En SafeLegacies nos tomamos muy en serio la privacidad. Esta Política explica qué datos personales tratamos, con qué finalidad, sobre qué base legal, con quién los compartimos y qué derechos te asisten. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) a los usuarios en la UE/EEE, y las normas de privacidad aplicables en EE. UU. (incluida, cuando proceda, la CCPA/CPRA de California) al resto de usuarios.
1. Responsable del tratamiento
NEPTUNE WATER LLC, sociedad de responsabilidad limitada (LLC) constituida conforme a la legislación del Estado de Nuevo México (EE. UU.), titular de la marca SafeLegacies.
Domicilio: 206 Louisiana Blvd NE, Ste A #1655, Albuquerque, NM 87108, Estados Unidos.
Correo electrónico único de contacto para asuntos legales, privacidad y ejercicio de derechos: support@safelegacies.com.
2. Datos que tratamos
- Identificación y contacto: nombre, apellidos, documento de identidad, dirección, correo, teléfono.
- Cuenta y autenticación: credenciales cifradas, factores 2FA, dispositivos y sesiones.
- Datos de herederos: nombre, correo y teléfono de las personas que designes.
- Datos de pago: gestionados directamente por Stripe; SafeLegacies no almacena el número completo de tarjeta.
- Contenido de los cofres: almacenado cifrado de extremo a extremo. SafeLegacies no puede acceder a él en claro.
- Datos técnicos: dirección IP, tipo de navegador, logs de acceso, país aproximado.
3. Finalidades y bases legales
- Prestación del servicio y ejecución del contrato (art. 6.1.b RGPD).
- Cumplimiento de obligaciones legales, contables y fiscales (art. 6.1.c RGPD).
- Seguridad, prevención de fraude y auditoría (interés legítimo, art. 6.1.f RGPD).
- Comunicaciones comerciales sobre nuestros servicios (consentimiento, art. 6.1.a RGPD, revocable en cualquier momento).
- Entrega de cofres a herederos designados, conforme a las instrucciones del usuario.
4. Conservación
Los datos se conservan mientras la cuenta esté activa y, tras su cancelación, durante los plazos legales de prescripción de acciones. El contenido de los cofres se destruye de forma segura tras la cancelación o tras completarse la entrega programada al heredero.
5. Destinatarios y encargados de tratamiento
Compartimos datos únicamente con los proveedores necesarios para prestar el servicio, quienes actúan como encargados de tratamiento con las garantías del art. 28 RGPD:
- IONOS — proveedor de hosting e infraestructura.
- Stripe — proveedor de pagos.
- Proveedor de envío de correo transaccional utilizado por la Plataforma.
Algunos de estos proveedores pueden implicar transferencias internacionales de datos (por ejemplo, a EE. UU.), amparadas por Cláusulas Contractuales Tipo de la Comisión Europea u otras garantías adecuadas.
6. Derechos del interesado (UE/EEE)
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso, rectificación, supresión y portabilidad.
- Limitación y oposición al tratamiento.
- Revocar los consentimientos otorgados.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos.
Para ello, escribe a support@safelegacies.com acreditando tu identidad. Tienes además derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Derechos de residentes en EE. UU. (CCPA/CPRA)
Si resides en California u otro estado con normativa equivalente, tienes derecho a: (i) conocer las categorías de información personal recogida y su finalidad; (ii) solicitar el acceso o la eliminación de tu información personal; (iii) corregir información inexacta; y (iv) no ser objeto de discriminación por ejercer estos derechos. SafeLegacies no vende información personal ni la comparte con fines de publicidad conductual entre contextos. Puedes ejercer estos derechos escribiendo a support@safelegacies.com.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.3), cifrado en reposo, arquitectura zero-knowledge para el contenido de los cofres, autenticación reforzada (2FA obligatoria), segregación de entornos, control de accesos por rol y auditoría continua.
9. Menores
La Plataforma está dirigida exclusivamente a mayores de edad. No recogemos conscientemente datos de menores de 18 años.
10. Cambios
Esta Política puede actualizarse. Notificaremos cambios sustanciales por correo electrónico o desde la propia Plataforma con antelación razonable.
