Última actualización

Política de Privacidad

En SP Factory (myspfactory.com) nos tomamos muy en serio la privacidad. Este documento explica qué datos recopilamos, para qué los usamos y cómo puedes ejercer tus derechos.

✅ Cumplimiento RGPD✅ Sin venta de datos✅ Cifrado TLS + RLS✅ Derechos ARCO activos

1. Responsable del Tratamiento

Entidad: SP Factory Platform

Sitio web: myspfactory.com

Contacto: privacidad@myspfactory.com

Ámbito: Plataforma de industrialización de software con operación global vía Vercel y Supabase

2. Datos que Recopilamos

Datos de cuenta

  • Nombre completo y dirección de correo electrónico
  • Contraseña (almacenada con hash bcrypt via Supabase Auth, nunca en texto plano)
  • Rol asignado dentro de la plataforma (USER, VIPUSER, STAFFADMIN, SUPERADMIN)
  • Fecha de registro y última actividad

Datos de perfil (opcionales)

  • Nombre para mostrar, biografía, foto de perfil
  • Redes sociales: Twitter, LinkedIn, GitHub
  • Información profesional: ocupación, empresa, ubicación
  • Preferencias de tema visual

Datos de uso

  • Proyectos creados y su estado
  • Posts, comentarios y valoraciones en la comunidad
  • Historial de actividad en la plataforma
  • Eventos de sesión y logs de acceso

Datos técnicos

  • Dirección IP (para rate limiting y seguridad)
  • User agent y tipo de dispositivo
  • Cookies de sesión (HttpOnly, Secure)

3. Finalidad del Tratamiento

Prestación del servicio

Gestionar tu cuenta, acceso a la plataforma y funcionalidades según tu rol.

Comunicaciones

Enviar confirmaciones, notificaciones del sistema y correos transaccionales via Resend.

Seguridad

Detectar y prevenir accesos no autorizados, fraude y abusos mediante rate limiting y auditorías.

Mejora del producto

Analizar métricas de uso agregadas y anónimas para mejorar la plataforma.

Cumplimiento legal

Cumplir con obligaciones fiscales, legales y regulatorias aplicables.

El tratamiento de tus datos se basa en: (a) la ejecución del contrato de servicio que aceptas al registrarte (Art. 6.1.b RGPD); (b) tu consentimiento explícito para el envío de comunicaciones (Art. 6.1.a RGPD); y (c) el interés legítimo de SP Factory para garantizar la seguridad e integridad de la plataforma (Art. 6.1.f RGPD).

5. Proveedores y Terceros

ProveedorServicio
SupabaseBase de datos y autenticación
VercelHosting y CDN
ResendEmail transaccional
Polar.shProcesamiento de pagos

Todos los proveedores cumplen con el RGPD y ofrecen garantías adecuadas para la transferencia internacional de datos (SCCs o equivalentes).

6. Tus Derechos (ARCO+)

Acceso

Solicitar una copia de todos tus datos personales.

Rectificación

Corregir datos inexactos o incompletos desde tu perfil.

Supresión

Solicitar la eliminación de tu cuenta y todos tus datos.

Portabilidad

Recibir tus datos en formato estructurado (JSON).

Oposición

Oponerte al tratamiento basado en interés legítimo.

Limitación

Solicitar la restricción del tratamiento en ciertos supuestos.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@myspfactory.com. Respondemos en un máximo de 30 días hábiles. Puedes también reclamar ante la AEPD — aepd.es.

7. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado TLS en tránsito, Row Level Security (RLS) en la base de datos PostgreSQL, tokens de sesión HttpOnly, rate limiting por IP y auditorías regulares de seguridad. A pesar de estas medidas, ningún sistema es infalible — te notificaremos de cualquier brecha de seguridad en el plazo legal establecido (72 horas a la AEPD).

8. Conservación de Datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu suscripción o solicitas la eliminación de tu cuenta, tus datos personales serán eliminados en un plazo de 90 días, excepto aquellos que debamos conservar por obligaciones legales (máximo 5 años para datos de facturación).

Utilizamos cookies técnicas necesarias para el funcionamiento de la plataforma. Consulta nuestra Política de Cookies para el detalle completo de las cookies utilizadas, su duración y cómo gestionarlas.

10. Cambios en esta Política

Podemos actualizar esta política periódicamente. Los cambios significativos serán comunicados por correo electrónico con 30 días de antelación. La fecha de última actualización siempre estará visible al inicio de este documento.

¿Tienes preguntas sobre privacidad?

privacidad@myspfactory.com