Política de privacidad

Información básica sobre protección de datos

• Responsable: [dato pendiente de configurar], [dato pendiente de configurar]
• Finalidad: gestionar el registro de usuarios, prestar y facturar el servicio de suscripción, atender consultas, garantizar la seguridad del servicio y medir el uso del sitio de forma agregada
• Legitimación: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo
• Destinatarios: proveedores tecnológicos que prestan servicios por cuenta del responsable. No se ceden datos a terceros para finalidades propias de estos
• Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad y reclamación ante la autoridad de control
• Información adicional: la que figura a continuación

Información detallada

Responsable del tratamiento

• Titular: [dato pendiente de configurar]
• NIF/CIF: [dato pendiente de configurar]
• Domicilio: [dato pendiente de configurar]
• Correo para asuntos de protección de datos: [dato pendiente de configurar]

Datos que se tratan

• Datos de la cuenta: correo electrónico, contraseña cifrada, nombre visible si se indica e idioma preferido
• Datos de la suscripción: plan, estado, fechas de inicio, renovación y cancelación, e identificadores de la operación en el proveedor de pagos
• Constancia de consentimientos: aceptación de las condiciones y de la política de privacidad con su versión y fecha, confirmación de mayoría de edad, y consentimiento relativo al inicio inmediato del suministro
• Datos de uso: contenidos visitados y un identificador seudonimizado del visitante
• Comunicaciones: el contenido de los mensajes que el usuario envíe

No se solicitan ni se tratan categorías especiales de datos. No se piden documentos de identidad.

Datos de pago

Los datos de la tarjeta se introducen y se tratan directamente en el entorno del proveedor de pagos. Espalolas no recibe, no ve y no almacena el número de tarjeta ni su código de seguridad. Únicamente se conservan los identificadores necesarios para vincular la suscripción con la operación.

Identificador seudonimizado del visitante

Para contar visitas sin instalar herramientas de seguimiento de terceros, se calcula un valor derivado mediante una función hash con sal a partir de la dirección IP y del navegador. La dirección IP no se almacena. Este valor se emplea únicamente para no contar dos veces la misma visita y para limitar abusos.

Finalidades y bases jurídicas

• Crear la cuenta y autenticar al usuario: ejecución del contrato
• Gestionar la suscripción, los cobros y las renovaciones: ejecución del contrato
• Enviar correos relacionados con el servicio, como la confirmación del contrato, la activación o la cancelación: ejecución del contrato y cumplimiento de obligaciones legales
• Atender consultas y solicitudes: ejecución del contrato o interés legítimo, según el caso
• Conservar la constancia de los consentimientos prestados: cumplimiento de obligaciones legales
• Prevenir el fraude, el abuso y el acceso no autorizado: interés legítimo
• Medir el uso del sitio de forma agregada con medios propios: interés legítimo
• Conservar la documentación fiscal y contable: cumplimiento de obligaciones legales

Actualmente no se realizan envíos comerciales ni elaboración de perfiles con fines publicitarios. Si en el futuro se ofrecieran, se solicitaría un consentimiento específico e independiente del registro.

Destinatarios

Prestan servicios por cuenta del responsable, como encargados del tratamiento, los proveedores de alojamiento, base de datos y autenticación, envío de correo y procesamiento de pagos. La relación actualizada de proveedores y la región en la que operan se mantiene documentada por el responsable y puede solicitarse escribiendo a [dato pendiente de configurar].

No se comunican datos a otros destinatarios salvo obligación legal.

Transferencias internacionales

Cuando algún proveedor trate datos fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías previstas en la normativa de protección de datos. La información concreta de cada proveedor puede solicitarse en la dirección indicada.

Plazos de conservación

• Datos de la cuenta: mientras la cuenta permanezca activa
• Datos de la suscripción y de facturación: durante los plazos legalmente exigibles en materia fiscal y mercantil
• Constancia de consentimientos: mientras puedan derivarse responsabilidades
• Registros de seguridad y de actividad administrativa: durante el tiempo necesario para su finalidad
• Datos de uso: de forma agregada o seudonimizada

Solicitada la supresión de la cuenta, los datos se eliminan o se bloquean, conservándose únicamente lo que resulte legalmente exigible.

Derechos

El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados cuando el tratamiento se base en ellos, sin que la retirada afecte a la licitud del tratamiento anterior.

Desde su cuenta puede descargar sus datos y solicitar la eliminación de la cuenta. También puede dirigirse a [dato pendiente de configurar].

Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en la calle Jorge Juan 6, 28001 Madrid, y sede electrónica en www.aepd.es.

Seguridad

El contenido de pago se almacena en un depósito privado y se sirve mediante enlaces firmados de duración limitada. El acceso a los datos está restringido mediante políticas a nivel de fila y permisos por columna. Las contraseñas se almacenan cifradas.

Versión de esta política: 2026-08-29