Política de Privacidad

1. Finalidad del tratamiento de datos personales

Season7 (la «Empresa») trata los datos personales para las siguientes finalidades. Los datos tratados no se utilizan para fines distintos de los indicados, y si la finalidad cambia, la Empresa adoptará las medidas necesarias, como obtener un consentimiento separado, conforme al artículo 18 de la Ley de Protección de Datos Personales.

• Registro y gestión de miembros: verificación de identidad, identificación personal y confirmación de la intención de registro
• Prestación de bienes o servicios: prestación de servicios, entrega de contenidos, servicios personalizados, pago y liquidación
• Marketing y publicidad: desarrollo de nuevos servicios (productos) y servicios personalizados
• Mejora del servicio y análisis estadístico: mejorar la calidad del servicio mediante el análisis del uso y del recorrido del usuario (embudo)

2. Tratamiento y período de conservación

La Empresa trata y conserva los datos personales dentro del período de conservación y uso exigido por la ley o consentido por el interesado en el momento de la recogida.

• Datos de registro: hasta la baja de la membresía (no obstante, si hay una investigación en curso por infracción de la ley aplicable, hasta que concluya)
• Registros de pagos y suministro de bienes: 5 años (Ley de Protección al Consumidor en el Comercio Electrónico)
• Registros sobre reclamaciones o resolución de disputas: 3 años
• Registros de análisis de uso del servicio: 1 año desde su recopilación (al eliminar la cuenta, el identificador de miembro se desvincula de inmediato y el registro se anonimiza)

3. Datos personales tratados

La Empresa trata los siguientes datos personales.

• Datos obligatorios: correo electrónico, contraseña, nombre (apodo), sexo, franja de edad
• Generados automáticamente durante el uso: dirección IP, cookies, registros de uso, historial de visitas
• En el pago: nombre de la entidad emisora, número de tarjeta (parcial), número de aprobación (procesados por la pasarela de pago y no almacenados en los servidores de la Empresa)
• Análisis de uso del servicio: un identificador anónimo generado en el almacenamiento del navegador, idioma de acceso y tipo de dispositivo, navegación entre páginas y registros de clics principales (puede vincularse al identificador de miembro mientras la sesión esté iniciada)

4. Cesión a terceros

La Empresa trata los datos personales únicamente dentro del alcance del artículo 1 (Finalidad) y solo los cede a terceros cuando corresponda según los artículos 17 y 18 de la Ley de Protección de Datos Personales, como con el consentimiento del interesado o por disposición especial de la ley.

5. Encargo del tratamiento

Para un tratamiento fluido, la Empresa encarga tareas de tratamiento de la siguiente manera.

6. Transferencia internacional de datos

Para prestar el servicio, la Empresa transfiere datos personales al extranjero (encargo/almacenamiento) de la siguiente manera. El interesado puede oponerse a la transferencia; la oposición puede restringir el registro y el uso del servicio.

• Supabase Inc. (Estados Unidos) — Datos transferidos: cuenta, pruebas e imágenes / Finalidad: base de datos y almacenamiento / Conservación: hasta la baja o la finalización del contrato de encargo
• OpenAI, L.L.C. (Estados Unidos) — Datos transferidos: imágenes de dibujos y respuestas de encuestas / Finalidad: análisis psicológico con IA / Conservación: en el momento del análisis (no se almacenan por separado)

7. Derechos del interesado y cómo ejercerlos

El interesado puede solicitar en cualquier momento el acceso, la rectificación, la supresión o la limitación del tratamiento. Los derechos pueden ejercerse mediante las funciones del servicio o el contacto del responsable indicado abajo, y la Empresa actuará sin demora.

• Baja de la membresía (supresión de datos): tras iniciar sesión, en «Cuenta > Eliminar cuenta» al final de la página [Mis resultados]. Al darte de baja, tu cuenta, registros de pruebas e imágenes se destruyen de inmediato.
• Registros de pago y transacciones: conforme a la ley aplicable (Ley de Protección al Consumidor en el Comercio Electrónico), se anonimizan y conservan durante 5 años tras la baja.
• Supresión individual: puedes eliminar pruebas de forma individual en la página [Mis resultados].

8. Responsable de protección de datos

La Empresa designa un responsable de protección de datos, como se indica, para asumir la responsabilidad general del tratamiento y gestionar las reclamaciones y remedios de los interesados.