Política de Privacidad

1. Responsable del tratamiento

AL9 Performance (en adelante, «AL9») actúa como responsable del tratamiento de tus datos personales. Puedes contactar con nosotros en materia de protección de datos en info@al9performance.com.

2. Datos personales que tratamos

• Datos de identificación: nombre completo y dirección de correo electrónico.
• Datos de autenticación: contraseña (almacenada como hash bcrypt, nunca en claro).
• Datos de consentimiento (Consent Log): hash SHA-256 de la IP anonimizada, timestamp UTC e identificador de la versión legal aceptada.
• Datos de uso: sesiones de análisis guardadas (JSONB en base de datos), vídeos consultados.
• Datos de facturación: gestionados exclusivamente por Stripe. AL9 no almacena datos de tarjeta.
• Datos de soporte: contenido de los mensajes enviados a través del formulario de soporte.
• Datos de navegación y campañas: únicamente si autorizas las categorías «Analítica» o «Publicidad» en el banner de cookies (ver apartado 7).

3. Finalidades y bases legales del tratamiento

4. Períodos de conservación

Los datos se conservan mientras dure la relación contractual y, tras su terminación, durante los plazos legales mínimos: 5 años para datos fiscales (Ley General Tributaria), 3 años para datos de consentimiento (LSSI-CE). Los registros del Consent Log son inmutables por diseño del sistema y se conservan durante el período exigido por la normativa aplicable. Las cookies se conservan durante el plazo indicado en el apartado 7.

5. Destinatarios y transferencias internacionales

AL9 utiliza los siguientes encargados y destinatarios, algunos de ellos ubicados fuera del Espacio Económico Europeo. Las transferencias se amparan en la Decisión de Adecuación del EU-US Data Privacy Framework cuando el proveedor está certificado en él y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea:

• Supabase Inc. (EE. UU.) — base de datos y autenticación.
• OpenAI, LLC (EE. UU.) — procesamiento de consultas del asistente IA.
• Stripe, Inc. (EE. UU.) — pasarela de pago y facturación.
• Resend, Inc. (EE. UU.) — envío de correos transaccionales.
• Vimeo.com, Inc. (EE. UU.) — alojamiento y distribución de vídeo.
• Cloudflare, Inc. (EE. UU.) — protección anti-bot (Turnstile) y red de distribución.
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (EE. UU.) — medición de campañas publicitarias y publicidad personalizada (Meta Pixel y Conversions API). Solo recibe datos si autorizas la categoría «Publicidad» en el banner de cookies.
• Google Ireland Ltd. / Google LLC (EE. UU.) — medición de audiencia (Google Analytics 4) y medición de conversiones publicitarias (Google Ads). Solo recibe datos si autorizas la categoría «Analítica y Publicidad» en el banner de cookies.

6. Tus derechos (ARCO+)

Puedes ejercer en cualquier momento, sin necesidad de estar registrado, los siguientes derechos:

• AccesoObtener confirmación de qué datos tratamos sobre ti.
• RectificaciónCorregir datos inexactos o incompletos.
• Supresión (Derecho al Olvido)Solicitar el borrado en cascada de todos tus datos personales. Disponible en /perfil → «Eliminar cuenta» (RGPD Art. 17).
• LimitaciónSolicitar que suspendamos temporalmente el tratamiento.
• PortabilidadRecibir tus datos en formato estructurado y legible por máquina.
• OposiciónOponerte al tratamiento basado en interés legítimo.
• Retirada del consentimientoRetirar en cualquier momento el consentimiento para comunicaciones comerciales y para las cookies no necesarias (sin efecto retroactivo).

Para ejercer estos derechos, envía tu solicitud con copia de tu documento identificativo a info@al9performance.com. Responderemos en el plazo máximo de 30 días (Art. 12 RGPD). Si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Política de cookies

Una cookie es un pequeño archivo que se descarga en tu dispositivo al visitar el sitio. AL9 Performance clasifica las suyas en tres categorías. Las necesarias se instalan siempre porque sin ellas el servicio no puede prestarse (sesión, seguridad y pago) y, conforme al artículo 22.2 de la LSSI-CE, están exentas de consentimiento. Las de analítica y publicidad solo se instalan si las autorizas expresamente: hasta ese momento los scripts de terceros no se cargan siquiera en la página.

7.1 Cookies necesarias (no requieren consentimiento)

7.2 Cookies de analítica (requieren tu consentimiento)

7.3 Cookies de publicidad (requieren tu consentimiento)

7.4 Reproductores de vídeo

Los vídeos se sirven mediante reproductores incrustados de Vimeo y YouTube configurados en modo de privacidad reforzada (dnt=1 en Vimeo y el dominio youtube-nocookie.com), de modo que la reproducción no instala cookies de seguimiento publicitario.

7.5 Cómo cambiar o retirar tu consentimiento

Puedes modificar tu elección, o retirarla por completo, en cualquier momento y con la misma facilidad con que la diste (Art. 7.3 RGPD): pulsa «Preferencias de cookies» en el pie de página de cualquier pantalla del sitio. Se reabrirá el mismo panel de selección con tus preferencias actuales.

La retirada no afecta a la licitud del tratamiento realizado antes de retirarla. Además, puedes bloquear o eliminar cookies desde la configuración de tu navegador (Chrome, Firefox, Safari y Edge lo permiten en su apartado de privacidad), si bien deshabilitar las cookies necesarias impedirá iniciar sesión y completar pagos.

8. Resolución de litigios en línea (ODR)

Para disputas sobre privacidad o tratamiento de datos, los consumidores de la Unión Europea pueden acceder a la plataforma ODR de la Comisión Europea: https://ec.europa.eu/consumers/odr.