Política de privacidad

¿Quién es el responsable del tratamiento de sus datos?

• Responsable: Sergi Palau Popis
• Domicilio: Barcelona, España
• Correo electrónico: sergi@sergipopis.com
• El titular actúa también como Delegado de Protección de Datos. Puedes dirigirte a él a través del correo anterior para cualquier cuestión relativa al tratamiento de tus datos personales.

¿Qué tipo de información personal se recoge?

• A través del formulario de contacto: nombre, dirección de correo electrónico y el mensaje que nos envías.
• Si creas una cuenta de usuario: correo electrónico y contraseña o, si accedes con Google, los datos básicos de tu cuenta de Google (nombre, correo electrónico y foto de perfil). También los datos que completes en tu perfil: nombre, apellidos, fecha de nacimiento, idioma de comunicaciones, foto y preferencia sobre comunicaciones comerciales.
• Si compras en la tienda: nombre, correo electrónico, producto adquirido, importe y fecha de la compra, y el registro de tus descargas.
• Datos de navegación básicos (dirección IP, tipo de navegador, páginas visitadas) que pueden quedar registrados en los logs del servidor de alojamiento por razones técnicas y de seguridad.
• No recogemos ni almacenamos datos de tarjetas de crédito: los pagos se introducen y procesan directamente en la plataforma de Stripe. Tampoco tratamos datos especialmente protegidos.
• Los datos personales que trata sergipopis.com proceden directamente del interesado o, si inicias sesión con Google, de tu cuenta de Google con tu autorización.

¿Con qué finalidad se tratan sus datos personales?

• Atender tu consulta y responderte: gestionar los mensajes recibidos a través del formulario de contacto.
• Gestionar tu cuenta de usuario y tus compras en la tienda: registro e inicio de sesión, procesamiento del pago, entrega de los productos descargables, envío de los correos asociados a la cuenta y a la compra, y emisión de la documentación correspondiente.
• Enviarte comunicaciones comerciales sobre nuevos productos, únicamente si lo has aceptado expresamente en tu perfil.
• Respuesta al ejercicio de tus derechos de privacidad, así como atender consultas, solicitudes y posibles reclamaciones.
• Prevención, detección y control de usos fraudulentos o abusivos del sitio web.

¿Cuánto tiempo conservaremos tus datos personales?

Los datos del formulario de contacto se conservarán el tiempo necesario para atender tu consulta y, como máximo, 12 meses desde el último contacto. Los datos de tu cuenta de usuario se conservarán mientras la mantengas activa; puedes solicitar su supresión en cualquier momento. Los datos de las compras se conservarán durante los plazos exigidos por la normativa fiscal y mercantil aplicable. Transcurridos dichos plazos, los datos serán bloqueados y posteriormente suprimidos de todos los sistemas, salvo obligación legal de mantenerlos o para el ejercicio o defensa en un proceso judicial en curso.

¿Qué nos legitima para tratar tus datos personales?

• Consentimiento del interesado (art. 6.1.a RGPD): gestión de la consulta enviada a través del formulario de contacto y envío de comunicaciones comerciales si las has aceptado. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Ejecución de un contrato (art. 6.1.b RGPD): creación y gestión de tu cuenta de usuario y de las compras que realices en la tienda. Sin estos datos no es posible completar la compra ni facilitarte las descargas.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): gestión y emisión de facturas y documentos acreditativos, y atención al ejercicio de derechos de privacidad.
• Interés legítimo (art. 6.1.f RGPD): prevención y detección de fraudes y usos abusivos del sitio.

¿A qué destinatarios podemos comunicar sus datos personales?

• Administraciones y organismos públicos cuando así lo exija la normativa fiscal, laboral o cualquier otra que resulte aplicable.
• Supabase (supabase.com): encargado del tratamiento que proporciona la base de datos y el sistema de autenticación de las cuentas de usuario.
• Stripe (stripe.com): procesador de los pagos de la tienda. Los datos de tu tarjeta se introducen directamente en Stripe y nunca llegan a este sitio web.
• Google (google.com): únicamente si eliges iniciar sesión con tu cuenta de Google.
• Resend (resend.com): encargado del tratamiento para el envío de correos electrónicos (formulario de contacto, bienvenida y confirmaciones de compra). Resend procesa los datos conforme al RGPD y dispone de las garantías adecuadas.
• Vercel (vercel.com): proveedor de alojamiento del sitio web. Puede registrar datos de acceso básicos (IP, agente de usuario) con fines técnicos.
• En caso de ser necesaria una transferencia internacional de datos, los terceros implicados habrán acreditado previamente la adopción de medidas técnicas y organizativas adecuadas para su correcta protección.
• sergipopis no vende en ningún caso tus datos personales a terceros.

¿Cómo protege sergipopis tus datos personales?

• El sitio web utiliza conexión cifrada HTTPS (TLS) para todas las comunicaciones entre el navegador del usuario y el servidor.
• Los correos electrónicos se envían a través de Resend con conexión cifrada.
• Las contraseñas de las cuentas de usuario se almacenan cifradas (hash) por el proveedor de autenticación y no son visibles para el titular.
• El acceso a los sistemas que tratan datos personales está restringido al titular.
• Se han adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, confidencialidad e integridad de los datos, y para evitar su pérdida, alteración o acceso por parte de terceros no autorizados.

¿Cuáles son tus derechos de privacidad?

• Derecho de acceso: obtener confirmación sobre si tratamos datos personales que te conciernen y acceder a ellos.
• Derecho de rectificación: solicitar que se corrijan datos inexactos o se completen los incompletos.
• Derecho de supresión (derecho al olvido): solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho de limitación: solicitar la restricción del tratamiento en determinadas circunstancias; en tal caso, los datos solo se conservarán para el ejercicio o defensa de reclamaciones.
• Derecho de portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato.
• Derecho de oposición: oponerte al tratamiento de tus datos basado en el interés legítimo o con fines de mercadotecnia directa.
• Decisiones individuales automatizadas: no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos sobre ti.
• Derecho a presentar una reclamación: ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no es conforme al RGPD.

¿Cómo ejercer tus derechos?

Puedes ejercer cualquiera de estos derechos enviando un correo a sergi@sergipopis.com indicando el derecho que deseas ejercer e identificándote. Te responderemos en el plazo máximo de un mes desde la recepción de la solicitud.

Modificaciones en la política de privacidad

En caso de proceder a modificar el contenido de esta política, te lo notificaremos a través del sitio web o a tu dirección de correo electrónico cuando los cambios afecten de manera significativa a tu privacidad, de modo que puedas analizarlos y, en su caso, ejercer tus derechos como interesado.