Política de privacidad

Responsable del tratamiento

El titular del servicio Holgura. Contacto para privacidad: privacidad@holgura.dev.

Datos, finalidades y bases jurídicas

• Cuenta (correo, nombre, idioma, contraseña cifrada con argon2id): prestar el servicio contratado (art. 6.1.b RGPD).
• Facturación (identificador de cliente del proveedor de pagos, plan, estado): ejecución del contrato y obligaciones fiscales (art. 6.1.b y c).
• Alertas y resumen mensual: ejecución del contrato; puede darse de baja del resumen con un clic.
• Solicitudes de información comercial: consentimiento con doble confirmación (art. 6.1.a).
• Registro de seguridad (acciones de cuenta, sin direcciones de correo): interés legítimo en la seguridad del servicio (art. 6.1.f).

Plazos de conservación

• Cuentas sin confirmar: 14 días. Enlaces de privacidad: 1 hora.
• Registro de entregas de alertas: 90 días. Registro de auditoría: 365 días.
• Copias de seguridad: 30 días (y 90 días en el archivo inmutable).
• Datos de facturación: el plazo que exige la normativa fiscal.
• Medición de visitas: 90 días (eventos sin identificadores persistentes).

Encargados del tratamiento

Hetzner Online GmbH (alojamiento, Alemania y Finlandia) y el proveedor de pagos Stripe (con cláusulas contractuales tipo). El correo lo envía y recibe nuestro propio servidor de correo en ese mismo alojamiento: no hay un proveedor de correo externo. No vendemos ni cedemos datos.

Sus derechos

Puede acceder, rectificar, exportar, limitar, oponerse o borrar sus datos desde la consola o desde el centro de privacidad sin iniciar sesión. Puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Analítica

Medimos las visitas de forma agregada, sin cookies y sin guardar nada en su dispositivo (medición de audiencia exenta de consentimiento; interés legítimo, art. 6.1.f RGPD): la página visitada (sin parámetros), el sitio de procedencia (solo su dominio), las etiquetas de campaña (utm) si las hay, el tamaño de pantalla, el idioma, la familia de navegador y sistema, y el país deducido de su zona horaria, nunca de su IP. Su dirección IP y su agente de usuario solo se usan, en el momento, para calcular un identificador de visitante que cambia cada día y se descarta a medianoche (UTC): no se guardan.

Los datos se procesan en nuestros propios servidores en Alemania (Hetzner), se conservan 90 días y no se comparten con terceros. Respetamos Global Privacy Control y puede oponerse aquí mismo: su elección se guarda solo en este navegador.