Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Manuel Naranjo Pérez (titular de la marca QALVER), con NIF/CIF 79085023Y, domicilio en C. JESUS Y MARIA 3, 38004 SANTA CRUZ DE TENERIFE (España), titular del servicio QALVER.

Para ejercer tus derechos o cualquier consulta sobre privacidad, escribe a legal@useqalver.com.

2. Datos que recogemos

Tratamos las siguientes categorías de datos:

• Datos de cuenta: email y contraseña cifrada para crear y acceder a tu cuenta.
• Datos de facturación: nombre, dirección y datos de pago. Estos los gestiona directamente Gumroad en su calidad de Merchant of Record; nosotros no almacenamos los datos de tu tarjeta.
• Contenido subido: textos, imágenes y vídeos que añades a tus landings.
• Datos de uso: acciones dentro del editor, métricas de uso agregadas, logs técnicos.
• Datos de soporte: emails y mensajes que nos envías.

3. Finalidades y base legal

Tratamos tus datos para los siguientes fines:

• Prestar el servicio (ejecución del contrato, art. 6.1.b RGPD): autenticación, almacenamiento de tus landings, publicación, hosting.
• Gestionar pagos y facturación (ejecución del contrato y obligación legal, art. 6.1.b y 6.1.c RGPD).
• Soporte al usuario (ejecución del contrato).
• Analítica de producto (consentimiento, art. 6.1.a RGPD): análisis de uso mediante PostHog para mejorar el Servicio, solo si aceptas las cookies de Analítica. Con independencia de ello, tratamos métricas agregadas y logs técnicos internos por interés legítimo (art. 6.1.f RGPD).
• Marketing y medición de campañas (consentimiento, art. 6.1.a RGPD): medición de conversiones y atribución mediante Meta (píxel y API de conversiones), solo si aceptas las cookies de Marketing.
• Comunicaciones de servicio (interés legítimo): notificaciones de cambios sustanciales, avisos de seguridad, recibos de pago.
• Cumplir obligaciones legales (art. 6.1.c RGPD): conservación de facturas, atención a requerimientos de autoridades.

4. Conservación de los datos

Conservamos tus datos mientras mantengas la cuenta activa. Si eliminas la cuenta, eliminamos los datos personales de nuestros sistemas activos en un plazo máximo de 30 días; las copias de seguridad se eliminan conforme a su ciclo de rotación. Quedan a salvo los datos que tengamos obligación legal de conservar (facturas: hasta 6 años por la normativa fiscal española).

5. Destinatarios y terceros

Encargados de tratamiento. Para operar QALVER utilizamos proveedores tecnológicos de infraestructura, autenticación, envío de correos y analítica. Cuando estos proveedores actúan como encargados del tratamiento, pueden tratar datos personales por cuenta de QALVER conforme a las condiciones contractuales y garantías aplicables:

• Supabase, Inc. — Base de datos y autenticación (EU/US).
• Vercel, Inc. — Hosting y CDN (Global).
• Resend, Inc. — Envío de emails transaccionales (US).
• PostHog, Inc. — Analítica de producto, solo con tu consentimiento (UE).

Otros terceros con rol propio. Además intervienen terceros que prestan su propio servicio y no actúan como meros encargados:

• Gumroad (Gumroad, Inc.) — procesa los pagos como Merchant of Record: es responsable de la facturación, el cobro y el cumplimiento fiscal, con su propia política de privacidad.
• Meta Platforms Ireland Ltd. — medición publicitaria y de conversiones (píxel y API de conversiones), únicamente si aceptas las cookies de Marketing. Consulta el detalle en nuestra Política de cookies.

Algunos de estos terceros tratan datos fuera del Espacio Económico Europeo. En esos casos nos aseguramos de que existan garantías adecuadas conforme al RGPD (Cláusulas Contractuales Tipo de la Comisión Europea o decisiones de adecuación).

6. Tus derechos

Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos contemplados en el RGPD y la LOPDGDD:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión (derecho al olvido).
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de tus datos en formato estructurado.
• Retirar el consentimiento cuando este sea la base legal.

Para ejercerlos, escríbenos a legal@useqalver.com. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies

Utilizamos cookies necesarias (autenticación, seguridad y preferencias), que no requieren consentimiento, y —solo si las aceptas— cookies de Analítica (PostHog) y de Marketing (Meta). Las cookies de Analítica y Marketing no se cargan hasta que las aceptas en el banner, y puedes cambiar tu elección en cualquier momento desde «Gestionar cookies» en el pie de página. El detalle completo está en nuestra Política de cookies.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo, control de accesos basado en roles, copias de seguridad y registro de auditoría. Si pese a estas medidas se produjera una brecha de seguridad que afecte a tus datos, te informaremos sin dilación indebida y notificaremos a la AEPD según los plazos legales.

9. Menores de edad

El Servicio no está dirigido a menores de 14 años y no recogemos sus datos conscientemente; si detectamos datos de un menor de esa edad, los eliminaremos sin demora. Además, la contratación de planes de pago requiere capacidad legal para contratar: los menores de edad solo pueden contratar con el consentimiento de su padre, madre o tutor.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien las condiciones de tratamiento. Avisaremos por email con al menos 15 días de antelación de cualquier cambio sustancial. La fecha de la última actualización aparece al principio de este documento.

11. Contacto

Para cualquier cuestión sobre privacidad, escríbenos a legal@useqalver.com.