Política de privacidad

1. Responsable del tratamiento

Responsable

Julio Alberto González Lorente

NIF

43117551A

Domicilio

Carrer de Biniali, 16, 1ºB
07008 Palma (Illes Balears), España

Contacto de privacidad

info@ladehoy.com

2. Datos que tratamos y finalidades

Cuenta y autenticación

Nombre, dirección de email, identificadores internos de usuario, fecha de alta, estado de confirmación, confirmación declarada de mayoría de edad y momento en que se realiza, además de los datos técnicos necesarios para iniciar y proteger la sesión. Se utilizan para crear y gestionar la cuenta, autenticar al usuario, aplicar la restricción de acceso a mayores de 18 años, prevenir accesos no autorizados y prestar las funciones asociadas.

Acceso, contratación y suscripción

Cuando una persona inicia o mantiene una suscripción, pueden tratarse el plan contratado, estado de la suscripción, periodos de facturación, cancelación, identificadores de cliente y suscripción de Stripe, dirección de facturación y, cuando el usuario lo facilite, identificadores fiscales. LA DE HOY no almacena los datos completos de la tarjeta.

Comunicaciones transaccionales

La dirección de email se utiliza para mensajes necesarios para la cuenta, como confirmación de registro y recuperación de contraseña. Actualmente estos envíos se realizan mediante Resend.

Seguridad y funcionamiento

Los proveedores de infraestructura pueden tratar información técnica como dirección IP, registros de acceso, dispositivo, navegador o eventos de seguridad en la medida necesaria para alojar, proteger y operar el servicio.

Contacto

Cuando una persona contacte con LA DE HOY, se tratarán los datos que facilite voluntariamente para responder y gestionar su solicitud. El correo dirigido a la dirección de contacto se enruta mediante Cloudflare Email Routing hacia el buzón de atención gestionado en Gmail; los mensajes salientes de esa dirección utilizan la infraestructura SMTP de Resend.

3. Bases jurídicas

• Ejecución de medidas precontractuales o de un contrato: creación de cuenta, prestación del servicio y gestión de la suscripción.
• Obligación legal: conservación o comunicación de información cuando una norma aplicable lo exija, incluida la información fiscal y contable necesaria.
• Interés legítimo: seguridad del servicio, prevención de fraude y defensa frente a usos abusivos, previa ponderación cuando resulte necesaria.
• Consentimiento: tratamientos opcionales que lo requieran, como futuras comunicaciones comerciales o cookies no esenciales. Actualmente no se han integrado cookies publicitarias o analíticas propias.

4. Proveedores y destinatarios

La arquitectura actual utiliza proveedores tecnológicos que pueden actuar como encargados o subencargados del tratamiento, según el servicio concreto:

• Supabase: base de datos y autenticación.
• Vercel: alojamiento y ejecución de la aplicación.
• Resend: envío de correos transaccionales de autenticación y correo saliente de atención.
• Cloudflare: DNS del dominio y enrutamiento del correo recibido en la dirección de contacto.
• Google (Gmail): buzón utilizado para gestionar las comunicaciones dirigidas a la dirección de contacto.
• Stripe: infraestructura de pago, facturación y gestión de suscripciones. La integración permanece en modo de prueba hasta la apertura comercial.

Antes del lanzamiento comercial se revisarán los contratos, ubicaciones de tratamiento y, cuando proceda, las garantías aplicables a transferencias internacionales. La versión definitiva identificará la información necesaria con precisión.

5. Conservación

Los datos de cuenta se conservarán mientras la cuenta permanezca activa y posteriormente durante los plazos necesarios para atender obligaciones legales o posibles responsabilidades. Los registros técnicos se conservarán durante el tiempo razonablemente necesario para seguridad y funcionamiento, sujeto a la configuración de los proveedores.

Los datos de facturación y suscripción se conservarán durante los plazos exigidos por la normativa fiscal, contable, contractual y de defensa de derechos aplicable.

6. Derechos

Las personas interesadas podrán solicitar, cuando proceda, acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento sin afectar a la licitud del tratamiento previo.

El canal para ejercer estos derechos es info@ladehoy.com.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

7. Menores y decisiones automatizadas

Por la naturaleza del contenido, LA DE HOY se dirige a mayores de 18 años. El registro exige una declaración expresa de mayoría de edad. No se realizan actualmente decisiones automatizadas con efectos jurídicos o significativamente similares ni perfiles publicitarios propios sobre los usuarios.

8. Marco normativo

Esta política toma como referencia el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018. El artículo 13 del RGPD exige informar, entre otros extremos, de la identidad del responsable, finalidades, bases jurídicas, destinatarios y posibles transferencias internacionales.

Consultar el RGPD en EUR-Lex · Consultar la LOPDGDD en el BOE.