Política de Privacidad

1. Responsable del tratamiento

En Enhanced IRL nos comprometemos a proteger tu privacidad y a tratar tus datos personales con total transparencia, en cumplimiento del Reglamento General de Protección de Datos (RGPD / UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que recogemos

2.1 Datos de registro y cuenta

• Dirección de correo electrónico
• Nombre de usuario (opcional)
• Contraseña (almacenada de forma cifrada mediante hashing seguro)
• Fecha y hora de creación de la cuenta

2.2 Datos de pago

El procesamiento de pagos se delega íntegramente a Stripe, Inc. Enhanced IRL no almacena datos de tarjetas de crédito ni información bancaria. Sí almacenamos el identificador de cliente en Stripe, el identificador de suscripción activa y el historial de facturas para fines de gestión y soporte.

2.3 Datos de uso y técnicos

• Dirección IP y datos de geolocalización aproximada
• Tipo de navegador, sistema operativo y dispositivo
• Páginas visitadas, funcionalidades utilizadas y acciones realizadas en la plataforma
• Tiempos de sesión y frecuencia de uso

2.4 Logs de streaming

Registramos metadatos de las sesiones de streaming (inicio, fin, duración, protocolo utilizado, región de origen) con fines de diagnóstico, seguridad y mejora del servicio. No almacenamos el contenido del vídeo transmitido una vez finalizada la sesión.

3. Finalidad del tratamiento

• Prestación del servicio: gestión de la cuenta, provisión de recursos de streaming, soporte técnico.
• Facturación y gestión de pagos: emisión de facturas, gestión de suscripciones y cobros recurrentes a través de Stripe.
• Seguridad y prevención de fraude: detección de accesos no autorizados, abuso de recursos y actividades ilícitas.
• Comunicaciones del servicio: notificaciones sobre cambios en el servicio, renovaciones, incidencias o actualizaciones relevantes.
• Mejora del servicio: análisis agregado de uso para optimizar el rendimiento y la experiencia de usuario (con tu consentimiento cuando sea necesario).

4. Base legal del tratamiento

• Ejecución del contrato (Art. 6.1.b RGPD): el tratamiento de datos de cuenta, facturación y logs de streaming es necesario para la prestación del servicio contratado.
• Interés legítimo (Art. 6.1.f RGPD): los datos de uso y técnicos se tratan para garantizar la seguridad, prevenir el fraude y mejorar el servicio.
• Obligación legal (Art. 6.1.c RGPD): conservación de registros contables y fiscales conforme a la normativa española.
• Consentimiento (Art. 6.1.a RGPD): para comunicaciones de marketing, cuando aplique.

5. Encargados del tratamiento y terceros

Enhanced IRL trabaja con los siguientes proveedores externos que pueden tener acceso a datos personales en calidad de encargados del tratamiento:

Todos los encargados del tratamiento están sujetos a contratos de protección de datos y ofrecen garantías suficientes conforme al RGPD.

6. Conservación de datos

• Datos de cuenta: mientras la cuenta esté activa y, tras su cancelación, durante el tiempo necesario para atender reclamaciones o responsabilidades legales (máximo 3 años).
• Datos de facturación y fiscales: 5 años desde la emisión de la factura, conforme a las obligaciones fiscales españolas.
• Logs de streaming y datos técnicos: 90 días desde su generación, salvo que sea necesario conservarlos por motivos de seguridad o investigación de incidentes.
• Datos de analytics: en formato agregado y anonimizado, sin límite temporal.

7. Tus derechos (RGPD)

Como titular de los datos, tienes los siguientes derechos, que puedes ejercer contactando con nosotros a través de nuestro formulario de contacto:

• Acceso: obtener confirmación sobre si tratamos tus datos y, en su caso, una copia de los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad con que fueron recogidos.
• Portabilidad: recibir tus datos en un formato estructurado, común y de lectura mecánica, y transmitirlos a otro responsable.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento de tus datos en determinadas circunstancias.
• Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Tienes también el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Transferencias internacionales de datos

Enhanced IRL aloja sus infraestructuras en servidores ubicados en la Unión Europea. Las únicas transferencias fuera de la UE se realizan a través de Stripe, Inc. (Estados Unidos), y están cubiertas por cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al del RGPD.

9. Cookies

9.1 Cookies técnicas necesarias

Utilizamos cookies técnicas imprescindibles para el funcionamiento de la plataforma, como la gestión de la sesión de usuario y la preferencia de idioma o tema. Estas cookies no requieren consentimiento.

9.2 Analítica web sin cookies

Para medir de forma agregada el uso del sitio (páginas visitadas, origen del tráfico y eventos de navegación) utilizamos Umami, una herramienta de analítica alojada en nuestros propios servidores en la Unión Europea. No utiliza cookies ni almacena identificadores en tu dispositivo, no rastrea tu actividad entre distintos sitios web y procesa los datos de forma anonimizada y agregada. Por ello, conforme al RGPD y la normativa ePrivacy, no requiere tu consentimiento previo.

9.3 Gestión de cookies

Puedes configurar tu navegador para bloquear o eliminar cookies en cualquier momento. Ten en cuenta que deshabilitar las cookies técnicas puede afectar al correcto funcionamiento del servicio.

10. Seguridad de los datos

Enhanced IRL implementa medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación. Entre estas medidas se incluyen: cifrado en tránsito (TLS), cifrado en reposo, acceso restringido por roles, auditorías de seguridad periódicas y procedimientos de respuesta ante incidentes. En caso de una brecha de seguridad que afecte a tus datos, te notificaremos en el plazo legalmente establecido.

11. Contacto y Delegado de Protección de Datos

Para ejercer tus derechos o realizar cualquier consulta sobre el tratamiento de tus datos personales, puedes contactar con nosotros en:

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, actualizaremos la fecha de vigencia en la parte superior de este documento y, si los cambios son significativos, te lo notificaremos por correo electrónico o mediante un aviso destacado en la plataforma.