Política de privacidad
Qué datos tuyos se recogen, de dónde salen, por qué se pueden tratar, cuánto tiempo se guardan, quién más los ve y qué puedes hacer al respecto. Está escrito mirando las tablas reales de la base de datos, campo por campo: aquí no hay nada de relleno ni nada omitido.
Quién responde de tus datos
El responsable del tratamiento es Ricardo Sandoval Celi, que es quien opera el sitio y quien tiene contratados el alojamiento y la pasarela de pago. Los datos de identificación completos están en el Aviso legal.
Para cualquier asunto relacionado con tus datos, incluida la solicitud de acceso, rectificación o supresión, la dirección es info@laempresariamultimillonaria.com. No hay delegado de protección de datos designado: no concurre ninguno de los supuestos del artículo 37 del RGPD que lo hagan obligatorio, porque ni el tratamiento es a gran escala ni se tratan categorías especiales de datos.
Los datos, uno por uno
Esta tabla no es un resumen: es el contenido literal de las tres tablas que existen en la base de datos, más lo que registra el servidor. Si un dato no aparece aquí, es que no se guarda.
Lo que no se recoge, y conviene que se sepa
Casi toda política de privacidad enumera lo que se guarda. Esta enumera también lo que no, porque es lo que de verdad distingue a un sitio de otro:
- No se guarda ningún dato de tu tarjeta. Ni el número, ni la fecha, ni el código de seguridad, ni los cuatro últimos dígitos. El pago ocurre entero en el dominio de Stripe y este servidor no llega a verlo.
- No hay analítica: ni Google Analytics, ni un contador de visitas, ni ningún píxel de seguimiento de ninguna red social.
- No hay perfilado ni decisiones automatizadas que te afecten.
- No se comparten ni se venden tus datos a nadie con fines comerciales. Nunca.
- No hay boletín ni lista de correo: dejar tu correo al contribuir no te apunta a nada.
- Los registros internos de la aplicación no guardan direcciones IP, y ocultan automáticamente cualquier clave que pudiera colarse en un mensaje de error.
Cuánto tiempo se guarda cada cosa
Un dato guardado «por si acaso» y sin plazo es un dato que acabará filtrándose o usándose para algo distinto de aquello para lo que se pidió. Éstos son los plazos:
Quién más ve tus datos
Sólo tres proveedores, cada uno para una cosa concreta, y ninguno para fines propios de publicidad:
Transferencias fuera del Espacio Económico Europeo
Stripe y Google tratan datos también fuera de la Unión Europea. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en el caso de las entidades adheridas, en el marco de privacidad de datos UE-EE. UU.
Además, parte del tratamiento tiene lugar en Ecuador, porque es allí donde reside María José Villavicencio y desde donde se atienden los mensajes que le llegan. Ecuador cuenta con una ley de protección de datos propia, la LOPDP, de contenido equivalente al RGPD en lo esencial.
Tus derechos, y cómo ejercerlos de verdad
Tienes los derechos que reconocen el RGPD y la LOPDP ecuatoriana. Escritos sin la jerga:
- Acceso: que te digan qué hay guardado sobre ti y te den una copia.
- Rectificación: que se corrija lo que esté mal o incompleto.
- Supresión: que se borre, cuando ya no haga falta para aquello que lo justificaba.
- Limitación: que se conserve pero no se use, mientras se resuelve una discrepancia.
- Portabilidad: que te lo entreguen en un formato que puedas llevarte a otro sitio.
- Oposición: que se deje de tratar lo que se basaba en un interés legítimo.
- Retirar el consentimiento cuando el tratamiento se basaba en él, sin que eso afecte a lo hecho antes de retirarlo.
Cómo se atiende una solicitud
Escribe a info@laempresariamultimillonaria.com diciendo qué quieres. No hace falta un formulario, ni un modelo, ni citar ningún artículo: basta con que se entienda la petición.
Se responde en un plazo máximo de un mes, ampliable a dos si la solicitud es compleja, en cuyo caso se avisa dentro del primer mes explicando por qué. Es gratuito, salvo peticiones manifiestamente repetitivas.
Sólo se pide acreditar la identidad cuando haya dudas razonables de quién escribe, y entonces se pide lo mínimo imprescindible: nunca una copia completa de un documento de identidad si basta con otra cosa.
Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o, si estás en Ecuador, ante la Superintendencia de Protección de Datos Personales. Reclamar es tu derecho y no exige haber escrito antes.
Seguridad
Las medidas que hay puestas, dichas en concreto y no como una declaración de intenciones: todo el tráfico va cifrado con HTTPS; las credenciales viven fuera del árbol público del servidor y con permisos restringidos; el código de la aplicación no es accesible por web; las confirmaciones de pago sólo se aceptan si vienen con la firma criptográfica de Stripe, y se descartan las repetidas para que un mismo pago no se cuente dos veces; y ningún mensaje se publica en el sitio sin que alguien lo apruebe antes.
Ningún sistema es invulnerable. Si ocurriera una brecha que suponga un riesgo alto para tus derechos, se te comunicaría sin dilación indebida y se notificaría a la autoridad de control dentro de las 72 horas, como exige el artículo 33 del RGPD.
Menores
El sitio no está dirigido a menores de 14 años y no se les pide ningún dato de forma consciente. Las contribuciones requieren un medio de pago, que presupone la mayoría de edad.
Si detectas que un menor ha facilitado datos o ha hecho una contribución sin el consentimiento de quien ejerce su tutela, escribe a info@laempresariamultimillonaria.com: se borran los datos y se devuelve el importe íntegro, sin discusión.
Escríbeme y te respondo. Si tu solicitud tiene que ver con tus datos personales (acceso, rectificación, eliminación, portabilidad u oposición), se atiende en el plazo máximo de un mes que fija el artículo 12 del RGPD.