Política de privacidad

1. Introducción

Esta Política de privacidad explica qué datos personales recopila OddStorm Ltd cuando usas el sitio web, la aplicación web y la aplicación de escritorio de OddStorm (en conjunto, el "Servicio"), cómo los usamos y tus derechos sobre ellos.

Nos comprometemos a tratar los datos personales de manera lícita, transparente y solo en la medida necesaria para operar el Servicio.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales procesados en relación con el Servicio es:

3. Datos que recopilamos

Solo recopilamos lo necesario para proporcionar y proteger el Servicio.

Datos de la cuenta

• Dirección de correo electrónico
• Nombre de usuario
• Contraseña (almacenada como hash con sal, nunca en texto plano)
• País y zona horaria, obtenidos de tu IP de registro cuando corresponda

Datos de uso y técnicos

• Dirección IP (usada para seguridad, prevención de fraude y ubicación aproximada)
• Tipo de navegador, sistema operativo e identificadores de dispositivo transmitidos por tu cliente
• Eventos de autenticación y metadatos de sesión
• Suscripción, estado de pago e historial de soporte
• Si se abrió un correo de novedades o de planes que te enviamos, y en qué enlaces hiciste clic

Datos de pago

Nuestros proveedores de pago regulados gestionan y almacenan los datos de la tarjeta de pago y de la cuenta bancaria exclusivamente a través de HTTPS/TLS. OddStorm no ve ni almacena los datos completos del método de pago.

4. Cómo usamos tus datos

• Para crear y gestionar tu cuenta y ofrecerte el Servicio al que te has suscrito.
• Para procesar los pagos y renovaciones de suscripciones mediante nuestros proveedores de pago.
• Para enviar correos transaccionales (confirmación de cuenta, restablecimiento de contraseña, avisos de facturación). No enviamos publicidad no solicitada.
• Para prevenir e investigar el fraude, el abuso, el raspado de datos (scraping) y el uso compartido de cuentas.
• Para cumplir con obligaciones legales, contables y fiscales.
• Para mejorar el Servicio mediante el análisis de patrones de uso agregados.

5. Base legal

Según el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley de Protección de Datos Personales de Bulgaria, nos basamos en las siguientes bases legales:

• Contrato, para proporcionar el Servicio al que te has suscrito.
• Interés legítimo, para mantener la seguridad del Servicio, prevenir abusos y gestionar el negocio.
• Obligación legal, para cumplir con los requisitos fiscales, contables y regulatorios.
• Consentimiento, para cookies no esenciales y análisis, cuando corresponda. Puedes retirar tu consentimiento en cualquier momento.

6. Datos compartidos

No vendemos ni comercializamos datos personales. Solo compartimos datos con encargados del tratamiento seleccionados minuciosamente que actúan en nuestro nombre y bajo contrato, incluidos:

• Proveedores de alojamiento e infraestructura
• Procesadores de pago
• Proveedores de envío de correo (solo transaccional)
• Servicios de prevención de fraude

Podemos revelar datos cuando lo exija la ley, una orden judicial o para proteger los derechos, la propiedad y la seguridad de OddStorm u otros.

7. Retención de datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos anteriormente o según lo exija la ley. Los datos de la cuenta se conservan mientras la cuenta esté activa. Puedes eliminar tu cuenta en tu página de Perfil o poniéndote en contacto con nosotros, y la eliminaremos en un plazo de 30 días. Después, solo conservamos lo que exige la ley o lo que necesitamos para resolver una disputa de pago: facturas y notas de crédito (10 años según la ley de contabilidad búlgara), los registros de pago asociados y los correos de facturación que te enviamos. También conservamos un hash unidireccional de tu dirección de correo electrónico y la huella digital de tu tarjeta de pago, usados únicamente para verificar si ya se ha usado una prueba gratuita. Todo lo demás sobre ti se elimina.

8. Cookies y seguimiento

Usamos cookies y tecnologías similares para:

• Esenciales, para mantener tu sesión iniciada y recordar el idioma y el tema.
• Analíticas, para comprender cómo se usa el Servicio de forma agregada.
• Correo electrónico, si se abrió un correo de novedades o de planes que te enviamos, y en qué enlaces hiciste clic.

A los visitantes de la UE, el EEE, el Reino Unido y Suiza se les muestra un banner de consentimiento cuando corresponde. Puedes cambiar tu elección en cualquier momento desde la configuración de tu navegador o borrando los datos del sitio.

La medición de correos solo se aplica a nuestros correos de novedades y de planes. Nunca medimos los recibos, los enlaces de inicio de sesión ni las respuestas a tus mensajes. Puedes desactivar estos correos en cualquier momento en tu página de preferencias de correo, y cada uno de ellos incluye un enlace para darte de baja.

9. Tus derechos

Si estás en la UE, el EEE, el Reino Unido o Suiza, tienes los siguientes derechos respecto a tus datos personales:

• Acceso, solicitar una copia de los datos que conservamos sobre ti.
• Rectificación, corregir datos inexactos o incompletos.
• Supresión, solicitar la eliminación de tus datos, sujeto a los requisitos legales de retención.
• Limitación, restringir cómo tratamos tus datos en ciertas situaciones.
• Portabilidad, recibir tus datos en un formato estructurado y de lectura mecánica.
• Oposición, oponerte al tratamiento basado en intereses legítimos.
• Retirar el consentimiento, cuando el tratamiento se base en el consentimiento.
• Reclamación, ante la Comisión Búlgara de Protección de Datos Personales (cpdp.bg) o tu autoridad de control local.

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros a través de la página de contacto. Responderemos en un plazo de 30 días.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas a los riesgos del tratamiento, incluyendo transporte cifrado (HTTPS/TLS), contraseñas con hash y sal, acceso restringido a producción, registro de auditoría y revisiones de seguridad periódicas. Ningún sistema es completamente seguro; si alguna vez ocurre una brecha que afecte a tus datos, te notificaremos a ti y a la autoridad de control cuando lo exija la ley.

11. Menores

El Servicio está destinado a adultos mayores de 18 años. No recopilamos a sabiendas datos de menores de 18 años. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros para que podamos eliminarlos.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad para reflejar cambios en el Servicio, en la ley o en nuestras prácticas. La versión actual siempre está disponible en www.oddstorm.com/privacy con la fecha de Última actualización indicada arriba.

13. Contacto

Si tienes preguntas sobre esta Política de privacidad o tus datos, ponte en contacto con nosotros a través de nuestra página de contacto o por correo postal a la dirección indicada arriba.