Política de privacidad

Quién trata tus datos

Tosca Services S.L. (NIF B00000000), con domicilio en Calle de Ejemplo 1, 28001 Madrid (España), es el responsable de los datos personales que se tratan en Serilumen. Para cualquier cuestión sobre ellos, escríbenos a hola@serilumen.com.

Qué datos tratamos

Tu cuenta

Tu email y tu nombre. No hay contraseñas: entras con un código de un solo uso, que caduca a los 5 minutos y se guarda de forma que nadie puede leerlo.

Tus sesiones

El navegador y el sistema desde los que entras y tu dirección IP. Sirven para enseñarte tus sesiones abiertas en Mi cuenta y para frenar los intentos repetidos de entrar.

Tus organizaciones

A qué organizaciones perteneces y con qué rol, las invitaciones que envías y recibes, y lo que tu equipo guarda en ellas.

Cómo usas Serilumen

Cuándo creas un proyecto y cuándo subes una imagen, con su tamaño. Nunca el contenido de tus imágenes. Con ellos se marcan solos tus «Primeros pasos».

La facturación

La razón social, el NIF, la dirección y la tarjeta los recoge Stripe en su página de pago. Nosotros solo guardamos la referencia del cliente en Stripe y el estado de la suscripción: los datos de la tarjeta nunca pasan por nuestros servidores.

Para qué los usamos

Prestarte el servicio

Que entres, crees organizaciones, invites a tu equipo y recibas los emails del servicio: el código de acceso, las invitaciones y la confirmación de un email nuevo. Base legal: la ejecución del contrato (artículo 6.1.b del RGPD).

Proteger las cuentas

Frenar los intentos repetidos de entrar y enseñarte dónde tienes la sesión abierta. Base legal: nuestro interés legítimo en la seguridad del servicio (artículo 6.1.f del RGPD).

Mejorar el producto

Saber cuántas organizaciones usan el servicio cada semana, cuántas vuelven y cuántas personas llegan a su primer proyecto y a su primera imagen, con cifras agregadas en nuestra propia base de datos. Base legal: nuestro interés legítimo en mejorar el servicio (artículo 6.1.f del RGPD).

Cobrar el plan Pro

Cobrar la suscripción y emitir y conservar las facturas. Base legal: la ejecución del contrato y las obligaciones fiscales (artículo 6.1.c del RGPD).

No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas sobre ti.

Quién más los trata

Vercel aloja la app y mide las visitas de las páginas públicas, Neon guarda la base de datos en Frankfurt, Resend envía los emails y Stripe cobra los pagos. Tratan los datos solo por nuestra cuenta, con un contrato de encargo del tratamiento. Algunos son empresas de Estados Unidos: cuando los datos salen del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos entre la UE y EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los guardamos

Mientras tengas cuenta. Si la borras desde Mi cuenta, se borran tu cuenta, tus sesiones, tus membresías y las invitaciones que enviaste. Lo que creaste en una organización es de la organización, y sigue en ella, sin tu nombre, hasta que la borren. Tus pasos de «Primeros pasos» se borran, y el registro de cómo usaste el servicio se queda sin tu nombre, solo para las cifras agregadas.

Las sesiones caducan a los 7 días sin usarse, y los códigos, a los 5 minutos. Los datos de facturación se guardan el tiempo que exige la ley fiscal y mercantil.

Tus derechos

Puedes pedir el acceso a tus datos, su rectificación, su supresión o su portabilidad, oponerte a que los tratemos o pedir que limitemos su tratamiento. Escríbenos desde el email de tu cuenta a hola@serilumen.com: te respondemos en un plazo de un mes.

Sin escribirnos, desde Mi cuenta puedes cambiar tu nombre y tu email, y borrar tu cuenta.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies

Solo usamos la cookie de sesión, que es técnica: sin ella no se puede entrar, así que no necesita tu consentimiento. No usamos cookies de analítica ni de publicidad. El tema que eliges (claro, oscuro o sistema) se guarda en tu navegador y no se envía a nuestros servidores.

Para saber cuántas visitas tienen las páginas públicas (la portada, esta política y los términos) y lo rápido que cargan, usamos Vercel Web Analytics y Speed Insights. No usan cookies ni guardan tu IP: cuentan cada visita de forma anónima, con un identificador que se descarta a las 24 horas, y solo vemos datos agregados, como la página, el país, el navegador y el tipo de dispositivo. Las páginas de la app no se miden.

Cambios en esta política

Si la cambiamos, lo verás aquí con la fecha nueva. Si el cambio es importante, te avisaremos antes por email.