Política de privacidad

1. Responsable del tratamiento

• Responsable: Iván Sanjuán Soriano, persona física (autónomo)
• Domicilio: Calle Cervantes 36, 03400 Villena (Alicante), España
• Contacto para privacidad: soporte@pokecomparador.com

2. Si usas el comparador sin cuenta

Puedes buscar productos, comparar precios y ver el histórico sin registrarte. En ese caso no te pedimos datos personales ni usamos cookies de publicidad. Solo si aceptas las cookies analíticas medimos tu visita con Google Analytics (ver el punto 3.7). Nuestros proveedores de alojamiento registran datos técnicos de cada visita (ver el punto 3.6).

La calculadora de valor (simulador) hace sus cálculos en tu navegador y no guarda lo que introduces.

3. Qué datos tratamos y para qué

3.1 Creación de cuenta e inicio de sesión con email y contraseña

• Datos: email, contraseña (la guarda nuestro proveedor de autenticación de forma cifrada mediante hash; nunca la vemos ni la guardamos en claro), identificador de usuario, fechas de alta, de confirmación del email y de último acceso.
• Finalidad: crear y mantener tu cuenta, confirmar que el email es tuyo y permitirte entrar.
• Base jurídica: ejecución del contrato de uso de la cuenta que aceptas al registrarte (art. 6.1.b RGPD).

3.2 Inicio de sesión con Google (opcional)

• Cuándo: solo si eliges «Continuar con Google». Es opcional: puedes registrarte con email y contraseña.
• Permisos que pedimos a Google: únicamente openid, email y profile, es decir, el identificador de tu cuenta de Google, tu dirección de email y tu información básica de perfil (nombre y foto de perfil). No pedimos acceso a Gmail, Drive, contactos, calendario ni a ningún otro dato o servicio de Google.
• Finalidad: crear tu cuenta o iniciar sesión sin contraseña, y mostrar tu nombre y foto en tu cuenta.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD). El uso de tu cuenta de Google se rige además por la política de privacidad de Google.

3.3 Perfil y plan

• Datos: nombre visible y foto de perfil si los facilita el proveedor de acceso; tu plan (Free o PokePRO) y sus límites.
• Finalidad: mostrar tu cuenta y aplicar las funciones de tu plan.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

La watchlist y las alertas se explican en el punto 3.8. La colección aún no guarda datos: cuando lo haga, actualizaremos esta política.

3.4 Emails del servicio

• Datos: email y el contenido del mensaje.
• Finalidad: enviarte solo los emails necesarios para tu cuenta: la confirmación de tu email al registrarte y, si lo pides, el enlace para restablecer tu contraseña.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

No enviamos newsletters ni comunicaciones comerciales. Si algún día lo hacemos, te pediremos el consentimiento antes.

3.5 Atención por email

• Datos: email y lo que nos cuentes al escribirnos.
• Finalidad: responder a tus consultas y solicitudes, incluidas las de privacidad.
• Base jurídica: si tienes cuenta, ejecución del contrato (art. 6.1.b RGPD); si no, nuestro interés legítimo en atender a quien nos escribe (art. 6.1.f RGPD); para solicitudes de derechos, cumplimiento de una obligación legal (art. 6.1.c RGPD).

3.6 Seguridad y registros técnicos

• Datos: dirección IP, navegador, fecha y hora de las peticiones y de los eventos de acceso (registro, inicio y cierre de sesión), que guardan nuestros proveedores de alojamiento y autenticación.
• Finalidad: mantener el servicio funcionando, limitar intentos abusivos (por ejemplo, demasiados intentos de inicio de sesión) y detectar fraudes o ataques.
• Verificación anti-bots: en los formularios de registro, inicio de sesión, recuperación de contraseña y reenvío del email de confirmación usamos Cloudflare Turnstile, que analiza datos técnicos de tu navegador y tu dirección IP para comprobar que no eres un programa automático. No usa cookies de publicidad ni rastrea tu navegación por otras webs.
• Base jurídica: interés legítimo en la seguridad del servicio y de las cuentas (art. 6.1.f RGPD).

3.7 Analítica web (Google Analytics, opcional)

• Cuándo: solo si aceptas las cookies analíticas en el aviso de cookies. Si no las aceptas, no se carga Google Analytics ni se le envía ningún dato.
• Datos: datos de uso y del dispositivo durante tu visita: páginas que ves, fecha y hora, página desde la que llegas, navegador, sistema operativo, tipo de dispositivo, idioma, ubicación aproximada que Google deduce de tu conexión y el identificador aleatorio de las cookies de Google Analytics (ver la Política de cookies).
• Finalidad: obtener estadísticas de uso de la web para entender cómo se utiliza y mejorarla. No lo usamos para publicidad ni para elaborar perfiles: tenemos desactivadas las señales de Google y la personalización de anuncios.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
• Retirar el consentimiento: cuando quieras, desde «Configurar cookies» en el pie de cualquier página. Dejamos de medir al momento y borramos de nuestro dominio las cookies de Google Analytics. Retirarlo no afecta a la licitud de lo medido antes.
• Proveedor: Google, que presta el servicio de Google Analytics y trata estos datos según su información de privacidad.

3.8 Watchlist y alertas

• Cuándo: solo si guardas productos en tu watchlist o creas alertas con tu cuenta.
• Datos: los productos de tu watchlist; tus alertas (producto, tipo de alerta, precio objetivo si lo pones, si está activa y cuándo se cumplió por última vez); un registro técnico de cada aviso (tipo, estado del envío y fechas) y tu preferencia de recibir o no las alertas por email.
• Finalidad: que sigas los productos que te interesan y, si tienes alertas activas, avisarte por email a la dirección de tu cuenta cuando se cumplan (vuelve el stock, baja el mejor precio o se alcanza tu precio objetivo). Son avisos del servicio que has pedido, no publicidad.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD): prestarte el servicio de watchlist y alertas que activas.
• Cómo dejar de recibir los emails: con el enlace «Desactivar esta alerta» de cada email, desactivando o borrando la alerta en Tus alertas o apagando allí los emails de todas tus alertas (se conservan, pero no se envía ningún email).
• Proveedor: los emails los envía Resend por cuenta de PokeComparador desde soporte@pokecomparador.com (ver el apartado 5).

4. Cuánto tiempo los conservamos

• Cuenta, perfil y plan: mientras la cuenta esté activa. Las solicitudes de supresión se tramitarán sin dilación indebida y, con carácter general, en un plazo máximo de 30 días, salvo aquellos datos que deban conservarse durante más tiempo por obligación legal o para la formulación, ejercicio o defensa de reclamaciones.
• Copias de seguridad: los datos suprimidos pueden permanecer durante un tiempo limitado en las copias de seguridad de nuestro proveedor, hasta que se sobrescriben en su ciclo habitual. No se usan para ninguna otra finalidad.
• Atención por email: 12 meses desde la resolución de la consulta, salvo que haya una reclamación o incidencia pendiente, una obligación legal de conservarlos o sean necesarios para la defensa jurídica; en esos casos, el tiempo que dure esa situación.
• Watchlist y alertas: mientras no las borres o mientras la cuenta esté activa. El registro técnico de cada aviso por email se borra a los 90 días.
• Registros técnicos: durante los periodos de retención limitados de nuestros proveedores de alojamiento y autenticación.
• Analítica web: las cookies de Google Analytics duran como máximo 400 días desde tu última visita con las analíticas aceptadas (se borran antes si retiras el consentimiento); los datos de uso se conservan en Google Analytics durante el plazo de conservación de datos configurado en nuestra cuenta.

5. Con quién compartimos los datos

No vendemos tus datos ni los cedemos con fines publicitarios. Los tratan estos proveedores, que nos prestan sus servicios (en el caso de Stripe, ver también el apartado 10):

Si inicias sesión con Google, Google trata tus datos como responsable independiente según su propia política. Si aceptas las cookies analíticas, Google, como proveedor de Google Analytics, trata los datos de uso descritos en el punto 3.7. Cuando pulsas «Ver oferta», sales a la web de la tienda, que trata tus datos según sus propias políticas.

También comunicaremos datos a autoridades y tribunales cuando una ley nos obligue.

6. Transferencias internacionales

La base de datos y la autenticación se alojan en la Unión Europea (Irlanda). Estamos completando la verificación de dónde tratan los datos nuestros proveedores de alojamiento web (Vercel), de envío de emails (Resend), de pagos (Stripe), de verificación anti-bots (Cloudflare Turnstile) y de analítica web (Google Analytics, solo si la aceptas) y, si hubiera transferencias fuera del Espacio Económico Europeo, de las garantías con que se realizan; actualizaremos este apartado con esa información. Mientras tanto, puedes pedirnos información sobre ello escribiendo a soporte@pokecomparador.com.

7. Tus derechos

Puedes ejercer en cualquier momento estos derechos sobre tus datos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos y tu cuenta.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Limitación: pedir que dejemos de usar tus datos mientras se resuelve una reclamación.
• Portabilidad: recibir los datos que nos diste en un formato estructurado.
• Retirada del consentimiento: si algún tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras. Hoy solo la analítica web (Google Analytics, punto 3.7) se basa en tu consentimiento: solo se activa si aceptas las cookies analíticas, y puedes retirarlo desde «Configurar cookies», en el pie de cualquier página.

Escríbenos a soporte@pokecomparador.com desde el email de tu cuenta, indicando el derecho que quieres ejercer. Mientras no estén disponibles las opciones de exportar y borrar la cuenta desde «Mi cuenta», atenderemos estas solicitudes por email. Responderemos en el plazo de un mes (prorrogable en casos complejos, como prevé el RGPD).

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

PokeComparador no está dirigido específicamente a menores. Para crear una cuenta debes tener al menos 16 años: si eres menor de 16 años, no crees una cuenta. Si sabemos que una cuenta pertenece a un menor de esa edad, la eliminaremos. Puedes usar el comparador sin cuenta.

9. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles comerciales.

10. Suscripción PokePRO y pagos

PokePRO se contrata y se paga con Stripe, nuestro proveedor de pagos. Solo tratamos los datos de pago y facturación si contratas PokePRO.

• Datos de la suscripción: los identificadores de cliente y de suscripción que nos asigna Stripe, el estado de la suscripción (activa, pago pendiente, cancelación programada o terminada), sus fechas (periodo, cancelación, fin), el precio con el que te diste de alta (por ejemplo, Founder) y si es una suscripción real o de pruebas internas; y un registro técnico de los avisos que nos envía Stripe y de los emails de facturación que te mandamos.
• Historial de pagos y facturas: las facturas y recibos que emite Stripe (número, fecha, importe, estado del pago, reembolsos y el documento PDF), el email de tu cuenta, el resultado de cada cobro y, del medio de pago, solo su tipo, la marca y los últimos 4 dígitos de la tarjeta. Los consultamos en Stripe para mostrarte tus facturas en Mi cuenta, llevar la contabilidad y atender incidencias.
• País y código postal de residencia y facturación: antes de abrir el pago te pedimos tu código postal de residencia (el país es España). Lo guardamos en Stripe como dirección de facturación de tu suscripción y aparece en tus facturas. Lo usamos para gestionar la contratación, emitir las facturas y aplicar correctamente las condiciones fiscales y territoriales de PokePRO. También podemos comparar el país del medio de pago que nos indica Stripe con el que declaras, solo para revisarlo manualmente si no coinciden.
• Datos que introduces al pagar: los que te pida el formulario de pago de Stripe (por ejemplo, el nombre del titular o el país) y, si nos los facilitas para tus facturas, tus datos fiscales.
• Datos que NO recibimos: el número de tu tarjeta, su fecha de caducidad ni el código de seguridad. Los introduces en una página de Stripe y no pasan por PokeComparador.
• Finalidad: gestionar PokePRO: cobrar la suscripción, emitir y conservar las facturas, aplicar PokePRO a tu cuenta; enviarte avisos del servicio sobre ella (alta, pago fallido o recuperado, cancelación programada y fin); avisar internamente al equipo de soporte de cada nueva alta (con el email de tu cuenta); y cancelar la suscripción antes de borrar tu cuenta.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD). La conservación de los datos de facturación que exija la ley se basa en el cumplimiento de esa obligación legal (art. 6.1.c RGPD).
• Stripe: es nuestro proveedor de servicios de pago y facturación: procesa los cobros de PokePRO y emite sus facturas y recibos. El tratamiento que hace Stripe se rige también por sus propias condiciones y su política de privacidad, cuando corresponda (por ejemplo, para prevenir el fraude o cumplir sus obligaciones legales como entidad de pago).
• Conservación: mientras tu cuenta exista. Si la borras, cancelamos antes la suscripción y eliminamos de nuestra base de datos su registro, los identificadores de Stripe y los avisos por email. Las facturas y los datos de los pagos se conservan (en Stripe y, si hace falta, en nuestra contabilidad) durante los plazos que exija la normativa fiscal y mercantil aplicable, aunque borres la cuenta.
• Los emails de facturación los envía Resend desde soporte@pokecomparador.com (ver el apartado 5).

11. Cookies

Usamos cookies técnicas necesarias (sesión iniciada y tu elección sobre las cookies) y, solo si las aceptas, cookies analíticas de Google Analytics. Puedes cambiar tu elección en «Configurar cookies», en el pie de página. Detalle en la Política de cookies.