Aviso de privacidad

Quiénes somos

Tulip Coffee Company ("Tulip", "nosotros") crea software y aprendizaje gratuito para la industria del café. Estamos en Adelaida, Australia Meridional. Este aviso cubre el sitio de avance en tulipcoffee.org y www.tulipcoffee.org, incluido el formulario de la lista de espera y los correos de confirmación relacionados.

Escríbenos a [email protected] o [email protected]. Tulip no vende ni tuesta café. Este aviso busca cumplir los Principios Australianos de Privacidad de la Privacy Act 1988 (Cth) y, para visitantes del Espacio Económico Europeo, el Reino Unido y Suiza, el RGPD y el UK GDPR.

Qué datos recogemos

Si te unes a la lista de espera recogemos tu correo, tu consentimiento afirmativo y la frase exacta de consentimiento mostrada al unirte, la hora de ese consentimiento, tu preferencia de idioma (inglés o español) y, si lo indicas, la parte de la industria en la que trabajas.

También guardamos un país aproximado a partir de la solicitud de red (por ejemplo CloudFront-Viewer-Country), un hash criptográfico con sal de la dirección IP (nunca la IP en claro), el agente de usuario del navegador, una puntuación de reCAPTCHA y el resultado de la verificación, y, si vienen en el enlace, los parámetros de campaña y la página de origen. Sirven para proteger el formulario y entender qué presentaciones son útiles.

Si aceptas las cookies de analítica, Google Analytics 4 recibe datos de páginas y eventos, como el idioma y el botón que usaste. Nunca enviamos tu correo ni otros datos de contacto a Google Analytics.

No recogemos a sabiendas información personal de menores de 16 años. Si crees que un menor envió una dirección, escríbenos y la eliminaremos.

Para qué los usamos

Usamos la lista para confirmar tu suscripción y enviarte novedades de productos y contenido educativo de Tulip. La base legal es tu consentimiento. Puedes retirarlo cuando quieras.

La protección contra bots, el límite de intentos y los registros de seguridad mantienen la lista fiable y protegen nuestros sistemas. La analítica, si la aceptas, nos ayuda a entender las visitas, la mezcla de idiomas y qué llamados a la acción sirven.

No usamos la información de la lista para decisiones automatizadas con efectos jurídicos o de importancia similar sobre ti. Las puntuaciones de reCAPTCHA solo sirven para decidir si una solicitud parece abuso.

Quién los trata

El sitio se aloja en Amazon Web Services (Elastic Container Service) en la región Asia Pacífico (Sídney). La base de la lista está en Neon Postgres. Amazon Simple Email Service (SES) envía la confirmación de la lista y mensajes transaccionales relacionados. Google presta reCAPTCHA y, si aceptas, Google Analytics. Esos encargados pueden tratar datos en Australia y en otros países, incluido Estados Unidos.

Cuando la información personal se transfiere fuera de Australia o del EEE/Reino Unido, nos apoyamos en los contratos de esos encargados y, para el RGPD, en garantías adecuadas como las cláusulas contractuales tipo que ofrecen esos proveedores, junto con las medidas técnicas descritas más abajo.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Solo la divulgamos a los encargados aquí nombrados, cuando lo exija la ley, o para proteger a Tulip, a nuestros usuarios o al público frente a fraude, abuso o amenazas de seguridad.

Correos y cuánto tiempo guardamos los datos

Después de unirte podemos enviar un correo de confirmación que reitera tu suscripción y qué esperar. Los mensajes de confirmación son transaccionales. Los correos posteriores de marketing o producto incluirán una forma clara de darse de baja, como piden la Ley australiana de spam de 2003 y el RGPD. También puedes pedirnos que eliminemos tu dirección escribiendo a [email protected] o [email protected].

Conservamos el registro de la lista hasta que te das de baja o nos pides borrarlo, o durante 24 meses desde la última vez que tenemos noticia de esa dirección, lo que ocurra antes. Los contadores de límite de intentos caducan en menos de un día. La elección de cookies de analítica (tulip_consent) se guarda seis meses. Los registros de seguridad y operación se conservan solo el tiempo necesario para seguridad y resolución de incidencias.

Al terminar la retención eliminamos o desidentificamos de forma irreversible el registro, salvo cuando debamos conservar un registro limitado para demostrar que respetamos una baja o una solicitud de eliminación.

Cookies y tecnologías similares

Las cookies y el almacenamiento esenciales mantienen el sitio en funcionamiento: preferencia de idioma (NEXT_LOCALE), tu elección de analítica (tulip_consent) y almacenamiento de sesión breve para la atribución de campaña en la lista. No se usan para publicidad.

Si aceptas la analítica, Google Analytics puede establecer cookies según las políticas de Google. Puedes cambiar tu elección en cualquier momento con Configuración de cookies en el pie. Rechazar la analítica no impide usar el sitio ni unirte a la lista.

Seguridad

Usamos HTTPS, controles de acceso en el alojamiento y la base de datos, hash con sal de las direcciones IP, comprobaciones de origen, controles de honeypot y de límite de intentos en la lista, y reCAPTCHA para reducir el abuso automatizado. Ningún método de transmisión o almacenamiento es perfectamente seguro; si tenemos conocimiento de una violación que pueda causar un daño grave, avisaremos a las personas afectadas y a la Office of the Australian Information Commissioner según exija la ley australiana.

Tus derechos

Puedes pedir acceso, corrección o eliminación de tu información personal, y puedes retirar el consentimiento a los correos comerciales. Escribe a [email protected] o [email protected]. Borraremos la fila de la lista de esa dirección y confirmaremos cuando ya no esté. Puede que necesitemos verificar que la solicitud proviene del titular.

Si estás en el EEE, el Reino Unido o Suiza también puedes tener derechos a limitar u oponerte a ciertos tratamientos y a la portabilidad, y puedes presentar una reclamación ante tu autoridad de control. En Australia puedes reclamar ante la Office of the Australian Information Commissioner (oaic.gov.au). Te pedimos que nos contactes primero para intentar resolverlo.

Cambios a este aviso

Podemos actualizar este aviso cuando cambien nuestras prácticas o la ley. Cambiará la fecha de “Actualizado” al inicio. Los cambios materiales que afecten a la lista se reflejarán en esta página antes de aplicarse a nuevas altas. Seguir usando el sitio después de una actualización significa que has leído el aviso revisado.