Política de privacidad y cookies

Esta es la política de privacidad y de cookies de galleta.mifabrica.online. Te explica quién trata tus datos personales cuando visitas el sitio, haces el test, dejas tu correo o compras Galletas de Vitrina: qué datos, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y cómo ejercer tus derechos. La escribimos de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales.

1. Quién es el responsable

El responsable del tratamiento de tus datos es Mi Fábrica de Galletas, marca operada por Boostpath Ltd. Para cualquier tema de privacidad, nuestro contacto es [email protected].

2. Qué datos tratamos

Los que nos das: tu correo electrónico (y tu nombre, solo si lo escribes) al dejarlo en el test o en el checkout, y tus respuestas al test. Los de tu compra: qué compraste, cuándo, cuánto pagaste y en qué moneda. Los técnicos, que se guardan con tu pedido: dirección IP, navegador y dispositivo, la página por la que entraste, los parámetros de la campaña que te trajo (UTM) y, si llegaste desde un anuncio de Meta, el identificador de ese clic (fbclid), que viene en el enlace. Y, solo si aceptas las cookies de medición, los identificadores del píxel de Meta.

Los datos de tu tarjeta los trata Stripe, nuestra pasarela de pago: nosotros nunca vemos el número completo. Stripe guarda tu tarjeta para las ofertas que aceptes con un clic después de la compra, y nosotros solo guardamos la referencia que nos da Stripe. No tratamos datos de categorías especiales (como la salud).

3. Para qué los usamos y con qué base legal

Para procesar tu pago, entregarte lo que has comprado, enviarte los correos de tu pedido (la entrega, los reenvíos y las devoluciones), cobrar con un clic las ofertas que aceptes después de pagar y atender tus dudas, reclamaciones y devoluciones. Base legal: el contrato que haces con nosotros al comprar.

Para enviarte el resultado del test y lo que te prometemos al hacerlo (la prueba de 5 minutos), porque nos lo pides. Base legal: tu solicitud. Y para recordarte un pedido que dejaste a medias. Base legal: nuestro interés legítimo en que puedas terminar una compra que empezaste.

Para enviarte, como clienta, novedades y ofertas sobre productos parecidos a los que has comprado. Base legal: nuestro interés legítimo, como permite la Ley de Servicios de la Sociedad de la Información para quien ya es clienta. Puedes oponerte en cualquier momento con el enlace para darte de baja que trae cada correo. Si no has comprado, solo te enviamos comunicaciones comerciales si nos das tu consentimiento.

Para prevenir fraudes y contracargos (base legal: nuestro interés legítimo) y para cumplir obligaciones legales, contables y fiscales (base legal: la obligación legal).

Para medir y mejorar nuestros anuncios con el píxel de Meta y con los eventos que tu navegador nos envía de tu visita (la página que ves, el inicio del pago), solo si aceptas las cookies de medición (base legal: tu consentimiento). Puedes retirar tu consentimiento cuando quieras (sección 9). Las compras, además, se las avisamos a Meta desde nuestro servidor, aparte de las cookies: lo explica la sección 5.

4. Con quién compartimos tus datos

Para que el servicio funcione, tus datos los tratan, por cuenta nuestra y solo en lo necesario, estos proveedores (encargados del tratamiento): Stripe (pagos), Supabase (base de datos y archivos), Resend (envío de correos), Cloudflare (red y seguridad del sitio) y nuestro proveedor de alojamiento web.

Con Meta Platforms Ireland Ltd. compartimos los datos de medición de tu navegador, solo si aceptas las cookies (sección 3), y el aviso de cada compra desde nuestro servidor (sección 5). Para su recogida y envío somos corresponsables con Meta, y lo que Meta haga después con ellos se rige por su propia política de privacidad. También podemos entregar datos cuando lo exija una ley o una autoridad competente. No vendemos tus datos ni se los damos a nadie para sus propios fines.

5. El aviso de compra a Meta desde nuestro servidor

Cuando compras (el programa o cualquier oferta adicional), nuestro sistema le avisa de esa compra a Meta Platforms Ireland Ltd. directamente desde nuestro servidor, con su API de conversiones, para saber qué anuncio la trajo. Este aviso no pasa por las cookies: se envía aunque las hayas rechazado o no hayas elegido nada en el aviso de cookies.

Lleva el importe y la moneda de la compra, un identificador del pago, tu correo electrónico cifrado con un hash (Meta no recibe tu correo en claro), la dirección IP y los datos del navegador desde los que compraste, y el identificador del clic del anuncio (fbclid) si llegaste desde un anuncio de Meta.

Base legal: nuestro interés legítimo en saber qué anuncios funcionan, para no seguir pagando los que no traen compras. Sobre estos datos tienes los mismos derechos que sobre el resto, incluido el de oponerte (sección 8).

6. Transferencias internacionales

Quien vende está en el Reino Unido, y algunos de nuestros proveedores tratan datos en Estados Unidos, así que tus datos pueden salir del Espacio Económico Europeo. Solo lo hacemos con las garantías que exige el RGPD: decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo aprobadas por ella. Puedes pedirnos más información en [email protected].

7. Cuánto tiempo los guardamos

Los datos de tu compra, mientras tengas acceso a tus descargas y, después, durante los plazos que exigen las leyes fiscales y mercantiles (normalmente, hasta seis años). Los de un pedido sin terminar, el tiempo necesario para recordártelo. Los del test, hasta que te des de baja o nos pidas borrarlos. Si te das de baja, guardamos tu correo en la lista de bajas, justamente para no volver a escribirte.

8. Tus derechos

Tienes derecho a acceder a tus datos, a rectificarlos si están mal o incompletos, a pedir que los suprimamos, a oponerte a que los tratemos, a pedir que limitemos su tratamiento y a la portabilidad (que te los demos en un formato que puedas llevar a otro sitio). Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que eso afecte a lo que se hizo antes. No tomamos decisiones automatizadas que te afecten de forma significativa.

Para ejercerlos, escríbenos a [email protected] desde el correo con el que compraste o hiciste el test, diciéndonos qué derecho quieres ejercer y sobre qué datos. Si nos escribe alguien en tu nombre, necesitamos que acredite que te representa. Te respondemos en el plazo de un mes. Si nos pides borrar el correo con el que compraste, ya no podremos reenviarte tus descargas.

Si crees que no hemos respetado tus derechos, escríbenos primero: casi siempre se resuelve rápido. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de protección de datos del país de la UE donde vivas.

9. Cookies y tecnologías parecidas

Usamos cookies y almacenamiento del navegador técnicos, necesarios para que el sitio funcione, que no necesitan tu consentimiento: el que une tu pedido a tu navegador para que puedas retomarlo, el que durante una hora después de pagar te deja aceptar ofertas con un clic, el que recuerda si entraste por la página o por el test, el que recuerda que ya hiciste el test, el estado del contador de la oferta y el que guarda tu elección sobre las cookies.

Las cookies de medición del píxel de Meta (como _fbp y _fbc, que duran hasta 90 días) solo se cargan si las aceptas en el aviso que te mostramos al entrar: antes de que digas que sí, el píxel no se carga. Sirven para medir qué anuncios funcionan, y con ellas Meta recibe datos como tu IP, tu navegador y las páginas que visitas aquí. Si no las aceptas, el sitio funciona igual y desde tu navegador no sale nada hacia Meta; el aviso de cada compra desde nuestro servidor va aparte (sección 5).

Puedes cambiar de opinión cuando quieras: borra las cookies de este sitio en la configuración de tu navegador y, la próxima vez que entres, te volveremos a preguntar. Desde ahí también puedes bloquear las cookies en general; sin las técnicas, el checkout puede no funcionar.

10. Seguridad

El sitio funciona sobre HTTPS, el acceso a los datos está restringido a quien lo necesita, las claves se guardan cifradas y los enlaces de descarga son personales: cada archivo se firma por unos minutos en el momento de descargarlo. Ningún sistema es infalible, pero cuidamos tus datos como si fueran nuestros.

11. Menores de edad

El sitio y el programa están dirigidos a personas mayores de edad. No vendemos a menores a sabiendas; si detectamos datos de una persona menor de edad, los eliminamos.

12. Cambios en esta política

Podemos actualizar esta política, por ejemplo si cambia la ley o sumamos un proveedor. La versión vigente es siempre la publicada en esta página, con su fecha de actualización arriba.

13. Contacto

Para cualquier duda sobre tus datos: [email protected].