Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Hogar en Positivo, con domicilio en España. Para cualquier comunicación relacionada con la protección de datos, puedes escribirnos a:
2. Datos que recogemos
Solo recogemos los datos estrictamente necesarios para prestarte el servicio:
2.1 · Datos del diagnóstico (quiz)
- Identificación: nombre, edad, género (opcional)
- Contacto: email, teléfono móvil (opcional)
- Datos del hogar: tamaño, gasto medio en luz, agua, suscripciones, hipoteca/alquiler · información que tú voluntariamente nos das al responder el quiz
2.2 · Datos de pago
Cuando contratas algún plan de pago, recogemos los datos necesarios para procesar el cobro. NO almacenamos directamente tu número de tarjeta · ese dato lo gestiona Stripe (ver sección 5).
- Tipo de plan contratado y precio
- ID de transacción (de Stripe)
- Estado del cobro (succeeded, failed, refunded, etc.)
- Datos fiscales para factura, si los solicitas
2.3 · Datos de navegación
- Dirección IP
- Tipo de navegador y dispositivo
- Páginas visitadas dentro de hogar-positivo.es
- Tiempo de permanencia y origen del tráfico
Estos datos se obtienen mediante cookies y tecnologías similares (ver sección 8).
2.4 · Comunicaciones
- Emails que nos envías y nuestras respuestas
- Estado de envío y apertura de los emails automáticos que te mandamos
3. Finalidades y base legal
Tratamos tus datos para los siguientes fines, cada uno con su base legal del RGPD:
| Finalidad | Base legal |
|---|---|
| Generar y entregarte tu diagnóstico personalizado | Consentimiento (art. 6.1.a RGPD) · al completar el quiz |
| Procesar el cobro de los planes contratados | Ejecución de contrato (art. 6.1.b RGPD) |
| Entregarte los documentos del plan, programa y bonus | Ejecución de contrato (art. 6.1.b RGPD) |
| Envío de emails de la secuencia post-quiz (días 2, 4, 6...) | Interés legítimo (art. 6.1.f RGPD) + tu consentimiento al darnos el email |
| Atender consultas de soporte | Ejecución de contrato + interés legítimo |
| Cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Mejorar el servicio mediante análisis estadístico anonimizado | Interés legítimo (art. 6.1.f RGPD) |
Nunca usaremos tus datos para fines distintos a los descritos sin pedirte previamente tu consentimiento explícito.
4. Plazo de conservación
Tus datos se conservan durante el tiempo necesario para cumplir con la finalidad y, después, los plazos legalmente exigibles:
- Datos del quiz sin compra: 24 meses desde el último contacto · luego se eliminan
- Datos de clientes con compra: mientras dure la relación contractual + 6 años después (obligaciones fiscales · art. 30 Código de Comercio)
- Datos de facturación: 6 años (Ley General Tributaria)
- Emails y comunicaciones: hasta 5 años
- Datos de navegación / cookies: según se detalla en política de cookies (sección 8)
Puedes solicitar el borrado de tus datos en cualquier momento (sección 7), salvo aquellos que estemos obligados a conservar por ley.
5. Cesiones y proveedores (encargados del tratamiento)
Para prestar el servicio, compartimos algunos datos con los siguientes proveedores. Todos ellos firman acuerdos de encargado del tratamiento conforme al art. 28 RGPD:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Stripe Payments Europe Ltd. | Procesamiento de pagos con tarjeta · gestión de cargos automáticos | Irlanda (UE) |
| Resend Inc. | Envío de emails transaccionales y de la secuencia automática | EE.UU. (con cláusulas estándar UE) |
| Vercel Inc. | Hosting del sitio web y procesamiento serverless | EE.UU. + UE (con cláusulas estándar UE) |
| Google LLC (Analytics, fuentes) | Análisis de tráfico anonimizado y fuentes tipográficas | EE.UU. (con DPF Framework) |
| Meta Platforms Ireland Ltd. | Pixel publicitario · medición de campañas (con tu consentimiento de cookies) | Irlanda (UE) |
| Asesoría fiscal/contable | Cumplimiento de obligaciones fiscales | España |
No cedemos tus datos a ningún tercero distinto a los anteriores · y NUNCA los vendemos.
6. Transferencias internacionales de datos
Algunos de nuestros proveedores (Stripe, Resend, Vercel, Google, Meta) pueden almacenar o procesar tus datos en servidores ubicados fuera del Espacio Económico Europeo (especialmente Estados Unidos).
Estas transferencias se realizan con todas las garantías legales exigidas por el RGPD:
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
- Data Privacy Framework (DPF) cuando aplica
- Medidas técnicas adicionales: encriptación en tránsito (TLS 1.3) y en reposo
Puedes solicitar copia de estas cláusulas escribiendo a contacto@hogar-positivo.es.
7. Tus derechos como usuario (RGPD)
Tienes los siguientes derechos sobre tus datos personales · son gratuitos y los resolvemos en menos de 30 días:
- Derecho de acceso: pedir copia de los datos que tenemos sobre ti
- Derecho de rectificación: corregir datos inexactos o incompletos
- Derecho de supresión ("al olvido"): borrar todos tus datos (salvo los que la ley exige conservar)
- Derecho de oposición: oponerte a tratamientos basados en interés legítimo
- Derecho a la limitación: pedir que paremos ciertos tratamientos sin borrar todo
- Derecho a la portabilidad: recibir tus datos en formato estructurado (JSON o CSV) para llevarlos a otro servicio
- Derecho a retirar el consentimiento: en cualquier momento, sin justificación
- Derecho a no ser objeto de decisiones automatizadas: no usamos perfilado automatizado con efectos jurídicos
Cómo ejercer tus derechos
Envía un email a contacto@hogar-positivo.es indicando:
- El derecho que quieres ejercer
- Tu nombre completo
- Copia de tu DNI o documento equivalente (para verificar tu identidad)
- Tu solicitud específica
Derecho a reclamar ante la AEPD
Si consideras que no hemos tratado tu solicitud adecuadamente o que estamos vulnerando tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos:
- Web: www.aepd.es
- C/ Jorge Juan, 6 · 28001 Madrid · España
8. Política de cookies
Usamos cookies y tecnologías similares para distintas finalidades:
| Tipo | Para qué | Caducidad |
|---|---|---|
| Técnicas (esenciales) | Funcionamiento básico del sitio · sesión · seguridad. No requieren consentimiento. | Sesión / 1 año |
| Analíticas | Medir visitas y comportamiento agregado · mejorar el sitio (Google Analytics). | 2 años máx. |
| Publicitarias | Medir efectividad de anuncios y remarketing (Meta Pixel). | 90 días |
| Personalización | Recordar preferencias (idioma, datos pre-rellenados). | 30 días |
Cuando entras por primera vez al sitio te mostramos un banner para que aceptes o rechaces las cookies no esenciales. Puedes cambiar tu decisión en cualquier momento desde el enlace "Configurar cookies" del pie de página.
9. Medidas de seguridad
Hemos implementado medidas técnicas y organizativas apropiadas para proteger tus datos:
- Cifrado HTTPS (TLS 1.3) en toda la web
- Tokenización de tarjetas vía Stripe (cumplimiento PCI DSS Level 1)
- Acceso a datos restringido al personal autorizado
- Copias de seguridad periódicas con cifrado
- Política de contraseñas robustas y autenticación de 2 factores en herramientas críticas
- Borrado seguro de datos al finalizar el plazo de conservación
En caso de brecha de seguridad que afecte tus datos personales · te lo notificaremos en menos de 72 horas conforme exige el art. 34 RGPD.
10. Menores de edad
Este servicio está dirigido exclusivamente a personas mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que un menor nos ha facilitado datos, los eliminaremos de inmediato.
Si eres padre/madre o tutor legal y crees que tu hijo/a menor nos ha facilitado datos, contacta con nosotros en contacto@hogar-positivo.es.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la legislación o en los servicios.
Cuando hagamos cambios sustanciales, te avisaremos por email al menos 30 días antes de que entren en vigor. Los cambios menores se publicarán directamente con una nueva fecha de "Última actualización".
Te recomendamos revisar esta página periódicamente.
12. Contacto
Si tienes cualquier duda sobre esta política, sobre tus datos, o quieres ejercer tus derechos:
Esta política se rige por el Reglamento General de Protección de Datos (UE) 2016/679 y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD). Cualquier disputa relacionada se someterá a los Tribunales y Juzgados competentes de España.