Política de Privacidad
Última actualización: junio de 2026
1. Responsable del tratamiento
Titular:
NIF:
Domicilio:
Correo de contacto: nacionalidadesyresidencias@gmail.com
2. Datos que recogemos
| Dato | Finalidad | Base legal | Retención |
|---|---|---|---|
| Correo electrónico, nombre | Crear y gestionar tu cuenta | Ejecución de contrato | Mientras la cuenta esté activa |
| Contraseña (hash bcrypt) | Autenticación segura | Ejecución de contrato | Mientras la cuenta esté activa |
| Progreso y respuestas | Mostrar estadísticas personalizadas | Ejecución de contrato | Mientras la cuenta esté activa |
| Datos de pago (Stripe) | Gestión de suscripciones | Ejecución de contrato | Según política de Stripe |
| Cookies analíticas (GA) | Mejorar la experiencia | Consentimiento | 26 meses (configurable) |
| Dirección IP | Seguridad y detección de fraude | Interés legítimo | 90 días en logs del servidor |
3. Destinatarios y transferencias internacionales
Tus datos pueden ser compartidos con:
- Stripe, Inc. (EE.UU.) — procesamiento de pagos, con cláusulas contractuales tipo.
- Resend — envío de emails transaccionales.
- Google LLC — analítica (GA4), solo con tu consentimiento.
- Railway — alojamiento de la base de datos en producción (UE cuando sea posible).
No vendemos ni cedemos tus datos a terceros con fines publicitarios.
4. Tus derechos (RGPD / LOPDGDD)
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición enviando un email a nacionalidadesyresidencias@gmail.com con el asunto "Derechos RGPD" y adjuntando copia de tu documento de identidad.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
5. Seguridad
Las contraseñas se almacenan exclusivamente en formato hash (bcrypt). La comunicación con el servidor utiliza HTTPS. Las sesiones se gestionan mediante cookies httpOnly con atributo SameSite=strict.
6. Menores
El servicio está dirigido a mayores de 16 años. No recopilamos conscientemente datos de menores.
7. Cambios en esta política
Cualquier cambio significativo en esta política de privacidad se comunicará por email a los usuarios registrados con al menos 15 días de antelación.