Política de privacidad

La versión en inglés de esta política es la oficial. Se proporcionan otros idiomas para ayudarte a leerla.

Esta Política de Privacidad explica cómo Statizio ("nosotros", "nosotros", "nuestro") recopila, usa, almacena y protege los datos personales cuando utilizas este sitio web. Cubre a usuarios de todas las jurisdicciones y aplica los requisitos del marco de privacidad aplicable para tu ubicación.

1. Datos que recopilamos

Recopilamos las siguientes categorías de datos:

Datos del formulario de contacto: Nombre, dirección de correo electrónico, asunto y mensaje cuando envíes el formulario de contacto.
Datos de la cuenta: Nombre de usuario, dirección de correo electrónico cifrada y hash de contraseña cuando crees una cuenta.
Datos de uso: Páginas visitadas, tiempo invertido e interacciones, recopilados mediante Google Analytics 4 con la anonimización IP activada.
Registros de consentimiento a las cookies: Tu elección de consentimiento, marca de tiempo, dirección IP anonimizada y código de país almacenados para fines de auditoría de cumplimiento.
Datos de la sesión: Un identificador de sesión almacenado en una cookie de primera mano para mantener tu preferencia de idioma y estado de acceso.
Datos técnicos: Dirección IP, tipo de navegador y tipo de dispositivo recopilados mediante registros del servidor y análisis.

No recopilamos datos de tarjetas de pago. Todo el procesamiento de pagos lo gestiona Paddle, que almacena los datos de las tarjetas en su infraestructura bajo su propia política de privacidad.

2. Cómo utilizamos tus datos

Responder a consultas en el formulario de contacto
Para gestionar tu cuenta y suscripción si te registras
Recordar tu preferencia de idioma
Analizar el uso del sitio y mejorar el servicio a través de Google Analytics 4
Registrar las elecciones de consentimiento de cookies para cumplir con la ley
Detectar y prevenir el spam y el abuso mediante la limitación de tasas
Para procesar pagos de suscripción a través de Paddle

3. Servicios de terceros

Utilizamos los siguientes servicios de terceros. Cada uno tiene acceso únicamente a los datos necesarios para su función:

Google Analytics 4: Análisis de uso. La anonimización IP está activada. Sujeto a la Política de Privacidad de Google.
Google AdSense: Publicidad display para usuarios gratuitos. Sujeto a la Política de Privacidad de Google.
OneSignal: Notificaciones push. Sujeto a la Política de Privacidad de OneSignal.
Tawk.to: Widget de chat en vivo. Sujeto a la Política de Privacidad de Tawk.to.
Anthropic Claude API: Generación de análisis de coincidencias por IA. Solo se envían datos estadísticos. No se transmiten datos personales a este servicio.
Azure Translator: Traducción dinámica de contenido. Solo cadenas de contenido. No se transmiten datos personales.
Paddle: Procesamiento de pagos para suscripciones premium. Sujeto a la Política de Privacidad de Paddle.
Brevo: Entrega transaccional por correo electrónico. Sujeto a la Política de Privacidad de Brevo.

4. Galletas

Utilizamos cookies de primera mano para la gestión de sesiones, preferencias de idioma y grabación de consentimiento. Las cookies de terceros son configuradas por Google Analytics, Google AdSense y OneSignal cuando se da el consentimiento. Los detalles completos de cada cookie que configuramos están disponibles en el Política de Cookies Página.

Puedes gestionar tus preferencias de cookies en cualquier momento haciendo clic en el enlace de configuración de cookies en el pie de página.

5. Retención de datos

Mensajes del formulario de contacto: se conservaron durante 2 años y luego se eliminaron.
Datos de la cuenta: conservados durante la duración de la cuenta. Eliminados en un plazo de 30 días tras una solicitud de eliminación verificada.
Registros de consentimiento: conservados durante 3 años para fines de auditoría de cumplimiento.
Registros del servidor: conservados durante 90 días.
Datos analíticos: sujetos a la configuración de retención de datos de Google Analytics, por defecto 14 meses.

6. RGPD y RGPD del Reino Unido (Unión Europea y Reino Unido)

Para los usuarios de la UE y el Reino Unido, procesamos datos personales bajo las siguientes bases legales:

Consentimiento: Para cookies analíticas y de marketing.
Contrato: Para procesar tu cuenta y suscripción.
Intereses legítimos: Para seguridad, prevención de fraudes y mejora del sitio.
Obligación legal: Por conservar registros de consentimiento y responder a solicitudes legales.

Tienes los siguientes derechos bajo el RGPD y el RGPD del Reino Unido:

Derecho de acceso a tus datos personales
Derecho a la rectificación de datos inexactos
Derecho a la borrado (derecho a ser olvidado)
Derecho a la restricción del procesamiento
Derecho a la portabilidad de datos
Derecho a objetar al procesamiento
Derecho a presentar una queja ante la autoridad nacional de supervisión

Para ejercer cualquiera de estos derechos, utilice el Página de Derechos de Datos. Respondemos en un plazo de 30 días.

7. CCPA y CPRA (California, EE. UU.)

Los residentes de California tienen los siguientes derechos bajo la Ley de Privacidad del Consumidor de California y la Ley de Derechos de Privacidad de California:

Derecho a saber qué información personal se recopila y cómo se utiliza
Derecho a eliminar información personal
Derecho a renunciar a la venta o al intercambio de información personal
Derecho a la no discriminación por el ejercicio de derechos de privacidad

No vendemos información personal. Para optar por no compartir con fines de publicidad dirigida, utiliza el No vendas ni compartas mi información personal enlace. Respondemos a solicitudes verificadas en un plazo de 45 días.

8. LGPD (Brasil)

Para los usuarios en Brasil, procesamos datos personales bajo el Lei Geral de Protección de Dados. Tienes derecho a acceder, corregir, eliminar y portar tus datos personales. Puedes solicitar restricción de tratamiento y objetar el tratamiento en función de intereses legítimos. Respondemos a las solicitudes de los usuarios en un plazo de 15 días.

Para ejercer tus derechos, utiliza el Página de Derechos de Datos.

9. PIPEDA (Canadá), POPIA (Sudáfrica), NDPR (Nigeria)

Canadá (PIPEDA): Solo recopilamos la información personal necesaria para los fines indicados, obtenemos el consentimiento antes de recopilarla y permitimos que las personas accedan y corrijan su información.

Sudáfrica (POPIA): Procesamos información personal de forma legal y razonable que no vulnere tu privacidad. Tienes derecho a acceder, corregir y eliminar tu información personal.

Nigeria (NDPR): Cumplimos con el Reglamento de Protección de Datos de Nigeria. Tienes derecho a acceder, corregir, eliminar y restringir el tratamiento de tus datos personales. Las solicitudes se responden en un plazo de 30 días.

10. Seguridad de los datos

Todos los datos se transmiten a través de HTTPS. Las direcciones de correo electrónico almacenadas en las cuentas de usuario se cifran usando cifrado AES-256. Las contraseñas se hashean mediante bcrypt. Aplicamos medidas técnicas y organizativas apropiadas al nivel de riesgo de los datos que poseemos. No almacenamos datos de tarjetas de pago.

11. Geo-detección

Este sitio utiliza la geodetección basada en IP para aplicar automáticamente el estándar de consentimiento adecuado. A los usuarios de la UE y del Reino Unido se les muestra un banner de consentimiento opt-in del GDPR. A los usuarios de California se les muestra un estándar de opt-out del CCPA. A todos los demás usuarios se les muestra un banner de opt-in estándar.

12. Solicitudes de contacto y datos

Para consultas relacionadas con la privacidad o para ejercer cualquier derecho del sujeto de datos, utilice el Página de Derechos de Datos o contacta con nosotros a través de la Página de contacto.

Para quejas relacionadas con el RGPD, también puedes contactar con tu autoridad nacional de supervisión de protección de datos. Para usuarios del Reino Unido, esta es la Oficina del Comisionado de Información en ico.org.uk.