Política de privacidad

Esta política explica cómo David Ortega trata tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: David Ortega
• Domicilio: Av. 1 de Mayo 4, Rivas Vaciamadrid, Madrid
• Contacto: [email protected]

2. Qué datos tratamos

• Cuenta: nombre, correo electrónico y contraseña (cifrada). Si accedes con Google, tu identificador, nombre, correo y avatar.
• Compras: productos adquiridos, importes y datos de facturación. El pago lo procesa Stripe; no almacenamos los datos completos de tu tarjeta.
• Uso del sitio y medición: páginas visitadas, eventos de navegación y datos técnicos como dirección IP, dispositivo, navegador e identificadores de cookies, cuando aceptas la categoría correspondiente. Si has iniciado sesión y aceptas analítica, GA4 puede recibir además un identificador seudónimo de cuenta para relacionar visitas; no se envían el nombre ni el email como User-ID (ver Política de cookies).
• Eventos de compra: cuando aceptas analítica o marketing, podemos asociar eventos como iniciar el pago, completar una compra o suscribirte con datos del producto, importe, moneda y un identificador seudónimo de cuenta. Para las conversiones server-side, el email se transforma mediante hash cuando el proveedor lo admite; la IP, el navegador y los identificadores de clic o navegador pueden enviarse sin hash con tu consentimiento de marketing.
• Diagnóstico técnico: si está configurado, Sentry puede recibir información técnica sobre errores del servidor para detectar y corregir fallos.

3. Finalidades y base legal

• Gestionar tu cuenta y permitir la compra y descarga de productos — ejecución del contrato.
• Facturación y obligaciones fiscales — obligación legal.
• Atención de consultas y soporte — interés legítimo.
• Seguridad y diagnóstico técnico para mantener el servicio — interés legítimo.
• Analítica (incluido GA4) — consentimiento de analítica.
• Medición de publicidad y conversiones — consentimiento de marketing. Puedes retirarlo desde «Gestionar cookies»; esto no afecta a tratamientos realizados antes de retirarlo.

4. Conservación

Conservamos tus datos mientras tengas cuenta activa y, tras su baja, durante los plazos legales aplicables (por ejemplo, fiscales y contables). Las preferencias de cookies duran hasta 12 meses. Los datos técnicos de medición se conservan conforme a la configuración de cada proveedor; los eventos de compra iniciados con consentimiento pueden conservarse asociados a la transacción mientras se confirma la operación y se atienden obligaciones o reclamaciones relacionadas.

5. Destinatarios y encargados

Para prestar el servicio trabajamos con proveedores que actúan como encargados del tratamiento:

• Stripe — procesamiento de pagos.
• Cloudflare (R2) — almacenamiento de archivos e imágenes.
• Hostinger — alojamiento del sitio.
• Sentry — diagnóstico de errores técnicos del servidor, si se encuentra configurado.
• Google — inicio de sesión (OAuth), etiquetas configuradas mediante Google Tag Manager y medición de Google Analytics 4. Google Tag Manager comunica el estado de consentimiento; según la configuración de las etiquetas de Google, pueden transmitirse señales limitadas sin cookies cuando la categoría está denegada.
• Google Customer Reviews — si el programa está activo, en la confirmación de una compra podemos compartir con Google el identificador del pedido, el correo y el país devueltos por Stripe y la fecha de compra estimada para mostrarte la invitación voluntaria a una encuesta post-compra. Si aceptas participar, Google podrá enviarte la encuesta según sus condiciones.
• Meta, TikTok y Pinterest — medición de visitas y conversiones mediante sus píxeles y APIs de conversiones, solo con consentimiento de marketing y cuando estén configurados.
• Herramientas de vendedores — algunas tiendas pueden activar sus propios identificadores de Meta, Google Analytics, TikTok o Pinterest. En ese caso, tras tu consentimiento se envían a esos servicios los eventos de navegación o compra de esa tienda.

No vendemos tus datos. Estos proveedores pueden tratar datos desde fuera del Espacio Económico Europeo. Cuando existe una transferencia internacional, se aplican las garantías previstas por la normativa (por ejemplo, decisiones de adecuación o cláusulas contractuales tipo, según el proveedor). Las plataformas publicitarias también pueden tratar los datos conforme a sus propias políticas de privacidad.

6. Preferencias y retirada del consentimiento

Guardamos tus preferencias de analítica y marketing en el almacenamiento local del navegador y en una cookie propia para respetarlas también al confirmar pagos mediante webhooks. Puedes cambiar o retirar tu consentimiento en cualquier momento desde «Gestionar cookies» en el pie de página. Los nuevos eventos respetarán tu elección actual; una conversión de una compra iniciada antes puede completarse cuando el proveedor de pago confirme la operación. La retirada no invalida los tratamientos realizados previamente.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos. Las contraseñas se almacenan cifradas y los archivos vendibles se sirven mediante enlaces temporales firmados.