Qué datos podemos tratar
- Identificadores de cuenta y contacto (por ejemplo, correo, identificador de usuario, información de acceso y verificaciones).
- Datos de suscripción y facturación: plan, estado del pago, referencias de cliente y suscripción y movimientos de facturación comunicados por Stripe.
- Configuraciones de estrategias, instrumentos, reglas, monitores, eventos y preferencias de notificaciones.
- Datos técnicos de seguridad y funcionamiento, como IP, información del dispositivo/navegador, fecha de accesos, registros de errores y tokens de sesión.
- Si conectas fuentes de mercado compatibles: identificadores de cuenta, servidores y los datos de conexión estrictamente necesarios según el tipo de integración, sujetos a verificación del backend.
- Datos locales del navegador: idioma, borradores de estrategia, identificador de prueba de dispositivo en IndexedDB y datos técnicos de la PWA.
No solicitamos números completos de tarjeta a través de formularios propios de TPContext: el pago se efectúa en Stripe Checkout. Ello no excluye que el proveedor de pagos trate los datos facilitados directamente en su sitio.
Para qué y con qué base jurídica
- Contrato o medidas precontractuales: crear la cuenta, prestar el servicio, vigilar reglas, generar alertas y gestionar la suscripción.
- Obligación legal: conservar documentación fiscal, atender requerimientos y cumplir normas aplicables.
- Interés legítimo, cuando proceda y previa ponderación: seguridad, prevención de abusos y diagnóstico técnico.
- Consentimiento, cuando sea exigible: notificaciones push y almacenamiento no esencial o comunicaciones comerciales opcionales. El permiso del navegador no equivale por sí solo a consentir otros tratamientos.
Destinatarios, encargados y transferencias
Para prestar el servicio podrán intervenir proveedores de alojamiento, infraestructura de red, correo y notificaciones, datos de mercado y pasarelas de pago. Stripe interviene en los procesos de suscripción y pago. El proveedor concreto y su función deberán documentarse en el inventario de tratamientos y contratos aplicables.
Algunos servicios pueden implicar transferencias internacionales. Antes de abrir la contratación debe comprobarse qué proveedores tratan datos fuera del Espacio Económico Europeo, cuál es su mecanismo jurídico y dónde pueden consultarse las garantías pertinentes; no se asegura aquí una ubicación concreta de almacenamiento sin verificación.
Durante cuánto tiempo
Conservaremos los datos mientras sean necesarios para la prestación del servicio, la gestión de la cuenta, la seguridad y las obligaciones legales. Los datos sujetos a obligaciones fiscales o a la defensa de reclamaciones podrán conservarse durante los plazos legales aplicables. Los borradores locales permanecerán según el navegador y los controles de borrado disponibles.
Pendiente: fijar y documentar plazos efectivos de retención y procedimientos de eliminación para cada categoría de datos y copias de seguridad.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando legalmente correspondan, así como retirar los consentimientos otorgados. Escribe a [email protected]. Podremos solicitar verificación proporcionada de identidad si es necesaria.
También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD). La retirada de consentimiento no afecta a la licitud del tratamiento anterior.
Seguridad, menores y actualizaciones
Aplicaremos medidas técnicas y organizativas adecuadas al riesgo. Ningún sistema garantiza riesgo cero. El producto está concebido para usuarios adultos; debe comprobarse cómo se gestiona la edad antes de abrir el alta pública.
Los cambios materiales en el tratamiento requerirán actualizar esta política e informar al usuario cuando resulte aplicable. Consulta también la Política de cookies y almacenamiento local.
Responsable del tratamiento
El responsable del tratamiento es Florin Daniel Ciobanita, titular de la marca TPContext. Correo de contacto para protección de datos: [email protected]. La dirección de contacto figura en el Aviso legal.