Política de Privacidad

1. Responsable del tratamiento

• Identidad: Dependalium Global Services S.L.
• CIF: B26786962
• Domicilio: Baixada de les Espenyes 6, 1.º, 08301 Mataró (Barcelona), España
• Teléfono: +34 645 505 387
• Email de contacto: info@dependalium.com

2. Datos que recogemos

2.1 Datos de registro y cuenta

Cuando creas una cuenta en Crumbo, recogemos tu dirección de correo electrónico y, opcionalmente, tu nombre. Estos datos son necesarios para identificarte como usuario y prestarte el servicio.

2.2 Datos de pago

Si contratas el plan Pro, los datos de tu tarjeta de crédito o débito son procesados directamente por Stripe, Inc., nuestra pasarela de pago. Crumbo no almacena en ningún momento los datos completos de tu tarjeta. Solo conservamos el identificador de cliente de Stripe y el estado de tu suscripción.

2.3 Datos de uso del servicio

Recogemos información sobre los sitios web que configuras en la plataforma (nombre, dominio, configuración del banner), así como registros de consentimiento anónimos de los visitantes de tu sitio (decisión de consentimiento, IP anonimizada, user-agent, versión del banner).

2.4 Datos técnicos

Con carácter general, y como cualquier servicio web, podemos registrar datos técnicos de acceso como la dirección IP, tipo de navegador y páginas visitadas, con fines de seguridad y diagnóstico.

3. Finalidad y base legal del tratamiento

• Prestación del servicio contratado — gestión de cuenta, acceso al panel, generación de banners y scripts. Base legal: ejecución de un contrato (art. 6.1.b RGPD).
• Gestión de pagos y suscripciones — facturación, cobros recurrentes y gestión de la suscripción Pro. Base legal: ejecución de un contrato (art. 6.1.b RGPD).
• Cumplimiento legal — conservación de registros de consentimiento como prueba de cumplimiento RGPD para el usuario. Base legal: obligación legal (art. 6.1.c RGPD).
• Comunicaciones del servicio — emails transaccionales (confirmación de cuenta, avisos de facturación). Base legal: interés legítimo (art. 6.1.f RGPD).

4. Plazo de conservación

Los datos de cuenta se conservan mientras la relación contractual esté vigente y, una vez cancelada, durante los plazos legales aplicables (con carácter general, 5 años para datos contables y fiscales). Los registros de consentimiento se conservan el tiempo que el usuario mantenga activo su sitio en la plataforma.

5. Destinatarios y encargados del tratamiento

Dependalium Global Services S.L. utiliza proveedores externos que actúan como encargados del tratamiento y con quienes mantiene los oportunos contratos de tratamiento de datos (DPA):

• Supabase, Inc. (base de datos y autenticación) — proveedor de base de datos como servicio. Los datos se almacenan en servidores dentro de la Unión Europea. Más información en supabase.com/privacy.
• Stripe, Inc. (pasarela de pago) — procesamiento de pagos y gestión de suscripciones. Stripe está certificada como empresa adherida al Marco de Privacidad de Datos UE-EE.UU. Más información en stripe.com/privacy.
• Vercel, Inc. (infraestructura web) — alojamiento y despliegue de la aplicación. Más información en vercel.com/legal/privacy-policy.

No vendemos ni cedemos datos personales a terceros para fines de marketing u otros fines no descritos en esta política.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores (Stripe, Vercel) están radicados en Estados Unidos. Estas transferencias se amparan en las garantías adecuadas previstas en el RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y/o adhesión al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).

7. Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos ante el responsable del tratamiento:

• Acceso — conocer qué datos tuyos tratamos.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar la eliminación de tus datos («derecho al olvido»).
• Oposición — oponerte a determinados tratamientos.
• Portabilidad — recibir tus datos en formato estructurado.
• Limitación — solicitar la restricción del tratamiento en ciertos supuestos.

Para ejercer cualquiera de estos derechos, envía un correo electrónico a info@dependalium.com con el asunto «Derechos RGPD» y adjunta una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Seguridad

Adoptamos las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizados. Entre otras: cifrado en tránsito (TLS), control de acceso por roles, y auditoría de accesos.

9. Modificación de la política de privacidad

Dependalium Global Services S.L. se reserva el derecho de modificar esta política para adaptarla a cambios legislativos o del servicio. Los cambios relevantes se comunicarán por correo electrónico o mediante aviso en la plataforma.