Política de privacidad

Esta política explica cómo tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

• Legend Digital SL, NIF/CIF B44913556
• Domicilio: Campus de Espinardo 7, 30100, Murcia
• Contacto: [email protected]

Qué datos tratamos y con qué fin

• Cuenta del club: el email del responsable del club, para dar acceso al panel y prestar el servicio.
• Respuestas a las encuestas: son anónimas. No pedimos nombre, email ni datos identificativos de las familias que responden; solo la categoría y sus respuestas de precio y preferencias.
• Pago: los pagos se procesan a través de Stripe; no almacenamos datos de tarjeta.
• Analítica: podemos registrar eventos de uso del producto con identificadores internos para medir funcionamiento y mejorar el servicio. En campañas de email, SGD puede registrar visitas atribuidas y el uso correcto de una cuenta precreada como conversión, incluyendo el email de login normalizado para saber qué organizador ha convertido. No se envían contraseñas, respuestas de encuesta, tokens de encuesta ni IDs internos de club o usuario.
• Soporte por chat: si usas el chat de soporte, el proveedor Crisp puede tratar datos técnicos de la sesión y los mensajes que escribas para que podamos responderte. No envíes respuestas de encuestas, datos de familias ni información sensible por el chat.

Base jurídica

La ejecución del contrato de prestación del servicio (cuenta del club), el interés legítimo en operar y mejorar la herramienta, y la atención de solicitudes iniciadas por el usuario a través del chat. Las respuestas anónimas no constituyen datos personales.

Conservación

Conservamos los datos mientras la cuenta esté activa y durante los plazos legales aplicables; después se suprimen o anonimizan. Las conversaciones de soporte se conservan mientras sean útiles para atender la solicitud y acreditar el servicio prestado.

Destinatarios y encargados

Compartimos datos con proveedores que nos prestan servicios (encargados del tratamiento), entre ellos: el proveedor de alojamiento e infraestructura, Stripe (pagos), Cloudflare (red/seguridad) y proveedores de analítica o atribución como PostHog, Google Analytics o SGD cuando estén configurados y proceda su uso, y Crisp (chat de soporte). Algunos pueden realizar transferencias internacionales amparadas en garantías adecuadas (p. ej. cláusulas contractuales tipo).

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos (contraseñas cifradas, conexiones seguras, acceso restringido).