Política de privacidad

Sección 1

Quién es el responsable

Luis Revelles es el responsable del tratamiento de los datos personales recogidos a través de luisrevelles.com y de los servicios asociados.

Para cualquier consulta sobre privacidad, escribe a hola@luisrevelles.com indicando en el asunto «Solicitud de privacidad».

Sección 2

Alcance de esta política

Esta política explica qué datos personales se recogen, por qué, cómo se usan y protegen, y cuáles son tus derechos. Se aplica a todas las personas que usan luisrevelles.com y cualquier servicio asociado.

Sección 3

Datos que se recopilan

3.1 Datos de cuenta e identidad

• Nombre completo, si lo facilita el proveedor con el que entras
• Dirección de correo electrónico
• Foto de perfil, si la facilita Google o GitHub

No se guardan contraseñas. La identificación se delega por completo en proveedores externos o en un enlace de un solo uso enviado a tu correo, así que en ningún momento existe una contraseña tuya en estos sistemas.

3.2 Datos de autenticación

• Identificadores y tokens de Google y GitHub, usados solo para verificar tu identidad. Tu contraseña de esos servicios nunca se recibe
• Tokens de sesión emitidos por el proveedor de autenticación (Supabase)

3.3 Datos de pago y facturación

• Recursos adquiridos y estado de la compra
• Nombre y dirección de facturación
• Historial de transacciones

No se almacenan números de tarjeta ni datos completos de pago. Todo el procesamiento lo gestiona Stripe. Solo se reciben metadatos no sensibles: últimos cuatro dígitos, tipo de tarjeta, identificador de la transacción y estado del pago.

3.4 Datos de uso

• Recursos que has comprado o desbloqueado
• Fecha de esas compras

3.5 Datos técnicos y del dispositivo

• Dirección IP, tipo y versión del navegador, sistema operativo
• Páginas visitadas y momento de la visita, en los registros del servidor
• Cookies de sesión (véase la sección 9)

3.6 Datos de comunicaciones

• Mensajes que envíes por correo y su correspondencia
• Tu dirección de correo si te suscribes a la newsletter

Sección 4

Cómo se recopilan tus datos

Sección 5

Base legal del tratamiento (RGPD)

Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte al tratamiento anterior.

Sección 6

Cómo se utilizan tus datos

• Prestar el servicio — mantener tu cuenta y darte acceso a los recursos que hayas comprado.
• Procesar pagos — gestionar las compras de recursos a través de Stripe.
• Comunicarme contigo — correos relacionados con tu cuenta o tus compras y, si lo has consentido, la newsletter semanal.
• Mejorar la web — corregir errores y detectar fallos a partir de los registros del servidor.
• Prevenir fraudes y abusos — detectar actividad sospechosa.
• Cumplir obligaciones legales — requisitos fiscales y contables.

Sección 7

Servicios de terceros

Los datos se comparten con los siguientes encargados y proveedores. Cada uno tiene su propia política de privacidad.

No se venden tus datos personales a ningún tercero.

Sección 8

Transferencias internacionales de datos

La base de datos y el sistema de cuentas están alojados en servidores de Irlanda, dentro de la Unión Europea. Otros proveedores pueden tratar datos fuera de tu país, incluido Estados Unidos. Para las transferencias desde el Espacio Económico Europeo o el Reino Unido, la cobertura legal es:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Decisiones de adecuación, cuando procedan
• Mecanismos de transferencia propios de cada proveedor, como los acuerdos de tratamiento de datos de Stripe y de Google

Puedes solicitar información sobre las salvaguardias concretas escribiendo a hola@luisrevelles.com.

Sección 9

Cookies y tecnologías de seguimiento

Esta web solo usa cookies estrictamente necesarias, las que mantienen tu sesión abierta. Por eso no verás un banner de consentimiento: la normativa no lo exige para ese tipo de cookies. Puedes gestionarlas desde la configuración de tu navegador, pero desactivarlas impedirá iniciar sesión.

Sección 10

Conservación de datos

Puedes solicitar la eliminación anticipada (véase la sección 13). Algunos datos deben conservarse más tiempo por obligación legal, como los registros de pago.

Sección 11

Privacidad de los menores

El motivo es que parte de los recursos son de pago y su compra requiere una tarjeta y capacidad para contratar, que en España un menor de edad no tiene por sí solo. Si crees que un menor ha creado una cuenta, escribe a hola@luisrevelles.com y se eliminarán sus datos.

Sección 12

Tus derechos

Derechos RGPD (residentes en el EEE y el Reino Unido)

• Acceso — solicitar una copia de los datos personales que se conservan sobre ti.
• Rectificación — pedir que se corrijan datos inexactos o incompletos.
• Supresión («derecho al olvido») — pedir que se eliminen tus datos, sujeto a las obligaciones legales.
• Limitación — pedir que se suspenda el tratamiento mientras se resuelve una discrepancia.
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
• Oposición — oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento — cuando el tratamiento se base en él, retirarlo en cualquier momento.
• No ser objeto de decisiones automatizadas — impugnar decisiones tomadas únicamente por medios automatizados.

Para ejercer cualquiera de estos derechos, escribe a hola@luisrevelles.com con el asunto «Solicitud de privacidad». La respuesta llega en un plazo máximo de 30 días. Para darte de baja de la newsletter no hace falta escribir: cada correo lleva su enlace de baja.

También puedes presentar una reclamación ante la autoridad de control. En España es la Agencia Española de Protección de Datos (aepd.es). En el resto de la Unión Europea, edpb.europa.eu.

Derechos CCPA (residentes en California)

• Saber — qué información personal se recopila, usa o comparte.
• Eliminar — la información personal que se conserva.
• Corregir — información personal inexacta.
• Oponerte a la venta — no se vende información personal a nadie.
• Limitar el uso de información sensible — no se recoge ninguna categoría especial de datos.
• No discriminación — por ejercer tus derechos de privacidad.

Para presentar una solicitud CCPA, escribe a hola@luisrevelles.com.

Sección 13

Eliminación de cuenta

Para eliminar tu cuenta y los datos asociados, escribe a hola@luisrevelles.com con el asunto «Eliminar mi cuenta». La solicitud se procesa en un plazo de 30 días. Ten en cuenta que algunos datos, como los registros de pago, se conservarán durante el tiempo que exija la ley.

Sección 14

Seguridad

• Todo el tráfico viaja cifrado por TLS/HTTPS
• Almacenamiento cifrado en la base de datos
• Gestión segura de sesiones con rotación de tokens
• Control de acceso a nivel de fila en la base de datos: cada persona solo puede leer y modificar lo que le corresponde, y esa comprobación la hace la propia base de datos, no el navegador
• No se almacenan contraseñas, porque la identificación se delega en terceros

Si se produjera una violación de datos que suponga un riesgo para tus derechos, se notificará a la autoridad de control y a las personas afectadas en un plazo de 72 horas, conforme al RGPD.

Ningún sistema es completamente seguro. Si descubres una vulnerabilidad, comunícala de forma responsable a hola@luisrevelles.com.

Sección 15

Cambios en esta política

Cuando esta política se actualice, cambiará la fecha de la parte superior de la página. Si el cambio es sustancial, se avisará por correo a quien tenga cuenta o esté suscrito.

Seguir usando la web después de que los cambios entren en vigor implica aceptar la política actualizada.

Sección 16

Contacto

Para cualquier pregunta, solicitud o reclamación relacionada con privacidad, escribe a hola@luisrevelles.com. La respuesta llega en un plazo máximo de 30 días.

Luis Revelles · luisrevelles.com