El responsable del tratamiento de los datos personales recogidos en este sitio web es Moisés Valero, con correo electrónico de contacto: info@moisesvalero.es.

Recogemos datos personales con las siguientes finalidades técnicas:

• Datos de autenticación: Correo electrónico proporcionado al iniciar sesión (Magic Link o Google OAuth). Se usa exclusivamente para identificar al usuario, guardar el historial de informes en Supabase y aplicar las ventajas Premium.
• Datos de facturación: Nombre, dirección fiscal y NIF/CIF recopilados durante el Checkout de Stripe. Se usan para emitir facturas legales obligatorias. Nosotros no almacenamos los datos de tus tarjetas bancarias, que se procesan al 100% de forma segura dentro del sistema cifrado de Stripe.
• Datos de contacto: Nombre y correo electrónico facilitados en el formulario de contacto para atender y responder tus mensajes.
• Datos de uso: Dirección IP y métricas agregadas y anonimizadas (Vercel Analytics) para detectar abusos, prevenir ataques y mejorar el servicio.

Para el funcionamiento del SaaS utilizamos los siguientes proveedores técnicos de total confianza, todos con servidores dentro del EEE o con garantías equivalentes:

• Supabase (EEE): Login seguro, base de datos de perfiles y alojamiento del historial.
• Stripe (EEE): Checkout seguro, portal de suscripción y facturación legal.
• Resend (EEE): Correos transaccionales (bienvenida, Magic Links, contacto).
• Upstash Redis (EEE): Rate limiting del servidor y caché temporal de análisis.
• Vercel (mundial): Hosting edge con presencia en EEE y US. Privacy Shield conforme.
• Google Analytics (US/Global): Medición de tráfico y analítica web bajo las Cláusulas Contractuales Tipo (SCC).
• Browserless (US): Navegador headless para auditorías visuales Premium. Solo se envía la URL analizada, no datos personales del usuario.

La base legal para el tratamiento de tus datos es:

• Ejecución del contrato: Para gestionar tu suscripción Premium y el acceso a las funcionalidades contratadas.
• Consentimiento: Para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
• Interés legítimo: Para garantizar la seguridad del servicio, prevenir fraudes y mejorar el producto.
• Cumplimiento legal: Para cumplir con obligaciones fiscales y mercantiles (facturación, contabilidad).

Conservamos tus datos mientras mantengas tu cuenta abierta. Una vez solicites la baja, los datos personales identificativos se eliminan en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal (facturas: 4 años según normativa fiscal española).

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@moisesvalero.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa vigente.

Utilizamos cookies técnicas esenciales, almacenamiento local (localStorage) y herramientas de analítica técnica para el correcto funcionamiento y optimización de la plataforma:

• Autenticación: La sesión de Supabase se mantiene mediante localStorage para que no tengas que iniciar sesión en cada visita.
• Preferencias: wa-theme (tema claro/oscuro) y wa-locale (idioma) se guardan en localStorage para recordar tu configuración.
• Rate limiting: Contadores anónimos temporales para prevenir abusos del servicio.
• Consentimiento: wa-cookies-accepted guarda tu decisión sobre el banner para no mostrarlo reiteradamente.
• Analítica Web (Google Analytics 4 & Vercel Analytics): Medición de métricas de audiencia agregadas y anónimas sobre páginas visitadas y rendimiento para optimizar la experiencia de usuario.

No vendemos datos ni utilizamos cookies publicitarias o de redes sociales de terceros.

Puedes gestionar o revocar tu consentimiento en cualquier momento limpiando los datos de navegación o desde el banner del pie de página.

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo cifrado TLS en tránsito, hashing seguro de credenciales gestionado por Supabase, rate limiting por IP, validación SSRF en el backend y minimización de datos. Más detalles en llms-full.txt.

Nos reservamos el derecho de modificar esta política para adaptarla a novedades legislativas o jurisprudenciales. En caso de cambio sustancial, se notificará a los usuarios registrados por correo electrónico con al menos 14 días de antelación.