Política de privacidad de ONMAKE Editor

1. Responsable

ONMAKE S.r.l., Piazza Giuliano della Rovere 8, 00121 Roma (RM), Italia. IVA y código fiscal 17261401008, REA RM-1707372. PEC onmake@pec.onmake.it, correo info@onmake.it.

ONMAKE es responsable de los datos de la cuenta, de la seguridad del servicio, de los avisos y, cuando existan, de los pagos.

2. Documentos

• En Editor HTML los documentos permanecen en el dispositivo del usuario: el servidor solo gestiona el acceso a la cuenta.
• En Editor Pro los documentos pueden guardarse en el servidor de ONMAKE (Microsoft Azure, Italia Norte), según el navegador y la elección del usuario: en Chrome y Edge «Guardar» escribe en el ordenador del usuario. Para los documentos de los clientes profesionales, ONMAKE los trata como encargado por cuenta del cliente, según el Acuerdo de tratamiento de datos (DPA). ONMAKE no lee los documentos ni los usa para otros fines.
• Los archivos que el usuario abre y guarda en su propio ordenador, sin guardarlos en el servidor, no los recibe ONMAKE, salvo cuando el usuario solicita una conversión (por ejemplo a Word): en ese caso el archivo pasa por ExactDOC, el motor de conversión de ONMAKE en los mismos servidores.

3. Datos tratados

• Cuenta: correo, nombre si se facilita, identificador de usuario, datos de acceso.
• Seguridad: registros del servidor web (dirección IP, fecha y hora, dirección solicitada, resultado, tamaño, página de procedencia, navegador).
• Avisos: lo que el usuario escribe a support@onmake.it o bug@onmake.it o en el formulario «Informar de un problema».
• Pagos, solo para los planes de pago: datos de facturación; los datos de la tarjeta los gestiona Stripe.
• Documentos guardados en la versión online (véase el punto 2).

4. Finalidades y bases jurídicas

• Prestar la cuenta y el servicio: ejecución del contrato (art. 6.1.b RGPD).
• Seguridad y prevención de abusos: interés legítimo (art. 6.1.f).
• Gestionar los avisos: ejecución del contrato o interés legítimo.
• Facturación y obligaciones fiscales: obligación legal (art. 6.1.c).

ONMAKE no usa los datos para elaborar perfiles ni para publicidad y no usa herramientas de analítica.

5. Funciones de IA

En la versión online las funciones de IA están desactivadas. En la versión en el ordenador del usuario, si este las activa con su propia clave de Anthropic u OpenAI, el texto seleccionado (hasta 24.000 caracteres) va directamente a ese proveedor, que lo trata según el contrato y la política de privacidad que el usuario tenga con él. ONMAKE no recibe el texto y no conserva la clave, que permanece en el navegador.

6. Destinatarios

• Microsoft Azure, región Italia Norte: alojamiento de los servidores.
• Supabase: gestión de cuentas e inicio de sesión.
• Aruba: correo electrónico de los avisos.
• Cloudflare Turnstile: control antiabuso, solo en el registro en html.onmake.it.
• Stripe: pagos, solo para los planes de pago.
• En la verificación de firmas (Editor Pro): los servicios de revocación de certificados (OCSP/CRL) de las autoridades de certificación que emitieron el certificado, y las listas de confianza de la UE en ec.europa.eu. Estos servicios reciben la información sobre el certificado que se verifica y la dirección IP del servidor, no el documento.

El sitio web y el Editor no usan fuentes externas, CDN ni herramientas de analítica de terceros.

7. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores (por ejemplo Cloudflare y Stripe) pueden tratar datos también fuera del EEE. En esos casos la transferencia se basa en una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU., para los proveedores certificados) o en las cláusulas contractuales tipo de la Comisión Europea.

8. Conservación

• Documentos guardados: hasta que el usuario los borra.
• Archivos temporales de trabajo: se borran al final de la operación.
• Vistas previas PDF: 30 minutos en memoria.
• Archivos convertidos por ExactDOC: aproximadamente una hora (supresión automática).
• Registros del servidor web: 14 días.
• Avisos: 180 días.
• Cuenta: mientras dure la relación.
• Datos de facturación: 10 años, según exige la ley.

9. Derechos

El interesado puede solicitar acceso, rectificación, supresión, limitación, portabilidad y oponerse al tratamiento basado en interés legítimo, escribiendo a info@onmake.it o a la PEC onmake@pec.onmake.it. Puede presentar una reclamación ante la autoridad italiana de protección de datos (www.garanteprivacy.it) o ante la autoridad de su país (en España, la AEPD).

10. Menores

El servicio no está destinado a menores de 14 años.

11. Decisiones automatizadas

No hay decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el interesado.

12. Idioma

El texto italiano prevalece sobre las traducciones.