Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Digisini LLC (en adelante "Digisini"), entidad jurídica responsable de la prestación del servicio.

• Email de contacto: [email protected]
• Sitio: https://digisini.com

2. Qué datos recogemos

Recogemos solo los datos mínimos necesarios para prestar el servicio:

• Cuenta: nombre, email, contraseña hasheada, idioma preferido, país detectado.
• Organización: nombre del negocio, sector, plan, zona horaria.
• Facturación: dirección fiscal, NIF/CIF (opcional), histórico de pagos. Los datos de tarjeta NO se almacenan en nuestros servidores: los procesa Stripe directamente.
• Uso del servicio: IP de conexión, fecha/hora de login, contenido subido (assets), métricas de tus pantallas (heartbeat, errores).
• Soporte: contenido de tickets que abras y emails que nos envíes.
• Analytics web: páginas visitadas en digisini.com vía Plausible Community Edition (sin cookies, sin datos personales identificables).

3. Para qué los usamos (finalidades)

• Prestar el servicio contratado (gestión de pantallas, reproducción de contenido).
• Facturación y cumplimiento fiscal.
• Comunicaciones transaccionales (avisos de pago, alertas técnicas, cambios de estado).
• Soporte cuando lo solicites.
• Mejora del producto (analytics agregado).
• Marketing por email solo si lo aceptas explícitamente al registrarte (puedes darte de baja en cada email).

4. Base legal

• Ejecución del contrato (art. 6.1.b RGPD): para prestar el servicio.
• Cumplimiento de obligación legal (art. 6.1.c RGPD): conservación fiscal de facturas (6 años).
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención de fraude, mejora del servicio.
• Consentimiento (art. 6.1.a RGPD): para emails de marketing (opt-in explícito).

5. Con quién compartimos los datos

NO vendemos datos a terceros. Compartimos lo estrictamente necesario con encargados del tratamiento que cumplen RGPD:

• Stripe Payments Europe (Irlanda) — procesamiento de pagos.
• Amazon SES (AWS, eu-west-1 Irlanda) — envío de emails transaccionales.
• Cloudflare (UE/Global) — CDN, R2 storage, DNS, protección DDoS.
• Scaleway (UE) — hosting de servidor y base de datos.
• Plausible CE — auto-hospedado en stats.digisini.com (no comparte fuera de Digisini).

No utilizamos Google Analytics, Facebook Pixel, ni trackers publicitarios de terceros.

6. Transferencias internacionales

Tus datos se almacenan principalmente en la Unión Europea (Scaleway, Cloudflare R2 EU, AWS SES eu-west-1). Stripe puede procesar pagos en EE.UU. bajo cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Tiempo de conservación

• Cuenta activa: mientras mantengas la cuenta abierta.
• Tras eliminar la cuenta: borrado en 30 días, salvo datos fiscales (facturas) que conservamos 6 años por obligación legal.
• Logs técnicos: 90 días.
• Backups: rotación 30 días, después se sobreescriben.

8. Tus derechos (RGPD)

Como interesado tienes derecho a:

• Acceder a tus datos.
• Rectificarlos si son inexactos.
• Suprimirlos ("derecho al olvido").
• Limitar el tratamiento.
• Oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirar el consentimiento en cualquier momento.
• Reclamar ante la autoridad de protección de datos competente de tu país de residencia si crees que hemos infringido tus derechos. Para residentes en España: Agencia Española de Protección de Datos. Como residente en la UE/EEE, conservas tus derechos GDPR con independencia del país donde esté constituida Digisini LLC.

Para ejercer cualquier derecho escribe a [email protected]. Responderemos en máximo 30 días.

9. Cookies

Digisini.com NO utiliza cookies de terceros. Plausible CE (analytics) funciona sin cookies. Solo usamos cookies funcionales estrictamente necesarias para la sesión en app.digisini.com (no requieren consentimiento). Más detalle en la política de cookies.

10. Menores de edad

El servicio no está dirigido a menores de 16 años. Si detectamos que hemos recogido datos de un menor sin consentimiento parental los eliminaremos inmediatamente.

11. Cambios en esta política

Podemos modificar esta política para reflejar cambios legales o de servicio. Cambios sustanciales se notifican con 30 días de antelación por email a usuarios activos.

12. Contacto

Email: [email protected] · Si en el futuro designamos DPO publicaremos sus datos aquí.