2. Qué datos recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de cuenta: Cuando se registra para crear una cuenta, recopilamos su nombre y dirección de correo electrónico. Si se suscribe a un plan de pago, recopilamos asimismo su dirección de facturación.
• Datos de uso: Recopilamos información sobre cómo utiliza la Plataforma, incluidas las páginas visitadas, las funciones a las que accede, las consultas analíticas realizadas, las marcas temporales y los patrones generales de interacción.
• Datos de pago: Los pagos los procesa Stripe. No almacenamos los datos de su tarjeta de crédito en nuestros servidores. Stripe puede recopilar y tratar la información de pago de conformidad con su propia política de privacidad.
• Datos de comunicación: Cuando envía un formulario de contacto en nuestro sitio web o se suscribe a nuestro boletín, recopilamos la información que aporta, incluidos su nombre, dirección de correo electrónico y contenido del mensaje.
• Datos técnicos: Podemos recopilar su dirección IP, el tipo de navegador, el sistema operativo y la información del dispositivo con fines de seguridad y de mejora del servicio.

3. Cómo utilizamos sus datos

Utilizamos sus datos personales con los siguientes fines:

• Para prestar y operar la plataforma Drusus, incluida la entrega de análisis, el procesamiento de consultas y el mantenimiento de su cuenta.
• Para procesar los pagos y gestionar su suscripción.
• Para enviarle actualizaciones de producto, comunicaciones del servicio y comunicaciones del boletín (sólo con su consentimiento en el caso de comunicaciones de marketing).
• Para mejorar nuestros Servicios, incluido el análisis de patrones de uso y el desarrollo de nuevas funciones.
• Para responder a las consultas remitidas a través de nuestro formulario de contacto.
• Para dar cumplimiento a obligaciones legales y para proteger nuestros intereses legítimos.

4. Base jurídica del tratamiento

Conforme al artículo 6 del UK GDPR, tratamos sus datos personales sobre las siguientes bases jurídicas:

• Ejecución del contrato (artículo 6(1)(b)): Tratamiento necesario para prestar los Servicios que ha solicitado, incluidos la gestión de la cuenta, la facturación de la suscripción y el acceso a la plataforma.
• Intereses legítimos (artículo 6(1)(f)): Tratamiento necesario para nuestros intereses legítimos, incluidos la mejora del servicio, la vigilancia de seguridad y la prevención del fraude, siempre que tales intereses no se vean superados por sus derechos y libertades.
• Consentimiento (artículo 6(1)(a)): Cuando haya prestado consentimiento explícito, como al suscribirse a nuestro boletín o aceptar comunicaciones de marketing. Puede retirar el consentimiento en cualquier momento.

5. Cesión de datos

Compartimos sus datos personales con los siguientes prestadores de servicios terceros, exclusivamente con la finalidad de operar nuestros Servicios:

• Supabase — Alojamiento de la base de datos. Los datos se almacenan en la región de la UE (eu-north-1).
• Vercel — Alojamiento del sitio web y entrega de contenidos.
• Stripe — Procesamiento de pagos de suscripciones.
• Resend — Entrega de correo electrónico transaccional y de marketing.

No vendemos sus datos personales a terceros. Únicamente compartimos datos con los prestadores indicados, y cada prestador trata los datos de conformidad con sus propias políticas de privacidad y con los acuerdos de protección de datos aplicables.

6. Conservación de datos

• Datos de cuenta: Se conservan durante la vigencia de su cuenta activa, más 12 meses tras el cierre o la eliminación de la cuenta.
• Envíos del formulario de contacto: Se conservan durante 24 meses desde la fecha de envío.
• Datos de suscriptores de correo electrónico: Se conservan hasta que se dé de baja de nuestra lista de distribución.
• Registros de pago: Se conservan conforme exijan la normativa fiscal y contable aplicable.
• Datos de uso: Se conservan en forma anonimizada o agregada con fines analíticos.

7. Sus derechos bajo el RGPD

Conforme al UK GDPR, le asisten los siguientes derechos respecto de sus datos personales:

• Derecho de acceso: Puede solicitar una copia de los datos personales que conservamos sobre usted.
• Derecho de rectificación: Puede solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de supresión: Puede solicitar la eliminación de sus datos personales, con sujeción a nuestras obligaciones legales.
• Derecho a la limitación: Puede solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos: Puede solicitar una copia de sus datos en un formato estructurado, de uso común y de lectura mecánica.
• Derecho de oposición: Puede oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.

Para ejercer cualquiera de estos derechos, contacte con nosotros en contact@gravenos.com. Responderemos a su solicitud en el plazo de un mes, según exige la ley. También le asiste el derecho a presentar una reclamación ante la Information Commissioner's Office (ICO) si considera que sus derechos de protección de datos han sido vulnerados.

8. Cookies

La Plataforma utiliza cookies estrictamente necesarias para la autenticación y la funcionalidad nuclear. Estas cookies le permiten mantener la sesión iniciada y navegar por la Plataforma con seguridad.

No utilizamos cookies publicitarias, de seguimiento ni de analítica de terceros. No se comparten datos personales con redes publicitarias.

9. Transferencias internacionales

Sus datos pueden ser tratados fuera del Reino Unido y del Espacio Económico Europeo (EEE) por nuestros prestadores de servicios. En concreto:

• Vercel trata datos en los Estados Unidos.
• Supabase almacena datos en la región de la UE (eu-north-1).

Cuando se transfieran datos fuera del Reino Unido o del EEE, garantizamos que existen las salvaguardas adecuadas, incluidas las cláusulas contractuales tipo aprobadas por las autoridades pertinentes, para proteger sus datos personales.

10. Menores

La Plataforma no está destinada al uso por parte de personas menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si tuviéramos conocimiento de que hemos recopilado datos personales de un menor de 18 años, adoptaremos las medidas necesarias para eliminar tales datos sin demora.

11. Modificaciones de la presente política

Podemos actualizar esta Política de privacidad de tiempo en tiempo para reflejar cambios en nuestras prácticas, en la tecnología o en los requisitos legales. Notificaremos a los usuarios registrados los cambios sustanciales por correo electrónico. La fecha de «Última actualización» en la parte superior de esta página indica cuándo se revisó la política más recientemente.

12. Contacto

Para consultas sobre protección de datos, solicitudes de ejercicio de sus derechos o cualquier pregunta sobre esta Política de privacidad, contacte con nosotros en contact@gravenos.com.

Gravenos · Londres, Reino Unido