Política de privacidad

Responsable del tratamiento

• Titular: Eevee Zayas Garín
• NIF: 48676228V
• Domicilio: Carrer del Duc de Calàbria 14 València 46005 España
• Correo electrónico: info@llar.art

Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada), imagen de perfil y, si la activas, la configuración de la autenticación en dos pasos.
• Boletín: dirección de correo, idioma preferido, estado de la suscripción y el registro de tu consentimiento (fecha y versión del texto que aceptaste).
• Formulario de contacto: nombre, correo y los demás datos que decidas incluir en tu mensaje (teléfono, empresa, fechas, ubicación).
• Pagos y donaciones: importe, fecha, estado de la operación y correo electrónico asociado. Los datos completos de tu tarjeta los trata exclusivamente Stripe; nunca llegan a nuestros servidores.
• Contenido publicado: los textos, imágenes y archivos multimedia que las personas que gestionan un espacio suben a la plataforma.
• Datos técnicos: cookies de sesión y de preferencias imprescindibles para que el sitio funcione.

Finalidades y base jurídica

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.

• Gestionar tu cuenta y prestarte el servicio: ejecución del contrato (art. 6.1.b RGPD).
• Enviarte el boletín al que te hayas suscrito: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
• Responder a tus mensajes de contacto: tu consentimiento y, en su caso, la aplicación de medidas precontractuales.
• Procesar pagos, donaciones y suscripciones de apoyo: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales, contables y fiscales (art. 6.1.c RGPD).
• Garantizar la seguridad del servicio y prevenir abusos: interés legítimo (art. 6.1.f RGPD).

Edad mínima

El servicio no está dirigido a menores de 14 años. De acuerdo con el artículo 7 de la LOPDGDD, no creamos cuentas ni aceptamos suscripciones de menores de esa edad sin el consentimiento de quienes ejercen la patria potestad o tutela.

Boletín: doble confirmación (double opt-in)

La suscripción al boletín solo se activa cuando confirmas el enlace que te enviamos por correo. Junto con tu consentimiento guardamos la fecha y la versión exacta del texto que aceptaste, para poder acreditar qué autorizaste y cuándo.

Todos los correos del boletín incluyen un enlace para cancelar la suscripción. Si la cancelas, dejamos de enviarte el boletín de inmediato y conservamos únicamente el registro mínimo necesario para respetar tu decisión.

Pagos

Los pagos, donaciones y suscripciones de apoyo se procesan a través de Stripe, en sus propias páginas seguras. Stripe actúa como proveedor de servicios de pago y trata los datos de tu tarjeta conforme a su propia política de privacidad; nosotros solo recibimos y conservamos el registro de la transacción (importe, fecha, estado y correo electrónico) durante los plazos contables y fiscales legalmente exigidos.

Conservación de los datos

Conservamos los datos de tu cuenta mientras esté activa y, tras su cierre, únicamente durante los plazos legales aplicables. Los datos del boletín se conservan hasta que canceles la suscripción; los mensajes de contacto, el tiempo necesario para atender tu consulta; y los registros de pagos, durante los plazos fiscales y contables legalmente exigidos.

Destinatarios y encargados del tratamiento

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Para prestar el servicio empleamos proveedores que actúan como encargados o corresponsables del tratamiento:

• Envío de correo: Resend, Inc. (Estados Unidos), para los correos transaccionales y el boletín.
• Pagos: Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc. (Estados Unidos), para procesar pagos y, en su caso, transferirlos a las cuentas de los espacios (Stripe Connect).
• Almacenamiento de archivos: Hetzner Online GmbH (Alemania), donde se guardan las imágenes y archivos multimedia subidos.
• Alojamiento: Hetzner Online GmbH (Alemania), donde se ejecuta la aplicación y su base de datos.

Transferencias internacionales

Algunos proveedores (como Resend o Stripe) están ubicados o tratan datos en Estados Unidos. Estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) cuando el proveedor está certificado y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías equivalentes.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a info@llar.art. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

Solo utilizamos cookies técnicas, exentas de consentimiento según el criterio de la AEPD: la cookie de sesión que mantiene tu inicio de sesión (incluida, si la activas, la de la autenticación en dos pasos), la que recuerda tu idioma preferido y, en el área de administración, la que recuerda el estado de la barra lateral. No usamos cookies de análisis, publicidad ni seguimiento de terceros.

Cambios en esta política

Si modificamos esta política, publicaremos aquí la versión actualizada e indicaremos la fecha de la última revisión. Cuando el cambio afecte al consentimiento del boletín, actualizaremos también la versión del texto de consentimiento que registramos con cada suscripción.