Política de privacidad

El responsable del tratamiento de tus datos personales en stl-prime.com es [US COMPANY NAME], [ENTITY TYPE AND STATE OF REGISTRATION], registro [REGISTRATION / EIN NUMBER], [STREET ADDRESS], [CITY, STATE ZIP], [COUNTRY]. La plataforma funciona en servidores operados por su filial brasileña, Data Frontier Tecnologia e Desenvolvimento Ltda., que trata los datos por cuenta nuestra.

Para cualquier cuestión de privacidad, incluidas las solicitudes de acceso y de supresión, utiliza [privacy@stl-prime.com] o el formulario de contacto. Representante en la UE (art. 27 del RGPD): [EU REPRESENTATIVE NAME AND ADDRESS, IF APPLICABLE].

De cada pago conservamos solo: los identificadores de cliente y de suscripción en Stripe, el importe, la moneda, la fecha y el estado del cobro. Nunca el número de la tarjeta, ni parte de él.

• Al registrarte: nombre, correo electrónico, número de teléfono o WhatsApp si lo indicas, y tu contraseña, que guardamos solo cifrada de forma irreversible (hash), nunca tal como la escribiste. También guardamos tu idioma, la fecha en que confirmaste tu correo (confirmarlo es opcional) y cómo llegaste a la página de registro: solo el canal (por ejemplo, el sitio que te enlazó), que viaja en el propio enlace, sin cookies.
• Al suscribirte: Stripe recoge los datos de tu tarjeta, tu dirección de facturación y, si eres empresa, tu número de IVA, para cobrarte y calcular impuestos. Nosotros recibimos los identificadores y datos de pago de la sección 2.
• Al aceptar la licencia y estos términos: la fecha, tu dirección IP, la versión del documento y una huella (hash) del texto aceptado. Es nuestra prueba de lo acordado.
• Al descargar un archivo: qué archivo, cuándo y desde qué dirección IP, para saber qué se entregó y aplicar el límite diario de descargas.
• Al usar el formulario de contacto: nombre, correo, teléfono si lo indicas, asunto y mensaje.
• Al reseñar un modelo: tu valoración y tu texto. Las reseñas se publican solo después de que nuestro equipo las lea, con tu nombre y la inicial de tu apellido, nunca tu nombre completo ni tu correo.
• En cualquier visita: los registros de nuestro servidor guardan la dirección IP y las páginas solicitadas, por seguridad y para investigar abusos.

No recogemos categorías especiales de datos (salud, biometría, creencias) ni pedimos nada más allá de esta lista.

• Para ejecutar nuestro contrato contigo (art. 6.1.b): mantener tu cuenta, cobrar la suscripción, entregar las descargas y atenderte.
• Para cumplir obligaciones legales (art. 6.1.c): conservar los registros de cobros e impuestos.
• Por nuestro interés legítimo (art. 6.1.f): los registros del servidor, el límite de intentos de inicio de sesión y el límite diario de descargas, que protegen la plataforma frente a abusos; y conservar la prueba de lo acordado (aceptación de la licencia y de los términos).

No usamos tus datos para publicidad, no elaboramos perfiles sobre ti y ninguna decisión sobre ti se toma únicamente por medios automatizados.

Solo usamos cookies esenciales, que no requieren consentimiento:

• stlprime_sessao: mantiene tu sesión iniciada. Es httpOnly (los scripts de la página no pueden leerla) y dura 7 días.
• stlprime_idioma y stlprime_moeda: recuerdan el idioma y la moneda que elegiste, y solo se guardan cuando los eliges.

Tu respuesta al aviso de cookies se guarda en el almacenamiento local de tu navegador (stlprime_cookies_en), solo para que el aviso no aparezca en cada página. En stl-prime.com no hay analítica, ni publicidad, ni cookies de terceros. La página de pago de Stripe, en el dominio propio de Stripe, usa sus propias cookies para prevenir el fraude, conforme a la política de privacidad de Stripe. Si algún día añadimos otra medición, esta sección y el aviso de cookies cambiarán antes, y te pedirán tu consentimiento.

legal.refazerCookies.botao

Compartimos lo mínimo necesario con estos proveedores de servicios:

• Stripe (Stripe, Inc. y Stripe Payments Europe, Ltd.), para procesar los pagos y calcular impuestos. Para algunos fines, como la prevención del fraude y sus propias obligaciones legales, Stripe actúa como responsable independiente.
• Data Frontier Tecnologia e Desenvolvimento Ltda. (Brasil), que opera los servidores donde se alojan la plataforma, la base de datos y los archivos.
• Nuestro proveedor de envío de correo, que recibe tu dirección y el contenido de los correos transaccionales (bienvenida, confirmación del correo, restablecimiento de contraseña, avisos sobre tu cuenta) para entregarlos.

Nadie más, salvo cuando la ley lo exija. No vendemos tu información personal ni la compartimos con fines publicitarios.

Nuestros servidores están en Brasil, por lo que tus datos se transfieren fuera del Espacio Económico Europeo y de Estados Unidos. Para las transferencias desde el EEE, el Reino Unido y Suiza nos basamos en las cláusulas contractuales tipo de la Comisión Europea (y sus equivalentes británicas y suizas). Puedes pedirnos una copia a través de [privacy@stl-prime.com] o el formulario de contacto.

• Cuenta y suscripción: mientras la cuenta esté en uso, también después de una cancelación. Una cuenta sin suscripción de pago, sin acceso de cortesía y sin actividad se anonimiza después de 5 años si hubo algún pago, o de 2 años si no lo hubo, con un aviso por correo 30 días antes (sección 12 de los Términos del servicio). La copia de seguridad hecha antes de anonimizar se borra a los 90 días.
• Cobros: el importe, la moneda, la fecha y el estado se mantienen tras la anonimización, sin nada que te identifique.
• Aceptaciones de la licencia y de los términos: con la cuenta. Al anonimizar solo quedan la fecha y la versión, sin tu IP ni ningún vínculo contigo.
• Mensajes de atención: mientras dure la conversación y hasta 12 meses después, salvo que nos pidas borrarlos antes.
• Reseñas: mientras exista la cuenta.
• Registros del servidor: el tiempo necesario para la seguridad de la plataforma.

Según el RGPD tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y a la portabilidad. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas.

Cuando pides la supresión, anonimizamos la cuenta: se eliminan tu nombre, correo, teléfono, contraseña y las direcciones IP guardadas con tus descargas y aceptaciones, junto con tus mensajes de atención y tus reseñas. Lo que queda — importe, fecha y estado de los cobros, y fecha y versión de las aceptaciones — ya no te identifica. La anonimización no se puede deshacer.

Para ejercer cualquier derecho, utiliza [privacy@stl-prime.com] o el formulario de contacto. Respondemos en el plazo de un mes.

En los últimos 12 meses hemos recogido estas categorías de información personal: identificadores (nombre, correo, teléfono, dirección IP, identificadores de cuenta y de pago); información comercial (plan, cobros, descargas); actividad en internet (registros del servidor, descargas); y credenciales de acceso a la cuenta (correo y contraseña cifrada), que la ley considera sensibles y que usamos solo para prestar el servicio. Las fuentes, finalidades y destinatarios se describen en las secciones 3, 4 y 6, y los plazos de conservación en la sección 8.

No vendemos ni compartimos (con fines de publicidad comportamental entre contextos) información personal, y no lo hemos hecho en los últimos 12 meses, tampoco de consumidores menores de 16 años. Por eso las señales de preferencia de exclusión, como Global Privacy Control, ya se respetan.

Tienes derecho a saber qué recogemos y cómo lo usamos, a que lo borremos, a que lo corrijamos y a no ser discriminado por ejercer estos derechos. Para hacer una solicitud, utiliza [privacy@stl-prime.com] o el formulario de contacto. Verificamos la solicitud comprobando que coincide con el correo de tu cuenta, y respondemos en un plazo de 45 días. Puedes usar un agente autorizado, con tu permiso firmado; podemos pedirte que confirmes tu identidad directamente.

STL Prime no está dirigido a menores, y suscribirse requiere la mayoría de edad. No recogemos a sabiendas datos de menores de 16 años. Si crees que un menor nos ha dado datos, escríbenos y los borraremos.

Las contraseñas se guardan como hashes que nadie puede leer, ni siquiera nosotros. Los archivos se guardan en un almacenamiento cerrado y solo salen mediante enlaces firmados individuales, válidos durante pocos minutos. El acceso interno está separado por función: quien publica modelos y atiende a los clientes no ve la facturación.

Ningún sistema es infalible. Si una brecha puede poner en riesgo tus derechos, te lo notificaremos a ti y a las autoridades competentes, como exige la ley.

Si algo cambia — una herramienta nueva, una finalidad nueva —, actualizamos esta página y la fecha de arriba. Los cambios relevantes se comunican por correo a los titulares de cuenta.

Esta política se ofrece en inglés y en español. Si la versión en español y la versión en inglés difieren, prevalece la versión en inglés, salvo que la ley aplicable disponga otra cosa.