Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Jose Maria Capel Berenguel (en adelante, «Grumete», «nosotros»). Puedes contactarnos en soporte@grumeteper.com para cualquier cuestión relacionada con esta política.

2. Qué datos tratamos

• Datos de cuenta: identificador de usuario y, si nos lo facilitas, tu nombre y tu dirección de correo electrónico.
• Datos de estudio: progreso por unidad y bloque, respuestas a tests y simulacros, puntos de experiencia, racha y fecha de examen si la indicas.
• Dispositivos vinculados: un identificador del dispositivo y datos básicos del navegador, para aplicar el límite de dispositivos por cuenta.
• Datos técnicos: dirección IP, tipo de dispositivo y registros de errores generados al usar la aplicación.
• Datos de suscripción: estado de tu acceso Pro, plan contratado y fechas de renovación. Los datos de pago (tarjeta, facturación) los trata directamente Paddle; nosotros no los almacenamos.

3. Para qué los usamos y con qué base legal

• Prestar el servicio (cuenta, progreso, contenido, acceso Pro) — ejecución del contrato.
• Gestionar compras y suscripciones a través de Paddle y RevenueCat — ejecución del contrato y obligaciones legales (fiscalidad, facturación).
• Seguridad y prevención de abuso, incluido el límite de dispositivos — interés legítimo.
• Soporte y comunicaciones sobre el servicio — ejecución del contrato.
• Mejorar el producto con datos de uso agregados — interés legítimo.
• Notificaciones o comunicaciones opcionales — consentimiento, que puedes retirar cuando quieras.

4. Con quién compartimos los datos

• Proveedores de infraestructura (alojamiento web, base de datos, autenticación y almacenamiento) que tratan los datos por cuenta nuestra.
• Paddle.com, que actúa como Merchant of Record de nuestras ventas y gestiona el pago, la facturación, los impuestos y las devoluciones.
• RevenueCat, que gestiona el estado de las suscripciones y el derecho de acceso Pro.
• Asesores profesionales y autoridades, cuando exista una obligación legal.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se aplican las garantías previstas por la normativa (cláusulas contractuales tipo o decisiones de adecuación).

5. Conservación

Conservamos tus datos mientras tengas una cuenta activa y, después, durante los plazos necesarios para cumplir obligaciones legales (por ejemplo, contables y fiscales). Cuando dejan de ser necesarios, se eliminan o se anonimizan.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento, así como retirar tu consentimiento en cualquier momento. Escríbenos a soporte@grumeteper.com y responderemos en el plazo previsto por la normativa. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito, control de acceso por usuario en la base de datos y verificación del acceso Pro en servidor.

8. Cookies y almacenamiento local

Usamos almacenamiento local y cookies estrictamente necesarias para mantener tu sesión, recordar tu progreso y hacer funcionar el proceso de pago. No usamos cookies publicitarias. Puedes borrarlas desde tu navegador, aunque eso puede cerrar tu sesión.

9. Cambios en esta política

Si actualizamos esta política, publicaremos la nueva versión en esta misma página con su fecha de actualización.