Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Liz Santana, operando el sitio web lizsantana.com desde Vega Alta, Puerto Rico.

Para cualquier consulta relacionada con privacidad, puedes contactarnos en: lizmarie3118@gmail.com

2. Datos que recopilamos

Recopilamos los siguientes tipos de información:

2.1. Datos proporcionados por ti

Nombre completo — proporcionado al registrarte o a través de Google OAuth.
Dirección de correo electrónico — utilizada para tu cuenta, comunicaciones y acceso a la membresía.
Información de pago — procesada exclusivamente por Stripe. No almacenamos números de tarjeta en nuestros servidores.

2.2. Datos recopilados automáticamente

Datos de uso — páginas visitadas, tiempo de permanencia, acciones realizadas dentro del Sitio.
Datos técnicos — dirección IP, tipo de navegador, sistema operativo, idioma del navegador y dispositivo utilizado.
Datos de cookies — información almacenada por cookies esenciales (ver sección 5).

3. Cómo usamos tus datos

Utilizamos tus datos personales para los siguientes fines:

Gestión de tu cuenta — crear y mantener tu cuenta de usuario, autenticarte y gestionar tu suscripción.
Procesamiento de pagos — gestionar la suscripción mensual a través de Stripe.
Comunicaciones — enviarte correos relacionados con tu cuenta, confirmaciones de pago, y avisos importantes sobre el servicio.
Mejora del servicio — analizar el uso del Sitio para mejorar la experiencia y el contenido ofrecido.
Seguridad — proteger el Sitio contra fraude, abuso y acceso no autorizado.
Cumplimiento legal — cumplir con obligaciones legales aplicables.

No usamos tus datos para publicidad dirigida de terceros ni vendemos tu información a brokers de datos o anunciantes.

4. Infraestructura y seguridad

El Sitio está alojado en la infraestructura de Cloudflare (Cloudflare Workers y Cloudflare Pages), que proporciona:

Encriptación SSL/TLS para todas las conexiones.
Protección contra ataques DDoS.
Red de distribución de contenido (CDN) global para un rendimiento óptimo.
Almacenamiento de datos en Cloudflare D1 (base de datos) y R2 (archivos).

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación.

5. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del Sitio:

Cookie de sesión (JWT) — almacena tu token de autenticación para mantener tu sesión activa. Es una cookie HttpOnly y Secure. Expira al cerrar el navegador o tras el tiempo de expiración configurado.
Cookie de consentimiento — registra tu preferencia de cookies (cookie-consent). Se almacena en localStorage del navegador.

No utilizamos cookies de rastreo, cookies publicitarias ni cookies de terceros para fines de marketing.

6. Terceros con acceso a datos

Compartimos datos con los siguientes proveedores de servicio, exclusivamente para operar el Sitio:

Stripe — procesamiento de pagos. Stripe maneja la información de tarjetas y transacciones conforme a los estándares PCI-DSS. Ver: stripe.com/privacy
Google OAuth — autenticación de usuarios que eligen iniciar sesión con Google. Solo recibimos nombre, correo electrónico y foto de perfil. Ver: policies.google.com/privacy
Resend — servicio de envío de correos electrónicos transaccionales (confirmaciones, avisos de cuenta). Ver: resend.com/legal/privacy-policy
Cloudflare — alojamiento web, CDN, base de datos y protección de seguridad. Ver: cloudflare.com/privacypolicy

No compartimos, vendemos ni alquilamos tus datos personales a ningún otro tercero.

7. Tus derechos

Tienes los siguientes derechos respecto a tus datos personales:

Derecho de acceso — puedes solicitar una copia de los datos personales que tenemos sobre ti.
Derecho de rectificación — puedes solicitar la corrección de datos inexactos o incompletos.
Derecho de eliminación — puedes solicitar la eliminación de tus datos personales y tu cuenta.
Derecho de portabilidad — puedes solicitar tus datos en un formato estructurado y legible por máquina.
Derecho de oposición — puedes oponerte al procesamiento de tus datos en determinadas circunstancias.
Derecho a retirar el consentimiento — cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, envía un correo electrónico a lizmarie3118@gmail.com con el asunto "Derechos de privacidad". Responderemos a tu solicitud en un plazo máximo de 30 días.

8. Cumplimiento normativo (GDPR y CCPA)

Reglamento General de Protección de Datos (GDPR) — Unión Europea

Si resides en la Unión Europea o el Espacio Económico Europeo, tus datos se procesan bajo las bases legales de:

Ejecución de contrato — para gestionar tu cuenta y suscripción.
Interés legítimo — para mejorar el servicio y garantizar la seguridad.
Consentimiento — para comunicaciones opcionales.

Tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.

Ley de Privacidad del Consumidor de California (CCPA)

Si resides en California, tienes los siguientes derechos adicionales:

Derecho a saber — qué datos personales recopilamos y cómo los usamos.
Derecho a eliminar — solicitar la eliminación de tus datos personales.
Derecho a la no discriminación — no serás discriminado/a por ejercer tus derechos de privacidad.
No vendemos datos personales — en los últimos 12 meses, no hemos vendido datos personales de ningún consumidor.

9. Retención de datos

Conservamos tus datos personales mientras tu cuenta esté activa o sea necesario para prestarte los servicios. Al cancelar tu cuenta:

Tus datos de perfil se eliminan en un plazo máximo de 30 días.
Los registros de transacciones pueden conservarse por el período que exija la ley aplicable (generalmente hasta 7 años por obligaciones fiscales).
Los datos anonimizados o agregados pueden conservarse indefinidamente para análisis estadístico.

10. Menores de edad

El Sitio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos inmediatamente. Si crees que un menor nos ha proporcionado datos, contáctanos en lizmarie3118@gmail.com.

11. Cambios a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios se publicarán en esta página con una nueva fecha de "última actualización". Si los cambios son significativos, te notificaremos por correo electrónico.

El uso continuado del Sitio tras la publicación de cambios constituye la aceptación de la política actualizada.

12. Contacto para asuntos de privacidad

Para cualquier pregunta, solicitud o inquietud relacionada con tu privacidad o estos términos, contáctanos en:

lizmarie3118@gmail.com

Liz Santana · Vega Alta, Puerto Rico