Aviso de Privacidad

AVISO DE PRIVACIDAD · VERSIÓN 1.0

Privacidad

Responsable. Kilian Moran Morante, con domicilio en 49 Poniente 4909, Interior A, Col. Estrella del Sur, C.P. 72190, Puebla, Puebla, México, es responsable del tratamiento de los datos personales descritos en este Aviso. Contacto: privacidad@project26analytics.com.

Datos tratados. Podemos tratar email, nombre si decides proporcionarlo e identificadores internos de cuenta; identificadores y metadatos de autenticación/sesión gestionados con Clerk; plan, estado de suscripción, fechas, folio, Stripe customer/subscription/payment IDs, importe, moneda, país/domicilio de facturación y datos limitados del medio de pago que Stripe comparta, por ejemplo marca y últimos cuatro dígitos; mensajes de soporte; e IP, dispositivo, timestamps y logs necesarios para seguridad, prevención de abuso, prueba de transacción y funcionamiento. P26A no solicita datos sensibles y, mediante Stripe Checkout, no recibe ni almacena el número completo de tarjeta.

Finalidades necesarias. Crear y autenticar la cuenta; administrar sesión y seguridad; prestar FREE/Premium y verificar entitlement; iniciar, conciliar y documentar pagos, renovaciones, cancelaciones, devoluciones y facturación; enviar avisos indispensables; atender soporte y derechos; prevenir fraude y abuso; conservar evidencia y cumplir obligaciones legales, fiscales y de consumidor.

Analítica y promociones. P26A utiliza métricas propias y agregadas de producto —por ejemplo visitas, visualización y selección de planes, inicio de Checkout, pagos y retorno semanal de cuentas autenticadas— para operar, medir y mejorar el servicio. Estas métricas se registran en infraestructura propia sin crear cookies publicitarias ni perfiles de publicidad comportamental. Si en el futuro se habilitan promociones o analítica de terceros no necesaria, se informará y se aplicará el mecanismo correspondiente antes de activarla.

Proveedores. Usamos a Clerk para autenticación/sesiones y a Stripe para Checkout, pagos, suscripciones, prevención de fraude y portal de cliente. Pueden procesar datos fuera de México conforme a sus contratos, avisos y subencargados. Sólo comunicamos lo necesario. No vendemos datos.

Conservación. Conservamos datos de cuenta mientras esté activa. Al cerrarse, bloqueamos y suprimimos lo que deje de ser necesario, salvo plazos legales o defensa de responsabilidades. Los registros fiscales se conservan por el plazo aplicable. Los logs ordinarios de seguridad se conservarán hasta 90 días; los mensajes de soporte, hasta 24 meses salvo caso activo.

Seguridad. Mantenemos medidas administrativas, técnicas y físicas proporcionales, incluidos HTTPS, control de acceso, mínimo privilegio, secretos fuera del cliente, validación server-side de entitlement, registro de eventos críticos y revisión de proveedores. Si una vulneración afecta significativamente tus derechos, informaremos conforme a la normativa aplicable.

Derechos ARCO. Puedes solicitar acceso, rectificación, cancelación u oposición escribiendo a privacidad@project26analytics.com e indicando nombre y medio de respuesta; documento para acreditar identidad o representación; datos involucrados; derecho que deseas ejercer; y elementos para localizarlos. Comunicaremos la determinación en un máximo de 20 días hábiles y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes; los plazos podrán ampliarse cuando la ley lo permita y se justifique.

Cookies y tecnologías. Clerk utiliza cookies de sesión necesarias para autenticación y seguridad, y Stripe puede utilizar tecnologías necesarias para Checkout, pagos y prevención de fraude. La analítica propia de P26A descrita en este Aviso se registra sin añadir cookies publicitarias ni de seguimiento comportamental. Si se incorporan tecnologías de terceros no necesarias, se actualizará este Aviso y se habilitará el mecanismo correspondiente antes de activarlas.

Cambios. Publicaremos cambios en esta sección con nueva fecha y versión y, cuando sean materiales, los comunicaremos por email o dentro de la cuenta.