Política de Privacidad y Cookies

Responsable del tratamiento

El responsable del tratamiento es Blackapple OÜ (datos completos indicados en los Términos). No se ha designado Delegado de Protección de Datos (DPO). Para cuestiones de privacidad: [email protected] con asunto "Privacidad".

Datos personales que recopilamos

Dependiendo del uso, podemos recopilar:

• Identificación y contacto: nombre, email, teléfono (si procede).
• Datos de compra: producto, importe, estado del pago, facturación.
• Datos de acceso: usuario, logs de login, actividad para seguridad y soporte.
• Comunicaciones: emails, tickets, mensajes en comunidad.
• Datos técnicos: IP aproximada, navegador, dispositivo, eventos de analítica.
• Datos de cookies/trackers: identificadores online, eventos de conversión.

No solicitamos datos sensibles; si el Usuario los envía voluntariamente, podrá ser responsable de esa divulgación.

Finalidades y bases legales

Tratamos datos para:

• Ejecución del contrato: alta, acceso, entrega del servicio, soporte, facturación.
• Interés legítimo: seguridad, antifraude, mejora del servicio, analítica básica.
• Consentimiento: marketing opcional; cookies/trackers no esenciales; uso promocional de testimonios o imagen (cuando aplique).

Encargados y procesadores utilizados

Podemos usar, como encargados o proveedores tecnológicos, los siguientes (lista declarativa):

• GoHigh Level (CRM, automatización, email)
• Stripe (pagos)
• Typeform (formularios)
• Skool (comunidad/hosting de contenido)
• Google Analytics (analítica)
• Meta Pixel (medición/ads)
• Metricool (gestión/analítica social)
• Google Drive (almacenamiento)

Sin perjuicio de lo anterior, esta lista puede variar por sustitución de herramientas equivalentes.

Transferencias internacionales y garantías

Algunos proveedores pueden estar ubicados fuera del EEE (por ejemplo, EE. UU.). En esos casos, aplicamos mecanismos reconocidos:

• Cláusulas Contractuales Tipo (SCCs): pueden usarse como salvaguarda para transferencias a terceros países.
• Decisiones de adecuación: el EU-U.S. Data Privacy Framework proporciona un nivel adecuado para transferencias a organizaciones incluidas bajo dicho marco.
• Otras garantías válidas cuando proceda.

Plazos de conservación

Conservamos datos solo el tiempo necesario:

• Documentación contable y de facturación: 7 años según obligación de conservación en Estonia.
• Cuenta y acceso: mientras el Usuario mantenga la cuenta activa y por un periodo razonable posterior.
• Marketing: hasta que el Usuario se dé de baja o retire su consentimiento.
• Tickets y soporte: para trazabilidad y defensa ante disputas durante plazos razonables.

Derechos del usuario y cómo ejercerlos

El Usuario puede ejercer derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda. Debe responderse a una solicitud de acceso "sin dilación indebida y a más tardar en un mes", con posibilidad de extensión en casos complejos.

Para ejercer derechos: enviar email a [email protected] con asunto "Privacidad [derecho]". Podemos solicitar verificación razonable de identidad.

Reclamación ante autoridad de control

Si el Usuario considera vulnerados sus derechos, puede reclamar ante la autoridad de control competente. En Estonia, la autoridad es la Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon), dirección Tatari 39, Tallinn; email [email protected].

Seguridad

Aplicamos medidas técnicas y organizativas razonables: control de accesos, mínimos privilegios, cifrado cuando proceda, autenticación, backups y monitorización. Aun así, ningún sistema es infalible; el Usuario acepta el riesgo inherente a comunicaciones online.

Cookies, píxeles y tecnologías similares

Usamos cookies y tecnologías similares (incl. píxeles).

Categorías de cookies

• Necesarias (siempre activas): seguridad, sesión, preferencias básicas.
• Analítica: medición de uso (Google Analytics).
• Marketing/ads: medición y audiencias (Meta Pixel).
• Funcionales: mejoras de experiencia cuando existan.

Consentimiento y registro

• No activamos analítica ni marketing hasta que el Usuario consienta.
• Debe registrarse el estado del consentimiento (fecha, versión, categorías).

Instrucciones para banner

El banner debe permitir: "Aceptar todo", "Rechazar", "Configurar". Categorías granulares. Cambio de preferencias (link "Configurar cookies" en el footer). No usar casillas premarcadas para categorías no esenciales.

Aviso para residentes en California (si aplica)

Si el Usuario es residente en California y si la normativa CCPA/CPRA resultara aplicable, puede tener derechos como: conocer, borrar, corregir, optar por no vender o compartir, y limitar uso de información sensible.

El Usuario puede contactarnos en [email protected] con asunto "California Privacy".

Cambios en esta política

Podemos actualizar esta política por cambios legales, técnicos o de negocio. La fecha al inicio indica la versión vigente.