Política de privacidad

WealthCertifier («nosotros» o «nuestro») opera https://www.wealthcertifier.com (el «Sitio») y presta servicios digitales de certificación de riqueza (los «Servicios»). Somos el responsable del tratamiento de los datos personales descritos aquí. Esta Política de privacidad explica qué recopilamos, por qué, con quién lo compartimos y qué derechos tienes.

La versión corta: recopilamos lo mínimo necesario para iniciar tu sesión, imprimir tu certificado y cobrar tu pago. No vendemos tus datos, no hacemos publicidad ni rastreo entre sitios, y nuestra analítica no usa cookies ni te identifica.

1. Información que recopilamos

Información que nos facilitas

No ofrecemos subida de archivos ni de imágenes, y en ningún momento pedimos documentos financieros, datos bancarios ni pruebas de patrimonio.

• Cuenta: tu dirección de correo y, opcionalmente, tu nombre, tus apellidos y tu país. No usamos contraseñas, así que nunca guardamos ninguna.
• Contenido del certificado: el título, el nombre, los apellidos y la fecha de nacimiento que decides imprimir en un certificado. Es contenido creado por ti, y no tiene por qué ser el tuyo.
• Pagos: los datos de facturación los recoge Stripe en su propia página de checkout. Nosotros recibimos una referencia de cliente de Stripe, el importe, la divisa y la fecha. Nunca vemos ni almacenamos números de tarjeta.
• Comunicaciones: el nombre, el correo y el mensaje que nos envías a través del formulario de contacto o por correo a soporte.
• Dirección de envío: solo si compras el nivel Gold Elite o Platinum Absurd Wealth, que incluye un certificado impreso y enmarcado. Pedimos la dirección por correo electrónico después del pago y la usamos únicamente para enviarte ese certificado. Nunca se recoge en el checkout y no se solicita en ningún otro nivel.

Información que recopilamos automáticamente

• Registros de servidor y seguridad: dirección IP, agente de usuario, URL solicitada y marcas de tiempo, usados para mantener el Sitio en funcionamiento, aplicar límites de uso e investigar abusos o errores.
• Analítica: páginas vistas y referentes agregados, recopilados por nuestra instancia autoalojada de Plausible Analytics. Plausible no usa cookies, no almacena direcciones IP y no crea un perfil tuyo ni te sigue entre sitios.
• Cookies: solo cookies estrictamente necesarias. Consulta nuestra Política de cookies para ver la lista completa.

2. Cómo usamos tu información

Actualmente no enviamos correos de marketing ni promocionales. El único correo que enviamos es transaccional: tu enlace de acceso y las respuestas a los mensajes que nos envías. Si esto cambia alguna vez, será con consentimiento previo y actualizaremos antes esta Política.

• Iniciar tu sesión, a través de Google o de un enlace de acceso de un solo uso por correo.
• Generar y mostrar tu certificado en PDF, y permitirte descargarlo.
• Procesar los pagos a través de Stripe y conservar un registro de la transacción.
• Mostrarte tus certificados y tu historial de facturación en tu panel.
• Responder a las solicitudes de soporte y a los mensajes del formulario de contacto.
• Mantener seguro el Sitio: límites de uso, prevención del fraude y del abuso, diagnóstico de errores.
• Entender el tráfico agregado para poder mejorar el Sitio.
• Cumplir nuestras obligaciones legales, fiscales y contables.

3. Bases legales del tratamiento (usuarios del Reino Unido y del EEE)

• Ejecución de un contrato: crear tu cuenta, generar tu certificado, cobrar el pago y darte soporte.
• Interés legítimo: mantener el Sitio seguro y disponible, prevenir el fraude y el abuso, y medir el tráfico agregado de una forma que no te identifica.
• Obligación legal: conservar los registros de transacciones por motivos fiscales y contables.
• Consentimiento: actualmente no nos basamos en él, porque no enviamos marketing ni instalamos cookies no esenciales. Si introducimos alguna de las dos cosas, te lo preguntaremos antes.

4. Con quién compartimos los datos

No vendemos datos personales y no los compartimos con fines publicitarios. Usamos los siguientes encargados del tratamiento:

• Stripe: procesamiento de pagos y checkout. Stripe actúa como responsable independiente para sus propios fines de prevención del fraude y cumplimiento normativo.
• Google: solo si eliges iniciar sesión con Google. Google nos comunica tu dirección de correo y los datos básicos de tu perfil.
• Resend: envío del correo transaccional, como tu enlace de acceso.
• Nuestro proveedor de alojamiento y base de datos: almacena el Sitio y sus datos.
• Plausible Analytics: autoalojado por nosotros, así que los datos analíticos agregados no se comparten con ningún tercero.

También podemos revelar datos cuando la ley lo exija, para proteger nuestros derechos, seguridad o propiedad, o en relación con una venta, fusión o reorganización, con aviso previo cuando la ley lo requiera.

5. Cookies

Usamos únicamente cookies estrictamente necesarias para el funcionamiento del Sitio: tu sesión, la protección frente a la falsificación de peticiones entre sitios, la cookie opcional de «recuérdame» y una cookie que recuerda si la barra lateral de tu panel está abierta. No usamos cookies publicitarias, de perfilado ni de rastreo entre sitios. Todo el detalle está en nuestra Política de cookies.

6. Conservación de los datos

• Cuenta y certificados: se conservan mientras tu cuenta esté abierta. Cuando eliminas tu cuenta, tu perfil y tus certificados desaparecen del Sitio de inmediato y se borran de forma permanente de nuestra base de datos 5 días después. Esa ventana de 5 días existe para poder deshacer un borrado accidental si nos escribes a tiempo.
• Registros de transacciones: se conservan al menos 6 años tras el cierre del ejercicio contable correspondiente, como exige la legislación fiscal del Reino Unido. Esto se aplica incluso después de que elimines tu cuenta y no se puede renunciar a ello. Por eso, si has hecho una compra, conservamos el registro del pago en lugar de borrarlo, y en su lugar eliminamos todo lo que te identifica: pasados esos mismos 5 días, tu nombre, tu dirección de correo, tu país, los datos del método de pago y el nombre y la fecha de nacimiento impresos en tu certificado se borran, dejando un registro anónimo del importe, la divisa, el nivel y la fecha.
• Mensajes de soporte: se conservan el tiempo necesario para atender la solicitud y su seguimiento.
• Registros de servidor y seguridad: se conservan durante un periodo breve y rotatorio, y después se descartan.

7. Seguridad

El Sitio se sirve por HTTPS con una política de seguridad de contenidos, los enlaces de acceso son de un solo uso y caducan a los 30 minutos, y las acciones sensibles tienen límites de uso. Los datos de tarjeta nunca pasan por nuestros servidores. Aplicamos salvaguardas administrativas y técnicas razonables, pero ningún sistema es completamente seguro. Si se produce una brecha que suponga un riesgo para ti, te lo notificaremos a ti y a la Information Commissioner's Office conforme exige el RGPD del Reino Unido.

8. Transferencias internacionales

Estamos radicados en el Reino Unido. Algunos de nuestros encargados del tratamiento, entre ellos Stripe, Google y Resend, operan servidores fuera del Reino Unido y del EEE. Cuando se transfieren datos personales, quedan protegidos por las normas de adecuación del Reino Unido o por cláusulas contractuales tipo con el Addendum de transferencia internacional de datos del Reino Unido.

9. Privacidad de los menores

Nuestros Servicios son para personas adultas. Debes tener 18 años o más para tener una cuenta o hacer una compra, y no recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha facilitado datos personales, escríbenos y los eliminaremos.

10. Tus derechos y opciones

Conforme al RGPD del Reino Unido y al RGPD de la UE tienes derecho a:

• Acceder a una copia de los datos personales que tenemos sobre ti.
• Corregir datos inexactos o incompletos. La mayoría puedes editarlos tú desde los ajustes de tu perfil.
• Eliminar tus datos. Puedes eliminar tu cuenta tú mismo en cualquier momento, con la salvedad de los registros fiscales indicados arriba.
• Oponerte al tratamiento basado en nuestro interés legítimo o solicitar su limitación.
• Recibir tus datos en un formato portable.
• Retirar el consentimiento cuando nos basemos en él.

Para ejercer un derecho, escríbenos a la dirección indicada abajo. Es posible que necesitemos verificar tu identidad, y responderemos en el plazo de un mes. Si no estás conforme con cómo tratamos tus datos, puedes reclamar ante la Information Commissioner's Office del Reino Unido en ico.org.uk, o ante tu autoridad de control local en el EEE.

Residentes de California (CCPA/CPRA)

Los residentes de California tienen derecho a conocer, eliminar y oponerse a la venta o cesión de su información personal. No vendemos ni cedemos información personal según define esos términos la CCPA, y no la tratamos con fines de publicidad conductual entre contextos. Para ejercer tus derechos, escríbenos usando los datos de contacto que aparecen abajo.

11. Enlaces y servicios de terceros

El Sitio enlaza a sitios web de terceros y te redirige a Stripe y a Google para el pago y el inicio de sesión. Esta Política de privacidad no cubre esos servicios; revisa sus avisos de privacidad por separado.

12. Cambios en esta Política

Podemos actualizar esta Política de privacidad a medida que evolucionen nuestros Servicios. Publicaremos la política actualizada con una nueva fecha de entrada en vigor. Seguir usando el Sitio después de los cambios supone la aceptación de la política actualizada.

13. Contacto

Si tienes dudas, solicitudes o inquietudes sobre esta Política de privacidad o sobre nuestras prácticas, escribe a:

Correo electrónico: [email protected]