Política de privacidad

1. Responsable del tratamiento

Responsable

Julio Alberto González Lorente

NIF

43117551A

Domicilio

Carrer de Biniali, 16, 1ºB
07008 Palma (Illes Balears), España

Contacto de privacidad

info@ladehoy.com

2. Datos que tratamos y finalidades

Cuenta y autenticación

Nombre, dirección de email, identificadores internos de usuario, fecha de alta, estado de confirmación, confirmación declarada de mayoría de edad y momento en que se realiza, además de los datos técnicos necesarios para iniciar y proteger la sesión. Se utilizan para crear y gestionar la cuenta, autenticar al usuario, aplicar la restricción de acceso por edad, prevenir accesos no autorizados y prestar las funciones asociadas.

Acceso, contratación y suscripción

Cuando una persona inicia o mantiene una suscripción, pueden tratarse el plan contratado, estado de la suscripción, periodos de facturación, cancelación, identificadores de cliente y suscripción de Stripe, dirección de facturación y, cuando el usuario lo facilite, identificadores fiscales. LA DE HOY no almacena los datos completos de la tarjeta.

Comunicaciones transaccionales

La dirección de email se utiliza para mensajes necesarios para la cuenta y la relación contractual, como confirmación de registro, recuperación de contraseña y confirmación de una suscripción Basic celebrada. Estos envíos se realizan mediante Resend.

Seguridad y funcionamiento

Los proveedores de infraestructura pueden tratar información técnica como dirección IP, registros de acceso, dispositivo, navegador o eventos de seguridad en la medida necesaria para alojar, proteger y operar el servicio. Determinados formularios de autenticación utilizan Cloudflare Turnstile para detectar abuso y automatización maliciosa.

Contacto

Cuando una persona contacte con LA DE HOY, se tratarán los datos que facilite voluntariamente para responder y gestionar su solicitud. El correo dirigido a la dirección de contacto se enruta mediante Cloudflare Email Routing hacia el buzón de atención gestionado en Gmail; los mensajes salientes de esa dirección utilizan la infraestructura SMTP de Resend.

3. Bases jurídicas

• Ejecución de medidas precontractuales o de un contrato: creación de cuenta, prestación del servicio, gestión de la suscripción y comunicaciones necesarias para documentar la relación contractual.
• Obligación legal: conservación o comunicación de información cuando una norma aplicable lo exija, incluida la información fiscal y contable necesaria.
• Interés legítimo: seguridad del servicio, prevención de fraude y defensa frente a usos abusivos, previa ponderación cuando resulte necesaria.
• Consentimiento: tratamientos opcionales que lo requieran, como futuras comunicaciones comerciales o cookies no esenciales. Actualmente no se han integrado cookies publicitarias o analíticas propias.

4. Proveedores, destinatarios y transferencias

La arquitectura actual utiliza proveedores tecnológicos que pueden actuar como encargados, subencargados o responsables independientes según el servicio concreto:

• Supabase: base de datos y autenticación.
• Vercel: alojamiento y ejecución de la aplicación.
• Resend: envío de correos transaccionales de autenticación, confirmaciones contractuales y correo saliente de atención.
• Cloudflare: DNS, enrutamiento del correo recibido y Turnstile para protección frente a abuso automatizado.
• Google (Gmail): buzón utilizado para gestionar las comunicaciones dirigidas a la dirección de contacto.
• Stripe: infraestructura de pago, facturación, prevención del fraude y gestión de suscripciones en entorno LIVE.

Algunos proveedores pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional sujeta al RGPD, se utilizarán las garantías que correspondan en cada caso, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos admitidos por la normativa aplicable.

5. Conservación

Los datos de cuenta se conservarán mientras la cuenta permanezca activa y posteriormente durante los plazos necesarios para atender obligaciones legales o posibles responsabilidades. Los registros técnicos se conservarán durante el tiempo razonablemente necesario para seguridad y funcionamiento, sujeto a la configuración de los proveedores.

Los datos de facturación, suscripción y evidencias de contratación se conservarán durante los plazos exigidos por la normativa fiscal, contable, contractual y de defensa de derechos aplicable.

Las consultas y reclamaciones se conservarán durante el tiempo necesario para su gestión y, posteriormente, durante los plazos de prescripción que puedan resultar aplicables.

6. Derechos

Las personas interesadas podrán solicitar, cuando proceda, acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento sin afectar a la licitud del tratamiento previo.

El canal para ejercer estos derechos es info@ladehoy.com.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

7. Menores y decisiones automatizadas

Por la naturaleza del contenido, LA DE HOY se dirige a mayores de 18 años o, cuando resulte legalmente exigible, a la edad mínima superior aplicable en el lugar desde el que se utiliza el servicio. El registro exige una declaración expresa de mayoría de edad. No se realizan actualmente decisiones automatizadas con efectos jurídicos o significativamente similares ni perfiles publicitarios propios sobre los usuarios.

8. Marco normativo

Esta política toma como referencia el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018. El artículo 13 del RGPD exige informar, entre otros extremos, de la identidad del responsable, finalidades, bases jurídicas, destinatarios y posibles transferencias internacionales.

Consultar el RGPD en EUR-Lex · Consultar la LOPDGDD en el BOE.