Privacidad.

Cuenta. Dirección de correo, contraseña (en forma de hash), identificador de licencia, identificadores técnicos de los dispositivos autorizados. Obligatorios.

Facturación. Nombre y dirección de facturación, identificadores de pago tokenizados emitidos por el prestador de pago, historial de transacciones, NIF en su caso, facturas. Obligatorios.

Datos técnicos. Dirección IP en las solicitudes al servidor de licencias, versión de la aplicación, identificador de SO, firmas anónimas de eventos. Recogidos automáticamente.

Telemetría opcional. Cuando el usuario lo autorice expresamente, indicadores de uso agregados y seudonimizados (en el sentido del artículo 4.5 RGPD), estructurados para excluir contenidos del usuario e información directamente identificable. Facultativa.

Comunicaciones. Contenido de los intercambios con el soporte o el área comercial.

Datos de visita. Identificadores técnicos estrictamente necesarios y, en su caso, datos de medición de audiencia.

Fuente. Los datos se recogen, por regla general, directamente del interesado. Los datos técnicos se recogen automáticamente. Ningún dato se adquiere de intermediarios.

Datos no recogidos. Los contenidos tratados por el usuario, las conversaciones intercambiadas en plataformas de terceros, los medios y los datos de audiencia no se transmiten al Responsable.

Principio. El servicio no está concebido para, ni susceptible de ser utilizado por, personas menores. El Responsable no recoge, a sabiendas, datos personales de menores.

Constatación. Si el Responsable constata que se le ha transmitido un dato de menor sin base jurídica apropiada, procede sin demora a su supresión.

Obligaciones del usuario. El usuario se prohíbe tratar, vía el servicio, datos personales de menores en su jurisdicción.

Derecho de acceso. Confirmación del tratamiento y acceso a los datos.

Rectificación. Corrección de datos inexactos o incompletos.

Supresión. En los casos del artículo 17 RGPD, con sujeción a obligaciones legales de conservación.

Limitación. Conforme al artículo 18 RGPD.

Portabilidad. Recepción de los datos en formato estructurado y de uso común, conforme al artículo 20 RGPD.

Oposición. A tratamientos basados en interés legítimo (por situación particular) y, en todo momento, a prospección.

Retirada del consentimiento. En todo momento, sin efecto retroactivo.

Instrucciones post mortem. Conforme al artículo 85 de la Ley n.º 78-17.

Ejercicio. Las solicitudes se dirigen a legal@fanclaw.ai. El Responsable responde en el plazo de un mes del artículo 12 RGPD, prorrogable. Puede pedirse prueba de identidad.

Reclamación. Ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o vía www.cnil.fr. Los usuarios con residencia habitual en otro Estado miembro de la Unión Europea podrán además acudir a su propia autoridad nacional de control, conforme al artículo 77 RGPD.

Derecho a indemnización (artículo 82 RGPD). Toda persona que haya sufrido daños y perjuicios materiales o inmateriales como consecuencia de una infracción del RGPD tendrá derecho a recibir del responsable o del encargado del tratamiento una indemnización por los daños sufridos, en las condiciones del artículo 82 de dicho Reglamento. El régimen general de responsabilidad del Responsable y las limitaciones estipuladas por los Términos se aplican dentro de los límites permitidos por las disposiciones imperativas.

Marco. Cuando una transferencia fuera de la UE sea necesaria, se basará en: (i) decisión de adecuación de la Comisión, en su caso, incluido el Marco UE-EE.UU. de Privacidad de Datos adoptado por la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, para los encargados establecidos en los Estados Unidos que se hayan certificado a dicho marco; (ii) en su defecto, cláusulas contractuales tipo adoptadas por la Comisión (Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021), complementadas con medidas adicionales conforme a las Recomendaciones 01/2020 del CEPD; (iii) o cualquier otro mecanismo de garantías apropiadas reconocido por el capítulo V del RGPD.

Ubicaciones de los principales encargados. A título indicativo en la fecha de publicación: Stripe Payments Europe Ltd (Irlanda, Unión Europea); Resend (Estados Unidos, DPF); PostHog (Estados Unidos y Unión Europea); OpenRouter LLC (Estados Unidos, DPF); proveedores de almacenamiento en la nube (Unión Europea con carácter prioritario). Esta lista es indicativa y complementa la lista de encargados a la que se refiere el artículo 7.

Información. Una copia de las garantías aplicables (cláusulas contractuales tipo, certificaciones DPF) puede obtenerse, con reserva de confidencialidad, dirigiéndose a legal@fanclaw.ai.

Medidas de seguridad (artículo 32 RGPD). El Responsable aplica medidas técnicas y organizativas apropiadas al riesgo, en particular: arquitectura local con almacenamiento cifrado en el dispositivo del usuario; cifrado de las transmisiones; control de los accesos mediante el principio de necesidad de conocer respecto de los datos limitados alojados por el Responsable; registro de las acciones administrativas; revisión periódica del nivel de seguridad; procedimiento de gestión de incidentes que incluye, en su caso, la notificación prevista en los artículos 33 y 34 RGPD. El detalle de estas medidas y de las prácticas asociadas se presenta en los Compromisos de seguridad.

Modificación. La presente política puede modificarse para reflejar evoluciones legislativas, reglamentarias, jurisprudenciales o técnicas. La versión aplicable es la publicada en esta URL. El Responsable informará a los usuarios de toda modificación sustancial por medios electrónicos, con un preaviso razonable antes de su entrada en vigor, salvo modificación impuesta por una norma imperativa que exija aplicación inmediata.

Versión auténtica. En caso de conflicto entre esta versión española y la versión francesa disponible en /privacy, prevalecerá la versión francesa.