador registrados en las herramientas nativas de WordPress: las solicitudes de exportación y de supresión que gestiona desde la pantalla «Herramientas» de su sitio incluyen los datos guardados por la extensión.
• El cifrado de los archivos depositados, con una clave conservada fuera de la base de datos.
• Enlaces de descarga temporales y de un solo uso.

10.4 Qué le corresponde hacer

• Describir en su política de privacidad los datos enumerados en el punto 10.2, sus fines, bases jurídicas y plazos.
• No almacenar categorías especiales de datos en el sentido del artículo 9 del RGPD sin una base jurídica adecuada y sin medidas de seguridad apropiadas.
• Declarar los contenidos de terceros que integra en sus cajas fuertes (vídeos, calendarios, formularios externos): el navegador de sus usuarios los carga directamente desde esos servicios.
• Comprobar qué hacen con estos datos las herramientas a las que los envía (webhooks, gestión de contactos, copias de seguridad externas): esos envíos son tratamientos de los que usted responde.

10.5 El único caso en que vemos sus datos

Si, en el marco del soporte, nos envía una captura de pantalla, una exportación o un acceso a su sitio, podemos quedar expuestos a datos de sus clientes. En ese caso actuamos como encargado del tratamiento, siguiendo su instrucción puntual y documentada, solo durante el tiempo necesario para atender su solicitud. Estos elementos se eliminan al cerrar el ticket y, a más tardar, dentro de los tres (3) años de conservación de los intercambios de soporte.

Le recomendamos anonimizar sus capturas de pantalla antes de enviárnoslas.

11. Cookies

11.1 En nuestro sitio

Categoría	Herramienta	Finalidad	Duración	Base jurídica
Estrictamente necesaria	Sesión de WordPress (wordpress_*)	Autenticación, seguridad	Sesión / 30 días	Interés legítimo, sin consentimiento
Estrictamente necesaria	Preferencia de idioma (pll_language)	Idioma de visualización	12 meses	Interés legítimo, sin consentimiento
Estrictamente necesaria	Cloudflare Turnstile	Distinguir a una persona de un robot en los formularios	Duración de la verificación	Interés legítimo, sin consentimiento
Medición de audiencia	Google Analytics (_ga, _ga_*)	Estadísticas de visitas	13 meses	Consentimiento
Medición publicitaria	Píxel de Meta (_fbp)	Medición de la eficacia de nuestros anuncios	90 días	Consentimiento
Funcional / marketing	Seguimiento de emails (fcrm_*)	Aperturas y clics de nuestros emails	12 meses	Consentimiento

Puede aceptar o rechazar en cualquier momento las cookies no estrictamente necesarias. Rechazarlas no impide ni el acceso al sitio ni la consulta de sus contenidos.

11.2 Qué deposita la extensión en el navegador de sus usuarios

La extensión no deposita ninguna cookie propia en el navegador de sus usuarios. Utiliza la sesión de inicio de sesión de WordPress de su sitio.

12. Menores

Nuestro sitio y nuestro producto no están destinados a menores de dieciséis (16) años. No recogemos a sabiendas sus datos sin el consentimiento del titular de la patria potestad (artículo 8 del RGPD). Si descubrimos tales datos, los eliminamos sin demora.

13. Reclamaciones

Si considera que el tratamiento de sus datos no es conforme, puede dirigirse a la autoridad de control rumana:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, 010336, Rumanía
https://www.dataprotection.ro · anspdcp@dataprotection.ro · +40 318 059 211

Si reside en otro Estado miembro, también puede dirigirse a su autoridad nacional (AEPD en España, CNIL en Francia, Garante en Italia, CNPD en Portugal, BfDI en Alemania, etc.).

14. Modificaciones

Podemos modificar esta política para reflejar la evolución legal, normativa, técnica o contractual. La versión aplicable es la publicada en la fecha de su consulta. En caso de modificación sustancial, se lo comunicaremos mediante un aviso en el sitio o por email si es cliente.

15. Contacto

Sdravobiz S.R.L.
Strada Trandafirilor 51
307220 Giroc, Rumanía
contact@sdravobiz.com (jurídico y RGPD) · contact@clientvault.pro (preguntas sobre Client Vault)
https://clientvault.pro

Última actualización: 28 de septiembre de 2026