1. Responsable del tratamiento
Peyleth Solutions SL, CIF B93716306, con domicilio en Calle Río Sorbe 9, Bajo G, 29006 Málaga, España. Contacto de privacidad: info@peyleth.com.
2. Datos tratados
- Cuenta: identificador, nombre, email, sesión y preferencias.
- Uso como invitado: identificador aleatorio guardado en una cookie técnica.
- Archivos: nombre, formato, tamaño, metadatos técnicos, contenido necesario para procesarlos y resultados.
- Operación y seguridad: IP o hash de IP, agente de usuario, registros, límites consumidos, errores y auditoría.
- Facturación: identificadores de cliente y suscripción, estado, periodo y datos fiscales facilitados a Creem. DeXaY no almacena números completos de tarjeta.
- Analítica: páginas, referencia, país aproximado, dispositivo y navegador de forma agregada y sin cookies analíticas.
3. Finalidades y bases jurídicas
- Prestar conversiones, descargas, cuenta e historial: ejecución del servicio solicitado o del contrato.
- Gestionar pagos, facturas y obligaciones contables: contrato y obligación legal.
- Aplicar límites, prevenir fraude y proteger la plataforma: interés legítimo en la seguridad y continuidad del servicio.
- Medir rendimiento y uso agregado: interés legítimo en mejorar el producto, con analítica minimizada y sin cookies.
- Atender derechos y requerimientos de autoridades: obligación legal.
4. Conservación
Los archivos se eliminan automáticamente según el plan: actualmente 2 horas en Gratis, 24 horas en Pro y 72 horas en Business. Los intentos de subida incompletos se depuran antes. Los datos de cuenta se mantienen mientras exista la relación y, tras su cierre, solo durante los plazos necesarios para responsabilidades y obligaciones legales. La información de facturación se conserva durante los plazos fiscales y contables aplicables.
5. Proveedores y destinatarios
Intervienen como proveedores tecnológicos Vercel (alojamiento y analítica), Neon (base de datos y autenticación), Cloudflare R2 (archivos), Trigger.dev (ejecución de conversiones) y Creem (Merchant of Record, pagos, impuestos y facturación). También podrán comunicarse datos cuando exista obligación legal. No se venden datos personales.
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Se utilizarán las garantías previstas por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo, según corresponda al servicio y ubicación efectiva.
7. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@peyleth.com. Podremos pedir información razonable para verificar su identidad. También puede reclamar ante la Agencia Española de Protección de Datos.
8. Seguridad, menores y decisiones automatizadas
Aplicamos controles de acceso, URLs firmadas de corta duración, almacenamiento privado, límites de uso y registros de auditoría. El servicio no se dirige a menores de 18 años. No se adoptan decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados.
9. Cambios
La política podrá actualizarse por cambios del producto, proveedores o normativa. Cuando el cambio sea relevante se informará por medios razonables y se indicará una nueva fecha de actualización.