Webinar: AMLR, eIDAS 2.0, EUDI-Wallet: Nuevas reglas y soluciones innovadoras en la incorporación para bancos, 01-09-2026, 11 h. ¡Inscríbase ahora!

Webinar: AMLR, eIDAS 2.0, EUDI-Wallet: Nuevas reglas y soluciones innovadoras en la incorporación para bancos, 01-09-2026, 11 h.¡Inscríbase ahora!

Soporte al usuario

Protección de datos Analytics

Información sobre el tratamiento de datos personales por el servicio de análisis Mixpanel al utilizar Nect Wallet.

Aviso de privacidad – Mixpanel

I. Responsable del tratamiento de datos y delegado de protección de datos

El responsable en el sentido del art. 4 n.º 7 del RGPD es:

Nect GmbH
Großer Burstah 21
20457 Hamburgo
Teléfono: +49 (0) 40 468 974 – 970 (¡no es soporte!)
privacy@nect.com

Puede ponerse en contacto con el delegado de protección de datos de Nect GmbH en la siguiente dirección de correo electrónico: privacy@nect.com.

II. Uso de Mixpanel para análisis de producto

Utilizamos el servicio de análisis Mixpanel de Mixpanel Inc. para mejorar las funciones de nuestra aplicación y evaluar el uso de nuestros servicios. El tratamiento de datos se realiza principalmente dentro de la Unión Europea. Mixpanel almacena todos los datos en centros de datos en los Países Bajos (Google Cloud Platform).

III. Finalidades del tratamiento de datos

El tratamiento se realiza para analizar el uso de nuestra aplicación, mejorar nuestros servicios, analizar errores y desarrollar nuestras funciones.

IV. Bases jurídicas del tratamiento

El tratamiento de datos personales se realiza sobre la base de las correspondientes bases jurídicas aplicables.

  • En la medida en que se acceda a información en su dispositivo final en el marco de funciones de análisis y seguimiento, o sea necesario, el tratamiento se realiza exclusivamente sobre la base de su consentimiento de conformidad con el art. 6, apartado 1, letra a) del RGPD en relación con el § 25 de la TDDDG. Sin su consentimiento no se realizará ningún tratamiento de análisis o seguimiento. Puede revocar su consentimiento en cualquier momento con efecto para el futuro, por ejemplo, a través de la configuración dentro de la aplicación.

  • Los tratamientos necesarios para el funcionamiento técnico de la aplicación pueden realizarse sobre la base del art. 6, apartado 1, letra f) del RGPD.

V. Categorías de datos personales tratados

Transmitimos exclusivamente datos de uso técnicos seudonimizados, entre ellos:

  • CaseID (identificador seudonimizado)

  • Método de identificación (NFC, ePass, etc.)

  • Public SPID

  • Tipo de producto (Ident, Box, Sign)

  • Información del dispositivo (sin ID del dispositivo)

  • Plataforma, versión del SO, versión de la aplicación

  • Aplicación eliminada (true/false)

  • Canales de comunicación activados (correo/SMS/push, cada uno true/false)

  • Timestamps

  • Tipo de documento y país de emisión

  • Número de intentos (Attempt)

No se tratan nombres reales, direcciones de correo electrónico, números de teléfono u otros datos directamente identificativos con fines de análisis. Sin embargo, los datos se tratan —como se ha mencionado— de forma seudonimizada, por lo que puede ser técnicamente posible asignarlos a usuarios individuales.

VI. Tecnología proxy

Los datos previamente verificados y, en su caso, depurados se transmiten a Mixpanel a través de servidores de Nect GmbH mediante un proxy técnico. En particular, se garantiza que no se transmitan a Mixpanel direcciones IP directas ni identificadores únicos de dispositivos.

VII. Destinatarios de los datos

Solo tienen acceso a los datos personales las entidades autorizadas para el cumplimiento de las tareas. Entre ellas se incluyen en particular:

  • empleados autorizados de los departamentos especializados competentes,

  • el delegado de seguridad de la información y protección de datos, así como

  • proveedores de servicios externos que actúan en el marco de un tratamiento por encargo de conformidad con el art. 28 del RGPD (Mixpanel). Todos los proveedores de servicios externos —incluido Mixpanel— están obligados contractualmente a cumplir los requisitos de protección de datos.

VIII. Lugar de almacenamiento y transferencia de datos a terceros países

El tratamiento de los datos se realiza principalmente dentro de la Unión Europea. Los datos se almacenan en servidores en los Países Bajos y se tratan a través de la infraestructura de Google Cloud Platform. Puede obtener más información aquí: https://mixpanel.com/legal/mixpanel-gdpr/

En la medida en que se transfieran datos personales a países fuera de la Unión Europea o del Espacio Económico Europeo, esto se realiza exclusivamente cumpliendo los requisitos legales. Esto incluye en particular:

  • la celebración de cláusulas contractuales tipo de la Comisión Europea,

  • la implementación de medidas técnicas y organizativas adicionales (por ejemplo, cifrado), así como

  • la realización de las correspondientes evaluaciones de adecuación y riesgo.

IX. Plazos de conservación y eliminación

Los datos de uso y eventos recopilados a través de Mixpanel se almacenan durante un máximo de dos (2) años y posteriormente se eliminan o anonimizan. Los datos de perfil de usuario se almacenan durante la duración de una suscripción activa. Las repeticiones de sesión están disponibles de forma predeterminada durante 30 días. Por lo demás, la duración del almacenamiento de datos personales se rige en principio por los principios establecidos en los avisos de privacidad para usuarios de Nect Wallet en «VI. Duración del almacenamiento de datos personales».

X. Derechos de los interesados

Usted dispone de los derechos legales de conformidad con los arts. 15 a 22 del RGPD. Entre ellos se incluyen en particular el derecho a revocar un consentimiento otorgado, el ejercicio del derecho de acceso, supresión o portabilidad de datos. El ejercicio de estos derechos se realiza de conformidad con los procedimientos descritos en los avisos de privacidad para usuarios de Nect Wallet en «VII. Derechos del interesado».

Además, existe un derecho de reclamación ante una autoridad de control de protección de datos. La autoridad de control competente es:

El Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información (HmbBfDI)

Ludwig-Erhard-Straße 22
20459 Hamburgo
Teléfono: +49 40 42854-4040
mailbox@datenschutz.hamburg.de
https://datenschutz-hamburg.de

XI. Actualidad y modificaciones

Este aviso de privacidad entra en vigor el 16.07.2026 y se revisa periódicamente y se adapta cuando sea necesario, en particular en caso de cambios en los sistemas técnicos o en el marco jurídico.

Fecha: julio de 2026