Política de privacidad

Responsable: el titular identificado en el aviso legal. La identificación y el contacto de privacidad deberán completarse antes de abrir el servicio a usuarios reales.
Datos tratados: correo electrónico, nombre opcional, contraseña protegida mediante hash Argon2id, verificación del correo, preferencias de comunicación, pedidos, referencias no sensibles de pagos, licencias, identificadores seudonimizados de activación, descargas y mensajes de soporte. No se solicitan contraseñas bancarias ni credenciales financieras.
Finalidades y bases jurídicas: creación y gestión de la cuenta, ejecución del contrato y entrega de licencias; cumplimiento de obligaciones legales y contables; atención de consultas a petición del interesado; seguridad y prevención de abuso mediante interés legítimo sujeto a ponderación; novedades por correo únicamente con consentimiento específico que puede retirarse desde el perfil.
Los componentes esenciales se alojan en la infraestructura propia de SURCO PRO. El proxy público utiliza Cloudflare. El titular deberá concretar su proveedor de correo, encargados del tratamiento, contratos, ubicación y, si procede, garantías de transferencias internacionales antes de activar el servicio. No se venden los datos personales.
Conservación: los datos de cuenta se mantienen mientras resulte necesaria la relación de servicio; la documentación contractual y contable se conserva durante los plazos legalmente exigibles. Las consultas se conservan mientras sea necesario para su gestión. Los registros técnicos se limitan a seguridad y diagnóstico. El titular debe aprobar una política concreta de conservación y supresión, también en copias de seguridad.
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad por el contacto publicado. La supresión puede estar limitada por obligaciones legales. Puedes retirar el consentimiento de comunicaciones sin afectar al tratamiento previo. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
No se toman decisiones automatizadas sobre la confirmación de pagos: la comprobación Bizum es manual. Los identificadores de dispositivo se almacenan mediante HMAC. Las claves de licencia se cifran y solo se muestran al comprador autorizado.
Esta política exige revisión y aprobación por el titular con sus datos reales antes de comenzar tratamientos comerciales.