1. Datos que recopilamos
Podemos recopilar las siguientes categorías de datos personales:
Datos identificativos
- Nombre y apellidos.
- Correo electrónico.
- Tipo de cuenta (minorista o completa) e idioma de la aplicación.
Datos de facturación
- Dirección fiscal.
- NIF o documento equivalente.
- Información necesaria para emitir facturas.
Datos de suscripción
- Plan contratado.
- Historial de pagos.
- Estado de la suscripción.
Datos técnicos
- Dirección IP.
- Tipo de navegador.
- Sistema operativo.
- Cookies técnicas y, solo si las acepta, cookies de analítica (ver la Política de cookies).
- Estadísticas de navegación (Google Analytics), solo si acepta las cookies de analítica.
- Identificador del dispositivo para enviarle notificaciones, si las activa.
Datos de perfil opcionales
Profesión, fecha de nacimiento y nivel de estudios, solo si decide facilitarlos. No son necesarios para usar el servicio y puede borrarlos en cualquier momento desde su Perfil («Eliminar mis datos»).
2. Finalidad del tratamiento
Los datos personales serán tratados para las siguientes finalidades:
Prestación de servicios
- Gestionar altas de usuarios.
- Gestionar suscripciones.
- Facilitar acceso a contenidos y servicios contratados.
Atención al cliente
- Resolver consultas.
- Gestionar incidencias.
- Atender solicitudes de información.
Facturación y obligaciones legales
- Emitir facturas.
- Cumplir obligaciones fiscales y contables.
Comunicaciones comerciales
- Enviar newsletters.
- Informar sobre nuevos servicios.
- Comunicar actualizaciones relevantes.
El usuario podrá darse de baja de las comunicaciones comerciales en cualquier momento.
3. Base jurídica del tratamiento
Las bases legales que legitiman el tratamiento son:
Ejecución contractual
Cuando el tratamiento sea necesario para prestar los servicios contratados.
Consentimiento
Para el envío de comunicaciones comerciales o newsletters cuando así sea requerido.
Obligación legal
Para cumplir obligaciones fiscales, contables o regulatorias.
Interés legítimo
Para mejorar la seguridad, prevenir fraudes y optimizar nuestros servicios.
4. Conservación de los datos
Los datos personales serán conservados:
- Mientras exista una relación contractual.
- Mientras el usuario no solicite su supresión.
- Durante los plazos legalmente exigidos por la normativa fiscal, contable o administrativa.
En concreto: los registros de acceso (dirección IP y dispositivo) se eliminan a los 90 días; al eliminar su cuenta se borran de inmediato sus datos, salvo los de facturación, que el procesador de pagos conserva durante los plazos que exige la normativa fiscal y mercantil.
5. Destinatarios de los datos
Los datos podrán ser comunicados a:
Proveedores de servicios tecnológicos
Que actúan como encargados del tratamiento y permiten el funcionamiento de la plataforma.
En concreto:
- Alojamiento: DigitalOcean, LLC (servidores en Fráncfort, UE).
- Correo electrónico transaccional: Resend (EE. UU.).
- Pagos y facturación: Stripe Payments Europe, Ltd. (Irlanda).
- Notificaciones en Android: Google Firebase Cloud Messaging (Google Ireland Ltd.).
- Analítica web, solo con su consentimiento: Google Analytics (Google Ireland Ltd.).
Administraciones Públicas
Cuando exista obligación legal.
Entidades financieras
Para gestionar cobros y pagos.
En ningún caso se venderán datos personales a terceros.
6. Pagos y plataformas externas
Los pagos podrán procesarse mediante proveedores externos especializados.
Por ejemplo:
The Rose Capital no almacena datos completos de tarjetas bancarias.
La información financiera será tratada directamente por los proveedores de pago conforme a sus propias políticas de privacidad y seguridad.
7. Transferencias internacionales
Algunos proveedores tecnológicos utilizados por The Rose Capital pueden estar ubicados fuera del Espacio Económico Europeo.
En tales casos se adoptarán las garantías adecuadas exigidas por el RGPD, incluyendo:
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
- Decisiones de adecuación.
- Otras garantías legalmente reconocidas.
8. Derechos del usuario
El usuario podrá ejercer en cualquier momento los siguientes derechos:
Derecho de acceso
Conocer qué datos personales tratamos.
Derecho de rectificación
Solicitar la corrección de datos inexactos.
Derecho de supresión
Solicitar la eliminación de sus datos.
Derecho de oposición
Oponerse a determinados tratamientos.
Derecho de limitación
Solicitar la limitación temporal del tratamiento.
Derecho de portabilidad
Recibir sus datos en formato estructurado.
Puede exportar sus datos y eliminar su cuenta directamente desde su Perfil. Para ejercer cualquiera de estos derechos también puede enviar una solicitud a:
Email: therosecapitalcorp@gmail.com
Indicando:
- Nombre completo.
- Derecho que desea ejercer.
- Documento acreditativo de identidad cuando resulte necesario.
9. Derecho a presentar reclamación
Si considera que el tratamiento de sus datos no cumple la normativa vigente, podrá presentar una reclamación ante la autoridad competente:
10. Seguridad de la información
The Rose Capital adopta medidas técnicas y organizativas razonables para proteger los datos personales frente a:
- Acceso no autorizado.
- Alteración.
- Pérdida.
- Destrucción accidental o ilícita.
No obstante, ninguna transmisión de información a través de Internet puede garantizarse como completamente segura.
11. Menores de edad
Los servicios de The Rose Capital no están dirigidos a menores de 18 años.
No recopilamos conscientemente información personal de menores.
Si detectamos que se han proporcionado datos de un menor, procederemos a su eliminación.
12. Cambios en esta política
The Rose Capital podrá actualizar esta Política de Privacidad cuando resulte necesario por cambios legales, regulatorios o en la prestación de servicios.
La versión vigente será siempre la publicada en el sitio web.
Resumen para el usuario
- Recogemos únicamente los datos necesarios para prestar nuestros servicios.
- No vendemos datos personales a terceros.
- Utilizamos proveedores seguros para pagos y comunicaciones.
- Puedes solicitar el acceso, modificación o eliminación de tus datos en cualquier momento.
- Cumplimos con el RGPD y la normativa española de protección de datos.
Contacto de privacidad: therosecapitalcorp@gmail.com