política de pRivacidad
Vista previa. Estos documentos son borradores pendientes de revisión legal y no constituyen asesoramiento jurídico. Las cifras y condiciones pueden cambiar antes del lanzamiento.
Descripción de qué datos personales recopila getDARC.com, con qué base, durante cuánto tiempo se conservan y qué derechos tiene usted; borrador de vista previa pendiente de revisión legal.
1. Quiénes somos y cómo contactarnos
getDARC.com (el Servicio) lo opera Tombatossals Softworks LLC (DARC, nosotros), una sociedad de responsabilidad limitada de EE. UU. que presta servicio en los Estados Unidos. Esta Política de privacidad explica qué información personal recopilamos, por qué, sobre qué base legal, durante cuánto tiempo la conservamos y qué derechos tiene usted.
Para cualquier consulta o solicitud de privacidad, escriba a [email protected]. Este es un borrador de vista previa pendiente de revisión legal y no constituye asesoramiento jurídico.
2. Datos que recopilamos
Recopilamos solo lo que requiere un fin declarado. A continuación se enumeran las categorías de información personal que conservamos.
- Identidad de la cuenta: correo electrónico, nombre visible, idioma y rol.
- Secretos de autenticación: claves públicas de acceso (passkeys) y un secreto TOTP cifrado; nunca los almacenamos en forma legible.
- Direcciones: nombre, dirección y teléfono de envío y de facturación.
- Pago: solo tokens (identificadores de pago y de reembolso de Stripe). Nunca recibimos ni almacenamos el número completo de su tarjeta.
- Historial de pedidos: líneas de pedido, instantáneas de configuración y eventos del pedido.
- Contenido del foro: publicaciones, votos, denuncias y reputación.
- Soporte y RMA: el motivo y la resolución de una devolución o reparación.
- Analítica: eventos de producto y exposición a funciones, solo después de que usted lo consienta.
- Estado de marketing: envíos de correo, aperturas y fecha de baja.
3. Bases legales del tratamiento
Construimos con una estructura de nivel RGPD aunque el Servicio sea primero para EE. UU. Nos basamos en los siguientes fundamentos.
- Contrato: para crear su cuenta y cumplir con pedidos, direcciones, pagos, envío y garantía o RMA.
- Intereses legítimos: prevención del fraude, registro de seguridad, operación del Servicio y analítica agregada no intrusiva.
- Consentimiento: cookies no esenciales, analítica de producto y correo de marketing; el consentimiento es voluntario y revocable.
- Obligación legal: conservación de registros fiscales y contables.
4. Cómo usamos sus datos
Usamos la información personal para operar el Servicio: autenticarle, procesar y cumplir pedidos, calcular impuestos y envío, prevenir el fraude, prestar soporte y servicio de garantía, gestionar el foro y, cuando usted lo haya consentido, medir el uso del producto y enviar correo de marketing.
No usamos sus datos para decisiones automatizadas con efectos jurídicos sin revisión humana, y no elaboramos perfiles publicitarios.
5. No vendemos ni compartimos información personal; GPC
No vendemos su información personal y no la compartimos para publicidad conductual entre contextos. Como no vendemos ni compartimos, ningún intermediario de datos recibe su información de nuestra parte.
Respetamos la señal Global Privacy Control (GPC) como una exclusión voluntaria y publicamos un control para desactivar la analítica. No necesita una cuenta para ejercer estas opciones.
6. Cookies y analítica
Las cookies estrictamente necesarias, para iniciar sesión, la seguridad y el carrito, están siempre activas porque el Servicio no puede funcionar sin ellas. Los rastreadores no esenciales, que son la analítica de producto mediante PostHog y las cookies funcionales, se cargan solo después de que usted lo consienta.
El aviso de consentimiento ofrece aceptar, rechazar y elegir de forma granular con igual prominencia, y usted puede retirar el consentimiento en cualquier momento desde el pie de página. Los detalles están en la Política de Cookies.
7. Subencargados
Usamos un conjunto reducido de proveedores que tratan información personal en nuestro nombre bajo acuerdos de tratamiento de datos. La lista actual es la siguiente.
- Stripe: pagos, evaluación de fraude y cálculo de impuestos (conserva los datos de la tarjeta; nosotros no).
- Cloudflare: CDN, cortafuegos de aplicaciones web y gestión de bots (direcciones IP, metadatos de las solicitudes).
- Cloudflare R2: almacenamiento de objetos para imágenes y documentos subidos.
- Resend: correo transaccional y de ciclo de vida (dirección de correo, nombre, contenido).
- Sentry: supervisión de errores y rendimiento, con depuración de datos personales activada.
- Axiom: registros estructurados de la aplicación (solo identificadores; los datos personales se depuran antes de que lleguen).
- PostHog: analítica de producto y marcadores de función (identificadores seudónimos; sujeto a consentimiento).
8. Sus derechos de privacidad y cómo ejercerlos
Puede solicitar el acceso, una exportación portátil o la eliminación de su información personal, y puede pedirnos que corrijamos datos inexactos. Verificamos la solicitud, a través de su cuenta con sesión iniciada o de un correo verificado, para protegerle frente a quien intente suplantarle.
Acusamos recibo de una solicitud en un plazo de 10 días y la completamos en un plazo de 30 días. La eliminación se respeta con sujeción a los registros que la ley nos obliga a conservar, por ejemplo los registros de pedidos e impuestos durante su periodo de conservación, y el registro de auditoría a prueba de manipulaciones, donde una eliminación se anota en lugar de borrarse.
- Acceso: una copia de los datos que conservamos sobre usted.
- Exportación: una copia de esos datos en formato legible por máquina.
- Eliminación: supresión o anonimización, salvo las excepciones legales.
- Corrección: rectificación de datos inexactos.
9. Cuánto tiempo conservamos los datos
Conservamos los datos solo mientras lo requiera un fin o la ley.
- Registros de pedidos, facturas e impuestos: 7 años tras el pedido.
- Registros de la aplicación: 90 días, y luego se eliminan.
- Analítica de producto: 14 meses o menos.
- Registro de auditoría: 7 años, como prueba financiera, de seguridad y de disputas.
- Datos de la cuenta: durante la vida de la cuenta; al eliminarla, se depuran o anonimizan salvo las excepciones anteriores.
- Estado de marketing: hasta que usted se dé de baja, conservando un registro de supresión para respetar su exclusión.
10. Seguridad
Los datos de la tarjeta nunca pasan por nuestros servidores: los campos de pago los aloja Stripe y se tokenizan en su navegador, lo que nos mantiene dentro del alcance PCI DSS SAQ-A. Solo conservamos tokens de pago e importes enteros.
No escribimos información personal en los registros de la aplicación; una regla de depuración elimina correos, direcciones y valores con forma de tarjeta antes de almacenar los registros. Usamos una política de seguridad de contenido estricta, consultas parametrizadas, controles de acceso a nivel de objeto y 2FA para las cuentas con historial de compras.
11. Privacidad de menores
El Servicio es para adultos. Debe tener al menos 18 años para tener una cuenta, y el Servicio no se dirige a menores. No recopilamos a sabiendas información personal de menores de 13 años; de acuerdo con la COPPA, si detectamos que conservamos esos datos, los eliminamos.
12. Derechos en California, transferencias internacionales y cambios
Los residentes de California tienen derechos conforme a la CCPA modificada por la CPRA: a conocer, eliminar, corregir y excluirse de la venta o el intercambio de información personal. No vendemos ni compartimos, y construimos con este estándar con independencia de que los umbrales legales nos apliquen; el proceso de solicitud descrito arriba atiende estos derechos.
Operamos en los Estados Unidos y tratamos los datos en los Estados Unidos; actualmente no transferimos información personal a otros países. Esta Política se versiona con una fecha de entrada en vigor; cuando realizamos un cambio material, incrementamos la versión, actualizamos la fecha y lo damos a conocer. Este es un borrador de vista previa pendiente de revisión legal.