Política de Privacidad
Última actualización: 4 de agosto de 2026 · Reglamento (UE) 2016/679 (RGPD)
1. Responsable del tratamiento
AL9 Performance (en adelante, «AL9») actúa como responsable del tratamiento de tus datos personales. Puedes contactar con nosotros en materia de protección de datos en info@al9performance.com.
2. Datos personales que tratamos
- Datos de identificación: nombre completo y dirección de correo electrónico.
- Datos de autenticación: contraseña (almacenada como hash bcrypt, nunca en claro).
- Datos de consentimiento (Consent Log): hash SHA-256 de la IP anonimizada, timestamp UTC e identificador de la versión legal aceptada.
- Datos de uso: sesiones de análisis guardadas (JSONB en base de datos), vídeos consultados.
- Datos de facturación: gestionados exclusivamente por Stripe. AL9 no almacena datos de tarjeta.
- Datos de soporte: contenido de los mensajes enviados a través del formulario de soporte.
- Datos de navegación y campañas: únicamente si autorizas las categorías «Analítica» o «Publicidad» en el banner de cookies (ver apartado 7).
3. Finalidades y bases legales del tratamiento
| Finalidad | Base legal (RGPD) |
|---|---|
| Gestión del contrato de suscripción | Art. 6.1.b — Ejecución de contrato |
| Consent Logging (registro inmutable de consentimiento) | Art. 6.1.c — Obligación legal + Art. 7.1 |
| Comunicaciones comerciales (opt-in) | Art. 6.1.a — Consentimiento explícito |
| Envío de facturas y gestión fiscal | Art. 6.1.c — Obligación legal (Ley General Tributaria) |
| Soporte técnico | Art. 6.1.b — Ejecución de contrato |
| Seguridad y prevención del fraude | Art. 6.1.f — Interés legítimo |
| Medición de audiencia y publicidad (cookies no necesarias) | Art. 6.1.a — Consentimiento explícito |
4. Períodos de conservación
Los datos se conservan mientras dure la relación contractual y, tras su terminación, durante los plazos legales mínimos: 5 años para datos fiscales (Ley General Tributaria), 3 años para datos de consentimiento (LSSI-CE). Los registros del Consent Log son inmutables por diseño del sistema y se conservan durante el período exigido por la normativa aplicable. Las cookies se conservan durante el plazo indicado en el apartado 7.
5. Destinatarios y transferencias internacionales
AL9 utiliza los siguientes encargados y destinatarios, algunos de ellos ubicados fuera del Espacio Económico Europeo. Las transferencias se amparan en la Decisión de Adecuación del EU-US Data Privacy Framework cuando el proveedor está certificado en él y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea:
- Supabase Inc. (EE. UU.) — base de datos y autenticación.
- OpenAI, LLC (EE. UU.) — procesamiento de consultas del asistente IA.
- Stripe, Inc. (EE. UU.) — pasarela de pago y facturación.
- Resend, Inc. (EE. UU.) — envío de correos transaccionales.
- Vimeo.com, Inc. (EE. UU.) — alojamiento y distribución de vídeo.
- Cloudflare, Inc. (EE. UU.) — protección anti-bot (Turnstile) y red de distribución.
- Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (EE. UU.) — medición de campañas publicitarias y publicidad personalizada (Meta Pixel y Conversions API). Solo recibe datos si autorizas la categoría «Publicidad» en el banner de cookies.
- Google Ireland Ltd. / Google LLC (EE. UU.) — medición de audiencia (Google Analytics 4) y medición de conversiones publicitarias (Google Ads). Solo recibe datos si autorizas la categoría «Analítica y Publicidad» en el banner de cookies.
6. Tus derechos (ARCO+)
Puedes ejercer en cualquier momento, sin necesidad de estar registrado, los siguientes derechos:
- AccesoObtener confirmación de qué datos tratamos sobre ti.
- RectificaciónCorregir datos inexactos o incompletos.
- Supresión (Derecho al Olvido)Solicitar el borrado en cascada de todos tus datos personales. Disponible en /perfil → «Eliminar cuenta» (RGPD Art. 17).
- LimitaciónSolicitar que suspendamos temporalmente el tratamiento.
- PortabilidadRecibir tus datos en formato estructurado y legible por máquina.
- OposiciónOponerte al tratamiento basado en interés legítimo.
- Retirada del consentimientoRetirar en cualquier momento el consentimiento para comunicaciones comerciales y para las cookies no necesarias (sin efecto retroactivo).
Para ejercer estos derechos, envía tu solicitud con copia de tu documento identificativo a info@al9performance.com. Responderemos en el plazo máximo de 30 días (Art. 12 RGPD). Si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Resolución de litigios en línea (ODR)
Para disputas sobre privacidad o tratamiento de datos, los consumidores de la Unión Europea pueden acceder a la plataforma ODR de la Comisión Europea: https://ec.europa.eu/consumers/odr.