Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es Twisted Developments, operador del sitio web yassieln.com (en adelante, "el Sitio", "nosotros" o "nuestro"). Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos su información personal cuando visita o interactúa con nuestro Sitio.

Al acceder o utilizar el Sitio, usted reconoce que ha leído, comprendido y acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con estas prácticas, le rogamos que no utilice el Sitio.

2. Información que Recopilamos

Podemos recopilar los siguientes tipos de información personal:

2.1 Información proporcionada voluntariamente

• Datos del formulario de contacto: nombre, dirección de correo electrónico y el contenido del mensaje que nos envíe a través del formulario de contacto del Sitio.
• Datos de pago: cuando realiza un pago a través de nuestra página de pagos, usted proporciona un importe y una descripción opcional. Los datos de la tarjeta y credenciales de pago se introducen directamente en la interfaz segura de Stripe y nunca son transmitidos ni almacenados en nuestros servidores.

2.2 Información recopilada automáticamente

• Datos técnicos: dirección de protocolo de internet (IP), tipo y versión del navegador, sistema operativo, tipo de dispositivo, resolución de pantalla, configuración de idioma y zona horaria.
• Datos de uso: páginas visitadas, fecha y hora de acceso, tiempo de permanencia en cada página, URL de referencia y patrones de navegación dentro del Sitio.
• Datos de rendimiento: información recopilada por nuestro proveedor de alojamiento (Cloudflare) para fines de seguridad, rendimiento y análisis agregado.

2.3 Datos de autenticación (solo administradores)

• Google OAuth: si accede al panel de administración del Sitio, recopilamos la información proporcionada por Google durante el proceso de autenticación, incluyendo su nombre, dirección de correo electrónico y foto de perfil asociada a su cuenta de Google.

3. Base Legal del Tratamiento

Procesamos sus datos personales basándonos en las siguientes bases legales conforme al Reglamento General de Protección de Datos (RGPD) y la legislación de protección de datos aplicable:

• Consentimiento (Art. 6.1.a RGPD): cuando nos envía un mensaje a través del formulario de contacto, usted proporciona su consentimiento explícito para que procesemos los datos incluidos en dicho formulario con el fin de responder a su consulta.
• Interés legítimo (Art. 6.1.f RGPD): procesamos datos técnicos y de uso para garantizar la seguridad, estabilidad y correcto funcionamiento del Sitio, así como para protegerlo contra actividades fraudulentas o maliciosas.
• Ejecución de un contrato (Art. 6.1.b RGPD): cuando se utiliza la autenticación de Google OAuth para acceder al panel de administración, procesamos los datos necesarios para proporcionar el acceso solicitado.

4. Cómo Usamos su Información

Utilizamos la información recopilada para los siguientes fines:

• Responder a sus consultas: gestionar y responder a los mensajes enviados a través del formulario de contacto.
• Procesar pagos: crear y gestionar intenciones de pago a través de Stripe para procesar los pagos por los servicios prestados. Recibimos una confirmación del pago exitoso y el nombre del pagador de Stripe una vez completada la transacción.
• Administración del Sitio: gestionar el acceso al panel de administración mediante la autenticación de Google OAuth.
• Seguridad: detectar, prevenir y responder a actividades fraudulentas, abuso o amenazas a la seguridad del Sitio.
• Mejora del Sitio: analizar patrones de uso de forma agregada para mejorar la experiencia del usuario, el rendimiento y el contenido del Sitio.
• Cumplimiento legal: cumplir con nuestras obligaciones legales y regulatorias aplicables.

5. Cookies y Tecnologías de Seguimiento

El Sitio utiliza cookies y tecnologías similares para funcionar correctamente. A continuación, se detallan los tipos de cookies que utilizamos:

No utilizamos cookies de publicidad ni de seguimiento de terceros con fines de marketing. Puede gestionar sus preferencias de cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar las cookies esenciales puede afectar la funcionalidad del Sitio.

6. Servicios de Terceros

Utilizamos los siguientes servicios de terceros que pueden recopilar o procesar datos en nuestro nombre:

• Stripe, Inc.: proporciona servicios de procesamiento de pagos para nuestra página de pagos. Cuando realiza un pago, los datos de su tarjeta e información de facturación son enviados directamente a Stripe y se rigen por su propia política de privacidad y estándares de seguridad. No almacenamos ni tenemos acceso a su número de tarjeta completo, CVV ni otras credenciales de pago sensibles. Stripe cumple con el estándar PCI DSS. Política de privacidad de Stripe.
• Cloudflare, Inc.: proporciona alojamiento, red de distribución de contenido (CDN), protección contra DDoS y análisis de seguridad. Cloudflare puede procesar datos técnicos (como su dirección IP) para proporcionar estos servicios. Política de privacidad de Cloudflare.
• Google LLC: proporciona servicios de autenticación (Google OAuth) para el acceso al panel de administración, y fuentes tipográficas (Google Fonts) para la presentación visual del Sitio. El uso de Google Fonts puede implicar que su navegador establezca una conexión con los servidores de Google y transmita datos técnicos como su dirección IP. Política de privacidad de Google.
• unpkg.com (Cloudflare): utilizado para la entrega de bibliotecas JavaScript de código abierto. Su navegador puede conectarse a estos servidores al cargar el Sitio.

Estos proveedores están contractualmente obligados a proteger su información y a procesarla únicamente según nuestras instrucciones y las leyes aplicables.

7. Transferencias Internacionales de Datos

Dado que utilizamos servicios de terceros con servidores ubicados fuera del Espacio Económico Europeo (EEE), sus datos personales pueden ser transferidos a países que no ofrecen el mismo nivel de protección de datos que el EEE. En tales casos, nos aseguramos de que se implementen las garantías adecuadas, tales como:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• El Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), cuando sea aplicable.
• Decisiones de adecuación de la Comisión Europea, cuando existan para el país de destino.

8. Retención de Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con los fines descritos en esta política, a menos que la ley exija o permita un período de retención más prolongado:

• Datos del formulario de contacto: conservados durante un máximo de 24 meses después de su último contacto con nosotros, o hasta que usted solicite su eliminación.
• Datos de pago: los registros de transacciones (importe, descripción e ID de transacción de Stripe) se conservan durante un mínimo de 5 años para cumplir con las obligaciones contables y fiscales aplicables.
• Datos técnicos y de uso: conservados de forma agregada y anonimizada. Los registros del servidor con datos personales (como direcciones IP) se eliminan automáticamente en un plazo máximo de 90 días.
• Datos de autenticación: conservados mientras la cuenta de administrador permanezca activa. Se eliminan tras la desactivación de la cuenta.

9. Seguridad de los Datos

Hemos implementado medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción accidental o ilícita. Estas medidas incluyen:

• Cifrado de datos en tránsito mediante protocolo HTTPS/TLS.
• Protección contra ataques DDoS y bots maliciosos a través de Cloudflare.
• Controles de acceso restringido al panel de administración mediante autenticación OAuth.
• Revisiones periódicas de las prácticas de seguridad y las medidas de protección.

Sin embargo, ningún método de transmisión por Internet o método de almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por utilizar medios comercialmente aceptables para proteger sus datos personales, no podemos garantizar su seguridad absoluta.

10. Sus Derechos

De acuerdo con la legislación de protección de datos aplicable (incluyendo el RGPD), usted tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación: solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados.
• Derecho a la portabilidad: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.
• Derecho de limitación: solicitar la restricción del procesamiento de sus datos personales en determinadas circunstancias.
• Derecho de oposición: oponerse al procesamiento de sus datos personales basado en intereses legítimos.
• Derecho a retirar el consentimiento: cuando el procesamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Derecho a presentar una reclamación: tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente si considera que el tratamiento de sus datos personales infringe la legislación aplicable.

Para ejercer cualquiera de estos derechos, contáctenos a través del formulario de contacto disponible en el Sitio. Responderemos a su solicitud dentro del plazo legalmente establecido (generalmente, 30 días).

11. Privacidad de Menores

El Sitio no está dirigido a personas menores de 16 años. No recopilamos intencionalmente información personal de menores de 16 años. Si usted es padre, madre o tutor legal y tiene conocimiento de que su hijo nos ha proporcionado datos personales, le rogamos que se ponga en contacto con nosotros. Si descubrimos que hemos recopilado datos personales de un menor sin verificación del consentimiento parental, tomaremos las medidas necesarias para eliminar esa información de nuestros registros.

12. Cambios a esta Política

Nos reservamos el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento. Cualquier cambio será efectivo inmediatamente después de su publicación en esta página. La fecha de "Última actualización" en la parte superior de esta política se revisará para reflejar la fecha de la modificación más reciente.

Le recomendamos que revise esta Política de Privacidad periódicamente para mantenerse informado sobre cómo protegemos su información. El uso continuado del Sitio después de la publicación de cambios en esta política constituye su aceptación de dichos cambios.

13. Contacto

Si tiene alguna pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, puede ponerse en contacto con nosotros a través del formulario de contacto disponible en nuestro Sitio.

Nos comprometemos a responder a todas las solicitudes legítimas dentro del plazo legalmente establecido.