Política de privacidad
Versión 1.0 — pendiente de revisión legal (ver marcadores TODO en el código fuente).
1. Responsable del tratamiento
El responsable del tratamiento es [identidad del titular pendiente de definir], al que puedes dirigirte a través del email de contacto indicado al final de esta política.
2. Datos que recogemos
Para prestar el servicio recogemos únicamente la información necesaria para la evaluación:
- Tu dirección de email, para entregarte el informe y permitirte consultarlo de nuevo mediante un enlace seguro.
- Tu nacionalidad y tu país de residencia, necesarios para el análisis.
- Las respuestas al formulario definidas por la versión activa del formulario (información personal, profesional, económica y laboral).
- La fecha y la versión del aviso legal que aceptaste al enviar el formulario.
- Los datos de pago los procesa directamente Lemon Squeezy como plataforma de pago; NomadPath no recibe ni almacena datos de tarjeta y solo conserva el registro del estado del pago vinculado a tu evaluación.
No solicitamos ni almacenamos números de pasaporte o documento de identidad, domicilio particular ni datos de tarjeta.
3. Finalidades y base jurídica
- Generar y entregarte la evaluación solicitada: base jurídica, tu consentimiento expreso al enviar el formulario y la ejecución del servicio contratado.
- Mantener el registro del pago y de la prestación del servicio.
- Atender tus solicitudes (por ejemplo, la supresión de tus datos) y cumplir nuestras obligaciones legales.
4. Conservación de los datos
Conservamos tus datos personales el tiempo necesario para prestar el servicio y, como máximo, 12 meses. Vencido ese plazo, los datos se anonimizan de forma automática: se eliminan las respuestas del formulario y la vinculación con tu email, y se conservan únicamente los registros de facturación y la versión anonimizada del informe, sin posibilidad de asociación con una persona.
Evaluaciones incompletas (borrador — pendiente de aprobación)
BORRADOR: Si realiza el pago pero no completa su perfil, su evaluación queda pendiente y le enviaremos recordatorios por email a las 24 y 72 horas. Las evaluaciones incompletas se conservan y anonimizan bajo la misma ventana de 12 meses indicada arriba: vencido ese plazo sin completar el perfil, los datos personales se anonimizan de la misma forma. Esta cláusula está pendiente de aprobación por el titular y de revisión legal antes de su publicación definitiva.
5. Destinatarios de los datos
- Lemon Squeezy: procesa el pago como plataforma de pago. Lemon Squeezy actúa como responsable del tratamiento de los datos de pago que le facilitas directamente.
- Proveedor de alojamiento y base de datos: almacena la aplicación y los datos en la Unión Europea.
- Proveedor del modelo de análisis: procesa el contenido de tu evaluación para generar el informe. El servicio está configurado para que el proveedor no conserve ni reutilice ese contenido para entrenar o mejorar sus modelos.
No vendemos ni cedemos tus datos personales a terceros con fines publicitarios.
6. Transferencias internacionales
El alojamiento de la aplicación y de la base de datos se encuentra en la Unión Europea. Algunos proveedores auxiliares (por ejemplo, la plataforma de pago Lemon Squeezy o el proveedor del modelo de análisis) pueden tratar datos fuera del Espacio Económico Europeo; cuando ello ocurra, se aplican las garantías adecuadas previstas en la normativa de protección de datos.
7. Tus derechos
Puedes ejercer los siguientes derechos:
- Acceder a tus datos y obtener información sobre su tratamiento.
- Rectificar los datos inexactos.
- Solicitar la supresión de tus datos personales. La solicitud se verifica mediante un enlace seguro enviado a tu email, de modo que solo el titular de esa dirección puede solicitarla.
- Limitar u oponerte al tratamiento en los casos previstos por la normativa.
- Presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: minimización de los datos recogidos, controles de acceso por fila que confinan cada consulta a los registros del propio usuario, cifrado de las comunicaciones y gestión de credenciales en almacenes de secretos, nunca en el código.
9. Cambios en esta política
Publicaremos aquí cualquier actualización de esta política con su fecha. La versión aplicable a tu evaluación es la vigente en el momento en que aceptaste el aviso en el formulario.
10. Contacto
Para ejercer tus derechos o consultar cualquier cuestión sobre privacidad, escribe a [email de contacto pendiente de definir por el titular].