Política de Privacidad

1. Responsable del tratamiento

En Enhanced IRL nos comprometemos a proteger tu privacidad y a tratar tus datos personales con total transparencia, en cumplimiento del Reglamento General de Protección de Datos (RGPD / UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que recogemos

2.1 Datos de registro y cuenta

• Dirección de correo electrónico
• Nombre de usuario (opcional)
• Contraseña (almacenada de forma cifrada mediante hashing seguro)
• Fecha y hora de creación de la cuenta

2.2 Datos de pago

El procesamiento de pagos se delega íntegramente a Stripe, Inc. Enhanced IRL no almacena datos de tarjetas de crédito ni información bancaria. Sí almacenamos el identificador de cliente en Stripe, el identificador de suscripción activa y el historial de facturas para fines de gestión y soporte.

2.3 Datos de uso y técnicos

• Dirección IP y datos de geolocalización aproximada
• Tipo de navegador, sistema operativo y dispositivo
• Páginas visitadas, funcionalidades utilizadas y acciones realizadas en la plataforma
• Tiempos de sesión y frecuencia de uso

2.4 Logs de streaming

Registramos metadatos de las sesiones de streaming (inicio, fin, duración, protocolo utilizado, región de origen) con fines de diagnóstico, seguridad y mejora del servicio. No almacenamos el contenido del vídeo transmitido una vez finalizada la sesión.

2.5 Motivo de cancelación

Si cancelas una suscripción o eliminas tu cuenta, te preguntamos el motivo. Guardamos la opción que elijas y, si lo escribes, el comentario libre que añadas. Puedes elegir «Prefiero no decirlo»: la cancelación se completa igual. Al eliminar tu cuenta borramos el comentario y desvinculamos el motivo de tu identidad, conservando únicamente el dato agregado y anónimo.

3. Finalidad del tratamiento

• Prestación del servicio: gestión de la cuenta, provisión de recursos de streaming, soporte técnico.
• Facturación y gestión de pagos: emisión de facturas, gestión de suscripciones y cobros recurrentes a través de Stripe.
• Seguridad y prevención de fraude: detección de accesos no autorizados, abuso de recursos y actividades ilícitas.
• Comunicaciones del servicio: notificaciones sobre cambios en el servicio, renovaciones, incidencias o actualizaciones relevantes.
• Mejora del servicio: análisis agregado de uso para optimizar el rendimiento y la experiencia de usuario (con tu consentimiento cuando sea necesario).
• Análisis de bajas: el motivo de cancelación se usa, de forma agregada, para entender por qué se dan de baja los usuarios y corregir lo que falle.

4. Base legal del tratamiento

• Ejecución del contrato (Art. 6.1.b RGPD): el tratamiento de datos de cuenta, facturación y logs de streaming es necesario para la prestación del servicio contratado.
• Interés legítimo (Art. 6.1.f RGPD): los datos de uso y técnicos se tratan para garantizar la seguridad, prevenir el fraude y mejorar el servicio.
• Obligación legal (Art. 6.1.c RGPD): conservación de registros contables y fiscales conforme a la normativa española.
• Consentimiento (Art. 6.1.a RGPD): cookies analíticas y comunicaciones comerciales (novedades y anuncios de nuevos productos).

5. Encargados del tratamiento y terceros

Enhanced IRL trabaja con los siguientes proveedores externos que pueden tener acceso a datos personales en calidad de encargados del tratamiento:

Todos los encargados del tratamiento están sujetos a contratos de protección de datos y ofrecen garantías suficientes conforme al RGPD.

6. Conservación de datos

• Datos de cuenta: mientras la cuenta esté activa y, tras su cancelación, durante el tiempo necesario para atender reclamaciones o responsabilidades legales (máximo 3 años).
• Datos de facturación y fiscales: 5 años desde la emisión de la factura, conforme a las obligaciones fiscales españolas.
• Logs de streaming y datos técnicos: 90 días desde su generación, salvo que sea necesario conservarlos por motivos de seguridad o investigación de incidentes.
• Datos de analytics: en formato agregado y anonimizado, sin límite temporal.

7. Tus derechos (RGPD)

Como titular de los datos, tienes los siguientes derechos, que puedes ejercer contactando con nosotros a través de nuestro formulario de contacto:

• Acceso: obtener confirmación sobre si tratamos tus datos y, en su caso, una copia de los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad con que fueron recogidos.
• Portabilidad: recibir tus datos en un formato estructurado, común y de lectura mecánica, y transmitirlos a otro responsable.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento de tus datos en determinadas circunstancias.
• Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Tienes también el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Transferencias internacionales de datos

Enhanced IRL aloja en la Unión Europea la infraestructura que trata datos personales de cuenta: bases de datos, panel de cliente y servidores Cloud OBS.

Para reducir la latencia de quienes emiten desde otros continentes, los relays de entrada de vídeo se ubican, además de en la Unión Europea, en Singapur y en Estados Unidos. Por ellos circula en tránsito la señal de vídeo que el usuario emite y los datos de conexión asociados (dirección IP y metadatos de la retransmisión); no almacenan de forma permanente el contenido emitido. El usuario elige la región de entrada de su clave de retransmisión.

Estos relays los presta DigitalOcean, LLC, cuyo acuerdo de tratamiento de datos (DPA) se aplica automáticamente como anexo a sus condiciones de servicio. Las transferencias al relay de Estados Unidos se amparan en el EU-U.S. Data Privacy Framework, al que DigitalOcean está adherida, y en las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea como mecanismo de respaldo para el caso de que dicho marco quede invalidado. Las transferencias al relay de Singapur, que no está cubierto por el Data Privacy Framework —limitado a Estados Unidos—, se amparan en las cláusulas contractuales tipo.

Las transferencias realizadas a través de Stripe, Inc. (Estados Unidos) están cubiertas asimismo por cláusulas contractuales tipo. Todos estos mecanismos garantizan un nivel de protección equivalente al del RGPD.

9. Cookies

9.1 Cookies técnicas necesarias

Utilizamos cookies técnicas imprescindibles para el funcionamiento de la plataforma, como la gestión de la sesión de usuario y la preferencia de idioma o tema. Estas cookies no requieren consentimiento.

9.2 Analítica web sin cookies

Para medir el uso del sitio (páginas visitadas, origen del tráfico y eventos de navegación) utilizamos Umami, una herramienta de analítica alojada en nuestros propios servidores en la Unión Europea. No utiliza cookies ni almacena identificadores en tu dispositivo, y no rastrea tu actividad entre distintos sitios web. En la web pública los datos se procesan de forma anonimizada y agregada.

Dentro del panel de cliente, y solo si has aceptado la analítica, asociamos esos eventos de uso a tu cuenta (identificador interno, nombre de usuario, idioma y plan contratado). Lo hacemos para entender cómo se usa el servicio, detectar problemas y priorizar mejoras, y para poder ayudarte mejor cuando abres una incidencia. La base jurídica es tu consentimiento, que puedes retirar en cualquier momento eligiendo «Solo necesarias» en el aviso de cookies: a partir de ese momento dejaremos de asociar tu actividad a tu cuenta. Estos datos no se comparten con terceros ni se usan para publicidad ni para elaborar perfiles con efectos jurídicos.

9.3 Gestión de cookies

Puedes configurar tu navegador para bloquear o eliminar cookies en cualquier momento. Ten en cuenta que deshabilitar las cookies técnicas puede afectar al correcto funcionamiento del servicio.

10. Seguridad de los datos

Enhanced IRL implementa medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación. Entre estas medidas se incluyen: cifrado en tránsito (TLS), cifrado en reposo, acceso restringido por roles, auditorías de seguridad periódicas y procedimientos de respuesta ante incidentes. En caso de una brecha de seguridad que afecte a tus datos, te notificaremos en el plazo legalmente establecido.

11. Contacto y Delegado de Protección de Datos

Para ejercer tus derechos o realizar cualquier consulta sobre el tratamiento de tus datos personales, puedes contactar con nosotros en:

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, actualizaremos la fecha de vigencia en la parte superior de este documento y, si los cambios son significativos, te lo notificaremos por correo electrónico o mediante un aviso destacado en la plataforma.