Política de Privacidad

Introducción

Tu privacidad nos importa. Esta política explica qué información personal recopilamos cuando usas ElGrupito, por qué la recopilamos, con quién la compartimos, cuánto tiempo la conservamos y qué control tienes sobre ella.

Información personal es cualquier dato que permita identificarte: tu nombre y tus datos de contacto, pero también tu dispositivo, tus datos de pago o la forma en que usas el sitio. Al usar el servicio aceptas las prácticas descritas aquí. Si nuestro sitio enlaza a servicios de terceros, esos servicios tienen sus propias políticas: esta no cubre lo que hagas después de salir de ElGrupito.

Información que Recopilamos

Se divide en la información que nos das de forma voluntaria y la que se recoge automáticamente cuando usas el sitio.

Información que nos das

La recopilamos cuando:

• Creas una cuenta: nombre, correo electrónico y contraseña, que almacenamos cifrada.
• Realizas una compra: datos de facturación y país. Los datos de tu tarjeta los captura y guarda directamente el procesador de pagos, no nosotros.
• Contactas a soporte por el chat en vivo, el formulario de contacto o el correo.
• Te suscribes a nuestro boletín o a nuestras comunicaciones.
• Participas en encuestas, promociones o sorteos, o dejas una reseña.
• Te unes al programa de afiliados: los datos fiscales y de cobro necesarios para pagarte.

Información recopilada automáticamente

Cuando visitas el sitio, nuestros servidores y herramientas registran:

• Datos de registro: dirección IP, tipo y versión de navegador, páginas visitadas, fecha y hora, y tiempo en cada página.
• Datos del dispositivo: tipo de dispositivo, sistema operativo, identificadores y configuración.
• Ubicación aproximada derivada de tu IP, que usamos para mostrarte precios en tu moneda y contenido en tu idioma.
• Datos de errores: qué intentabas hacer cuando algo falló, y los detalles técnicos del fallo.
• Datos de transacción generados por el uso normal de la plataforma: pedidos, entregas, renovaciones, saldo del monedero y métricas de uso.
• Cookies y almacenamiento local del navegador, según se detalla más abajo.

Algunos de estos datos no te identifican por sí solos, pero pueden llegar a hacerlo al combinarse con otros.

Por Qué Podemos Tratar tus Datos

Solo recopilamos y usamos información personal cuando tenemos una razón legítima, y solo la que es razonablemente necesaria. Según el caso, esa razón es:

• Ejecutar el contrato contigo: crear tu cuenta, procesar tu pedido, entregarte el acceso y renovarlo.
• Cumplir obligaciones legales, contables y fiscales.
• Nuestro interés legítimo en operar, asegurar y mejorar el servicio, y en prevenir el fraude y el abuso de las cuentas compartidas.
• Tu consentimiento, cuando te enviamos comunicaciones de marketing o usamos cookies no esenciales. Puedes retirarlo cuando quieras.

Cómo Usamos tu Información

Usamos la información recopilada para:

• Crear y administrar tu cuenta.
• Procesar pagos, entregar tus pedidos y gestionar renovaciones y tu monedero.
• Darte soporte y responder tus consultas.
• Enviarte avisos operativos: confirmaciones, entregas, recordatorios de renovación y cambios en el servicio.
• Enviarte comunicaciones promocionales, cuando lo hayas consentido.
• Mejorar el sitio y los servicios, y analizar patrones de uso de forma agregada.
• Detectar y prevenir el fraude, el mal uso de las cuentas compartidas y las disputas de pago.
• Atribuir referidos y calcular las comisiones del programa de afiliados.
• Cumplir obligaciones legales, resolver disputas y hacer cumplir nuestros Términos de Uso.

Seguridad de tus Datos

Aplicamos medidas técnicas y organizativas proporcionadas para proteger tu información:

• Cifrado en tránsito (TLS) en todo el sitio y en nuestras APIs.
• Cifrado de los datos sensibles en reposo, incluidas las credenciales de los proveedores de pago.
• Contraseñas almacenadas mediante funciones de hash, nunca en texto plano.
• Control de acceso por roles: solo el personal que lo necesita accede a los datos.
• Enmascarado de los campos sensibles y exclusión de las páginas de pago en nuestras herramientas de analítica.
• Registros de auditoría y revisiones periódicas de seguridad.

Aun así, ningún método de transmisión o almacenamiento electrónico es 100 % seguro y nadie puede garantizar seguridad absoluta. También es tu responsabilidad elegir una contraseña robusta y mantenerla confidencial.

Cuánto Tiempo Conservamos tus Datos

Conservamos tu información personal solo mientras la necesitamos para:

• Prestarte el servicio, mientras tu cuenta exista.
• Cumplir obligaciones legales, contables y fiscales: las facturas y los registros de pago se conservan por el plazo que exige la ley.
• Resolver disputas, atender contracargos y hacer cumplir nuestros acuerdos.

Cuando cierras tu cuenta, eliminamos o anonimizamos tu información personal dentro de los 30 días siguientes, salvo aquello que debamos conservar por obligación legal o para defender una reclamación.

Cookies y Tecnologías Similares

Usamos cookies y almacenamiento local del navegador para mantener tu sesión iniciada, recordar tu carrito, tu idioma y tu moneda, entender cómo se usa el sitio y atribuir correctamente los referidos. El detalle de qué hace cada cookie, cuánto dura y cómo rechazarlas está en nuestra Política de Cookies.

Con Quién Compartimos tu Información

No vendemos tu información personal. La compartimos únicamente en estos casos:

Los proveedores que usamos hoy

Estos son los terceros que tratan datos por nuestra cuenta:

• Supabase — Base de datos, autenticación y almacenamiento de la plataforma.
• Stripe — Procesamiento de pagos con tarjeta y de suscripciones.
• 1D3 DIGITECH OÜ — Procesamiento de pagos y facturación como merchant of record.
• Resend — Envío de correos transaccionales y del boletín.
• PostHog — Analítica de producto y métricas de uso del sitio.
• Crisp — Chat en vivo y Centro de Ayuda.
• Dub — Atribución de enlaces de referidos y del programa de afiliados.
• Google y Meta — Inicio de sesión con Google o Facebook, cuando eliges esa opción.
• Proveedores de alojamiento e infraestructura — Servidores, red y protección frente a ataques donde se ejecuta la plataforma.

Transferencias Internacionales

Tus datos se almacenan y procesan principalmente en la Unión Europea, y también allí donde nuestros proveedores mantengan instalaciones, que pueden estar fuera de tu país de residencia. Esos países pueden no tener las mismas leyes de protección de datos que el tuyo. Cuando transferimos datos fuera del Espacio Económico Europeo lo hacemos conforme a la ley aplicable y con las salvaguardas adecuadas, y protegemos la información transferida según esta política.

Tus Derechos

Según dónde vivas, puedes tener los siguientes derechos sobre tu información personal:

• Acceso — Solicitar una copia de la información que tenemos sobre ti.
• Corrección — Pedir que corrijamos datos inexactos, incompletos o desactualizados.
• Eliminación — Pedir que borremos tu información personal.
• Portabilidad — Pedir que transfiramos tus datos a otro servicio.
• Restricción — Pedir que limitemos cómo usamos tu información.
• Oposición — Oponerte a determinados tratamientos de tu información personal.
• Retiro del consentimiento — Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él.

Para ejercer cualquiera de ellos, escribe a nuestro equipo de soporte desde el correo de tu cuenta. Podemos pedirte información adicional para confirmar tu identidad, y respondemos dentro del plazo que fije la ley aplicable: como máximo un mes en el Espacio Económico Europeo.

No te discriminaremos por ejercer tus derechos: no te negaremos productos ni te cobraremos precios distintos por hacerlo.

Si crees que hemos incumplido la normativa de protección de datos, escríbenos y lo investigaremos. También puedes reclamar ante la autoridad de control de tu país; en Estonia, la Inspección de Protección de Datos (Andmekaitse Inspektsioon). Cumpliremos con las leyes que nos sean aplicables en caso de una violación de seguridad de los datos.

Señales de «No Rastrear»

Algunos navegadores envían una señal de «No rastrear». Hoy no existe un estándar común sobre cómo responder a ella, así que no la atendemos de forma automática. Sí puedes rechazar o borrar las cookies no esenciales desde la configuración de tu navegador, como se explica en nuestra Política de Cookies.

Privacidad de Menores

El servicio está dirigido a mayores de 18 años y no recopilamos conscientemente información personal de menores. Si crees que un menor nos ha proporcionado datos, escríbenos y los eliminaremos.

Enlaces a Terceros

Nuestra plataforma puede enlazar a sitios y servicios que no operamos, incluidas las plataformas cuyas suscripciones ofrecemos. No controlamos su contenido ni sus prácticas de privacidad, y no asumimos responsabilidad por ellas: revisa sus políticas antes de proporcionarles información.

Cambios a Esta Política

Podemos actualizar esta política para reflejar cambios en nuestros procesos, en las prácticas del sector o en la legislación. Publicaremos la versión nueva en esta misma página con una fecha de revisión actualizada y, si el cambio es significativo o la ley lo exige, te lo comunicaremos y te pediremos tu consentimiento cuando corresponda.

Contáctanos

Para cualquier duda sobre esta política, sobre tus datos, o para ejercer tus derechos:

Responsable del tratamiento: Innovaly Services OÜ, Lootsa tn 5, 11415 Tallin, Estonia (número registral 14935651).

Correo de soporte
O visita nuestra Página de Contacto