Política de privacidad

1. Responsable del tratamiento

• Titular: Pavel Macelaroiu, persona física (marca "Macelai").
• NIF / DNI: [COMPLETAR antes de publicar · tu DNI o NIE].
• Domicilio: [COMPLETAR antes de publicar · dirección completa].
• Correo de contacto: pavelmacelaroiu@gmail.com

Al no alcanzar los umbrales del art. 37 RGPD, no es obligatorio designar un Delegado de Protección de Datos (DPO). Para cualquier consulta relativa a privacidad, dirígete al correo indicado.

Naturaleza del sitio. Esta web es un portfolio técnico del Titular. No se comercializan servicios ni se procesan pagos desde macelai.com. Cualquier relación comercial se formaliza mediante contacto directo y, en su caso, contrato específico posterior, en cuyo momento se ampliará la información de tratamiento aplicable a esa relación.

2. Qué datos tratamos

Tratamos únicamente los datos necesarios según el canal por el que interactúas con el sitio:

• Formulario de contacto / email: nombre, correo, contenido del mensaje y cualquier dato que decidas aportar para que podamos responderte.
• Navegación: datos técnicos anónimos (páginas vistas, navegador, país) si aceptas las cookies analíticas. Ver política de cookies.

Tratamientos adicionales (facturación, entrega de señales por Telegram/Discord, ejecución de contratos de servicios) solo aplican si, tras un contacto previo, se formaliza una relación comercial específica; en ese caso se entregará al interesado la información de tratamiento correspondiente antes de iniciar el servicio.

No tratamos datos sensibles (art. 9 RGPD) ni datos de menores de 14 años. Si detectamos que se nos han enviado datos de un menor sin consentimiento del titular de la patria potestad, los eliminaremos.

3. Finalidades y base jurídica

• Responder a tus consultas — art. 6.1.b RGPD (medidas precontractuales a petición tuya) y 6.1.a (consentimiento si no hay relación previa).
• Prestar los servicios contratados (señales, desarrollos, consultoría) — art. 6.1.b RGPD (ejecución de contrato).
• Cumplir obligaciones legales (fiscales, contables) — art. 6.1.c RGPD.
• Enviarte información del producto (avisos operativos, actualizaciones de servicio) — art. 6.1.b. Comunicaciones comerciales ajenas al servicio contratado solo con tu consentimiento expreso (6.1.a).
• Analítica web agregada — art. 6.1.a (consentimiento mediante banner).
• Seguridad del sistema (registros de acceso, prevención de abuso) — art. 6.1.f (interés legítimo).

4. Plazo de conservación

• Datos de contacto sin contratación: hasta 12 meses desde la última interacción.
• Datos de clientes: durante la relación contractual y, después, el plazo legalmente exigible (hasta 6 años por obligaciones fiscales y contables, art. 30 Código de Comercio).
• Consentimientos y evidencias: durante el periodo de vigencia y 3 años más para acreditar su obtención.

5. Destinatarios

Tus datos no se venden ni se ceden a terceros con fines comerciales. Solo los compartimos con prestadores de servicios necesarios para operar el sitio y los servicios contratados, bajo contrato de encargado de tratamiento (art. 28 RGPD):

• Hosting / infraestructura: [proveedor de hosting — p. ej. Hetzner (Alemania), OVH (UE), AWS (UE)]. Ubicación dentro del EEE.
• Correo electrónico: [proveedor de email corporativo, p. ej. ProtonMail (Suiza) o Google Workspace con cláusulas tipo].
• Pasarela de pago: [Stripe Payments Europe Ltd. (Irlanda) u otra que se use], que actúa como responsable independiente respecto a los datos de pago.
• Plausible Analytics (Países Bajos, UE) para analítica agregada sin perfilado, solo si aceptas las cookies analíticas.
• Telegram (Dubái / UE en función del servidor) y Discord (EE. UU., con cláusulas contractuales tipo) si optas por recibir señales por esos canales.

Cuando un prestador esté fuera del EEE, nos apoyamos en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) como garantía adecuada de transferencia.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiéndonos a pavelmacelaroiu@gmail.com con el asunto "Protección de datos" y acreditando tu identidad (p. ej. adjuntando copia del DNI, que luego se eliminará):

• Acceso — saber qué datos tuyos tratamos.
• Rectificación — corregir datos inexactos.
• Supresión ("derecho al olvido") — eliminar tus datos cuando ya no sean necesarios.
• Oposición — oponerte al tratamiento basado en interés legítimo.
• Limitación del tratamiento.
• Portabilidad — recibir tus datos en formato estructurado.
• Retirar el consentimiento cuando el tratamiento se base en él, sin efectos retroactivos.

Contestaremos en un plazo máximo de un mes (ampliable a dos si la solicitud fuera compleja). Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Decisiones automatizadas y perfilado

No tomamos decisiones automatizadas con efecto jurídico sobre ti ni hacemos perfilado de tus datos personales. El Signal Engine aplica lógica automatizada sobre datos de mercado, no sobre usuarios.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado TLS en todas las comunicaciones, control de acceso por rol, auditoría de logs, copias de seguridad cifradas, separación de entornos y revisión periódica. Toda persona con acceso a datos está sujeta a deber de confidencialidad.

9. Cambios en esta política

Podemos modificar esta política para adaptarla a cambios legales o al servicio. La fecha de la última actualización aparece al principio del documento. En caso de cambios sustanciales, te avisaremos por los canales habituales antes de aplicarlos.