Política de privacidad

1. Responsable del tratamiento

• Responsable: CULTIVA IA, S.L.U.
• NIF/CIF: [PENDIENTE de inscripción]
• Domicilio: Calle de las Huertas, 29 - 2º D, 28220 Majadahonda (Madrid)
• Email: admin@cultivaia.com

2. Finalidades y base jurídica

• Atender tu consulta del formulario de contacto — base: consentimiento del interesado (art. 6.1.a RGPD).
• Gestionar la compra de los recursos y su entrega — base: ejecución de un contrato (art. 6.1.b RGPD).
• Emitir factura y cumplir obligaciones fiscales y contables — base: obligación legal (art. 6.1.c RGPD).
• Gestionar tu cuenta y la biblioteca privada (acceso y re-descarga de tus recursos) y enviarte los correos transaccionales asociados (recibo, confirmación, activación de tu cuenta y soporte) — base: ejecución del contrato (art. 6.1.b RGPD).
• Enviarte comunicaciones de seguimiento por email si eres cliente: consejos para sacar partido a tu compra y novedades u ofertas de productos o servicios similares nuestros — base: interés legítimo derivado de la relación contractual (art. 6.1.f RGPD) y la excepción de cliente del art. 21.2 de la LSSI-CE. Puedes oponerte y darte de baja en cualquier momento, con un clic en el pie de cada correo o escribiéndonos, sin que ello afecte a tu acceso.
• Analítica de producto con PostHog (datos alojados en la UE) — base: tu consentimiento (art. 6.1.a RGPD), que solicitamos en el banner y puedes retirar cuando quieras. Mientras no lo aceptes, no se carga.
• Medición de la eficacia de nuestra publicidad y remarketing (píxeles de Meta, Google Ads y TikTok) — base: tu consentimiento (art. 6.1.a RGPD), revocable. Ver la Política de cookies.
• Seguridad, prevención del fraude y diagnóstico de errores — base: interés legítimo en mantener el servicio seguro y operativo (art. 6.1.f RGPD).

3. Categorías de datos y pagos

Según el caso, tratamos datos identificativos y de contacto (nombre, email), datos de tu cuenta y de los recursos adquiridos, datos de facturación y datos técnicos de navegación. No almacenamos los datos de tu tarjeta: el pago lo procesa íntegramente la pasarela (Stripe), que cumple el estándar PCI-DSS; nosotros solo recibimos la confirmación del pago y los datos necesarios para la factura.

4. Conservación

Conservamos tus datos mientras dure la relación y, después, bloqueados durante los plazos legales de prescripción aplicables: la documentación fiscal y contable, entre 4 y 6 años; los datos de tu cuenta, hasta que solicites su supresión; los mensajes del formulario de contacto, el tiempo necesario para atender tu consulta y un periodo razonable posterior.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento:

• Stripe (procesamiento del pago y datos de facturación). Es el proveedor de pago en uso; cumple PCI-DSS y nosotros no accedemos a los datos de tu tarjeta.
• Lemon Squeezy, en su caso, si el cobro se gestiona mediante un vendedor de registro (Merchant of Record): trataría entonces el pago y la facturación.
• Vercel (alojamiento del sitio web y registros técnicos).
• Supabase (cuentas, autenticación y almacenamiento de la biblioteca privada, con datos alojados en la UE).
• Resend (envío de correos transaccionales —recibo, confirmación, activación, bienvenida y soporte— y de las comunicaciones de seguimiento por email a clientes y suscriptores, siempre con opción de baja).
• Formspree (recepción y entrega de los mensajes del formulario de contacto).
• PostHog (analítica de producto, con los datos alojados en la UE). Solo se activa con tu consentimiento, revocable desde la política de cookies.
• Sentry (monitorización de errores y rendimiento; trata datos técnicos como la IP y detalles del fallo para mantener el servicio operativo).
• Meta Platforms, Google y TikTok (píxeles de publicidad y medición de conversiones), solo si aceptas las cookies de publicidad.

Algunos de estos proveedores están establecidos fuera del Espacio Económico Europeo (EE. UU.). Cuando una transferencia internacional tiene lugar, se ampara en las garantías adecuadas del RGPD: el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está adherido y/o las cláusulas contractuales tipo de la Comisión Europea. Tienes a tu disposición copia de dichas garantías escribiéndonos.

No cedemos tus datos a terceros con fines comerciales más allá de los proveedores indicados, ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

6. Menores de edad

El sitio no se dirige a menores de 14 años y no recabamos conscientemente sus datos. Para comprar se requiere ser mayor de 18 años o contar con autorización de quien ejerza la patria potestad o tutela.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a admin@cultivaia.com. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

Consulta también la Política de cookies y las Condiciones de uso.