Este Aviso explica cómo Miguel Ángel Cruz Rojas ("nosotros"), con residencia fiscal en España, trata los datos personales de las personas que usan el servicio Pishut. Actuamos como responsable del tratamiento (data controller) en el sentido del RGPD.
1. Categorías de datos que tratamos
- Cuenta: email, nombre a mostrar, contraseña cifrada, identificador de proveedor OAuth (Google, si lo usas).
- Uso del servicio: textos que introduces, correcciones generadas, progreso en cursos y ejercicios, telemetría de uso, dispositivo, IP y agente de usuario.
- Créditos y suscripciones: saldo, historial de consumo, ID de suscripción y de cliente en Paddle. No almacenamos datos de tarjeta bancaria; los gestiona Paddle.
- Soporte: mensajes que nos envías por email u otros canales de soporte.
2. Finalidades y base legal
- Crear tu cuenta y prestarte el servicio — base: ejecución de contrato.
- Cobrar los pagos y emitir factura — base: ejecución de contrato y obligación legal (facturación e IVA gestionados por Paddle como MoR).
- Seguridad, prevención de fraude y abusos — base: interés legítimo.
- Mejora del producto y análisis — base: interés legítimo, con datos minimizados.
- Comunicaciones transaccionales (avisos de cuenta, cambios de plan) — base: ejecución de contrato.
- Comunicaciones comerciales — solo si nos das tu consentimiento; puedes retirarlo en cualquier momento.
3. Con quién compartimos los datos
- Paddle — Merchant of Record, para procesar pagos, emitir facturas y gestionar suscripciones y reembolsos.
- Proveedores de infraestructura — hosting y base de datos gestionados (Supabase / Lovable Cloud).
- Proveedores de IA — modelos de terceros que procesan tus textos para generar correcciones; los prompts se transmiten con las garantías contractuales de cada proveedor.
- Proveedores de email transaccional — para enviarte notificaciones (por ejemplo, restablecer contraseña).
- Asesores profesionales (legal, contable) y autoridades, cuando la ley lo exija.
4. Transferencias internacionales
Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso nos aseguramos de que existan las salvaguardas exigidas por el RGPD (decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo).
5. Conservación
Conservamos los datos de tu cuenta mientras esta esté activa. Cuando eliminas tu cuenta, borramos tus datos personales en un plazo razonable, excepto los que la ley nos obligue a conservar (por ejemplo, facturas, durante los plazos fiscales).
6. Tus derechos
Tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento, portabilidad y a retirar tu consentimiento cuando el tratamiento se base en él. Puedes ejercerlos escribiendo a soporte@pishut.com. Responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables — cifrado en tránsito (TLS), cifrado en reposo, control de acceso por roles, mínimos privilegios, revisión de logs de seguridad — para proteger tus datos.
8. Cookies
Usamos cookies estrictamente necesarias para el funcionamiento (sesión, seguridad). No usamos cookies de marketing sin consentimiento. Si en el futuro añadimos cookies analíticas o publicitarias, te pediremos consentimiento en un banner.
9. Menores
Pishut no está dirigido a menores de 14 años. Si detectamos que un menor ha creado una cuenta sin autorización, la eliminaremos.
Contacto
Responsable del tratamiento: Miguel Ángel Cruz Rojas · España · soporte@pishut.com