Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este Sitio es el titular identificado en el Aviso legal, donde figuran sus datos de identificación y el correo de contacto.

2. Datos que tratamos y para qué

• Cuenta y acceso: nombre, nombre de usuario, dirección de correo electrónico y contraseña (guardada de forma segura, nunca en claro), para registrarte y acceder a los servicios (foro del Laboratorio, pegatinas). Tu nombre de usuario es lo que ven los demás en el Laboratorio y en las clasificaciones, en lugar de tu nombre.
• Contenido que publicas: temas, respuestas y etiquetas del foro, pegatinas y cualquier otro contenido que publiques de forma voluntaria. Las secciones gratuitas pueden leerlas otras personas con cuenta; las de pago, solo los miembros con el plan correspondiente.
• Lista de espera del Laboratorio: tu correo, tu nombre si lo indicas, la fecha de alta y tu posición, para avisarte de la apertura y, si eres de las 50 primeras personas antes del 18/12/2026, reservarte el precio de fundador.
• Suscripción y pagos: el plan contratado, el precio, las fechas de alta, renovación y baja, la versión de las condiciones que aceptaste y cuándo, y los identificadores del pedido y de la suscripción en la pasarela. No guardamos los datos de tu tarjeta: los introduces directamente en la página de pago de Stripe.
• Facturación: los datos necesarios para emitir la factura de cada cobro (nombre, correo y, si los facilitas, NIF y dirección).
• Desistimientos y reclamaciones: la declaración de desistimiento (nombre, contrato, correo, fecha y hora) y el importe devuelto, y las comunicaciones que nos envíes.
• Correo de novedades del Laboratorio: si lo pides, tu correo y la frecuencia que elijas (diaria o semanal) para enviarte los temas nuevos. Guardamos cuándo lo pediste y cuándo se envió el último. Puedes darte de baja en cualquier momento desde el foro o con el enlace de cada correo.
• Participación y moderación: cuántos temas y comentarios publicas (para aplicar los límites de tu cuenta), los temas exclusivos para miembros que abres con la prueba gratis y, si las hubiera, las medidas de moderación (avisos, silencios, expulsiones), con su motivo y quién las tomó.
• Progreso y registro de actividad de tu cuenta: si has iniciado sesión, apuntamos lo que haces en el escritorio y en el Laboratorio (partidas de Buscabugs, notas y dibujos nuevos, visitas y tiempo en el Laboratorio) y los logros que consigues, para enseñártelo en Mi cuenta y calcular tu nivel. Solo lo ves tú; guardamos las últimas 200 entradas y no lo usamos para publicidad.
• Clase y Guerra de Clases: el resultado de tu test de clase (cuál te salió y cuándo). En la página pública de la Guerra de Clases se suman los puntos de cada clase y, si estás entre las personas más activas del Laboratorio, aparece el nombre que usas en el foro, tu clase, tu karma y cuántos mensajes has escrito. Los logros que consigues sin cuenta se guardan solo en tu navegador hasta que te registras.
• Correos del servicio: te enviamos los correos necesarios para el servicio (verificar tu cuenta, confirmar la suscripción, acuses de recibo, avisos de cambios en el precio o en las condiciones). No enviamos publicidad sin tu consentimiento.
• Recuento de visitas: sin cookies y sin guardar tu dirección IP, contamos cuántas personas visitan el Sitio cada día y cuántas páginas ven, y el país, deducido de la zona horaria de tu navegador. Para no contarte dos veces el mismo día usamos una huella temporal (cifrada a partir de tu IP y tu navegador) que se borra al día siguiente; solo quedan los totales por día y por país, que no permiten identificar a nadie.
• Datos de uso: con tu consentimiento, métricas de rendimiento y de uso del Sitio (consulta la Política de cookies).

3. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD): cuenta, foro, pegatinas, progreso y logros de tu cuenta, suscripción, cobros, cancelación y desistimiento.
• Consentimiento (art. 6.1.a RGPD): lista de espera, correo de novedades y tecnologías opcionales de medición. Puedes retirarlo cuando quieras.
• Obligación legal (art. 6.1.c RGPD): facturación y contabilidad, conservación de los registros de contratación y atención de reclamaciones de consumo.
• Interés legítimo (art. 6.1.f RGPD): recuento anónimo de visitas, seguridad del Sitio, prevención del fraude y moderación de la comunidad (incluido el historial de medidas) conforme a sus Reglas.

4. Cuánto tiempo los conservamos

• Cuenta y contenido publicado: mientras mantengas la cuenta. Si la eliminas, borraremos o anonimizaremos tus datos, salvo los que debamos conservar por ley.
• Lista de espera: hasta la apertura del Laboratorio y, si obtienes plaza de fundador, mientras mantengas la suscripción. Puedes darte de baja antes cuando quieras.
• Pedidos, facturas, registros de aceptación de condiciones y desistimientos: 6 años desde el último cobro (art. 30 del Código de Comercio), y en todo caso el plazo de prescripción de las obligaciones fiscales y de las acciones de consumo.
• Datos de medición opcionales: por tiempo limitado y de forma seudonimizada cuando es posible.

5. Destinatarios y encargados del tratamiento

• Stripe Payments Europe, Ltd. (Irlanda) procesa los pagos. Stripe trata los datos de pago como encargado y, para sus propias obligaciones (prevención del fraude, normativa financiera), como responsable independiente, según su política de privacidad.
• Proveedores de alojamiento web, base de datos y envío de correo electrónico, que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD.
• Administraciones públicas (por ejemplo, la Agencia Tributaria) cuando lo exija la ley.

No vendemos datos personales ni los cedemos con fines publicitarios.

6. Transferencias internacionales

Algunos proveedores, como Stripe, pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo al correo de contacto del responsable. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración: conexión cifrada, contraseñas cifradas, datos de la pasarela cifrados en la base de datos y acceso restringido al panel de administración.

9. Menores

Para crear una cuenta hay que tener al menos 14 años (art. 7 de la LOPDGDD). Para contratar una suscripción de pago hay que ser mayor de edad.

10. Cambios

Esta política puede actualizarse. La fecha de la última actualización figura al inicio y te avisaremos de los cambios importantes.