Política de privacidad

El responsable del tratamiento de tus datos personales es Jaume Insa Pérez (NIF 21693936Z), titular del servicio Sacaplaza, con dirección de contacto a través del email hola@sacaplaza.com.

Recogemos las siguientes categorías de datos personales:

• Datos de cuenta: nombre, dirección de email, contraseña (almacenada como hash, nunca en claro) y la oposición a la que te presentas (texto libre que introduces al registrarte).
• Datos de facturación: nombre fiscal, NIF y dirección si los proporcionas para tus facturas. Los datos de tu tarjeta los gestiona directamente Stripe; nosotros no los vemos ni los almacenamos.
• Contenido que subes: documentos PDF (tu temario) que cargas voluntariamente para que la plataforma los procese.
• Datos de uso: tests realizados, puntuaciones, resúmenes y materiales generados a partir de tus PDFs, peticiones de temario que envíes a través del formulario habilitado.
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas, duración de la sesión. Solo para mantenimiento, seguridad y analítica anonimizada.

• Prestación del servicio (ejecución de contrato, art. 6.1.b RGPD): crear y mantener tu cuenta, procesar tus PDFs y generar los resúmenes, tests y explicaciones que solicitas.
• Cobro y facturación (ejecución de contrato y obligación legal, art. 6.1.b y c RGPD): gestionar tu suscripción y emitir facturas.
• Comunicaciones operativas (interés legítimo, art. 6.1.f RGPD): avisos de cambios en el servicio, fallos de pago, verificación de email, actualizaciones relevantes y respuestas a tus peticiones de soporte o de temario.
• Mejora del servicio (interés legítimo): analítica agregada y anónima sobre el uso. No usamos tus PDFs ni el contenido que generas para entrenar modelos de IA.

Mantenemos tus datos mientras tu cuenta esté activa. Si cancelas la suscripción, los datos se conservan durante un periodo razonable por si decides reactivarla. Si solicitas la supresión de tu cuenta, todos los datos personales y los archivos subidos se eliminan en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal (facturas: 5 años conforme a la normativa fiscal española; registros mínimos vinculados a la prevención del fraude mientras subsista la finalidad).

Para prestar el servicio trabajamos con proveedores tecnológicos (encargados del tratamiento) que cumplen con el RGPD:

• Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos y emisión de facturas.
• Anthropic, PBC (Estados Unidos) — procesa el contenido de tus PDFs y tus consultas para generar resúmenes, tests y explicaciones a través de sus modelos Claude. Transferencia internacional amparada en las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea.
• Resend (Estados Unidos) — envío de emails transaccionales (verificación de cuenta, avisos del servicio). Transferencia bajo CCT.
• Hostinger International Ltd. (Lituania) — alojamiento del servidor donde se ejecuta la aplicación y se almacenan tus PDFs y la base de datos.
• Namecheap, Inc. (Estados Unidos) — gestión del dominio sacaplaza.com y reenvío de los emails de soporte.

No cedemos ni vendemos tus datos a terceros con fines comerciales.

Como titular de los datos puedes ejercer en cualquier momento:

• Derecho de acceso a tus datos.
• Derecho de rectificación de datos inexactos.
• Derecho de supresión ("derecho al olvido").
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de tus datos.
• Derecho de oposición al tratamiento.
• Derecho a no ser objeto de decisiones individuales automatizadas que produzcan efectos jurídicos.

Para ejercerlos escríbenos a hola@sacaplaza.com. Si consideras que el tratamiento no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Sacaplaza utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (mantener tu sesión iniciada y proteger frente a CSRF). No usamos cookies de seguimiento ni publicitarias de terceros. La analítica de tráfico, cuando se active, se realizará con una solución autoalojada y respetuosa con la privacidad, sin cookies y sin recopilar datos personales identificables.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), almacenamiento de contraseñas con bcrypt, acceso restringido a la base de datos, backups automatizados, segregación de entornos de pago (modo prueba frente a modo en vivo) y revisión periódica de los proveedores implicados.

El Servicio está dirigido a mayores de edad (18 años o más). No recogemos conscientemente datos de menores. Si detectamos que se ha creado una cuenta con datos de un menor sin el consentimiento de sus representantes legales, procederemos a su eliminación.

Por las características y el volumen del tratamiento, el Prestador no está obligado a designar un Delegado de Protección de Datos (DPD) conforme al art. 37 RGPD y al art. 34 LOPDGDD. Las consultas sobre protección de datos se atienden directamente en hola@sacaplaza.com.

Podemos actualizar esta política para reflejar cambios legales o en el servicio. Si los cambios son sustanciales te avisaremos por email antes de que entren en vigor.

Para cualquier duda sobre privacidad:
hola@sacaplaza.com