// Vigente desde 2026-09-28 · v1.1 · Conforme al RGPD
// Las traducciones de este documento se ofrecen por comodidad. Si una traducción y la versión en inglés difieren, prevalece la versión en inglés.
Somos un estudio pequeño y tampoco queremos tus datos. Esta página te explica exactamente qué recopilamos, por qué y cómo pedirnos que lo borremos. Está redactada para cumplir el Reglamento General de Protección de Datos de la UE (RGPD) y la legislación lituana de protección de datos.
| Dato | Base jurídica | Para qué lo necesitamos | Cuánto tiempo |
|---|---|---|---|
| Dirección de correo electrónico | Ejecución del contrato (art. 6.1.b RGPD) | Enviarte tu licencia; restablecer el acceso | Hasta que se elimine la cuenta |
| Nombre (opcional) | Ejecución del contrato | Personalizar correos y recibos | Hasta que se elimine la cuenta |
| ID de pago de Stripe y país de facturación | Obligación legal (normativa fiscal) | Conciliar reembolsos; registros fiscales | 10 años (normativa fiscal lituana) |
| Huella de equipo cifrada con hash y nombre del equipo | Interés legítimo (art. 6.1.f, antipiratería) | Aplicar el límite de equipos de tu plan; mostrar tus equipos en tu cuenta | Hasta que caduque la licencia + 90 días |
| Analítica web (Google Analytics) | Consentimiento (art. 6.1.a), solo si pulsas «Aceptar» | Entender qué páginas ayudan a la gente a comprar | Hasta 14 meses |
| Suscripción al boletín | Consentimiento (art. 6.1.a) | Enviar las novedades de «lab notes» | Hasta que te des de baja |
| Estadísticas de uso de la app (opcionales) | Consentimiento (art. 6.1.a), desactivadas hasta que las actives | Saber qué funciones usa la gente. Se envían con un ID aleatorio, nunca con tu clave, tu correo ni tu huella de equipo | Hasta que nos pidas borrarlas |
| Dirección IP | Interés legítimo (art. 6.1.f, seguridad) | Frenar el spam y los intentos de adivinar contraseñas; contar descargas por país (se guarda acortada) | Hasta que nos pidas borrarlas |
| Mensajes y solicitudes que nos envías | Pasos que nos pides dar (art. 6.1.b) | Responderte; revisar solicitudes de Creator Pass y de Asset Master | Hasta que nos pidas borrarlas |
Estos servicios tratan datos en nuestro nombre. Tenemos acuerdos de tratamiento de datos (DPA) con cada uno y cumplen el RGPD.
| Servicio | Finalidad | Región |
|---|---|---|
| Stripe, pagos | Procesar pagos con tarjeta | Irlanda (UE) para clientes de la UE |
| Postmark, correo electrónico | Enviar correos de licencia y de cuenta | EE. UU. (cláusulas contractuales tipo) |
| Buttondown, boletín | Gestionar el boletín con suscripción voluntaria | EE. UU. (CCT); solo si te suscribes |
| Google, analítica y correo | Analítica web (solo si aceptas); nuestro buzón de correo | UE / EE. UU. (CCT) |
| Hetzner, alojamiento | Alojar la web y el servidor de licencias | Alemania (UE) |
Tienes derecho a:
Para ejercer cualquiera de estos derechos, escribe a privacy@popmagics.com. Respondemos en un plazo de 30 días, como exige el artículo 12, apartado 3, del RGPD, normalmente en un día hábil.
Si nos pides que eliminemos tu cuenta, borramos todo excepto:
Nuestros productos no están dirigidos a menores. No recopilamos a sabiendas datos personales de menores de 16 años. Si un padre, madre o tutor cree que un menor nos ha facilitado datos, que escriba a privacy@popmagics.com y los borraremos sin demora.
Cuando transferimos datos personales de la UE a encargados fuera de la UE (Stripe, Postmark, Buttondown, Google), nos basamos en cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, junto con medidas complementarias adecuadas a los datos de que se trate.
Aplicamos prácticas estándar del sector, como HTTPS en todas partes, licencias firmadas con Ed25519, huellas de equipo cifradas con hash, inicio de sesión en dos pasos para el personal y controles de acceso de mínimo privilegio. Si una brecha pone en riesgo datos personales, la notificamos a la autoridad de control en un plazo de 72 horas desde que tenemos conocimiento de ella (artículo 33 del RGPD) e informamos a las personas afectadas sin dilación indebida cuando el riesgo para ellas es alto (artículo 34).
Si cambiamos algo importante, escribiremos a todas las personas con una licencia activa y publicaremos un aviso en esta página. El número de versión de arriba indica la revisión vigente.
Preguntas sobre privacidad, solicitudes de supresión, reclamaciones:
Piruz Afruz, MB · Reg. 306655229
Laisvės pr. 60, LT-05120 Vilnius, Lituania
Correo electrónico: privacy@popmagics.com
Autoridad de control lituana: Inspección Estatal de Protección de Datos (VDAI) · A. Juozapavičiaus g. 6, LT-09310 Vilnius
