Política de privacidad

Recopilamos únicamente los datos necesarios para la cuenta, la seguridad, las suscripciones y las alertas solicitadas por el usuario.

Responsable del tratamiento

El responsable del tratamiento es el editor del sitio, identificado en el Aviso legal.

Datos tratados

Email, nombre, sesión de conexión, preferencias de notificación, estado de suscripción e historial técnico de pagos.

Finalidades y bases jurídicas

La cuenta, la autenticación y los servicios solicitados se tratan para prestar el servicio. La seguridad y la prevención de abusos se basan en el interés legítimo. Las obligaciones contables se basan en la ley. Las notificaciones opcionales dependen de tu elección y pueden desactivarse.

Plazos de conservación

Las sesiones y tokens caducados se eliminan tras un plazo técnico máximo de 7 días. Una cuenta gratuita no verificada se elimina a los 30 días. Una solicitud de soporte resuelta o rechazada se conserva como máximo 3 años. Los registros financieros y de auditoría se conservan solo durante los plazos legales aplicables.

Destinatarios y transferencias

Los datos se limitan al personal autorizado y a los encargados necesarios: alojamiento Vercel, base de datos y almacenamiento Supabase, pagos Stripe, correo Resend y notificaciones Expo o Web Push. Algunos proveedores están fuera de la Unión Europea y deben proteger las transferencias conforme al RGPD.

Medición de audiencia

Vercel Analytics y Speed Insights no se cargan hasta validar su información y gobernanza RGPD. Marcelito no instala cookies publicitarias.

Pagos

Los pagos son procesados por Stripe. Marcelito no almacena números de tarjetas bancarias.

Derechos

Puedes solicitar acceso, corrección, supresión, limitación, oposición o portabilidad mediante el formulario seguro de Contacto. Conserva la referencia. También puedes reclamar ante la CNIL. Los datos de contacto del responsable figuran en la sección «Responsable del tratamiento».