BORRADOR · pendiente de revisión legal
Política de privacidad
Última actualización: 14 de octubre de 2026. Versión en español; si hay discrepancia con la traducción, prevalece la española.
1. Responsable del tratamiento
Infinity Dreams Labs LLC (marca comercial Raftyx), sociedad de responsabilidad limitada (limited liability company) constituida en el Estado de Wyoming, EE. UU., con domicilio registrado en Sheridan, Wyoming, EE. UU. Contacto de privacidad: hola@raftyx.app.
Representante en la UE (art. 27 RGPD) y posible establecimiento en España: [REVISAR ABOGADO: determinar si procede designar representante].
2. Qué datos tratamos, para qué y con qué base jurídica
- Lista de espera: email, idioma, consentimiento con fecha y hora, e identificador seudonimizado derivado de tu IP (antiabuso). Finalidad: avisarte del lanzamiento. Base: consentimiento (art. 6.1.a RGPD).
- Contacto: nombre, email, asunto y mensaje. Finalidad: atender tu consulta. Base: medidas precontractuales o interés legítimo (art. 6.1.b y 6.1.f).
- Contratación y facturación: email, país y datos de facturación que facilites en el pago, identificadores de cliente y suscripción de Stripe, estado y fechas de la suscripción. Los datos de tarjeta los trata Stripe; no pasan por nuestros servidores. Finalidad: prestar el servicio, cobrar y cumplir obligaciones legales. Base: ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c).
- Registro de aceptación: por cada aceptación de los Términos guardamos fecha y hora, versión de los Términos aceptada, plan, tu dirección IP y el agente de usuario del navegador. Finalidad: acreditar tu consentimiento y defendernos ante reclamaciones y contracargos. Base: interés legítimo (art. 6.1.f).
- Cuenta, barco y balsa (cuando el servicio esté activo): datos de tu cuenta, del barco y de la balsa, y el historial de revisiones (fecha, estación, comentario). Finalidad: prestar el servicio. Base: ejecución del contrato. El historial de la balsa se conserva como registro del equipo, sin datos personales del propietario tras la baja. Base jurídica de esa conservación: interés legítimo en un historial permanente [REVISAR ABOGADO].
- Avisos y recordatorios: email y, en la app, notificaciones push. Servicios de notificaciones: [PENDIENTE: aún no definidos].
- Seguridad: registros técnicos del servidor y límite temporal de envíos por IP. Base: interés legítimo en la seguridad (art. 6.1.f).
- Datos agregados o anonimizados: podemos generar estadísticas y datos agregados o anonimizados (por ejemplo, para mejorar el servicio o ofrecerlos por API a terceros autorizados) que ya no permiten identificarte. Base: interés legítimo en la anonimización [REVISAR ABOGADO].
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios. Debes ser mayor de 18 años para usar el servicio. No usamos cookies de seguimiento (véase la política de cookies).
3. Plazos de conservación (propuesta en revisión)
- Cuenta y fichas de balsas: mientras la cuenta esté activa. Tras la baja, supresión o anonimización de los datos personales en un máximo de 30 días, salvo lo que deba conservarse por ley o para la defensa de reclamaciones (en ese caso, bloqueado y sin uso).
- Facturación y datos fiscales: el plazo legal aplicable [REVISAR ABOGADO / gestor].
- Registro de aceptación: durante el plazo en que puedan plantearse reclamaciones o contracargos [REVISAR ABOGADO: fijar plazo].
- Lista de espera: hasta la baja o 24 meses desde el alta si no hay actividad.
- Registros técnicos del servidor: 90 días. Correo enviado y rebotes: 12 meses.
- Copias de seguridad: se realizan diariamente. Plazo de conservación de las copias: [PENDIENTE].
4. Destinatarios y encargados
No vendemos tus datos. Los tratamos con estos medios:
- Alojamiento y base de datos: servidores gestionados por Infinity Dreams Labs LLC.
- Correo electrónico: servidor de correo propio, sin proveedor externo de correo.
- Pagos: Stripe, Inc. y sus filiales (stripe.com/privacy), que trata los datos de pago como responsable o encargado según cada caso. Pueden producirse transferencias internacionales conforme a las garantías que Stripe publique (p. ej., cláusulas contractuales tipo) [REVISAR ABOGADO].
- Notificaciones push: [PENDIENTE: servicios aún no definidos].
Como la entidad responsable está establecida en EE. UU., el tratamiento implica transferencias internacionales desde la UE; se apoyarán en las garantías adecuadas del capítulo V del RGPD [REVISAR ABOGADO].
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento (sin afectar a lo tratado antes), escribiendo a hola@raftyx.app. Tienes derecho a presentar una reclamación ante tu autoridad de protección de datos (en España, la Agencia Española de Protección de Datos, www.aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas razonables (conexión cifrada, control de acceso, minimización de datos, copias de seguridad). Ningún sistema es infalible; ante una brecha que te afecte, te informaremos conforme a la ley.
7. Cambios
Podemos actualizar esta política; publicaremos la nueva versión con su fecha y, si el cambio es sustancial, te lo comunicaremos.