Política de privacidad

Responsable del tratamiento

Responsable de los tratamientos descritos en esta política:

• Titular: Constantino Antón Sánchez (persona física).
• Nombre comercial: Secretos del Cuerpo.
• NIF: 53059424B.
• Domicilio a efectos de notificaciones: Hermanas Cubells 22, 19, 46950 Xirivella, Valencia, España.
• Correo de contacto general: hola@secretoscuerpo.com.
• Correo para privacidad y protección de datos: privacidad@secretoscuerpo.com.
• Correo para compras y contenido: soporte@secretoscuerpo.com.
• Dominio: secretoscuerpo.com.

Datos que tratamos

Se recogen únicamente los datos necesarios para cada finalidad.

• Correo electrónico, cuando solicitas un recurso gratuito, te suscribes a la newsletter o escribes al proyecto.
• Datos mínimos de la compra de contenido digital: referencia del pedido, correo asociado y estado del acceso. El pago lo procesa el vendedor autorizado; no se almacenan datos de tarjeta.
• Compra del Reconocimiento Ciudadano Azul (puntual o mensual): los datos de pago se introducen directamente en el entorno alojado de Stripe. Secretos del Cuerpo puede recibir de Stripe el identificador de la operación, el correo, el nombre indicado para el reconocimiento, el importe, el estado y la modalidad, necesarios para verificar la compra, emitir el reconocimiento personal en PDF y vincular automáticamente la insignia a una cuenta SDC que use ese mismo correo; no recibe ni almacena los datos completos de la tarjeta. La insignia visible dentro de la comunidad muestra únicamente el nombre público del perfil y la propia insignia: nunca el correo ni el importe pagado.
• Registro técnico mínimo del consentimiento (fecha, texto aceptado y estado) para poder acreditarlo.
• Datos de uso del sitio, sólo si aceptas la categoría de analítica: páginas vistas, interacciones y procedencia (canal, campaña y dominio de referencia), asociados a identificadores aleatorios seudónimos de visitante y de sesión generados en tu navegador. Son seudónimos, no anónimos, y se conservan de forma acotada para medir el recorrido del sitio. No incluyen tu nombre, tu correo ni datos de salud, y esta información de procedencia no se comparte con Stripe ni con ninguna plataforma publicitaria.

Finalidades y base legal

Cada finalidad se apoya en una base jurídica independiente.

• Entrega del recurso solicitado: ejecución de tu solicitud y consentimiento.
• Newsletter y comunicaciones editoriales: consentimiento expreso, revocable en cualquier momento.
• Gestión de la compra, entrega del archivo y soporte posventa: ejecución del contrato.
• Gestión, verificación y entrega del Reconocimiento Digital Ciudadano Azul, puntual o mensual: ejecución del contrato de suministro de contenido digital y obligaciones legales asociadas.
• Obligaciones legales aplicables al titular: cumplimiento normativo.
• Medición propia del uso y del recorrido del sitio, incluida la procedencia de la visita, con resultados analizados de forma agregada: consentimiento de analítica.
• Publicidad en las superficies del sitio que la admiten y gestión del consentimiento publicitario mediante Google AdSense y la CMP de Google (Privacy & Messaging): consentimiento. En el Espacio Económico Europeo, Reino Unido y Suiza, cuando esa publicidad se muestra, es la CMP certificada de Google, dentro del marco TCF, la que recoge y gobierna los consentimientos relativos a Google.

Destinatarios y encargados

Se comparten datos únicamente con los proveedores necesarios para prestar el servicio, cada uno con su propia información de privacidad.

• Systeme.io: gestión de contactos, entrega de recursos y envío de la newsletter cuando ha sido autorizada.
• Paddle.com Market Ltd.: vendedor autorizado (Merchant of Record) del contenido digital de pago; gestiona el cobro y la facturación.
• Stripe: proveedor de checkout, de pago y de cálculo de impuestos (Stripe Tax) de la compra del reconocimiento digital, puntual o mensual, y del Customer Portal asociado. Los datos de pago se introducen directamente en el entorno alojado de Stripe.
• Proveedores de infraestructura y alojamiento del sitio y de la base de datos.
• Google Tag Manager y Google Analytics 4, sólo tras consentimiento de analítica.
• Meta Platforms Ireland Limited (Meta Pixel y Conversions API), sólo tras consentimiento de marketing y con finalidad de medición y atribución de conversiones y publicidad. El píxel únicamente se carga en un conjunto limitado de páginas generales del sitio (portada, newsletter, membresía, colaboraciones y páginas institucionales); nunca en páginas de documentales, publicaciones, biblioteca, recursos, comparativas, recomendaciones, descargas, checkout ni áreas privadas. De una compra confirmada se transmite, desde nuestro servidor, únicamente el importe, la moneda, un identificador técnico del evento y el correo del pedido normalizado y transformado mediante hash SHA-256 (seudonimización: no es cifrado y no equivale a anonimización). No se transmiten títulos, categorías, identificadores de producto, URLs temáticas, búsquedas ni ningún dato relativo a la salud.
• Google Ireland Limited (Google AdSense y Google Privacy & Messaging), únicamente en las superficies del sitio elegibles para publicidad: nunca en las áreas privadas del Método SDC, en tu cuenta de miembro, en compras, confirmaciones, descargas, búsqueda ni superficies técnicas. La CMP de Google gestiona en esas superficies el consentimiento aplicable a Google cuando la normativa europea lo exige.
• No se venden datos personales. Los tratamientos publicitarios descritos para Meta y Google dependen del consentimiento aplicable en cada caso y pueden revocarse en cualquier momento desde las preferencias de privacidad o cookies correspondientes.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en los mecanismos previstos por la normativa europea, como las cláusulas contractuales tipo, según lo declarado por cada proveedor en su propia documentación.

Plazos de conservación

Los datos se conservan mientras dure la relación y, después, durante los plazos legalmente exigibles.

• Correo de contacto y suscripción: hasta que retires el consentimiento o solicites la supresión.
• Registros de consentimiento: durante el plazo necesario para poder acreditarlo.
• Datos asociados a una compra: durante los plazos legales aplicables a las obligaciones contables y de garantía.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@secretoscuerpo.com, indicando el derecho que ejerces. También puedes retirar tu consentimiento en cualquier momento y presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Seguridad y menores

Se aplican medidas técnicas y organizativas razonables para proteger los datos, incluidos accesos restringidos y enlaces de descarga privados y temporales. El sitio no está dirigido a menores de 14 años y no se recogen datos de menores de forma consciente.

Datos de salud

El contenido público del sitio no requiere que facilites datos de salud. No se envía a herramientas de analítica ningún dato de salud ni información personal identificable.