Política de privacidad

Borrador de trabajo. Este texto está redactado siguiendo la normativa española y europea aplicable, y no es asesoramiento jurídico. Antes de publicarlo en producción hay que rellenar los marcadores entre corchetes con los datos reales y revisarlo con un abogado.

Esta política explica qué datos recogemos, para qué, con qué base legal, cuánto tiempo los guardamos y qué puedes hacer con ellos. Está escrita para que se entienda; si algo no queda claro, escríbenos y lo explicamos.

1 · Quién es el responsable

Dato	Valor
Responsable	Solo en Calma, S.L.
NIF	B00000000
Domicilio	Calle de Ejemplo, 1, 28001 Madrid, España
Correo de contacto	privacidad@soloencalma.com
Delegado de protección de datos	No designado

2 · Qué datos tratamos y para qué

2.1 · Cuando haces la prueba de cámara gratuita

Qué recogemos: nombre, correo electrónico y las respuestas del cuestionario, que incluyen datos sobre tu perro y sobre tu rutina de salidas.

Para qué: enviarte la guía de grabación, calcular tu perfil orientativo, crear tu cuenta y mandarte la secuencia informativa.

Base legal: tu consentimiento (art. 6.1.a RGPD), que das marcando la casilla y confirmando el correo.

Cuánto tiempo: mientras no te des de baja, y tres años desde la última interacción. Después se suprime o se anonimiza.

2.2 · Cuando compras

Qué recogemos: nombre, apellidos, correo, país y —solo en pedidos con envío— dirección postal y teléfono. Si pides factura de empresa, también NIF y razón social.

Para qué: tramitar el pedido, darte acceso al contenido, emitir la factura, gestionar el envío y atender devoluciones y garantías.

Base legal: ejecución del contrato (art. 6.1.b) para lo primero y obligación legal (art. 6.1.c) para la facturación y la contabilidad.

Cuánto tiempo: los datos fiscales, seis años por el Código de Comercio y cuatro años por la normativa tributaria, contados desde el cierre del ejercicio. El resto, mientras dure la relación.

No guardamos tu tarjeta. El pago lo procesa Stripe y los datos de la tarjeta no llegan a nuestros servidores en ningún momento.

2.3 · Cuando subes un vídeo

Este tratamiento tiene su propio documento, porque es el más sensible de todos y merece explicación aparte: consentimiento de vídeo.

En resumen: se trata con consentimiento explícito, se almacena cifrado y en servidores dentro de la Unión Europea, lo consulta únicamente la persona que redacta tu informe, y se borra automáticamente a los 45 días desde la entrega del informe.

2.4 · Cuando usas tu panel

Qué recogemos: los registros de práctica que introduces —duración, señales y decisión—, los datos de tu perro, tu progreso en los cursos y tu historial de pedidos.

Para qué: prestarte el servicio, calcular tu curva de umbral y ajustar las revisiones.

Base legal: ejecución del contrato.

Cuánto tiempo: mientras tengas cuenta activa, y doce meses después de que la cierres, salvo que pidas la supresión inmediata.

2.5 · Cuando nos escribes

Qué recogemos: nombre, correo, el mensaje y, si lo indicas, el número de pedido.

Base legal: consentimiento, o ejecución del contrato si es sobre un pedido.

Cuánto tiempo: dos años desde la última respuesta.

2.6 · Cuando recibes nuestros correos comerciales

Qué recogemos: correo, nombre, y datos de comportamiento del envío —si se abre y si se pulsa un enlace— que usamos para no mandarte lo que no te interesa.

Base legal: tu consentimiento, o interés legítimo (art. 6.1.f) si ya eres cliente y se trata de productos similares, conforme al artículo 21.2 de la LSSI.

Cuánto tiempo: hasta que te des de baja. En cada correo hay un enlace de baja y funciona en un clic.

Una particularidad de este proyecto: si nuestro protocolo identifica tu caso como de alta dificultad, te sacamos de toda comunicación comercial de forma permanente, aunque hubieras dado tu consentimiento. Seguirás pudiendo recibir correos operativos si tienes un pedido en curso.

3 · Datos de menores

Este servicio está dirigido exclusivamente a personas mayores de 18 años. No recogemos datos de menores de forma consciente.

Y en las grabaciones está expresamente prohibido que aparezcan menores identificables. Si detectamos un vídeo con menores identificables, lo eliminamos de inmediato y te avisamos para que aportes otro.

4 · Con quién compartimos datos

Solo con los proveedores necesarios para prestar el servicio, todos con contrato de encargo de tratamiento firmado conforme al artículo 28 del RGPD.

Proveedor	Para qué	Dónde están los datos
Hostinger International Ltd.	Alojamiento web y base de datos	Estados Unidos
Bunny.net	Almacenamiento y reproducción de vídeo	Unión Europea (Madrid)
Stripe	Procesamiento de pagos	UE, con transferencias amparadas
Pendiente de designar	Envío de correo transaccional y comercial	Unión Europea
Pendiente de designar	Entrega de pedidos físicos	España

No vendemos ni cedemos tus datos a nadie con fines publicitarios. Nunca.

Transferencias fuera del Espacio Económico Europeo: el alojamiento web y la base de datos están en Estados Unidos. Esa transferencia, y cualquier otra que sea inevitable por el proveedor, se ampara en cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación. Los vídeos no salen nunca del Espacio Económico Europeo.

5 · Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso — saber qué datos tenemos sobre ti
• Rectificación — corregir los que sean inexactos
• Supresión — pedir que los borremos
• Limitación — pedir que dejemos de tratarlos temporalmente
• Portabilidad — llevártelos en un formato legible por máquina
• Oposición — oponerte a un tratamiento basado en interés legítimo
• Retirar el consentimiento en cualquier momento, sin que afecte a lo tratado antes

Cómo hacerlo, por dos vías:

1. Desde tu panel, en Mi cuenta, tienes botones para exportar tus datos y para borrar tu cuenta sin escribir a nadie
2. Escribiendo a privacidad@soloencalma.com, indicando qué derecho ejerces. Podemos pedirte que acredites tu identidad

Plazo de respuesta: un mes, ampliable a tres si la solicitud es compleja, en cuyo caso te avisaremos.

Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (agpd.es), C/ Jorge Juan 6, 28001 Madrid. También puedes dirigirte a ella directamente sin habernos escrito antes.

6 · Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo:

• Cifrado en tránsito en todo el sitio, con HTTPS
• Cifrado en reposo para las grabaciones
• Acceso restringido a los vídeos: solo la persona que redacta el informe, con registro de accesos
• URLs firmadas y con caducidad para reproducir vídeo, que no funcionan si se comparten
• Copias de seguridad cifradas
• Contraseñas almacenadas con función de derivación, nunca en claro
• Borrado programado y automático de las grabaciones

Si se produjera una violación de seguridad con riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la AEPD en el plazo de 72 horas.

7 · Decisiones automatizadas

El perfil orientativo del cuestionario gratuito se calcula de forma automática a partir de tus respuestas. No produce efectos jurídicos ni te afecta significativamente: solo determina qué te recomendamos y, en su caso, que dejemos de ofrecerte productos.

Tu informe no es automático. Lo redacta una persona que ve la grabación entera.

8 · Cambios

Podemos actualizar esta política. Si el cambio es sustancial, te avisaremos por correo con antelación razonable. La fecha de la última actualización figura arriba.