Política de privacidad
Qué datos tratamos, para qué, con quién los compartimos y cómo puedes controlarlos en cualquier momento.
Esta política explica qué datos personales tratamos cuando visitas https://gllooma.com o compras el Programa Gllooma, para qué los usamos, con quién los compartimos y cómo puedes controlarlos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD).
1. Responsable del tratamiento
| Titular | Wellington De França Batista, empresario individual |
|---|---|
| NIF / NIPC | 319236021 |
| Domicilio | Rua Professor Egas Moniz, 13, 2735-100 Agualva-Cacém, Portugal |
| Nombre comercial | Gllooma |
| Sitio web | https://gllooma.com |
| Email de contacto | hola@gllooma.com |
| Email de privacidad | privacidad@gllooma.com |
| Teléfono | +351 969 079 391 |
| Atención al cliente | De lunes a viernes, de 9:00 a 18:00 (hora de Lisboa, CET/CEST) |
Para cualquier asunto relacionado con tus datos, escribe a privacidad@gllooma.com. Por el volumen y la naturaleza de la actividad no es obligatorio designar un delegado de protección de datos, así que las solicitudes las atiende directamente el responsable.
2. Qué datos tratamos y de dónde vienen
Solo tratamos los datos que nos facilitas tú o los que genera técnicamente la propia navegación. No compramos bases de datos ni obtenemos datos de terceros.
| Situación | Datos |
|---|---|
| Compra del programa | Nombre, dirección de correo electrónico, país, identificador de la operación y del pago, plan adquirido, importe y fecha. Los datos de facturación si los solicitas. |
| Datos de pago | Los introduces directamente en la pasarela de Stripe. Nosotros recibimos únicamente el resultado (pagado o rechazado), el tipo de método, los cuatro últimos dígitos y el país de la tarjeta. En ningún momento accedemos al número completo ni al código de seguridad. |
| Formulario de contacto | Nombre, correo electrónico y el contenido de tu mensaje. |
| Recuperación de acceso | La dirección de correo con la que compraste, para localizar el pedido y reenviar el enlace. |
| Navegación | Registros técnicos del servidor: dirección IP, fecha y hora, página solicitada, tipo de navegador y sistema operativo. |
| Preferencia de cookies | Tu elección se guarda en el almacenamiento local de tu navegador. No viaja a nuestros servidores. |
No tratamos datos de niños. El producto lo compra y lo usa una persona adulta; no pedimos ni necesitamos ningún dato del menor con el que se utilice el material. Tampoco tratamos categorías especiales de datos ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
3. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) | Plazo |
|---|---|---|
| Gestionar tu compra, entregarte el contenido y darte acceso | Ejecución del contrato (art. 6.1.b) | Mientras dure la relación y el plazo de garantía |
| Atender tus consultas, incidencias y reembolsos | Ejecución del contrato y, en consultas previas, interés legítimo (art. 6.1.b y 6.1.f) | 2 años desde el último contacto |
| Cumplir obligaciones contables, fiscales y de facturación | Obligación legal (art. 6.1.c) | 10 años, conforme a la normativa fiscal portuguesa |
| Mantener la seguridad del sitio y prevenir fraude y abuso | Interés legítimo (art. 6.1.f) | 12 meses los registros técnicos |
| Enviarte avisos sobre actualizaciones del material que has comprado | Ejecución del contrato (art. 6.1.b) | Mientras tengas acceso al producto |
| Enviarte comunicaciones comerciales, si te suscribes | Consentimiento (art. 6.1.a), revocable en cualquier momento | Hasta que te des de baja |
| Medición de audiencia o publicidad | Consentimiento (art. 6.1.a). Hoy no hay ninguna herramienta instalada. | No aplicable |
Los correos que enviamos tras una compra (confirmación, entrega del contenido, reenvío del acceso) son transaccionales: forman parte del contrato y no son publicidad, por lo que no dependen de tu consentimiento ni llevan enlace de baja. Nunca añadimos a quien compra a una lista comercial sin pedírselo aparte.
4. Quién más accede a tus datos
No vendemos ni cedemos tus datos. Solo los comparten con nosotros los proveedores que necesitamos para funcionar, cada uno con un contrato de encargado del tratamiento (art. 28 RGPD):
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Stripe Payments Europe, Limited | Procesar el pago, prevenir el fraude y emitir el recibo | Irlanda (UE), con transferencias al grupo Stripe en EE. UU. |
| Vercel Inc. | Alojar el sitio web y sus funciones de servidor | EE. UU., con entrega desde servidores en la UE |
| Resend (Plus Five Five, Inc.) | Enviar los correos de confirmación y de entrega | EE. UU. |
También podemos comunicar datos a la Administración tributaria, a las fuerzas y cuerpos de seguridad o a los tribunales cuando una norma nos obligue.
5. Transferencias internacionales
Los proveedores establecidos en Estados Unidos tratan datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU., junto con medidas técnicas complementarias como el cifrado en tránsito y en reposo. Puedes pedirnos copia de las garantías aplicables escribiendo a privacidad@gllooma.com.
6. Seguridad
El sitio se sirve íntegramente por HTTPS. Los enlaces de acceso al contenido se firman criptográficamente y caducan, de modo que no se pueden adivinar ni reutilizar indefinidamente. No almacenamos datos de tarjetas. El acceso a la información de pedidos está limitado al responsable y protegido con autenticación de doble factor en los paneles de los proveedores.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento que hubieras dado, sin que la retirada afecte a la licitud de los tratamientos anteriores.
Para ejercerlos basta con escribir a privacidad@gllooma.com indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes. Si tenemos dudas razonables sobre tu identidad podremos pedirte información adicional. El ejercicio de estos derechos es gratuito.
Ten en cuenta que la supresión no alcanza a los datos que debemos conservar por obligación legal, como la información de facturación.
8. Reclamaciones ante la autoridad de control
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de protección de datos competente:
- Portugal (autoridad del responsable): Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
- España, si resides allí: Agencia Española de Protección de Datos (AEPD), www.aepd.es.
- En cualquier otro caso, la autoridad de tu país de residencia habitual.
9. Cambios en esta política
Si modificamos la forma en que tratamos los datos, actualizaremos esta página y su fecha. Cuando el cambio sea relevante y afecte a clientes activos, lo comunicaremos también por correo electrónico.