Esta política explica qué datos personales recoge Choocode Studio cuando usas choocodestudio.com, para qué, quién los recibe y qué derechos tienes. Es breve y recogemos lo mínimo posible.
1. Quién es el responsable
El responsable del tratamiento es [to be completed before launch] (NIF [to be completed before launch]), [to be completed before launch]. Contacto para cualquier cuestión sobre tus datos: [to be completed before launch].
2. Qué datos recogemos
Solo lo que necesitan las funciones siguientes:
- Correo electrónico y, si lo indicas, tu nombre: cuando pides acceso a una guía, te apuntas a una lista de acceso anticipado o compras.
- Datos de compra: la guía comprada, el importe, la fecha, la referencia de pago de Stripe y el momento en que aceptaste las condiciones y la renuncia al desistimiento.
- Datos de cuenta si entras con Google: el identificador de tu cuenta de Google, tu correo verificado y tu nombre. Nunca vemos tu contraseña de Google.
- Datos técnicos: tu dirección IP y datos de la petición en los registros de nuestro proveedor de alojamiento, con fines de seguridad. También contamos visitas por página y origen como totales, sin identificador personal.
- Dos cookies pequeñas, explicadas en la política de cookies: tu idioma y, si entras, tu sesión.
3. Para qué y con qué base legal
- Entregar lo que compras, cobrar y permitirte entrar (ejecución de un contrato).
- Conservar facturas y registros fiscales (obligación legal).
- Escribirte cuando esté lista una guía por la que preguntaste y enviarte novedades si marcaste esa casilla (tu consentimiento, que puedes retirar en cualquier momento con el enlace de cada correo).
- Mantener el sitio seguro, evitar fraudes y contar visitas de forma agregada (interés legítimo).
4. Quién recibe tus datos
Usamos varios proveedores para prestar el servicio. Tratan los datos por encargo nuestro, salvo Stripe y Google, que además son responsables independientes para sus propios fines:
- Cloudflare, Inc.: alojamiento, base de datos y almacenamiento de archivos. Nuestra base de datos está en la región de la UE.
- Stripe Payments Europe, Ltd.: pagos con tarjeta. Nunca vemos ni guardamos el número de tu tarjeta.
- Resend: envío de los correos de entrega y aviso.
- Google: solo si eliges entrar con Google.
5. Transferencias fuera de la UE
Algunos proveedores están en Estados Unidos. En ese caso la transferencia se apoya en las Cláusulas Contractuales Tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según publique cada proveedor.
6. Cuánto tiempo los conservamos
- Listas de correo y acceso anticipado: hasta que te des de baja o nos pidas borrarlos.
- Registros de compra: hasta seis años, porque lo exigen la normativa mercantil y fiscal.
- Sesiones: 30 días. Tu cuenta: hasta que la elimines.
- Registros del servidor: el tiempo que los conserve nuestro proveedor, normalmente unas semanas.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento, y retirar el consentimiento cuando quieras, escribiendo a [to be completed before launch]. Si tienes cuenta, puedes descargar tus datos y eliminarla tú mismo en la página de cuenta. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de tu país.
8. Menores
Nuestras guías son para adultos y jóvenes que pueden actuar por sí mismos. El servicio no se dirige a menores de 14 años y no recogemos sus datos a sabiendas.
9. Cambios
Si cambiamos esta política de forma relevante, actualizaremos la fecha de arriba y, a los usuarios registrados, se lo diremos por correo.