Aviso de privacidad y protección de datos

Este aviso explica qué datos personales tratamos cuando usted visita toolkits.snap-compliance.com, compra un toolkit documental o nos escribe; para qué los usamos, con quién los compartimos y qué puede exigirnos. Está redactado sobre el Reglamento General de Protección de Datos (UE) 2016/679 y se aplica a todos los visitantes, vivan donde vivan.

1. Quién es responsable de sus datos

El responsable del tratamiento es Snap Compliance Labs LLC, sociedad constituida en Delaware (Estados Unidos), con domicilio principal en 7925 Northwest 12th Street, Doral, FL 33126, Estados Unidos.

Para cualquier asunto de privacidad, incluido el ejercicio de sus derechos: privacy@snap-compliance.com. Para consultas sobre su compra: toolkits@snap-compliance.com.

2. Qué datos tratamos

2.1 Datos que usted nos facilita

• Correo electrónico. Es la única pieza imprescindible: es su identificador de comprador y la vía por la que recibe el acceso.
• Nombre y datos de facturación, si decide incluirlos al pagar (razón social, identificación fiscal, país).
• Contenido de sus mensajes, cuando usa el formulario de ayuda o nos escribe por correo.

2.2 Datos que genera el uso del sitio

• Registro de descargas: qué archivo, cuándo y desde qué dirección IP. Es evidencia de entrega y nuestra defensa frente al uso abusivo de una cuenta.
• Datos técnicos: dirección IP, tipo de navegador e idioma, necesarios para servir la página, limitar intentos de acceso y detectar abusos.
• Códigos y sesiones de acceso, guardados siempre como hash SHA-256, nunca en claro.

2.3 El chat con Lucía

Lucía es un asistente de inteligencia artificial, no una persona. Responde con un modelo de lenguaje que corre en nuestra infraestructura de Amazon Web Services. Si usted lo pide, la conversación pasa a un especialista de Snap Compliance, que la lee completa para poder atenderle.

• Qué tratamos: lo que usted escribe y los datos con los que se identifica al empezar —nombre, correo, empresa y país—, además de la página desde la que abrió el chat y el registro de su consentimiento.
• Para qué: responder su consulta, enviarle por correo la conversación y el comprobante de su consentimiento, y pasarla a un especialista cuando usted lo pida.
• Con qué base: el consentimiento que da en el propio chat antes de empezar. Puede retirarlo escribiendo a privacy@snap-compliance.com.

No comparta en el chat datos de pago, contraseñas, datos de terceros ni datos sensibles: Lucía no los necesita para responder. Si su consulta es sobre una compra, una descarga o un acceso, le indicará que escriba a toolkits@snap-compliance.com.

2.4 Lo que no hacemos

No vendemos sus datos. No los cedemos a corredores de datos ni a redes publicitarias para que construyan perfiles fuera de este sitio. No tomamos decisiones automatizadas con efectos jurídicos sobre usted, ni le aplicamos elaboración de perfiles en el sentido del artículo 22 del RGPD.

3. Para qué los usamos y con qué base legal

Finalidad	Datos	Base legal (art. 6 RGPD)
Procesar su compra y entregarle los archivos	Correo, datos de facturación, identificadores del pago	Ejecución de un contrato — art. 6.1.b
Darle acceso a su portal de descargas	Correo, códigos y sesiones (con hash), IP	Ejecución de un contrato — art. 6.1.b
Enviarle correos de servicio: confirmación, acceso, facturas	Correo, nombre	Ejecución de un contrato — art. 6.1.b
Emitir factura y conservar los registros contables	Datos de facturación, importes	Obligación legal — art. 6.1.c
Prevenir el fraude y el uso abusivo de las descargas	IP, registro de descargas, intentos de acceso	Interés legítimo — art. 6.1.f
Atender su solicitud de ayuda	Correo, contenido del mensaje	Interés legítimo — art. 6.1.f
Responder sus consultas en el chat con Lucía y, si lo pide, pasarlas a un especialista	Nombre, correo, empresa, país, contenido de la conversación	Consentimiento — art. 6.1.a
Medir la audiencia del sitio y el rendimiento de las campañas	Identificadores de cookie, página vista, IP	Consentimiento — art. 6.1.a

Cuando la base es el interés legítimo, hemos ponderado ese interés frente a sus derechos: se trata de datos mínimos, conservados poco tiempo y usados solo para que el servicio funcione y no se abuse de él. Puede oponerse en cualquier momento (sección 8).

4. Cookies y tecnologías similares

Las cookies necesarias para que el sitio funcione —recordar su sesión de comprador y su decisión sobre cookies— se instalan sin consentimiento, porque sin ellas el servicio que usted pidió no puede prestarse.

Todo lo demás espera su decisión. Al entrar, la medición de audiencia y las etiquetas publicitarias están denegadas. Solo si pulsa «Aceptar» se activan; si pulsa «Rechazar» no se carga ninguna y no volvemos a preguntarle. No hay muros de cookies ni botones desiguales: rechazar cuesta exactamente un clic, igual que aceptar.

Puede cambiar de opinión cuando quiera: volver a abrir las preferencias de cookies.

5. Con quién compartimos sus datos

Solo con los proveedores necesarios para prestar el servicio. Todos actúan como encargados del tratamiento bajo contrato, siguiendo nuestras instrucciones y con prohibición de usar los datos para sus propios fines.

Proveedor	Para qué	Qué recibe
Stripe	Cobro y facturación	Correo, datos de facturación y de la tarjeta (estos últimos, directamente de usted)
Amazon Web Services	Alojamiento, base de datos, almacenamiento de archivos y el modelo de lenguaje con el que responde Lucía	Todos los datos del servicio, cifrados en tránsito y en reposo
SendGrid (Twilio)	Envío de los correos de servicio	Correo, nombre y contenido del mensaje
Google (Analytics, Ads)	Medición de audiencia y de campañas publicitarias	Identificador de cookie, página vista, IP truncada — solo con su consentimiento
Meta y LinkedIn	Medición de campañas publicitarias	Identificador de cookie, página vista — solo con su consentimiento

También podríamos revelar datos si una autoridad competente nos lo exige conforme a la ley, o para defender nuestros derechos ante un tribunal. Si eso ocurre y la ley nos lo permite, se lo comunicaremos.

6. Transferencias internacionales

Nuestra infraestructura está en Estados Unidos (región us-east-1 de AWS), y varios de los proveedores anteriores tratan los datos allí. Si usted se encuentra en el Espacio Económico Europeo, en el Reino Unido o en Suiza, eso supone una transferencia internacional.

Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, en el EU-U.S. Data Privacy Framework. Puede pedirnos copia de las garantías aplicables escribiendo a privacy@snap-compliance.com.

7. Cuánto tiempo los conservamos

Dato	Plazo	Por qué
Cuenta de comprador y derecho de descarga	Mientras su acceso siga vigente	La licencia no caduca; el acceso tampoco
Pedidos y facturas	10 años desde la compra	Obligaciones contables y fiscales
Registro de descargas	24 meses	Evidencia de entrega y control de abusos
Códigos de acceso	Se invalidan al usarlos; se eliminan a los 90 días	Un código antiguo solo puede hacer daño
Sesiones	30 días desde el último uso	Cierre automático de sesiones inactivas
Mensajes de soporte	24 meses	Historial de la conversación y trazabilidad
Conversaciones del chat con Lucía	18 meses desde que se abre la conversación	Atender su consulta y responder si vuelve sobre ella

8. Sus derechos

Puede ejercer en cualquier momento, y sin coste, los siguientes derechos:

• Acceso — obtener copia de los datos que tenemos sobre usted.
• Rectificación — corregir lo que esté equivocado o incompleto.
• Supresión — pedir que los eliminemos, salvo aquellos que debemos conservar por obligación contable.
• Limitación — pedir que dejemos de tratarlos mientras se resuelve una discrepancia.
• Portabilidad — recibir sus datos en un formato estructurado y de uso común.
• Oposición — oponerse a los tratamientos basados en el interés legítimo.
• Retirar el consentimiento — en cualquier momento, sin que ello afecte a lo tratado antes de retirarlo.

Escriba a privacy@snap-compliance.com desde la dirección con la que compró. Respondemos en un plazo máximo de 30 días. Si la solicitud es compleja, podemos ampliarlo dos meses más, avisándole antes.

Si considera que no hemos atendido bien su solicitud, puede reclamar ante la autoridad de control de su país. En la Unión Europea, la de su lugar de residencia o de trabajo; en España, la Agencia Española de Protección de Datos.

9. Seguridad

• Todo el tráfico viaja cifrado con TLS.
• Los archivos del toolkit están en un almacenamiento privado, sin acceso público. Cada descarga se sirve con un enlace firmado que caduca en 120 segundos.
• No guardamos contraseñas: el acceso es por enlace de un solo uso o por código temporal, y ambos se almacenan como hash.
• El acceso interno a los datos está limitado a quien lo necesita para operar el servicio.

Si se produjera una violación de seguridad que suponga un riesgo alto para sus derechos, se lo notificaremos sin dilación indebida y lo comunicaremos a la autoridad competente dentro de las 72 horas previstas en el artículo 33 del RGPD.

10. Menores

Este es un producto profesional y no está dirigido a menores de 16 años. No recabamos datos de menores de forma consciente. Si detectamos que tenemos datos de un menor, los eliminamos.

11. Cambios en este aviso

Si cambiamos algo relevante —una finalidad nueva, un encargado nuevo, un plazo distinto— actualizaremos la fecha que figura arriba y, cuando el cambio le afecte de forma significativa, se lo avisaremos por correo antes de que entre en vigor.