Política de privacidad

Recopilamos los siguientes tipos de información:

Información de la cuenta: dirección de correo electrónico, nombre de usuario y hash de la contraseña al crear una cuenta.

Inicio de sesión con Google: si inicia sesión con Google, recibimos su nombre y dirección de correo electrónico de su cuenta de Google. Utilizamos su nombre como nombre para mostrar y su correo electrónico para crear e identificar su cuenta. No recibimos ni almacenamos su contraseña de Google, ni almacenamos su foto de perfil de Google.

Información de pago: los detalles de las transacciones son procesados por nuestros proveedores de pago (Gumroad, NOWPayments). Almacenamos los identificadores de transacción y las cantidades de puntos, pero no almacenamos números de tarjeta ni direcciones de monederos de criptomonedas.

Datos de uso: páginas visitadas, contenido desbloqueado e interacciones con la plataforma.

Programa de referidos: si llega a través de un enlace de invitación, el código de referido de ese enlace se almacena en su navegador (véase la sección 4). Si después crea una cuenta, registramos qué miembro le invitó y la fecha: sobre esa base se calcula la recompensa por referido. Nunca revelamos su identidad al miembro que le invitó: solo ve cuántas personas se han unido y cuántos puntos ha ganado.

Utilizamos su información para:

• Proporcionar y mantener su cuenta y el contenido adquirido
• Procesar pagos y gestionar su saldo de puntos
• Comunicar actualizaciones importantes del servicio
• Prevenir el fraude y garantizar la seguridad de la plataforma
• Mejorar nuestros servicios basándonos en patrones de uso agregados

Los pagos son procesados por proveedores terceros:

• Gumroad (gumroad.com) — actúa como Merchant of Record para pagos con tarjeta
• NOWPayments (nowpayments.io) — procesa transacciones con criptomonedas

Cada proveedor tiene su propia política de privacidad. Solo recibimos confirmaciones de transacción e identificadores de pedido de estos proveedores.

Utilizamos cookies esenciales para:

• Mantener su sesión iniciada
• Almacenar su preferencia de idioma
• Recordar su selección de tema
• Recordar su elección de consentimiento de cookies
• Recordar durante 30 días un código de referido de un enlace de invitación, así como que cerró el aviso de invitación

Analítica y publicidad (opcional, requiere consentimiento): Cuando otorga su consentimiento a través del banner de cookies, podemos utilizar los siguientes servicios de terceros:

• Google Analytics 4 (Google LLC, analytics.google.com) — recopila estadísticas de uso anonimizadas (páginas visitadas, duración de la sesión, tipo de dispositivo). Categoría de consentimiento: analytics_storage.
• Meta Pixel / Facebook Pixel (Meta Platforms Inc., facebook.com) — rastrea conversiones de campañas publicitarias de Meta. Categorías de consentimiento: ad_storage, ad_personalization.
• Google AdSense (Google LLC, google.com/adsense) — muestra anuncios display en páginas no premium. Cuando no se otorga el consentimiento, los anuncios se muestran en modo no personalizado (NPA). Categorías de consentimiento: ad_storage, ad_user_data.

Todos los servicios anteriores se cargan a través de Google Tag Manager y están sujetos al Consent Mode v2: el seguimiento está denegado de forma predeterminada y se activa solo tras su consentimiento explícito. Puede retirar su consentimiento en cualquier momento borrando las cookies del sitio o contactándonos.

Monitoreo de errores: Utilizamos Sentry (Functional Software Inc., sentry.io) para capturar errores de JavaScript en producción. Sentry no recopila información de identificación personal (sendDefaultPii: false). Los informes de errores pueden incluir la URL, el tipo de navegador y un seguimiento de pila anonimizado.

No vendemos sus datos personales a anunciantes.

Conservamos sus datos de la siguiente manera:

• Datos de la cuenta: durante la vida útil de su cuenta
• Historial de transacciones: durante 7 años (requisitos legales/fiscales)
• Registros de uso: durante 12 meses
• Datos de sesión: hasta el cierre de sesión o la expiración
• Código de referido en su navegador: 30 días desde la apertura del enlace de invitación
• Vínculo de referido entre cuentas: durante la vida útil de la cuenta

Puede solicitar la eliminación de su cuenta en cualquier momento.

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos, incluyendo:

• Cifrado HTTPS para todas las comunicaciones
• Contraseñas hasheadas (nunca almacenadas en texto plano)
• Autenticación basada en JWT con tokens con fecha de expiración
• Bloqueos a nivel de fila de base de datos para transacciones financieras

Si se encuentra en el Espacio Económico Europeo, tiene derecho a:

• Acceso — solicitar una copia de sus datos personales
• Rectificación — corregir datos inexactos
• Supresión — solicitar la eliminación de sus datos
• Portabilidad — recibir sus datos en un formato estructurado
• Oposición — oponerse a determinadas actividades de tratamiento

Para ejercer estos derechos, contáctenos a través de la página de contacto.

Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de dicha recopilación, eliminaremos los datos de inmediato.

Sus datos pueden ser procesados en países fuera de su país de residencia. Garantizamos que existan las salvaguardias adecuadas para cualquier transferencia internacional de datos de conformidad con las leyes de protección de datos aplicables.

Podemos actualizar esta política de privacidad de vez en cuando. Le notificaremos los cambios significativos por correo electrónico o mediante una notificación en el sitio. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente.

Para preguntas relacionadas con la privacidad o solicitudes de datos, contáctenos a través de la página de contacto o por correo electrónico a urbex_albania@proton.me.