El propósito de esta Política de Privacidad es informar a los Clientes y Usuarios sobre los principios del procesamiento de datos personales por el portal Takżyli.pl, operado por Progrise Szymon Konieczny, con domicilio social en ul. Marcina Radockiego 156/1, 40-645 Katowice, Polonia, NIF: PL6342611135.
El responsable del tratamiento de los datos personales es Progrise Szymon Konieczny, ul. Marcina Radockiego 156/1, 40-645 Katowice, NIF: 6342611135, REGON: 243479052. Para cuestiones relacionadas con los datos personales, puede ponerse en contacto con nosotros en la dirección de correo electrónico biuro@takzyli.pl o por correo postal en la dirección del domicilio social. No hemos designado un delegado de protección de datos.
Progrise Szymon Konieczny, como administrador del portal, otorga gran importancia a la seguridad de los datos personales de los Clientes y Usuarios de la plataforma Takżyli.pl. A pesar de utilizar métodos avanzados de protección de datos, no se puede garantizar su completa seguridad en Internet. Requerimos datos personales solo cuando es necesario para proporcionar nuestros servicios, por ejemplo, durante el registro de cuenta, donde procesamos una dirección de correo electrónico.
Tratamos los datos personales con las siguientes finalidades y sobre las siguientes bases jurídicas establecidas en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD):
- Cuenta y prestación de servicios. Dirección de correo electrónico, nombre y apellidos, contraseña (almacenada únicamente en forma de hash cifrado) y los contenidos añadidos a los Perfiles — para crear la Cuenta, gestionar los Perfiles y prestar los servicios descritos en los Términos de Servicio (art. 6.1.b del RGPD).
- Pedidos, pagos y facturación. Nombre y apellidos, dirección de correo electrónico, dirección de facturación y dirección de entrega del Medallón, número de teléfono para el mensajero, NIF (si se solicita una factura a nombre de una empresa) y los datos del pedido — para ejecutar el pedido (art. 6.1.b del RGPD) y cumplir las obligaciones fiscales y contables (art. 6.1.c del RGPD). Para la persona que ha realizado el pedido puede crearse automáticamente una Cuenta a partir de los datos del pedido.
- Mensajes relacionados con el servicio. Confirmaciones de pedidos, enlaces para establecer la contraseña, notificaciones de nuevos recuerdos y de solicitudes de acceso — para prestar los servicios (art. 6.1.b del RGPD).
- Recuerdos añadidos por los Visitantes. Nombre o firma, opcionalmente información sobre la relación con la persona fallecida, y el contenido del recuerdo — publicados en el Perfil conforme a la configuración de su propietario y enviados a este por correo electrónico. La base es nuestro interés legítimo, consistente en ofrecer la función de recuerdos que utiliza el Visitante (art. 6.1.f del RGPD).
- Solicitudes de acceso a contenidos privados. Nombre y apellidos, dirección de correo electrónico y mensaje de la persona que solicita el acceso — transmitidos al propietario del Perfil y, tras su aprobación, utilizados para enviar el enlace de acceso (art. 6.1.f del RGPD).
- Recordatorios de aniversarios. Dirección de correo electrónico del propietario del Perfil y direcciones de las personas que este indique — para enviar recordatorios de los aniversarios elegidos. La base es el interés legítimo del propietario del Perfil y el nuestro, consistente en recordar los aniversarios a los allegados (art. 6.1.f del RGPD). Cada persona añadida por el propietario del Perfil recibe una notificación al respecto y puede darse de baja de los recordatorios con un solo clic. En un Perfil público, un visitante también puede suscribir su propia dirección; la base es entonces su consentimiento (art. 6.1.a del RGPD), que confirma haciendo clic en un enlace del correo. Hasta la confirmación solo enviamos ese correo; tras ella, el propietario del Perfil ve la dirección. El consentimiento puede retirarse en cualquier momento con un clic en cada mensaje.
- Contacto. Datos facilitados en el formulario de contacto o en un mensaje de correo electrónico (nombre, dirección de correo electrónico, contenido, archivos adjuntos) — para responder (art. 6.1.f del RGPD). Los mensajes del formulario llegan a nuestro buzón de correo electrónico y no se guardan en la base de datos del Servicio.
- Ubicación de la tumba. Si la persona que escanea el Medallón junto a la tumba acepta en el navegador compartir su ubicación, registramos las coordenadas, la precisión y la hora de la medición, sin ningún dato que identifique a esa persona. Conservamos las 5 últimas mediciones, que ayudan al propietario del Perfil a indicar el lugar de sepultura (art. 6.1.f del RGPD).
- Seguridad y prevención de abusos. Protección de los formularios mediante Google reCAPTCHA, limitación del número de intentos (la dirección IP se trata únicamente en la memoria del servidor), registro de actividades administrativas y registros del servidor — para garantizar la seguridad del Servicio (art. 6.1.f del RGPD).
- Recomendaciones de socios. Si el Usuario llega al Servicio a través del enlace de un socio (p. ej., una funeraria), atribuimos a dicho socio el pedido realizado durante la misma visita y, una vez que el Usuario haya dado su consentimiento en el banner de cookies, también el pedido realizado en un plazo de 30 días; el identificador del socio se guarda entonces en la cookie tz_ref (art. 6.1.f del RGPD).
- Estadísticas de visitas. Google Analytics y Microsoft Clarity, que registra cómo se utilizan las páginas (clics, desplazamiento, movimientos del cursor) y lo muestra como mapas de clics y grabaciones de visitas. Clarity no registra lo que se escribe en los formularios y, donde se muestra contenido no público (el panel de usuario, Perfiles y secciones no públicos), tampoco el texto de la página. Ambas herramientas funcionan únicamente tras otorgar el consentimiento en el banner de cookies (art. 6.1.a del RGPD).
- Marketing. En los términos descritos en la sección «Consentimientos de marketing» (art. 6.1.a del RGPD).
- La función «Relato». En los términos descritos en la sección dedicada a esta función.
- Reclamaciones. Formulación, ejercicio o defensa de reclamaciones (art. 6.1.f del RGPD).
Los Perfiles se refieren a personas fallecidas. Los datos de las personas fallecidas no son datos personales en el sentido del RGPD; no obstante, los tratamos con el debido respeto a su memoria y a los derechos personales de sus allegados. Los Perfiles también pueden contener datos de personas vivas — familiares y conocidos (p. ej., nombres, relaciones, fotos, recuerdos). La fuente de estos datos es el propietario del Perfil, quien, de conformidad con los Términos de Servicio, debe contar con el consentimiento para publicarlos. Los tratamos para presentar el Perfil conforme a su configuración de privacidad (art. 6.1.f del RGPD). La persona cuyos datos figuren en un Perfil puede ejercer los derechos descritos a continuación y, en particular, solicitar su supresión u oponerse a su tratamiento, escribiendo a biuro@takzyli.pl.
Al registrar una cuenta, el Usuario puede otorgar consentimientos de marketing independientes y voluntarios:
- el consentimiento para recibir información comercial sobre Takzyli.pl (novedades, ofertas y promociones) en la dirección de correo electrónico indicada,
- el consentimiento para ser contactado por teléfono y SMS con fines de marketing, en el número de teléfono indicado en la cuenta del Usuario.
En los formularios de registro, activación del código y pedido ambos consentimientos se otorgan con una sola casilla común que menciona los dos canales; cada uno puede retirarse después por separado.
Cada consentimiento es independiente de los demás y no constituye una condición para crear una cuenta ni para utilizar los servicios. Ninguna casilla de consentimiento está marcada por defecto. La base del tratamiento con fines de marketing es el consentimiento del Usuario (art. 6.1.a del RGPD) y, en el caso de las comunicaciones comerciales y el contacto telefónico, además el art. 398 de la Ley polaca de Comunicaciones Electrónicas de 12 de julio de 2024.
Cada consentimiento se registra junto con la fecha en que se otorgó y la versión del texto al que se refería. Conservamos ese registro para acreditar el cumplimiento de la normativa, mientras el consentimiento esté vigente y, tras su retirada, durante el plazo de prescripción de eventuales reclamaciones.
El consentimiento puede retirarse en cualquier momento y sin necesidad de justificación: directamente en el panel de usuario, en Ajustes de la cuenta (sección «Consentimientos de marketing»), o escribiendo a la dirección de correo electrónico de contacto disponible en nuestro sitio web. La retirada no afecta a la licitud del tratamiento realizado con anterioridad. Los datos de contacto del Usuario no se ceden a terceros para su propio marketing.
Para asegurar servicios de alta calidad, cierta información sobre los Usuarios puede ser recolectada mientras se utiliza la plataforma Takżyli.pl. La plataforma utiliza servicios de proveedores tecnológicos externos que pueden recolectar datos que permiten la identificación del Usuario. Las empresas externas se comprometen a mantener la confidencialidad de los datos y utilizarlos únicamente con el propósito de proporcionar servicios a Takżyli.pl.
El Servicio utiliza cookies y el almacenamiento local del navegador. Las que son necesarias para prestar el servicio solicitado por el Usuario las utilizamos sin consentimiento; las demás, únicamente después de que el consentimiento se haya otorgado en el banner (art. 399 de la Ley polaca de Comunicaciones Electrónicas).
Cookies necesarias y datos guardados en el navegador:
- authjs.session-token, authjs.csrf-token, authjs.callback-url — inicio de sesión y seguridad de la sesión; la sesión caduca tras 30 minutos de inactividad,
- NEXT_LOCALE — idioma seleccionado del Servicio; hasta 1 año,
- tz_access_[número de perfil] — acceso a un Perfil protegido con código tras introducir el código correcto; 7 días,
- tz_share_[número de perfil] — acceso a un Perfil desde un enlace para compartir; hasta 7 días,
- __stripe_mid, __stripe_sid — protección de los pagos frente al fraude; las guarda Stripe cuando se carga el formulario de pago (página de pedido, compra de espacio adicional); __stripe_mid hasta 1 año, __stripe_sid 30 minutos (Stripe también guarda cookies en sus propios dominios),
- en el almacenamiento local del navegador: la elección realizada en el banner de cookies, la información sobre la vela encendida, la información sobre el tutorial visto y la configuración de la vista previa para las personas que editan el Perfil.
Cookies que requieren consentimiento: Google Analytics (entre otras, _ga, _ga_*) — estadísticas de visitas; hasta 2 años, Microsoft Clarity (_clck — hasta 1 año, _clsk — 1 día, así como cookies de Microsoft en el dominio clarity.ms) — estadísticas y grabaciones de visitas, y tz_ref — identificador del socio a través de cuyo enlace el Usuario llegó al Servicio; 30 días. Google reCAPTCHA, que protege los formularios frente a abusos, solo se carga en las páginas con un formulario protegido (p. ej., de contacto, de registro o de restablecimiento de contraseña) y, en la página de un Perfil, únicamente cuando el visitante abre o empieza a rellenar dicho formulario (p. ej., una solicitud de acceso, un recuerdo o una suscripción a recordatorios). Entonces puede guardar sus propias cookies y analizar información sobre el dispositivo en las condiciones establecidas por Google; en las demás páginas del Servicio no se carga.
El consentimiento puede modificarse o retirarse en cualquier momento haciendo clic en «Configuración de cookies», en el pie de página; el banner volverá a aparecer entonces y se eliminarán las cookies de Google Analytics, Microsoft Clarity y tz_ref. El navegador también permite bloquear las cookies; bloquear las cookies necesarias impedirá utilizar algunas funciones del Servicio, p. ej., el inicio de sesión.
No vendemos datos personales. Solo pueden comunicarse a empresas que nos prestan servicios y únicamente en la medida necesaria para prestarlos. Son las siguientes:
- OVH Sp. z o.o. — el servidor en el que funcionan el servicio y su base de datos,
- Railway — infraestructura auxiliar (entorno de respaldo y de pruebas),
- Cloudflare — almacenamiento de las fotos y archivos añadidos a los perfiles y de las copias de seguridad de la base de datos,
- AfterMarket.pl — envío y recepción de correos electrónicos,
- Stripe Payments Europe, Limited — gestión de los pagos y del formulario de pago,
- EasyCart — gestión de los pedidos realizados a través de la cesta externa de EasyCart,
- el transportista (operador postal o empresa de mensajería) — entrega del Medallón; recibe el nombre y los apellidos del destinatario, la dirección de entrega y el número de teléfono,
- Google — protección de los formularios frente a abusos (reCAPTCHA) y, tras aceptar las cookies, estadísticas de visitas (Google Analytics),
- Microsoft — tras aceptar las cookies, estadísticas y grabaciones de visitas (Microsoft Clarity),
- Anthropic Ireland, Limited — solo cuando se utiliza la función «Relato» (véase más abajo).
El formulario de pago se carga desde los servidores de Stripe (js.stripe.com) en cuanto se abre la página de pedido y, en el panel de usuario, al elegir un paquete de espacio adicional. Algunos elementos de las páginas se cargan desde los servidores de otros proveedores solo cuando el Usuario hace clic para mostrarlos: Google (vídeos de YouTube añadidos por los propietarios de los Perfiles, en el modo de privacidad mejorada de youtube-nocookie.com) y Vimeo (vídeos añadidos por los propietarios de los Perfiles). Tras el clic, el navegador se conecta directamente con los servidores de dicho proveedor, que recibe la dirección IP y la información sobre el navegador y las trata conforme a sus propias normas. Las fuentes tipográficas se sirven desde nuestro propio servidor. Los mapas de los lugares de nacimiento y de sepultura son imágenes que el servidor del Servicio prepara a partir de datos de OpenStreetMap (© colaboradores de OpenStreetMap): el navegador del visitante no se conecta con OpenStreetMap y el servidor del Servicio no transmite ningún dato del visitante. El mapa de socios de la página principal lo dibuja el propio Servicio, y los puntos marcados en él los obtiene de Google Maps el servidor del Servicio: para mostrarlo, el navegador del visitante no se conecta con Google. Al hacer clic en un mapa, en el botón de navegación o en un enlace del mapa de socios se abre Google Maps en una pestaña nueva, y Google trata los datos conforme a sus propias normas.
Algunas de estas empresas o sus subcontratistas tratan datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos. En tal caso, la transferencia se basa en cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación de la Comisión.
A otros terceros solo se comunican datos personales cuando lo exige la ley. La plataforma Takżyli.pl puede contener enlaces a sitios externos que tienen sus propias Políticas de Privacidad. Progrise Szymon Konieczny no es responsable de las políticas de privacidad de estos sitios.
A petición expresa del propietario del perfil, preparamos un borrador del relato de la vida de la persona fallecida con ayuda del modelo de inteligencia artificial Claude, proporcionado por Anthropic Ireland, Limited.
- Qué datos enviamos. El contenido del perfil tras una seudonimización automática en nuestro servidor: sustituimos por marcadores los nombres y apellidos, los datos de contacto, las direcciones, los números de identificación y las fechas exactas, de las que solo conservamos el año. Se mantienen los nombres de lugares y los años, necesarios para describir el contexto histórico. El mecanismo es automático y puede no reconocer todas las menciones, por ejemplo un nombre poco común o un apodo.
- Qué no enviamos. Fotos ni grabaciones (solo sus pies de foto, también seudonimizados), las secciones marcadas como privadas, los recuerdos añadidos por los visitantes, la ubicación de la tumba ni los datos de la cuenta.
- Finalidad y base jurídica. Preparar el borrador del relato a petición del Usuario (art. 6.1.b del RGPD). Los datos de otras personas mencionadas en el perfil se tratan con esta finalidad sobre la base de nuestro interés legítimo en prestar el servicio solicitado por el Usuario (art. 6.1.f del RGPD).
- Proveedor. Anthropic trata los datos como encargado del tratamiento en virtud de un contrato de encargo del tratamiento. Los datos pueden tratarse también en los Estados Unidos; la transferencia se basa en cláusulas contractuales tipo aprobadas por la Comisión Europea. Anthropic no utiliza el contenido enviado para entrenar modelos y lo elimina en un plazo de 30 días, salvo que sea necesario conservarlo más tiempo para hacer cumplir sus políticas de uso o lo exija la ley.
- Conservación por nuestra parte. Los nombres reales se vuelven a insertar en el texto únicamente en nuestro servidor. Conservamos el borrador y el relato publicado junto con el perfil y los eliminamos con él, al igual que el registro técnico de cada generación (texto con marcadores, sin nombres). Solo conservamos los datos sobre el número y el coste de las operaciones, con fines de facturación y de prevención de abusos.
- Publicación. Nada se publica automáticamente. El relato aparece en el perfil solo después de que el Usuario lo apruebe y se identifica como preparado con ayuda de inteligencia artificial.
- Cuenta y Perfiles — durante la vigencia del Acuerdo. Tras la eliminación de la Cuenta, suprimimos los datos en un plazo de 30 días, salvo los datos que debemos conservar en virtud de la ley o para defendernos frente a reclamaciones.
- Pedidos y documentos contables — durante 5 años, contados desde el final del año natural en que venció el plazo de pago del impuesto.
- Recuerdos, solicitudes de acceso y direcciones para recordatorios — hasta que el propietario del Perfil los elimine o se elimine el Perfil. La baja de los recordatorios detiene inmediatamente su envío, y eliminamos la dirección 30 días después. La suscripción no confirmada de un visitante se elimina a los 7 días.
- Correspondencia — durante el tiempo necesario para tramitar el asunto y, posteriormente, hasta que expire el plazo de prescripción de eventuales reclamaciones.
- Datos tratados sobre la base del consentimiento — hasta su retirada; el registro del consentimiento, conforme a la sección «Consentimientos de marketing».
- Registros del servidor, incluidas las direcciones IP — hasta 14 días; registro de actividades administrativas — hasta que expire el plazo de prescripción de las reclamaciones.
- Copias de seguridad de la base de datos — hasta 90 días; transcurrido este plazo, se eliminan automáticamente.
Toda persona cuyos datos tratamos tiene derecho a:
- acceder a sus datos y obtener una copia de ellos (art. 15 del RGPD),
- rectificar o completar sus datos (art. 16 del RGPD),
- solicitar la supresión de sus datos (art. 17 del RGPD),
- solicitar la limitación del tratamiento (art. 18 del RGPD),
- obtener la portabilidad de los datos que nos haya facilitado, en un formato estructurado (art. 20 del RGPD),
- oponerse al tratamiento basado en el interés legítimo y, en el caso del marketing, en cualquier momento (art. 21 del RGPD),
- retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada,
- presentar una reclamación ante el Presidente de la Oficina polaca de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl).
Para ejercer sus derechos, póngase en contacto con nosotros en biuro@takzyli.pl. Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes; en asuntos especialmente complejos este plazo puede prorrogarse otros dos meses, de lo cual le informaremos. Los Perfiles pueden eliminarse en cualquier momento en el panel de usuario, y la Cuenta, tú mismo en Ajustes de la cuenta o previa solicitud enviada a la dirección indicada.
El suministro de datos es voluntario, pero necesario para crear una Cuenta, realizar un pedido o utilizar una determinada función; los datos para la factura son obligatorios en virtud de la normativa fiscal. Sin ellos no podemos prestar el servicio correspondiente. No adoptamos respecto de nadie decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente de modo similar a la persona. Las medidas de seguridad automatizadas (p. ej., reCAPTCHA o los filtros de la función «Relato») pueden rechazar una solicitud concreta o limitar temporalmente una función; en tal caso, puede ponerse en contacto con nosotros y el asunto será examinado por una persona.
Si tiene preguntas o sugerencias sobre la Política de Privacidad, por favor contáctenos por correo electrónico. Esta Política de Privacidad puede ser actualizada, por lo que lo alentamos a revisar esta página regularmente.
Última actualización: 18 de noviembre de 2026.
