Política de Privacidad

1. Responsable del tratamiento

• Responsable: Juan José Montaño Romero
• DNI: 08887436Y
• Domicilio: Calle Salvador nº 30, 06230 Los Santos de Maimona (Badajoz)
• Email de contacto: juanjoromerobjj@gmail.com

2. Qué datos recogemos

Según cómo uses el sitio, tratamos:

• Datos de cuenta: nombre, apellidos, email y contraseña (gestionada de forma cifrada por nuestro proveedor de autenticación, nunca la vemos en texto plano) al registrarte. El teléfono es opcional.
• Consentimiento parental: si declaras ser el padre, madre o tutor legal de un menor de 14 años al registrar su cuenta, registramos la fecha en la que se marcó esa casilla.
• Datos de navegación (solo si los aceptas): páginas visitadas y uso agregado del sitio, mediante PostHog. Ver Política de Cookies.
• Datos de pago (actualmente inactivo): el sitio tiene integración con Stripe para suscripciones y compras de vídeo, pero está desactivada — no se procesa ningún cobro. Cuando se active, los datos de tarjeta los gestiona Stripe directamente; nosotros no los almacenamos en ningún momento.

3. Para qué los usamos y con qué base legal

• Gestionar tu cuenta y darte acceso al contenido — necesario para prestarte el servicio que has solicitado (art. 6.1.b RGPD).
• Analítica agregada de uso del sitio — solo con tu consentimiento explícito vía el banner de cookies (art. 6.1.a RGPD).
• Seguridad del servicio (por ejemplo, limitar intentos de acceso para prevenir abusos) — interés legítimo (art. 6.1.f RGPD).
• Gestión de pagos y facturación, cuando se active — ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales/fiscales (art. 6.1.c RGPD).

4. Con quién compartimos tus datos

No vendemos ni cedemos tus datos a terceros con fines publicitarios. Usamos los siguientes proveedores como encargados del tratamiento, únicamente para prestar el servicio:

• Supabase — base de datos, autenticación y almacenamiento de archivos (avatares, fotos).
• Bunny.net — alojamiento y reproducción de vídeo.
• PostHog — analítica de uso, solo si aceptas la cookie correspondiente.
• Stripe — pasarela de pago, actualmente inactiva; se usará cuando se reactive el contenido de pago.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, se apoyan en garantías reconocidas por la normativa europea (como las cláusulas contractuales tipo de la Comisión Europea) para las transferencias internacionales.

5. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa. Si la eliminas desde Ajustes, anonimizamos de inmediato los datos personales de tu perfil (nombre, apellidos, teléfono, fecha de nacimiento, peso, cinturón, foto y dirección de correo) y bloqueamos el acceso a la cuenta de forma permanente. Los registros de pedidos, compras y eventos de suscripción no se borran junto con tu cuenta: debemos conservarlos el plazo legalmente exigido por la normativa mercantil y fiscal (con carácter general, hasta 6 años conforme al Código de Comercio), tal y como permite el artículo 17.3.b del RGPD.

Para que esos registros sigan sirviendo como justificante contable, conservan los datos que forman parte de la propia operación: en los pedidos de tienda, el nombre y la dirección de envío y el correo de contacto facilitados en la compra; y en los pagos, el identificador de cliente de nuestra pasarela (Stripe), que custodia las facturas asociadas por esa misma obligación legal. Esta información queda restringida a la administración del sitio y no se usa para ninguna otra finalidad. Conservamos también la constancia de que aceptaste estas condiciones y, en su caso, de que hubo consentimiento de tu padre, madre o tutor, como prueba del cumplimiento de nuestras obligaciones.

6. Menores de edad

En España, la edad de consentimiento digital son los 14 años. Los menores de 14 solo pueden registrarse con el consentimiento de su padre, madre o tutor legal, que debe marcar la casilla correspondiente durante el registro asumiendo la responsabilidad de la cuenta en nombre del menor.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a juanjoromerobjj@gmail.com. Para la supresión de tu cuenta también puedes usar el autoservicio en Ajustes. Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Las contraseñas se gestionan cifradas por nuestro proveedor de autenticación y nunca se almacenan ni se ven en texto plano. El acceso a los datos en la base de datos está restringido por reglas de seguridad a nivel de fila (cada usuario solo puede leer/editar su propia información, salvo el personal autorizado del panel de administración), y las comunicaciones con el sitio viajan cifradas (HTTPS).

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el sitio o en la normativa aplicable, especialmente cuando se active el contenido de pago. La fecha de la última actualización figura al inicio de esta página.