Política de privacidad

1. Responsable del tratamiento

2. Datos que tratamos

Tratamos los datos estrictamente necesarios para prestar el servicio:

• Datos de cuenta y acceso: email y, en su caso, nombre, además de identificadores de sesión.
• Datos de compra y facturación: información necesaria para gestionar el pago único (importe, fecha, identificadores). El pago lo procesa Stripe; nosotros no almacenamos datos completos de la tarjeta.
• Respuestas del asistente (wizard): respuestas genéricas sobre la situación familiar (existencia o no de testamento, número aproximado de herederos, existencia de inmuebles, comunidad autónoma) para adaptar la guía. No solicitamos datos identificativos del fallecido ni de otros herederos.
• Datos técnicos: dirección IP, registros (logs) de seguridad y eventos técnicos para prevenir fraude y mantener el servicio.
• Datos de personas invitadas: cuando un usuario decide compartir su caso con un familiar, nos facilita el email de esa persona para enviarle una invitación de acceso.

No tratamos categorías especiales de datos (salud, ideología, etc.) de forma intencional. Te pedimos que no introduzcas datos sensibles en campos no previstos para ello (por ejemplo, en notas o comentarios).

3. Datos de terceros: persona fallecida y otros familiares

Por la naturaleza del servicio, puede ser necesario que aportes información relativa a la persona fallecida o a otros familiares (por ejemplo, al invitarles a colaborar en el caso). Cuando aportes datos de terceros:

• Eres responsable de disponer de la legitimación suficiente para facilitarnos esos datos (por ejemplo, por tu condición de heredero, representante familiar o relación de parentesco).
• Te comprometes a informar a las personas afectadas, cuando proceda, de que sus datos van a ser tratados por Herencia Guiada para la gestión del caso o el envío de la invitación.
• Respecto a los datos de la persona fallecida, los familiares o personas vinculadas pueden dirigirse a herenciaguiada@gmail.com para solicitar el acceso, rectificación o supresión, en los términos del artículo 3 LOPDGDD.

4. Finalidades y bases jurídicas

5. Destinatarios y proveedores

Para prestar el servicio, podemos apoyarnos en proveedores (encargados del tratamiento) que acceden a datos solo siguiendo nuestras instrucciones y con las garantías legales correspondientes:

• Stripe (pasarela de pago): procesa el pago. No almacenamos los datos completos de tarjeta.
• Proveedor de hosting e infraestructura: alojamiento del sitio y de la base de datos.
• Proveedor de envío de email transaccional: servidor SMTP utilizado para enviar correos de acceso, confirmación, recordatorios e invitaciones.
• Vercel Web Analytics: medición agregada de uso, sin cookies ni identificadores personales persistentes.

Los datos no se ceden a terceros con fines distintos de los descritos, salvo obligación legal.

6. Transferencias internacionales

Algunos proveedores (como Stripe o el proveedor de hosting/analítica) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, aplicaremos las garantías exigidas por el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos.

7. Plazos de conservación

• Cuenta y datos del caso: mientras la cuenta esté activa. Si solicitas su supresión, se eliminarán salvo lo que tengamos que conservar por obligación legal.
• Datos de facturación: durante los plazos legalmente exigidos (en general, 4 años a efectos fiscales y hasta 6 años a efectos mercantiles).
• Tokens de acceso (magic link): hasta su expiración (corto plazo, normalmente minutos u horas).
• Sesiones de autenticación: hasta su expiración o el cierre de sesión.
• Logs técnicos y de seguridad: durante un plazo razonable (orientativamente hasta 12 meses) salvo necesidad legal de mayor conservación.

8. Derechos de las personas usuarias

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento cuando proceda, escribiendo a herenciaguiada@gmail.com. Te responderemos en los plazos previstos por la normativa.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

9. Borrado de cuenta

Puedes solicitar la eliminación de tu cuenta y de los datos asociados escribiendo a herenciaguiada@gmail.com desde el email registrado. Procederemos al borrado salvo que debamos conservar parte de la información por obligación legal (p. ej., facturación). Si tu caso está compartido con otros familiares, te lo indicaremos para acordar cómo proceder con la información común.

10. Edad mínima

El servicio está dirigido a personas mayores de 18 años, con capacidad legal para contratar. No tratamos datos de menores de forma intencionada.

11. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones automatizadas con efectos jurídicos sobre el usuario, ni elaboramos perfiles. La guía se adapta a partir de las respuestas que tú mismo facilitas en el asistente.

12. Cookies

Utilizamos únicamente cookies técnicas necesarias para el funcionamiento del servicio (autenticación y sesión del asistente). La analítica que empleamos no utiliza cookies. Consulta nuestra Política de cookies para más información.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. La versión vigente será siempre la publicada en esta página, con su fecha de actualización.