Política de privacidad

Principio

Solo recopilamos los datos estrictamente necesarios para el funcionamiento del servicio: acceso a tu cuenta, gestión de tus créditos, envío de tus facturas y medición de audiencia agregada. No se revende ningún dato.

Datos recopilados

• Cuenta: dirección de correo electrónico, nombre visible, idioma, fecha de registro, saldo de créditos, historial de predicciones y de transacciones.
• Acceso: códigos de un solo uso almacenados como huella criptográfica, con fecha de caducidad y contador de intentos. Los códigos nunca se conservan en claro.
• Pago: el pago lo procesa Stripe. Nunca vemos los datos completos de tu tarjeta; conservamos la referencia del pedido, el importe y la fecha, necesarios para la facturación.
• Técnico: dirección IP como huella con sal (HMAC-SHA256, truncada), país deducido, idioma y marcas de tiempo de las consultas. El uso de sal hace imposible la reidentificación por fuerza bruta.

Plazos de conservación

• Códigos de acceso: 10 minutos, después se eliminan;
• Cuentas e historial de créditos: durante la relación contractual;
• Facturas y justificantes contables: diez años, conforme a las obligaciones legales;
• Registros técnicos: trece meses como máximo.

Tus derechos

Puedes solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos, y oponerte a su tratamiento. Una solicitud escrita a [email protected] se atiende en un plazo de treinta días. La eliminación de la cuenta conlleva el borrado de los datos no sujetos a una obligación legal de conservación.

Cookies

Las cookies estrictamente necesarias (sesión, token anti-CSRF, idioma) se instalan sin consentimiento previo, ya que el servicio no puede funcionar sin ellas. Las cookies de medición de audiencia solo se instalan tras tu acuerdo, revocable en cualquier momento desde el banner o la página «Política de cookies».