Política de Privacidad

El responsable del tratamiento de sus datos personales es La Chica de las IA's, con correo de contacto info@lachicadelasias.com.

• Datos de registro: nombre, apellidos, correo electrónico y contraseña (almacenada de forma cifrada).
• Datos de uso: herramientas utilizadas, frecuencia de uso y preferencias de navegación.
• Datos de pago: gestionados íntegramente por Stripe. No almacenamos números de tarjeta.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y páginas visitadas.
• Cookies: según se detalla en nuestra Política de Cookies.

• Gestionar el acceso a la plataforma y las suscripciones contratadas.
• Procesar pagos y emitir facturas.
• Enviar comunicaciones transaccionales (confirmaciones, facturas, recordatorios).
• Enviar el newsletter si el usuario ha prestado su consentimiento expreso.
• Mejorar los servicios mediante análisis de uso agregado y anonimizado.
• Cumplir con obligaciones legales y fiscales.

• Ejecución de contrato: para la gestión de la suscripción y el acceso a las herramientas.
• Consentimiento: para el envío de newsletters y comunicaciones de marketing.
• Interés legítimo: para la mejora del servicio y la seguridad de la plataforma.
• Obligación legal: para el cumplimiento de la normativa fiscal y contable.

Los datos se conservan mientras la cuenta esté activa y, una vez cancelada, durante los plazos legalmente exigibles (mínimo 5 años para datos fiscales). Los datos de uso se anonomizan a los 12 meses.

No vendemos ni cedemos datos a terceros con fines comerciales. Los únicos receptores son:

• Supabase — infraestructura de base de datos y autenticación (servidores en la UE).
• Stripe — procesamiento de pagos, sujeto a su propia política de privacidad.
• Google — únicamente si el usuario elige autenticarse mediante Google OAuth.

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, portabilidad, limitación u oposición enviando un correo a info@lachicadelasias.com. También puede presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Implementamos medidas técnicas y organizativas apropiadas: cifrado TLS en tránsito, cifrado en reposo para datos sensibles, control de acceso basado en roles (RLS), autenticación de dos factores disponible y registros de auditoría.

Para cualquier consulta relacionada con esta política, contacta con nosotros en info@lachicadelasias.com.