Política de Privacidad

1. Responsable del tratamiento

GMSV Digital LTD, empresa registrada en Companies House, Reino Unido (en adelante, «Vitrina», «nosotros» o «la plataforma»), opera el sitio web mivitrina.pro y es responsable del tratamiento de tu información personal conforme a esta política y al UK GDPR (Reglamento General de Protección de Datos del Reino Unido).

Para consultas sobre protección de datos: hola@mivitrina.pro

2. Información que recopilamos

Recopilamos la siguiente información cuando usas Vitrina:

• Datos de cuenta: nombre, dirección de email y foto de perfil (proporcionados directamente o a través de Google OAuth).
• Contenido de perfil: links, descripciones, imágenes y cualquier contenido que publiques en tu vitrina.
• Datos de uso: información técnica como dirección IP, tipo de navegador y páginas visitadas, recopilada automáticamente para mejorar el servicio.
• Datos de pago: cuando te suscribes a un plan de pago, Stripe procesa tu información de pago (tarjeta de crédito, dirección de facturación). Vitrina no almacena ni tiene acceso a los datos completos de tu tarjeta — únicamente guardamos un identificador de cliente y suscripción de Stripe para gestionar tu plan.

3. Base legal del tratamiento

Procesamos tu información personal bajo las siguientes bases legales del UK GDPR:

• Ejecución de contrato (Art. 6(1)(b)): para crear tu cuenta, mantener tu vitrina pública, gestionar tu suscripción y procesar pagos. Sin estos datos, no podemos prestarte el servicio.
• Interés legítimo (Art. 6(1)(f)): para mejorar la plataforma mediante análisis de uso, monitorear errores técnicos, y enviarte comunicaciones operativas del servicio. Hemos evaluado que estos intereses no prevalecen sobre tus derechos fundamentales.
• Obligación legal (Art. 6(1)(c)): para conservar registros fiscales y de facturación según lo requiera la legislación del Reino Unido.

4. Uso de la información

Utilizamos tu información para:

• Crear y mantener tu cuenta y tu vitrina pública.
• Autenticarte mediante email o Google OAuth.
• Enviarte comunicaciones relacionadas con el servicio.
• Mejorar y optimizar la plataforma.

5. Compartición de datos

No vendemos tu información personal. Compartimos datos únicamente con los siguientes proveedores que actúan como encargados del tratamiento bajo nuestras instrucciones:

• Supabase, Inc. — base de datos, autenticación y almacenamiento de archivos (región UE/EE.UU., elegida por nosotros).
• Vercel, Inc. — hosting y distribución de contenido (red global).
• Stripe, Inc. — procesamiento de pagos. Stripe actúa como responsable independiente para sus obligaciones de prevención de fraude y cumplimiento financiero (EE.UU./UE).
• PostHog, Inc. — análisis de uso de la plataforma (UE).
• Functional Software, Inc. (Sentry) — monitoreo de errores técnicos (EE.UU.).
• Resend, Inc. — envío de emails transaccionales (EE.UU.).

Cada proveedor procesa datos bajo acuerdos de procesamiento de datos (DPA) que incluyen cláusulas contractuales estándar aprobadas por la Comisión Europea y la ICO del Reino Unido.

También podemos compartir datos con autoridades legales cuando sea requerido por ley.

6. Seguridad

Protegemos tu información mediante cifrado en tránsito (HTTPS), autenticación segura y almacenamiento en servidores protegidos. Sin embargo, ningún sistema es 100% seguro.

7. Pagos y datos financieros

• Los pagos se procesan íntegramente por Stripe, Inc. Tu información de tarjeta de crédito nunca pasa por nuestros servidores ni se almacena en nuestra base de datos.
• Compartimos tu dirección de email con Stripe para crear tu cuenta de cliente y enviarte recibos de pago.
• Puedes consultar la política de privacidad de Stripe en stripe.com/privacy.

8. Transferencias internacionales de datos

Tu información personal puede ser transferida y procesada en servidores ubicados fuera de tu país de residencia, incluyendo la Unión Europea y Estados Unidos.

Estas transferencias se realizan con las siguientes salvaguardas:

• Cláusulas contractuales estándar (SCCs) aprobadas por la Comisión Europea, incorporadas en los acuerdos con nuestros proveedores.
• Decisiones de adecuación del Reino Unido para transferencias al Espacio Económico Europeo.
• Certificación bajo el EU-U.S. Data Privacy Framework por parte de varios de nuestros proveedores.

Puedes solicitar información sobre las salvaguardas aplicables contactándonos en hola@mivitrina.pro.

9. Tus derechos

Bajo el UK GDPR y la legislación aplicable, tienes derecho a:

• Acceder a tus datos personales y obtener una copia.
• Rectificar datos inexactos o incompletos.
• Eliminar tus datos personales («derecho al olvido»).
• Limitar u oponerte al tratamiento de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en consentimiento.

Para ejercer estos derechos, contáctanos en hola@mivitrina.pro. Responderemos en un plazo máximo de 30 días.

También tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO) del Reino Unido: ico.org.uk

10. Cookies

Utilizamos cookies esenciales para mantener tu sesión activa. No utilizamos cookies de seguimiento ni publicidad de terceros.

11. Conservación de datos

Conservamos tu información personal durante los siguientes períodos:

• Datos de cuenta y perfil: mientras tu cuenta esté activa. Tras la eliminación de tu cuenta, eliminamos tus datos en un plazo de 30 días, excepto copias de seguridad técnicas (máximo 90 días).
• Datos de uso y análisis: 24 meses.
• Registros de facturación: 6 años (obligación fiscal del Reino Unido).
• Datos de sesión y cookies: duración de la sesión.

12. Datos de menores

Vitrina no está dirigida a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato. Si crees que un menor ha proporcionado datos personales a través de nuestra plataforma, contáctanos en hola@mivitrina.pro.

13. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Para cambios materiales, te notificaremos por email. Publicaremos cualquier cambio en esta página con la fecha de actualización.