Política de privacidad

1. Responsable y contacto

Responsable: Kevin Gabriel Yaguana Calva, identificación fiscal 73046198S, con domicilio profesional en Senpere Kalea, 7, Ofi 15, 20200 Beasain, Gipuzkoa. Contacto para privacidad y ejercicio de derechos: prod.ktr3@gmail.com.

2. Datos y finalidades

Navegación y mejora de la web

Solo tras aceptar analítica recogemos páginas visitadas sin parámetros privados, dispositivo, navegador, procedencia, clics, profundidad de scroll, rendimiento, embudos y reconstrucciones enmascaradas de sesión. No grabamos el panel administrativo ni el contenido introducido en formularios.

En Underground también contabilizamos qué perfiles se muestran en RANDOM, qué fichas se abren, qué rol se filtra, si una búsqueda devuelve pocos o muchos resultados y a qué plataforma se sale. Para estas métricas usamos identificadores aleatorios que se convierten en una huella HMAC antes de guardarse. No conservamos la búsqueda escrita, la IP, el email, el nombre del visitante ni la URL externa completa.

Entrega de recursos

Tratamos el email y, opcionalmente, el nombre para enviar el enlace solicitado, prevenir abuso y contabilizar la entrega. Estos datos no se incorporan a PostHog.

Datos de compra

Cuando compras un producto digital, Stripe trata los datos del pago y nos comunica la confirmación, el email, el importe, la moneda y los identificadores técnicos necesarios para acreditar la operación, entregar el archivo, recuperar el acceso, gestionar reembolsos y prevenir fraude. Ktr3 no recibe ni almacena el número completo de tu tarjeta.

La compra se vincula a una licencia vitalicia del producto. Conservamos la versión adquirida, el estado de la licencia, el historial y contadores de descarga y la última actividad necesaria para facilitar nuevas versiones y evitar usos automatizados. Para entrar en «Mis compras» enviamos un token aleatorio de un solo uso, almacenado únicamente como huella SHA-256, y creamos una sesión privada HttpOnly en este navegador.

Para limitar solicitudes automatizadas generamos temporalmente huellas pseudónimas mediante HMAC del email y de la dirección IP. No almacenamos la IP en claro en este registro de seguridad. También contrastamos el dominio del email con una lista local de proveedores temporales conocidos; este filtro reduce el abuso, pero no garantiza por sí solo que una dirección sea permanente.

Comunidad y comunicaciones

Solo enviaremos nuevos recursos, tips o promociones cuando marques la casilla opcional y confirmes la suscripción. La baja estará disponible en cada comunicación.

3. Bases jurídicas

• Prestación del servicio solicitado para entregar un recurso.
• Consentimiento para analítica, mapas de calor y reconstrucciones de sesión.
• Consentimiento separado para comunicaciones de la comunidad.
• Interés legítimo y obligaciones legales para seguridad, prevención del fraude y defensa de reclamaciones.
• Ejecución del contrato de compra y cumplimiento de obligaciones fiscales y contables.

4. Proveedores

Podemos utilizar alojamiento propio, PostgreSQL, Cloudflare Turnstile para protección antiabuso, el proveedor de correo configurado para las entregas, Stripe como proveedor de pagos y PostHog Cloud EU para analítica consentida. PostHog EU aloja los datos en Frankfurt. La configuración del proyecto debe mantener activo el descarte de la IP del cliente. Stripe aplica su propia política de privacidad al procesar el pago.

5. Conservación

• Preferencia de privacidad: 12 meses o hasta que la cambies.
• Enlaces gratuitos de descarga: 24 horas; grants de compra y enlaces mágicos: 15 minutos.
• Sesión privada de «Mis compras»: 30 días o hasta cerrar sesión/revocarla.
• Huellas pseudónimas para limitar solicitudes: máximo 24 horas.
• Reconstrucciones de sesión: objetivo máximo de 30 días.
• Eventos seudónimos propios de Underground y analítica agregada: máximo 14 meses.
• Suscripción: hasta retirar el consentimiento, conservando la prueba estrictamente necesaria.
• Compras, licencias e historial de descargas: mientras sea necesario para prestar el acceso vitalicio y durante los plazos fiscales, contables y de defensa de reclamaciones.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirar tu consentimiento escribiendo a prod.ktr3@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos.