1. Responsable del tratamiento

La Gráfica Tenerife
Santa Cruz de Tenerife, España
Contacto: privacidad@serieprint.com

2. Datos que recopilamos

Dato	Origen	Finalidad
Nombre y apellidos	Google OAuth	Identificación en la plataforma
Dirección de correo electrónico	Google OAuth / Registro	Acceso a la cuenta y comunicaciones
Foto de perfil	Google OAuth	Mostrar avatar en la interfaz
Datos de pago	Stripe	Gestión de suscripciones Pro
Proyectos y configuraciones	Uso de la app	Almacenamiento del trabajo del usuario
Datos de navegación	Google Analytics	Mejora del servicio (con consentimiento)

Nota importante: SeriePrint nunca almacena datos completos de tarjetas de crédito. Los pagos son procesados íntegramente por Stripe, que cuenta con certificación PCI DSS.

3. Base legal del tratamiento

• Ejecución de contrato — para prestarte el servicio contratado (cuenta y suscripción)
• Consentimiento — para el uso de cookies analíticas y comunicaciones de marketing
• Interés legítimo — para la seguridad de la plataforma y prevención de fraude
• Obligación legal — para cumplir con requisitos fiscales y contables

4. Almacenamiento y seguridad

Tus proyectos y datos de cuenta se almacenan en servidores de Hetzner Online GmbH, ubicados en la Unión Europea (Alemania). Hetzner cumple con el RGPD y ofrece infraestructura certificada ISO 27001.

Aplicamos las siguientes medidas de seguridad:

• Conexiones cifradas mediante HTTPS/TLS en todo momento
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
• Tokens de sesión con expiración automática (30 días)
• Copias de seguridad automáticas diarias
• Acceso a la base de datos restringido por firewall

5. Servicios de terceros

Servicio	Finalidad	Política de privacidad
Google OAuth	Autenticación con cuenta Google	policies.google.com
Stripe	Procesamiento de pagos	stripe.com/es/privacy
Google Analytics	Análisis de uso (con consentimiento)	policies.google.com
Hetzner	Alojamiento de datos	hetzner.com

6. Conservación de datos

• Cuenta activa: mientras mantengas tu cuenta abierta
• Cuenta eliminada: los datos se borran en un plazo máximo de 30 días
• Datos de facturación: conservados 7 años por obligación fiscal española
• Logs de seguridad: 90 días

7. Tus derechos

Como usuario de la UE, tienes derecho a:

• Acceso — solicitar una copia de tus datos personales
• Rectificación — corregir datos inexactos
• Supresión — solicitar la eliminación de tu cuenta y datos
• Portabilidad — recibir tus datos en formato estructurado
• Oposición — oponerte al tratamiento basado en interés legítimo
• Limitación — restringir el tratamiento en determinadas circunstancias

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@serieprint.com. Responderemos en un plazo máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

8. Transferencias internacionales

Google y Stripe pueden procesar datos fuera de la UE. Ambas empresas cuentan con las garantías adecuadas (Cláusulas Contractuales Tipo de la Comisión Europea) para estas transferencias.

9. Cambios en esta política

Notificaremos cualquier cambio relevante por correo electrónico con al menos 15 días de antelación. La versión actualizada estará siempre disponible en esta página.

10. Contacto

Para cualquier consulta sobre privacidad: privacidad@serieprint.com