Política de Privacidad
Última actualización: 21 de mayo de 2026 · Reglamento (UE) 2016/679 (RGPD)
1. Responsable del tratamiento
AL9 Performance S.L. (en adelante, «AL9») actúa como responsable del tratamiento de tus datos personales. Puedes contactar con nuestro Delegado de Protección de Datos (DPD) en privacidad@al9performance.com.
2. Datos personales que tratamos
- Datos de identificación: nombre completo y dirección de correo electrónico.
- Datos de autenticación: contraseña (almacenada como hash bcrypt, nunca en claro).
- Datos de consentimiento (Consent Log): hash SHA-256 de la IP anonimizada, timestamp UTC e identificador de la versión legal aceptada.
- Datos de uso: sesiones de análisis guardadas (JSONB en base de datos), vídeos consultados.
- Datos de facturación: gestionados exclusivamente por Stripe. AL9 no almacena datos de tarjeta.
- Datos de soporte: contenido de los mensajes enviados a través del formulario de soporte.
3. Finalidades y bases legales del tratamiento
| Finalidad | Base legal (RGPD) |
|---|---|
| Gestión del contrato de suscripción | Art. 6.1.b — Ejecución de contrato |
| Consent Logging (registro inmutable de consentimiento) | Art. 6.1.c — Obligación legal + Art. 7.1 |
| Comunicaciones comerciales (opt-in) | Art. 6.1.a — Consentimiento explícito |
| Envío de facturas y gestión fiscal | Art. 6.1.c — Obligación legal (Ley General Tributaria) |
| Soporte técnico | Art. 6.1.b — Ejecución de contrato |
| Seguridad y prevención del fraude | Art. 6.1.f — Interés legítimo |
4. Períodos de conservación
Los datos se conservan mientras dure la relación contractual y, tras su terminación, durante los plazos legales mínimos: 5 años para datos fiscales (Ley General Tributaria), 3 años para datos de consentimiento (LSSI-CE). Los registros del Consent Log son inmutables por diseño del sistema y se conservan durante el período exigido por la normativa aplicable.
5. Transferencias internacionales de datos
AL9 utiliza los siguientes sub-encargados de tratamiento ubicados fuera del EEE, amparados en las Cláusulas Contractuales Estándar (CCE) de la Comisión Europea:
- Supabase Inc. (EE. UU.) — base de datos y autenticación.
- OpenAI, LLC (EE. UU.) — procesamiento de consultas del asistente IA.
- Stripe, Inc. (EE. UU.) — pasarela de pago y facturación.
- Resend, Inc. (EE. UU.) — envío de correos transaccionales.
- Bunny.net d.o.o. (UE/EEE) — alojamiento y distribución de vídeo.
- Cloudflare, Inc. (EE. UU.) — protección anti-bot (Turnstile).
6. Tus derechos (ARCO+)
Puedes ejercer en cualquier momento, sin necesidad de estar registrado, los siguientes derechos:
- AccesoObtener confirmación de qué datos tratamos sobre ti.
- RectificaciónCorregir datos inexactos o incompletos.
- Supresión (Derecho al Olvido)Solicitar el borrado en cascada de todos tus datos personales. Disponible en /perfil → «Eliminar cuenta» (RGPD Art. 17).
- LimitaciónSolicitar que suspendamos temporalmente el tratamiento.
- PortabilidadRecibir tus datos en formato estructurado y legible por máquina.
- OposiciónOponerte al tratamiento basado en interés legítimo.
- Retirada del consentimientoRetirar en cualquier momento el consentimiento para comunicaciones comerciales (sin efecto retroactivo).
Para ejercer estos derechos, envía tu solicitud con copia de tu documento identificativo a privacidad@al9performance.com. Responderemos en el plazo máximo de 30 días (Art. 12 RGPD). Si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Política de cookies
AL9 Performance utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma (autenticación de sesión) y, únicamente con tu consentimiento explícito, cookies analíticas de terceros. Puedes gestionar tus preferencias en cualquier momento desde el banner de privacidad que aparece al acceder al sitio por primera vez.
8. Resolución de litigios en línea (ODR)
Para disputas sobre privacidad o tratamiento de datos, los consumidores de la Unión Europea pueden acceder a la plataforma ODR de la Comisión Europea: https://ec.europa.eu/consumers/odr.