Política de privacidad

1. Responsable del tratamiento

Responsable del tratamiento: Hamza El Hamdaoui Abouel Abbes, empresario individual (persona física). NIF 02293199F. Domicilio: Calle Parque de Cabañeros, 8, local — 28924 Alcorcón (Madrid), España. Correo electrónico de contacto: hola@loquetedeben.com. Puedes dirigirte a ese correo o a ese domicilio para cualquier cuestión relativa a tus datos personales.

No hay delegado de protección de datos designado: el tratamiento no está entre los que lo exigen (artículo 37 del RGPD). El interlocutor es directamente el titular.

2. Qué datos tratamos y para qué

• Datos del vuelo (número, fecha, aeropuertos, qué ocurrió y qué motivo alegó la aerolínea): se usan para calcular el diagnóstico. Se procesan en memoria y no se guardan en ninguna base de datos.
• Datos de la compra: al pagar, Stripe registra el importe, la fecha y los datos de facturación que tú le facilites. En los metadatos de la sesión de pago guardamos los datos del vuelo, para poder regenerar tu kit cuando vuelvas a tu enlace, y la etiqueta del enlace por el que llegaste, para saber qué canal trae a quien compra. Ahí no hay ningún dato personal tuyo.
• Medición de audiencia, solo si la aceptas: contamos las visitas y cuatro momentos del recorrido (empezar la comprobación, terminarla, pulsar el botón de compra y descargar el primer documento). Hasta que aceptas no se carga la herramienta ni se envía un solo suceso. La herramienta que usamos no instala cookies ni guarda nada en tu dispositivo: deriva de la propia petición un valor temporal que caduca a las 24 horas y que no permite seguirte de un día para otro ni entre sitios distintos. Con cada uno de esos momentos viaja el color del resultado de tu comprobación (verde, ámbar o rojo), el régimen que le corresponde y la etiqueta del enlace por el que llegaste. Nada más, y nada que diga quién eres.
• Seguimiento de conversiones de Google Ads, solo si lo aceptas: anunciamos el servicio en Google, y esto nos dice si funciona: cuando llegas desde uno de nuestros anuncios, mide si completas el diagnóstico o compras el kit. Usa cookies de Google y le comparte a Google datos limitados de la conversión (que ocurrió, su valor cuando lo hay, y el identificador de clic con el que Google la asocia a tu anuncio); con ellos Google puede elaborar perfiles con fines publicitarios. No le enviamos tu nombre, tu correo ni ningún dato de tus documentos, y de la dirección de la página le quitamos antes la llave que abre tu kit. Hasta que aceptas no se carga ni se dispara nada, y puedes retirarlo cuando quieras.
• Datos personales para los documentos (nombre y apellidos, localizador, dirección postal, IBAN y correo electrónico): son opcionales salvo el nombre, viajan en la petición que genera el PDF, se escriben en el documento y se descartan al devolverlo. No se almacenan en servidor ni se escriben en ningún registro.
• Datos técnicos: la dirección IP se usa exclusivamente en memoria y de forma temporal para aplicar límites de peticiones y evitar abusos.

3. Dónde se guardan tus datos personales

En tu navegador. Los datos que escribes en el formulario de personalización se guardan en el almacenamiento local de tu dispositivo para que no tengas que reescribirlos si vuelves a generar los documentos. Puedes borrarlos en cualquier momento desde la propia página o limpiando los datos del sitio en tu navegador.

También en tu navegador, si aceptas la medición y solo mientras la pestaña siga abierta, guardamos la etiqueta del enlace por el que llegaste: es el parámetro que aparece al final de la dirección cuando entras desde una publicación nuestra. Nos dice qué canal trae a la gente y viaja con la compra para que sepamos de dónde vino. No es un identificador tuyo, no se cruza con nada y desaparece al cerrar la pestaña. Si retiras el permiso, la borramos.

Y en tu navegador vive también tu respuesta al aviso de cookies: la palabra «concedido» o «denegado» y la fecha, durante 24 meses. Sin ella habría que preguntarte en cada página.

No usamos Vercel Blob ni base de datos alguna para guardar documentos generados. Cada descarga se genera de nuevo en el momento.

4. Base jurídica

• Consentimiento (art. 6.1.a del RGPD y art. 22.2 de la Ley 34/2002) para la medición de audiencia, para el seguimiento de conversiones de Google Ads y para guardar la etiqueta del enlace por el que llegaste. Puedes retirarlo cuando quieras desde el enlace «Cookies» del pie, con la misma facilidad con la que lo diste y sin que eso afecte a lo que ya se midió antes.
• Ejecución del contrato (art. 6.1.b del RGPD) para generar y entregar el kit que has comprado.
• Interés legítimo (art. 6.1.f del RGPD) para aplicar límites de peticiones por IP y mantener el servicio disponible y seguro.
• Obligación legal (art. 6.1.c del RGPD) para conservar la documentación fiscal de la venta durante los plazos que exige la normativa tributaria y mercantil.

5. Destinatarios

Stripe Payments Europe, Ltd. procesa el pago como encargado del tratamiento. No vemos ni almacenamos los datos de tu tarjeta en ningún momento: los introduces directamente en la pasarela de Stripe.

Vercel Inc. presta el alojamiento de la aplicación y, solo si aceptas la medición, la medición de audiencia del sitio, como encargado del tratamiento. Está en los Estados Unidos: la garantía de esa transferencia internacional son las cláusulas contractuales tipo aprobadas por la Comisión Europea en su Decisión 2021/914, incorporadas al contrato de encargo de Vercel, público en vercel.com/legal/dpa.

Google Ireland Limited, y en su caso Google LLC, trata los datos del seguimiento de conversiones de Google Ads, solo si lo aceptas. Le llegan datos limitados de la conversión y el identificador de clic del anuncio, con los que Google mide la eficacia de la campaña y puede elaborar perfiles con fines publicitarios. Para esto Google no es un encargado a nuestras órdenes, sino que decide sus propios fines de publicidad. Puede suponer una transferencia internacional a los Estados Unidos, amparada en las garantías que Google publica en policies.google.com/privacy. Nunca le enviamos tu nombre, tu correo ni los datos de tus documentos.

Fuera de Stripe, Vercel y —solo si lo aceptas— Google, no cedemos datos a ninguna otra empresa. En particular, nunca cedemos tu reclamación ni tus datos a una gestora de reclamaciones ni a una aerolínea, y no los vendemos a nadie.

6. Plazos de conservación

• Datos del diagnóstico: no se conservan. Existen solo mientras dura la petición.
• Datos personales de los documentos: no se conservan. Existen solo mientras dura la petición que genera el PDF.
• Datos del vuelo en los metadatos de la sesión de pago: mientras Stripe conserve la sesión, para que tu enlace de recuperación siga funcionando.
• Datos de la transacción: durante los plazos legales de conservación fiscal y mercantil.
• Tu respuesta al aviso de cookies: 24 meses en tu propio navegador. Pasado ese plazo se vuelve a preguntar una vez.
• Datos de la medición de audiencia, si la aceptas: los conserva Vercel en su panel de forma agregada, y el identificador con el que distingue una visita caduca a las 24 horas.
• Datos del seguimiento de conversiones de Google Ads, si lo aceptas: los conserva Google conforme a sus propios plazos, y las cookies que deja en tu navegador caducan según los plazos que fija Google. La marca que evita contar dos veces una conversión vive en tu navegador y desaparece al cerrar la pestaña.

7. Cookies y almacenamiento en tu equipo

Nada de esto se enciende hasta que lo aceptas en el aviso de la primera visita. Mientras no contestes, no se carga la herramienta de medición ni el seguimiento de Google Ads, no se envía ningún suceso y no se guarda la etiqueta del enlace por el que llegaste. Rechazar cuesta una sola pulsación, la misma que aceptar y en el mismo sitio.

La única cookie de publicidad que usamos es la del seguimiento de conversiones de Google Ads, y solo se activa si la aceptas. No hay cuentas de usuario, y nosotros no elaboramos perfiles: quien los elabora, con tu consentimiento y para su propia publicidad, es Google a partir de esa conversión.

Lo único que este sitio guarda en tu equipo sin preguntarte es lo que hace falta para servirte: tu propia respuesta al aviso de cookies y lo que escribes en los formularios —las respuestas de tu comprobación y los datos de tus documentos—, que se quedan en el almacenamiento local para que no tengas que reescribirlos. Puedes borrarlos desde la propia página o limpiando los datos del sitio en tu navegador.

Stripe puede usar cookies propias necesarias para el funcionamiento y la seguridad de su pasarela durante el pago, en su propio dominio.

El detalle completo —qué se guarda, para qué, cuánto dura y quién lo trata— está en la política de cookies, enlazada en el pie de todas las páginas. Desde ahí también puedes cambiar tu decisión en cualquier momento.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@loquetedeben.com, o por correo postal al domicilio del responsable indicado en el apartado 1: Calle Parque de Cabañeros, 8, local — 28924 Alcorcón (Madrid), España. Si con lo que nos escribes no podemos comprobar que eres tú, te pediremos solo la información imprescindible para hacerlo. Ten en cuenta que, como no almacenamos tus datos personales, en la mayoría de los casos la respuesta será que no consta ningún dato tuyo en nuestros sistemas.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

El servicio está dirigido a mayores de edad. Un adulto puede reclamar en nombre de un menor a su cargo introduciendo los datos del vuelo del menor y firmando él la reclamación como representante legal.