Política de privacidad

1. Datos que tratamos

• Datos de cuenta: nombre, email, empresa opcional e idioma de la interfaz.
• Credenciales: la contraseña se guarda siempre cifrada con una función de derivación (scrypt); nunca en texto plano.
• Datos de pedido: plataforma de destino, servicio contratado, cantidad y enlace público que nos facilitas.
• Datos de facturación: importe, impuestos y número de factura. No almacenamos números de tarjeta ni códigos CVV.
• Datos técnicos: dirección IP y agente de usuario asociados a la sesión, con fines de seguridad.
• Comunicaciones: el contenido de las consultas que nos envías por el formulario de soporte.

2. Finalidades y base legal

• Prestar el servicio contratado y gestionar tu cuenta: ejecución del contrato.
• Emitir facturas y cumplir obligaciones fiscales y contables: obligación legal.
• Prevenir fraude y abusos, y mantener la seguridad de la plataforma: interés legítimo.
• Enviar avisos operativos sobre tus pedidos y facturas: ejecución del contrato.
• Enviar comunicaciones sobre novedades del producto: consentimiento, revocable en cualquier momento desde Configuración.
• Medición de audiencia con cookies analíticas: consentimiento, solicitado mediante el banner de cookies.

3. Destinatarios

Compartimos únicamente los datos imprescindibles con los proveedores que hacen posible el servicio, que actúan como encargados del tratamiento bajo contrato:

• Pasarelas de pago (Stripe y PayPal), que tratan directamente los datos del medio de pago.
• Proveedor de entrega de los servicios contratados, al que se transmite el enlace y la cantidad del pedido.
• Proveedor de correo transaccional, para enviarte confirmaciones y facturas.
• Proveedor de alojamiento de la aplicación y de la base de datos.

4. Conservación

Conservamos los datos de la cuenta mientras esta permanezca activa. Los datos de facturación se conservan durante los plazos exigidos por la normativa mercantil y fiscal. Las sesiones caducan automáticamente y se eliminan.

5. Tus derechos

Puedes solicitar el acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, así como retirar el consentimiento prestado, escribiendo a la dirección de contacto indicada arriba. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

6. Seguridad

• Contraseñas cifradas y tokens de sesión almacenados únicamente como resumen criptográfico.
• Cookies de sesión con los atributos httpOnly y SameSite, y marca Secure en producción.
• Validación de todas las operaciones en el servidor, sin confiar en los datos que envía el navegador.
• Límites de frecuencia en registro, inicio de sesión y formularios públicos.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en decisiones de adecuación o en cláusulas contractuales tipo aprobadas por la Comisión Europea.