Política de privacidad

Introducción

Valoramos tu privacidad y nos comprometemos a proteger tus datos personales de conformidad con la legislación de protección de datos de Chipre y de la UE, en particular el Reglamento General de Protección de Datos (RGPD). Esta política de privacidad explica qué datos personales recopilamos, por qué los recopilamos, cómo los usamos y protegemos, y qué derechos tienes cuando usas la plataforma MemberArea y nuestro sitio web.

Ámbito de aplicación

This policy applies to our marketing website, the MemberArea application and all related services (together, the “Service”). Where you use a MemberArea workspace operated by a business customer, that customer is the controller for the personal data processed inside their workspace; in that case we act as a processor on their behalf and our processing is governed by our Data Processing Agreement. This policy describes the processing for which we ourselves are the controller, for example our website, account sign-up, billing and support.

Responsable del tratamiento

El responsable del tratamiento descrito en esta política es:

Correo de contacto: support@memberarea.io

Delegado de protección de datos

No estamos legalmente obligados a designar un Delegado de Protección de Datos y no lo hemos hecho. Para cualquier consulta relacionada con la privacidad, puede contactarnos en la dirección de correo electrónico indicada arriba; tramitaremos su solicitud internamente con la persona responsable.

Categorías de datos personales que recopilamos

Según cómo interactúas con nosotros, recopilamos las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre, dirección de correo y cualquier dato que facilites al crear una cuenta o al contactarnos.
• Datos de cuenta y perfil: credenciales de acceso (guardadas solo como hashes con sal), ajustes de perfil, idioma y configuración regional, y pertenencia al espacio de trabajo.
• Datos de facturación y pago: datos de facturación, historial de planes y suscripciones e identificadores de pago. Nunca almacenamos números de tarjeta completos; los datos de tarjeta los gestiona nuestro proveedor de pagos.
• Datos de uso y registro: dirección IP, tipo y versión del navegador, dispositivo y sistema operativo, páginas vistas, URL de referencia, marcas de tiempo y datos de eventos, recopilados para operar y proteger el Servicio.
• Contenido que creas: publicaciones, mensajes, archivos, imágenes, vídeos, progreso de cursos y otro material que subas al Servicio.
• Datos de soporte y comunicación: el contenido de los correos, los mensajes del formulario de contacto y los tickets de soporte que nos envías.
• Cookies y tecnologías similares: consulta la sección Cookies más abajo.

Cómo usamos tus datos y la base legal

Tratamos los datos personales solo cuando contamos con una base jurídica conforme al artículo 6 del RGPD. Los principales fines y sus bases jurídicas son:

• Para prestar, operar y mantener el Servicio y gestionar tu cuenta: ejecución de un contrato (art. 6.1.b del RGPD).
• Para procesar pagos, emitir facturas y prevenir el fraude en los pagos: ejecución de un contrato y cumplimiento de una obligación legal (art. 6.1.b y c del RGPD).
• Para prestar soporte y responder a tus consultas: ejecución de un contrato y nuestro interés legítimo en ayudar a los usuarios (art. 6.1.b y f del RGPD).
• Para proteger el Servicio, detectar abusos y mantener registros de auditoría: nuestro interés legítimo en la seguridad e integridad de la plataforma (art. 6.1.f del RGPD).
• Para analizar el uso agregado y mejorar el Servicio: nuestro interés legítimo en desarrollar nuestro producto (art. 6.1.f del RGPD).
• Para enviar comunicaciones de marketing: únicamente sobre la base de tu consentimiento, que puedes retirar en cualquier momento (art. 6.1.a del RGPD).
• Para cumplir obligaciones fiscales, contables y otras obligaciones legales: cumplimiento de una obligación legal (art. 6.1.c del RGPD).

Subprocesadores y uso compartido de datos

No vendemos sus datos personales. Compartimos datos personales con proveedores de servicios cuidadosamente seleccionados (subencargados) que los tratan en nuestro nombre, solo en la medida necesaria para prestar el Servicio, y bajo acuerdos de tratamiento de datos que incluyen las garantías estándar del RGPD. Los subencargados actuales son:

También podemos divulgar datos personales a autoridades públicas o tribunales cuando estemos legalmente obligados a ello, y a asesores profesionales o a un adquirente en el contexto de una fusión, adquisición o venta de activos, en cada caso sujeto a las salvaguardas de confidencialidad adecuadas.

Tiendas online conectadas

Si un cliente conecta una tienda online como Shopify con su espacio de trabajo, esa tienda nos envía datos sobre sus pedidos y sus clientes para que podamos desbloquear el acceso adquirido. Aquí actuamos como encargados del tratamiento por cuenta de nuestro cliente. Almacenamos el pedido, el vínculo entre el cliente de la tienda y el miembro, y las notificaciones que la tienda nos ha enviado. Esas notificaciones contienen datos personales y se almacenan cifradas.

Respondemos a las solicitudes que la plataforma de la tienda nos transmite. Una solicitud de acceso se registra y se traslada al titular del espacio de trabajo, que es el responsable de esos datos. Una solicitud de supresión de un cliente de la tienda elimina el vínculo y las notificaciones guardadas sobre esa persona. La cuenta del miembro no la eliminamos nosotros, porque forma parte de la relación contractual entre nuestro cliente y su miembro. Cuando una tienda se desconecta y se solicita la supresión de sus datos, eliminamos los vínculos, las asignaciones de productos y las notificaciones de esa tienda; los pedidos y los miembros permanecen en el espacio de trabajo al que pertenecen.

Herramientas gratuitas de navegador (cámara, micrófono, pantalla)

Con nuestras herramientas gratuitas en /free-tools puedes grabar tu cámara, tu micrófono o tu pantalla, cortar un vídeo y exportarlo. Estas herramientas funcionan por completo en tu navegador. La imagen y el sonido nunca se nos transmiten, nunca se guardan en nuestros servidores y nunca se ceden a terceros. No hay subida, ni cuenta, ni tratamiento por nuestra parte. El archivo final se escribe directamente en la carpeta de descargas de tu dispositivo.

El acceso a la cámara, el micrófono o la pantalla lo pide tu navegador, no nosotros, y solo después de que hayas elegido qué quieres grabar. Puedes retirar ese permiso cuando quieras desde el icono del candado en la barra de direcciones o en los ajustes de tu navegador. Retirarlo no afecta a ninguna grabación que ya hayas descargado, porque ese archivo solo existe en tu dispositivo.

Como no se transmite nada, no tenemos datos personales de estas herramientas que podamos facilitar, rectificar o suprimir. Si aun así nos escribes sobre ellas, trataremos tu mensaje con las mismas reglas que cualquier otra consulta.

Las herramientas de grabación y edición no guardan nada sobre ti en tu navegador, y es intencionado. Tu elección de cámara y micrófono, los ajustes del grabador y cualquier edición en curso solo están en memoria y desaparecen al cerrar la pestaña. Por eso no necesitan consentimiento de almacenamiento.

Algunas entradas sí permanecen en tu navegador, y cada una de ellas es necesaria para una herramienta o para que el sitio funcione. Puedes eliminarlas en cualquier momento borrando los datos del sitio en tu navegador. La mayoría nunca sale de tu dispositivo. La excepción es tu decisión sobre las cookies: cuando la guardas, recibimos la decisión en sí, el identificador aleatorio indicado más abajo, la dirección de la página en la que estabas y un valor unidireccional de tu dirección IP, para poder demostrar después qué se decidió y cuándo.

• ma_lang_v2:*: los textos de la interfaz en tu idioma guardados en caché, para que las páginas carguen más rápido.
• maio_consent_*: tu propia elección sobre cookies, para no preguntarte de nuevo en cada página.
• maio_consent: la misma decisión otra vez como cookie, para que nuestro servidor ya la conozca en la primera página que abres.
• maio_anon_*: un identificador aleatorio para tu navegador, sin nombre, sin dirección y sin correo electrónico. Se nos envía junto con tu decisión sobre las cookies, para que varias decisiones del mismo navegador queden relacionadas.
• ma_free_*, ma_thumb_studio_v1: el borrador en el que trabajas en el creador de temarios, el diseñador de certificados o el diseñador de miniaturas, para que siga ahí cuando vuelvas. Solo tu propio trabajo, nunca nada sobre ti.

Pagos

Los pagos son procesados por Stripe Payments Europe, Ltd. y sus empresas del grupo. Cuando pagas, los datos de tu tarjeta se transmiten directamente a Stripe y no se almacenan en nuestros servidores. Según el contexto, Stripe actúa como controlador independiente o como procesador; el tratamiento de tus datos también se rige por los propios términos y política de privacidad de Stripe.

Transferencias internacionales

We host and process personal data primarily within the EU/EEA. Where a sub-processor processes data outside the EU/EEA, for example email delivery in the United States, we ensure an appropriate transfer mechanism is in place, such as an EU Commission adequacy decision or the EU Standard Contractual Clauses (SCCs), supplemented with additional technical and organisational measures where required.

Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta política o durante el tiempo exigido por la ley. Los períodos de conservación típicos son:

• Datos de la cuenta: se conservan mientras exista la cuenta y se eliminan en un plazo de 90 días tras su cierre (las copias residuales en las copias de seguridad cifradas caducan poco después).
• Contenido que creas: se conserva hasta que lo elimines o se cierre tu espacio de trabajo, y luego se borra definitivamente en un plazo de 90 días.
• Registros de soporte: se conservan hasta 24 meses después de resolver una solicitud.
• Registros de seguridad y auditoría: se conservan de 12 a 24 meses según el tipo de registro.
• Registros de facturación, facturas e impuestos: se conservan al menos 6 años para cumplir las obligaciones contables legales según la legislación chipriota.

Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, alteraciones, divulgación o destrucción. Entre ellas se incluyen el cifrado en tránsito (TLS/HTTPS) y en reposo, el control de acceso basado en roles siguiendo el principio de mínimo privilegio, la autenticación multifactor para cuentas privilegiadas, la estricta separación entre inquilinos, la supervisión, el registro de auditoría y las revisiones de seguridad periódicas. Ningún sistema puede garantizarse completamente seguro; trabajamos continuamente para mejorar nuestras salvaguardas.

Tus derechos

Con sujeción a las condiciones del GDPR, tienes derecho a acceder a tus datos personales, a rectificar datos inexactos, a solicitar su eliminación, a restringir u oponerte al tratamiento, y a la portabilidad de datos. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Para ejercer cualquiera de estos derechos, contáctenos en la dirección de correo electrónico indicada anteriormente. Responderemos en el plazo de un mes; este plazo puede ampliarse hasta dos meses adicionales para solicitudes complejas, en cuyo caso le informaremos. Es posible que solicitemos información adicional para verificar su identidad antes de atender una solicitud.

Cookies

Usamos cookies y tecnologías similares para mantener tu sesión activa, recordar tus preferencias, proteger el Servicio y entender cómo se utiliza. Las cookies estrictamente necesarias son imprescindibles para el funcionamiento del Servicio. Para las cookies no esenciales, obtenemos tu consentimiento cuando la ley lo exige. Puedes controlar o eliminar las cookies desde la configuración de tu navegador y retirar cualquier consentimiento en cualquier momento; desactivar las cookies estrictamente necesarias puede afectar al funcionamiento del Servicio.

Si aceptas las cookies de marketing, cargamos el píxel de Meta en nuestro sitio web. Coloca las cookies _fbp y _fbc, registra qué páginas has abierto y si has creado una cuenta, y transmite esta información a Meta Platforms Ireland Ltd. para que podamos medir nuestra publicidad y mostrarte anuncios relevantes en Facebook e Instagram. Con la misma finalidad enviamos además el evento de registro a Meta desde nuestro servidor (API de conversiones); tu dirección de correo electrónico y tu nombre se transmiten únicamente como un hash irreversible. Nada de esto ocurre sin tu consentimiento, y retirarlo detiene la transmisión y elimina las dos cookies.

Privacidad de los menores

El Servicio está destinado al uso empresarial y no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

Toma de decisiones automatizada

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten de manera igualmente significativa.

Autoridad de control

Tienes derecho a presentar una reclamación ante una autoridad supervisora de protección de datos. En Chipre, esta es la Oficina del Comisionado para la Protección de Datos Personales (www.dataprotection.gov.cy). También puedes contactar con la autoridad supervisora de tu país de residencia o del lugar donde se produjo la presunta infracción.

Brechas de datos personales

Mantenemos procedimientos para detectar, evaluar y responder a incidentes de seguridad. Cuando una brecha de datos personales pueda suponer un riesgo para sus derechos y libertades, notificaremos a la autoridad supervisora competente sin dilación indebida y, cuando el riesgo sea alto, a las personas afectadas, de conformidad con los artículos 33 y 34 del RGPD.

Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en el Servicio o en los requisitos legales. Los cambios materiales se publicarán en esta página con una fecha de entrada en vigor actualizada; cuando proceda, también le notificaremos directamente.

Fecha de entrada en vigor

Esta política es efectiva a partir del 19 de octubre de 2026.

Contacto

Para cualquier pregunta sobre esta política o sobre cómo tratamos tus datos personales, contáctanos en support@memberarea.io.