Privacy policy

1.Resumen

Datos que recogemos automáticamente

Recogemos datos sobre usted automáticamente, por ejemplo, cuando visita 9raphi.app.

• Rastreadores
• Datos de uso
• cantidad de Usuarios
• estadísticas de sesión

Terceros de confianza nos ayudan a tratarlos

• Cloudflare, Inc.
• Google Ireland Limited
• Stripe Inc
• Supabase, Inc.

Cómo los usamos

• Estadísticas
• Gestión de Etiquetas
• Optimización y distribución del tráfico
• Hosting e infraestructura de backend
• Gestión de pagos
• Procesamiento por IA

Datos que usted nos proporciona

Recogemos los datos que usted nos proporciona mientras utiliza nuestro servicio.

• nombre
• apellido(s)
• dirección de correo electrónico
• metadatos de las columnas de los archivos analizados

Terceros de confianza nos ayudan a tratarlos

• Anthropic PBC
• Cloudflare, Inc.
• Stripe Inc
• Supabase, Inc.

Cómo los usamos

• Gestión de pagos
• Procesamiento por IA

2.Titular y Responsable del tratamiento de los Datos

9raphi.app
Responsable: JOSE E SANTOS V
Domicilio: Maple 31, Sta María Insurgentes, Cuauhtémoc, Ciudad de México, México, 06430

Correo electrónico de contacto del Titular: support@9raphi.app

3.Clases de Datos recogidos

Entre las clases de Datos Personales que recoge esta Página Web, ya sea directamente o a través de terceros, se encuentran:

• Rastreadores
• Datos de uso
• cantidad de Usuarios
• estadísticas de sesión
• nombre
• apellido(s)
• dirección de correo electrónico
• metadatos de las columnas de los archivos analizados

Los metadatos de las columnas se generan a partir de los archivos que el Usuario analiza en esta Página Web. El archivo se lee en el navegador del Usuario y su contenido no se sube ni se almacena en los servidores del Titular. Cuando el Usuario solicita la generación automática de un dashboard, se transmite al proveedor de inteligencia artificial una descripción de la estructura de ese archivo, que incluye valores de ejemplo de las columnas de categoría y que, por tanto, puede contener identificadores. El detalle exacto de lo que se transmite se describe en la sección Información detallada del Tratamiento.

La información completa referente a cada categoría de Datos Personales que se recogen se proporciona en las secciones de la presente política de privacidad dedicadas a tal fin o mediante textos explicativos específicos que se muestran antes de la recogida de dichos Datos.

Los Datos Personales podrán ser proporcionados libremente por el Usuario o, en caso de los Datos de Uso, serán recogidos automáticamente cuando se utilice esta Página Web.

Salvo que se indique lo contrario, todos los Datos solicitados por esta Página Web son obligatorios y la negativa a proporcionarlos podrá imposibilitar que esta Página Web pueda proceder a la prestación de sus servicios. En los casos en los que esta Página Web indique específicamente que ciertos Datos no son obligatorios, los Usuarios serán libres de no comunicar tales Datos sin que esto tenga consecuencia alguna sobre la disponibilidad o el funcionamiento del Servicio.

Los Usuarios que tengan dudas sobre qué Datos son obligatorios pueden contactar con el Titular.

El uso de Cookies —o de otras herramientas de seguimiento— por parte de esta Página Web o por los titulares de servicios de terceros utilizados por esta Página Web tiene como finalidad la prestación del Servicio solicitado por el Usuario, además de cualesquiera otras finalidades que se describan en el presente documento y en la Política de Cookies.

El Usuario asume la responsabilidad respecto de los Datos Personales de terceros que se obtengan, publiquen o compartan a través de esta Página Web.

4.Modalidad y lugar del tratamiento

Modalidades de Tratamiento

El Titular tratará los Datos de los Usuarios de manera adecuada y adoptará las medidas de seguridad apropiadas para impedir el acceso, la revelación, alteración o destrucción no autorizados de los Datos.

El tratamiento de Datos se realizará mediante ordenadores y/o herramientas informáticas, siguiendo procedimientos y modalidades organizativas estrictamente relacionadas con las finalidades señaladas. Además del Titular, en algunos casos podrán acceder a los Datos ciertas categorías de personas autorizadas, relacionadas con el funcionamiento de esta Página Web (administración, ventas, marketing, departamento jurídico y de administración de sistemas) o contratistas externos que presten servicios al Titular (tales como proveedores externos de servicios técnicos, empresas de mensajería, empresas de hosting, empresas de informática, agencias de comunicación) que serán nombrados por el Titular como Encargados del Tratamiento, si fuera necesario. Se podrá solicitar al Titular en cualquier momento una lista actualizada de dichas personas.

Lugar

Los Datos se tratan en las oficinas del Titular, así como en cualquier otro lugar en el que se encuentren situadas las partes implicadas en dicho proceso de tratamiento.

Dependiendo de la localización de los Usuarios, las transferencias de Datos pueden implicar la transferencia de los Datos de los Usuarios a otro país diferente al suyo propio. Para más información sobre el lugar de tratamiento de dichos Datos transferidos, los Usuarios podrán consultar la sección que contiene los detalles sobre el tratamiento de los Datos Personales.

Período de conservación

Salvo que se indique lo contrario en el presente documento, los Datos Personales serán tratados y conservados durante el tiempo necesario y para la finalidad por la que han sido recogidos y podrán conservarse durante más tiempo debido a una obligación legal pertinente o sobre la base del consentimiento de los Usuarios.

Cuando un tercero aplica su propio plazo de conservación, éste se indica junto al servicio correspondiente en la sección Información detallada del Tratamiento.

5.Finalidad del Tratamiento

Los Datos relativos al Usuario son recogidos para permitir al Titular prestar su Servicio, cumplir sus obligaciones legales, responder a solicitudes de ejecución, proteger sus derechos e intereses (o los de sus Usuarios o terceros), detectar cualquier actividad maliciosa o fraudulenta, así como para las siguientes finalidades:

• Estadísticas
• Gestión de Etiquetas
• Optimización y distribución del tráfico
• Hosting e infraestructura de backend
• Gestión de pagos
• Procesamiento por IA

6.Información detallada del Tratamiento

Estadísticas

Los servicios contenidos en esta sección permiten al Titular monitorizar y analizar el tráfico web y pueden ser utilizados para rastrear el comportamiento del Usuario.

Gestión de Etiquetas

Este tipo de servicio ayuda al Titular a gestionar las etiquetas o scripts que se necesitan en esta Página Web de forma centralizada. Esto supone que los Datos de los Usuarios pasan a través de estos servicios, lo que puede derivar en la retención de dichos Datos.

Gestión de pagos

Salvo que se especifique lo contrario, esta Página Web tramita todos los pagos mediante tarjeta de crédito, transferencia bancaria o por cualesquiera otros medios a través de proveedores externos de servicios de pago. En general y salvo que se indique lo contrario, los Usuarios deberán facilitar sus datos de pago e información personal directamente a dichos proveedores de servicios de pago. Esta Página Web no interviene en la recogida y tramitación de esa información; en su lugar, únicamente recibirá una notificación del proveedor de servicios de pago pertinente indicando si el pago se ha realizado correctamente.

Hosting e infraestructura de backend

Este tipo de servicio tiene como finalidad alojar Datos y archivos que permiten el funcionamiento y distribución de esta Página Web o proporcionar una infraestructura lista para ejecutar funciones específicas o partes de esta Página Web.

Algunos servicios de los enumerados más adelante, en su caso, pueden funcionar mediante servidores geográficamente distribuidos, lo que dificulta la determinación de la localización exacta en la que se almacenan los Datos personales.

Optimización y distribución del tráfico

Este tipo de servicios permiten a esta Página Web distribuir sus contenidos a través de los servidores situados en diversos países y optimizar el rendimiento de ésta. Los Datos Personales tratados dependerán de las características y las modalidades de implementación de estos servicios, que por su propia naturaleza filtran las comunicaciones entre esta Página Web y el navegador del Usuario. Teniendo en cuenta la naturaleza distribuida de este sistema, es difícil determinar la localización exacta a la que se transfieren los contenidos que pueden contener Datos Personales del Usuario.

Procesamiento por IA

Este tipo de servicios permite a esta Página Web proponer de forma automática qué indicadores y qué gráficas mostrar a partir de la estructura de los archivos que el Usuario analiza. El archivo se lee en el navegador del Usuario y su contenido no se sube ni se almacena en los servidores del Titular; al proveedor únicamente se le transmite la descripción de la estructura que se detalla a continuación.

7.Política de Cookies

Esta Página Web utiliza Rastreadores. A continuación se detallan los que se emplean y con qué finalidad.

Rastreadores necesarios para el funcionamiento

Se instalan siempre, porque sin ellos el Servicio no puede prestarse. No se utilizan para publicidad ni para elaborar perfiles.

• graphi_consent — almacenamiento local del navegador. Guarda si usted aceptó o rechazó las cookies de analítica, para no volver a preguntárselo.
• graphi_locale — cookie, 1 año. Recuerda el idioma elegido (español o inglés).
• 9raphi_free_used — cookie, temporal. Lleva la cuenta de las descargas gratuitas ya utilizadas por un visitante sin cuenta.
• Cookies de sesión de Supabase (con prefijo sb-) — mantienen su sesión iniciada. Solo se instalan si usted crea una cuenta e inicia sesión.

Rastreadores de analítica

Solo se instalan después de que usted acepte en el aviso de cookies. Si lo rechaza, o si no ha decidido todavía, no se carga ningún script de analítica ni se envía dato alguno.

• _ga, _ga_* — Google Analytics 4, hasta 2 años. Distinguen visitantes y sesiones para producir estadísticas agregadas de uso.

Puede revisar o retirar su consentimiento en cualquier momento desde el enlace «Preferencias de cookies» que encontrará en el pie de página de cualquier página de este sitio: abre de nuevo el aviso de cookies y le permite cambiar su elección. Si retira el consentimiento, la analítica se detiene de inmediato y las cookies de Google Analytics que se hubieran instalado se eliminan; no es necesario recargar la página. Retirar el consentimiento es tan sencillo como otorgarlo.

De forma complementaria, también puede borrar las cookies y los datos de este sitio desde la configuración de su navegador, o impedir la analítica de forma permanente en todos los sitios instalando el complemento de inhabilitación de Google Analytics.

Los rastreadores de terceros descritos en la sección «Información detallada del Tratamiento» se rigen además por las políticas de privacidad de sus respectivos proveedores.

8.Aviso de privacidad para titulares en México (LFPDPPP)

Esta sección aplica a los titulares en México y se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025. Las secciones anteriores describen con detalle qué datos se tratan y con qué terceros; aquí se concentra lo que la ley mexicana exige que sepas y puedas ejercer.

Identidad y domicilio del responsable

Responsable: JOSE E SANTOS V
Domicilio: Maple 31, Sta María Insurgentes, Cuauhtémoc, Ciudad de México, México, 06430
Correo para derechos ARCO: privacidad@9raphi.app

Finalidades del tratamiento

Primarias: sin ellas no podemos prestarte el servicio

• Crear y mantener tu cuenta, y permitirte iniciar sesión.
• Llevar el registro de tus créditos: cuántos tienes, cuántos gastas y en qué acción.
• Procesar tus pagos y conservar el comprobante de que se realizaron.
• Generar las gráficas, los dashboards y las limpiezas que solicitas, y guardar los dashboards que decidas guardar.
• Responderte cuando escribes a soporte y atender solicitudes como esta.

Secundarias: puedes negarte y seguir usando todo

• Enviarte novedades del producto por correo electrónico.

Esta finalidad es opcional y está apagada de forma predeterminada. Se activa únicamente si marcas la casilla correspondiente al crear tu cuenta, y guardamos esa decisión como un campo newsletter_opt_in en tu perfil. Negarte —o cambiar de opinión después— no te quita el acceso a ninguna función ni afecta tus créditos. Para revocarla escribe a privacidad@9raphi.app y la desactivamos nosotros. Ese es hoy el único mecanismo: la casilla solo aparece al crear la cuenta, tu perfil todavía no tiene un ajuste para cambiarla y no existe un enlace de baja automático, porque aún no hemos puesto en marcha ningún envío de novedades.

Qué no recogemos

No solicitamos ni tratamos datos personales sensibles: ni origen racial o étnico, ni estado de salud, ni información genética o biométrica, ni creencias religiosas, filosóficas o políticas, ni preferencia sexual. Tampoco tratamos datos patrimoniales o financieros más allá de lo estrictamente necesario para el pago: los datos de tu tarjeta los captura y los conserva Stripe en su propia plataforma, y nunca pasan por nuestros servidores ni quedan en nuestra base de datos. De tu pago guardamos únicamente si está vigente, cuándo fue el último y el identificador de cliente que nos devuelve Stripe.

Tampoco guardamos el contenido de los archivos que analizas. Las filas de tus archivos se leen y se procesan en tu navegador: de un dashboard guardamos solo la receta —el título, los nombres de las columnas y la configuración visual—, nunca los datos que hay dentro, y la limpieza de bases de datos ocurre por completo en tu dispositivo. El detalle está en Modalidades y lugar del tratamiento y en Información detallada del Tratamiento, incluida la descripción exacta de lo único que se transmite al proveedor de inteligencia artificial.

Tus derechos ARCO

Como titular puedes ejercer en cualquier momento cuatro derechos sobre tus datos personales:

• Acceso. Saber qué datos tuyos tenemos y para qué los usamos. En la práctica: tu correo, tu nombre para mostrar si lo pusiste, el historial de movimientos de tus créditos, el estado de tu suscripción y los dashboards que hayas guardado.
• Rectificación. Corregir un dato inexacto o incompleto. Tu nombre para mostrar puedes cambiarlo tú desde tu cuenta; para cualquier otro dato, escríbenos.
• Cancelación. Pedir que eliminemos tus datos. Al procesar la solicitud borramos tu cuenta, tu correo, tu nombre para mostrar y tus dashboards guardados. Se conservan los movimientos de créditos y pagos que la ley fiscal nos obliga a guardar, pero desligados de tu identidad: quedan asociados a un identificador interno que ya no corresponde a ninguna cuenta y con el que no podemos volver a saber quién eras. Lo explicamos con detalle en Conservación.
• Oposición. Pedir que dejemos de usar tus datos para una finalidad concreta. El caso típico es el correo de novedades, que puedes desactivar sin perder nada del servicio.

Cómo ejercerlos

Envía tu solicitud a privacidad@9raphi.app desde el correo asociado a tu cuenta, e incluye:

• Tu nombre y un medio para comunicarte la respuesta.
• Copia de una identificación oficial vigente, o del instrumento que acredite la representación si actúas a nombre de otra persona.
• Una descripción clara de los datos sobre los que buscas ejercer el derecho, y cuál de los cuatro derechos invocas.
• Cualquier elemento que nos ayude a localizar los datos, si lo tienes.

Si la solicitud está incompleta o no queda clara, podremos pedirte más información antes de darle trámite. Responderemos en un plazo máximo de 20 días hábiles contados desde que la recibimos, prorrogable una sola vez por un periodo igual cuando las circunstancias lo justifiquen. Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. Ejercer estos derechos es gratuito; solo podrían cobrarse los gastos de envío o reproducción, si los hubiera.

Limitación de uso y divulgación, y revocación del consentimiento

Puedes limitar el uso de tus datos o retirar el consentimiento que nos diste, por los mismos medios y en cualquier momento:

• Correos de novedades: desactívalos escribiéndonos a privacidad@9raphi.app.
• Cookies de analítica: retira tu consentimiento desde el aviso de cookies. No es un gesto simbólico: sin consentimiento no cargamos Google Analytics y no se envía ningún evento. Ver Política de Cookies.
• Tu cuenta completa: pídenos su eliminación y borramos tu cuenta, tu perfil y tus dashboards guardados, conservando solo los registros contables ya anonimizados.

La revocación puede tardar en surtir efecto lo que tarde el trámite descrito arriba, y en algunos casos no podemos dejar de tratar ciertos datos de inmediato por una obligación legal —los comprobantes de pago son el ejemplo—. Cuando eso ocurra te lo diremos en la respuesta.

Conservación

• Cuenta y perfil: mientras la cuenta exista. Al eliminarla se borran.
• Dashboards guardados: mientras la cuenta exista, o hasta que los borres tú.
• Movimientos de créditos y registros de pago: se conservan al dar de baja la cuenta, durante el plazo que exigen las obligaciones fiscales y contables aplicables. Son el comprobante de operaciones que ya ocurrieron y no podemos suprimirlos a petición. Sobreviven anonimizados: al cerrar la cuenta se borra el registro que unía ese identificador con tu correo y tu nombre, y también se borra nuestra copia del identificador de cliente de Stripe. Lo que queda son importes, fechas y conceptos.
• Filas de tus archivos: no se conservan, porque nunca salen de tu dispositivo. Mientras trabajas, un dashboard guarda sus filas en el almacenamiento de tu propio navegador (IndexedDB); eso vive en tu equipo y puedes borrarlo cuando quieras desde la configuración de tu navegador. Nosotros no podemos leerlo ni borrarlo por ti.

Una aclaración honesta sobre Stripe: al cerrar tu cuenta borramos nuestra copia de tu identificador de cliente, pero Stripe conserva sus propios registros del pago conforme a su política y a sus propias obligaciones legales. Eso está fuera de nuestro control. Puedes consultar su política de privacidad desde el enlace que aparece junto a Stripe en Información detallada del Tratamiento.

Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente. Con la reforma en vigor desde el 21 de marzo de 2025 desapareció el INAI y sus atribuciones en la materia pasaron a la Secretaría Anticorrupción y Buen Gobierno, que es hoy la autoridad encargada de vigilar el cumplimiento de esta ley.

Cambios a este aviso

Podemos modificar este aviso de privacidad para reflejar cambios en el producto, en la ley o en los terceros que utilizamos. Cualquier modificación se publicará en esta misma página y la fecha de “última actualización” que aparece al inicio cambiará en el mismo momento. Cuando el cambio sea sustancial —una finalidad nueva, un tercero nuevo que reciba datos— te lo avisaremos además por correo electrónico a la dirección asociada a tu cuenta, antes de que el cambio surta efecto. Te recomendamos revisar esta página de vez en cuando.

9.Más información para usuarios en la Unión Europea

Base jurídica del Tratamiento

El Titular podrá tratar los Datos Personales del Usuario si se cumple una de las siguientes condiciones:

• Cuando los Usuarios hayan dado su consentimiento para una o más finalidades específicas.
• Cuando la obtención de Datos sea necesaria para el cumplimiento de un contrato con el Usuario y/o cualquier otra obligación precontractual del mismo.
• Cuando el tratamiento sea necesario para el cumplimiento de una obligación legal de obligado cumplimiento por parte del Usuario.
• Cuando el tratamiento esté relacionado con una tarea ejecutada en interés público o en el ejercicio de competencias oficiales otorgadas al Titular.
• Cuando el tratamiento sea necesario con el fin de un interés legítimo perseguido por el Titular o un tercero.

En cualquier caso, el Titular está a su disposición para definir las bases jurídicas específicas que se aplican al tratamiento y, en particular, si la obtención de los Datos Personales es un requisito contractual o estatutario o un requisito necesario para formalizar un contrato.

Más información sobre el tiempo de retención

Salvo que se indique lo contrario en el presente documento, los Datos Personales serán tratados y conservados durante el tiempo necesario y para la finalidad por la que han sido recogidos y podrán conservarse durante más tiempo debido a una obligación legal pertinente o sobre la base del consentimiento de los Usuarios.

Cuando un tercero aplica su propio plazo de conservación, éste se indica junto al servicio correspondiente en la sección Información detallada del Tratamiento.

Por lo tanto:

• Los Datos Personales recogidos para la formalización de un contrato entre el Titular y el Usuario deberán conservarse como tales hasta en tanto dicho contrato se haya formalizado por completo.
• Los Datos Personales recogidos en legítimo interés del Titular deberán conservarse durante el tiempo necesario para cumplir con dicha finalidad. Los Usuarios pueden encontrar información específica relacionada con el interés legítimo del Titular consultando las secciones relevantes del presente documento o contactando con el Titular.

El Titular podrá conservar los Datos Personales durante un periodo adicional cuando el Usuario preste su consentimiento a tal tratamiento, siempre que dicho consentimiento siga vigente. Además, el Titular podrá estar obligado a conservar Datos Personales durante un periodo adicional siempre que se precise para el cumplimiento de una obligación legal o por orden que proceda de la autoridad.

Una vez terminado el período de conservación, los Datos Personales deberán eliminarse. Por lo tanto, los derechos de acceso, supresión, rectificación y de portabilidad de datos no podrán ejercerse una vez haya expirado dicho periodo de conservación.

Los derechos de los Usuarios basados en el Reglamento General de Protección de Datos (RGPD)

Los Usuarios podrán ejercer ciertos derechos en relación con sus Datos que sean tratados por el Titular.

En particular, los Usuarios tienen derecho a hacer lo siguiente, en la medida en que lo permita la ley:

• Retirar su consentimiento en cualquier momento. Los Usuarios tienen derecho a retirar su consentimiento cuando lo hubieran otorgado con anterioridad para el tratamiento de sus Datos Personales.
• Objeción al tratamiento de sus Datos. Los Usuarios tienen derecho a oponerse al tratamiento de sus Datos si dicho tratamiento se lleva a cabo con arreglo a una base jurídica distinta del consentimiento.
• Acceso a sus Datos. Los Usuarios tienen derecho a saber si sus Datos son tratados por el Titular, a obtener información sobre ciertos aspectos del tratamiento, así como a obtener una copia de los Datos objeto del tratamiento.
• Verificar y solicitar la rectificación. Los Usuarios tienen derecho a verificar la exactitud de sus Datos y solicitar que los mismos se actualicen o corrijan.
• Limitar el tratamiento de sus Datos. Los Usuarios tienen derecho a limitar el tratamiento de sus Datos. En ese supuesto, el Titular solo tratará sus Datos con la finalidad de almacenarlos.
• Borrar o eliminar los Datos Personales. Los Usuarios tienen derecho a obtener la supresión de sus Datos por parte del Titular.
• Recibir sus Datos y transferirlos a otro responsable. Los Usuarios tienen derecho a recibir sus Datos en un formato estructurado, de uso común y lectura mecánica y, si fuera técnicamente posible, a que se transmitan los mismos a otro responsable sin ningún impedimento.
• Presentar una reclamación. Los Usuarios tienen derecho a presentar una reclamación ante la autoridad competente en materia de protección de Datos Personales.

Los Usuarios también tendrán derecho a conocer las bases legales de las transferencias de Datos al extranjero, incluido a cualquier organización internacional que se rija por el Derecho Internacional Público o que esté formada por dos o más países, como la ONU, y a conocer las medidas de seguridad tomadas por el Titular para salvaguardar sus Datos.

Información sobre el derecho de oposición al tratamiento

Cuando el tratamiento de los Datos Personales se realice en interés público, en el ejercicio de poderes públicos conferidos al Titular o con motivo de un interés legítimo perseguido por el Titular, los Usuarios podrán oponerse a dicho tratamiento alegando un motivo relacionado con su situación particular para justificar su oposición.

Los Usuarios deben saber, sin embargo, que en caso de que sus Datos Personales sean tratados con fines de marketing directo, pueden oponerse en cualquier momento a tal tratamiento, de forma gratuita y sin necesidad de justificación. Cuando el Usuario se oponga al tratamiento para fines de marketing directo, los Datos Personales no podrán continuar siendo tratados para tales fines. Para saber si los Datos Personales de los Usuarios están siendo tratados por el Titular para fines de marketing directo, los Usuarios deberán consultar las secciones relevantes del presente documento.

Cómo ejercer estos derechos

Cualquier solicitud de ejercicio de los derechos del Usuario puede dirigirse al Titular a través de los datos de contacto facilitados en este documento. Dichas solicitudes son gratuitas y el Titular responderá a ellas tan pronto como le sea posible y siempre dentro del plazo de un mes, proporcionando a los Usuarios la información exigida por la ley. El Titular comunicará cualquier rectificación o supresión de Datos Personales o limitación del tratamiento a cada destinatario, en su caso, al que se le hayan comunicado los Datos Personales, salvo que sea imposible o exija un esfuerzo desproporcionado. A solicitud de los Usuarios, el Titular les informará sobre dichos destinatarios.

10.Further information for Users in the United States

This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running this Website and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).

The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana. For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy. This part of the document uses the term Personal Information.

Notice at collection

The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information. While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.

Internet or other electronic network activity information

Personal Information collected or disclosed:

• Trackers
• Usage Data
• number of Users
• session statistics
• various types of Data as specified in the privacy policy of the service
• first name
• last name
• email address

Purposes:

• Analytics
• Tag Management
• Traffic optimization and distribution
• Hosting and backend infrastructure
• Handling payments

• Retention period: for the time necessary to fulfill the purpose.
• Sold or Shared: No.
• Targeted Advertising: No.
• Third parties: Google Ireland Limited, Cloudflare, Inc., Supabase, Inc., Stripe Inc.

Identifiers

Personal Information collected or disclosed:

• various types of Data as specified in the privacy policy of the service
• Trackers
• Usage Data
• first name
• last name
• email address

Purposes:

• Traffic optimization and distribution
• Hosting and backend infrastructure
• Handling payments

• Retention period: for the time necessary to fulfill the purpose.
• Sold or Shared: No.
• Targeted Advertising: No.
• Third parties: Cloudflare, Inc., Supabase, Inc., Stripe Inc.

You can read the definitions of these concepts inside the “Definitions and legal references” section of the privacy policy. To know more about your rights you can refer to the “Your privacy rights under US state laws” section. For more details on the collection of Personal Information, please read the section “Detailed information on the processing of Personal Data”.

We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.

What are the sources of the Personal Information we collect?

We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use this Website.

For example, you directly provide your Personal Information when you submit requests via any forms on this Website. You also provide Personal Information indirectly when you navigate this Website, as Personal Information about you is automatically observed and collected.

Finally, we may collect your Personal Information from third parties that work with us in connection with the Service or with the functioning of this Website and features thereof.

Your privacy rights under US state laws

You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:

• the right to access Personal Information: the right to know. You have the right to request that we confirm whether or not we are processing your Personal Information. You also have the right to access such Personal Information.
• the right to correct inaccurate Personal Information. You have the right to request that we correct any inaccurate Personal Information we maintain about you.
• the right to request the deletion of your Personal Information. You have the right to request that we delete any of your Personal Information.
• the right to obtain a copy of your Personal Information. We will provide your Personal Information in a portable and usable format that allows you to transfer data easily to another entity — provided that this is technically feasible.
• the right to opt out from the Sale of your Personal Information.
• the right to non-discrimination. We will not discriminate against you for exercising your privacy rights.

Additional rights for Users residing in California

In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have:

• The right to opt out of the Sharing of your Personal Information for cross-context behavioral advertising.
• The right to request to limit our use or disclosure of your Sensitive Personal Information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer. Please note that certain exceptions outlined in the law may apply, such as when the collection and processing of Sensitive Personal Information is necessary to verify or maintain the quality or safety of our service.

Additional rights for Users residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana

In addition to the rights listed above common to all Users in the United States, as a User residing in these states you have:

• The right to opt out of the processing of your personal information for Targeted Advertising or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you.
• The right to freely give, deny or withdraw your consent for the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer. In Maryland, your Sensitive Personal Information will be collected or processed only if strictly necessary to provide or maintain a specific product or service requested by you.

In Minnesota and Maryland, Users also have the right to obtain a list of the specific third parties to which the controller has disclosed the consumer’s personal data.

Note that in some states like Minnesota you have the following specific rights connected to profiling:

• The right to question the results of the profiling.
• The right to be informed of the reason that the profiling resulted in the decision, if feasible.
• The right to be informed of what actions you might have taken to secure a different decision and the actions you might take to secure a different decision in the future.
• The right to review personal data used in the profiling.
• If inaccurate, the right to have the data corrected and the profiling decision reevaluated based on the corrected data.

Additional rights for Users residing in Utah and Iowa

In addition to the rights listed above common to all Users in the United States, as a User residing in Utah and Iowa, you have:

• The right to opt out of the processing of your Personal Information for Targeted Advertising.
• The right to opt out of the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.

How to exercise your privacy rights under US state laws

To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.

For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.

If you are an adult, you can make a request on behalf of a child under your parental authority.

How to exercise your rights to opt out

In addition to what is stated above, to exercise your right to opt out of Sale or Sharing and Targeted Advertising you can also use the privacy choices offered on this Website.

If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (GPC), you are free to do so and we will abide by such request in a frictionless manner.

How and when we are expected to handle your request

We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.

Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).

We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.

11.Información adicional sobre la recogida de Datos

Defensa jurídica

Los Datos Personales del Usuario podrán ser utilizados para la defensa jurídica del Titular ante un tribunal o en las fases judiciales previas a un posible pleito derivado del uso inapropiado de esta Página Web o de los Servicios relacionados.

El Usuario declara conocer que el Titular puede ser requerido por las autoridades públicas a fin de revelar Datos Personales.

Información adicional acerca de los Datos Personales del Usuario

Además de las informaciones contenidas en esta política de privacidad, esta Página Web podrá proporcionar al Usuario información adicional y contextual relativa a Servicios específicos o a la recogida y tratamiento de los Datos Personales.

Log del sistema y mantenimiento

Por motivos relativos al funcionamiento y mantenimiento, esta Página Web y cualquier otro servicio proporcionado por terceros que se utilice podrá recoger un registro del sistema; es decir, archivos que registren la interacción con esta Página Web y que puedan contener Datos Personales, tales como la dirección IP del Usuario.

Información no contenida en esta política de privacidad

Se podrá solicitar en cualquier momento información adicional sobre la recogida y el tratamiento de los Datos Personales al Titular. La información de contacto se indica al inicio del presente documento.

Modificación de la presente política de privacidad

El Titular se reserva el derecho de modificar esta política de privacidad en cualquier momento, notificándolo a los Usuarios a través de esta página y, a ser posible, a través de esta Página Web y/o, de ser técnica y legalmente posible, notificando directamente a los Usuarios, en caso de que el Titular cuente con la información de contacto necesaria a tal fin. Se recomienda encarecidamente que revisen esta página con frecuencia, tomando como referencia la fecha de la última actualización indicada al inicio de la página.

En el caso de que los cambios afectasen a las actividades de tratamiento realizadas en base al consentimiento del Usuario, el Titular deberá obtener, si fuera necesario, el nuevo consentimiento del Usuario.

12.Definiciones y referencias legales

Datos Personales (o Datos) / Información Personal (o Información)

Constituye un dato personal cualquier información que, directa, indirectamente o en relación con otra información —incluyendo un número de identificación personal— permita identificar a una persona física.

Información Personal Sensible

Información Personal Sensible significa cualquier Información Personal que no esté disponible para el público y que desvele información considerada de carácter sensible según la ley de privacidad aplicable.

Datos de Uso

Las informaciones recogidas de forma automática por esta Página Web (o por servicios de terceros utilizados por esta Página Web) podrán incluir: las direcciones IP o nombres de dominio de los ordenadores utilizados por el Usuario que se conecte a esta Página Web, las direcciones URI (Uniform Resource Identifier), la hora de la solicitud, el método utilizado para realizar la solicitud al servidor, las dimensiones del archivo obtenido en respuesta, el código numérico indicando el estado de la respuesta del servidor (resultado satisfactorio, error, etc.), el país de origen, las características del navegador y del sistema operativo utilizados por el visitante, las diversas coordenadas temporales de la visita (por ejemplo, el tiempo de permanencia en cada una de las páginas) y los detalles relativos al itinerario seguido dentro de la Aplicación, con especial referencia a la secuencia de páginas consultadas, a los parámetros relativos al sistema operativo y al entorno informático del Usuario.

Usuario

El individuo que utilice esta Página Web, quien, a menos que se indique lo contrario, deberá coincidir con el Interesado.

Interesado

La persona física a la que se refieren los Datos Personales.

Encargado del Tratamiento (o Encargado)

La persona física o jurídica, administración pública, agencia o cualquier otra institución que procese los Datos Personales en nombre del Responsable del Tratamiento, descrita en la presente política de privacidad.

Responsable del Tratamiento (o Titular)

La persona física o jurídica, administración pública, agencia o cualquier otra institución que, actuando en solitario o conjuntamente con otras, determine las finalidades y las medidas del tratamiento de los Datos Personales, incluyendo las medidas de seguridad relativas al funcionamiento y al uso de esta Página Web. A menos que se especifique lo contrario, el Responsable del Tratamiento es el Titular de esta Página Web.

Esta Página Web (o esta Aplicación)

El medio a través del cual se han recogido y tratado los Datos Personales del Usuario.

Servicio

El servicio proporcionado por esta Página Web, tal y como se describe en las definiciones y referencias legales (en caso de estar disponibles) y en esta página o aplicación.

Venta

Una Venta significa cualquier intercambio de Información Personal por parte del Titular con un tercero, a cambio de una contraprestación monetaria o económica de cualquier otro tipo, según se define en la ley de privacidad de un Estado de EE. UU. aplicable. Le rogamos que tenga en cuenta que el intercambio de Información Personal con un prestador de servicios con arreglo a un contrato escrito que cumpla los requisitos establecidos por la ley aplicable no constituye una Venta de su Información Personal.

«Compartir»

«Compartir» significa cualquier acto de compartir, arrendamiento, divulgación, revelación, difusión, puesta a disposición, transferencia o comunicación por cualquier otro medio, ya sea de forma oral o por escrito, o por medios electrónicos, de la información personal de un consumidor por parte de la empresa a un tercero para publicidad basada en el comportamiento en un contexto cruzado, ya sea a cambio de una contraprestación monetaria o económica de cualquier otro tipo, incluidas las operaciones entre una empresa y un tercero para publicidad basada en el comportamiento en un contexto cruzado en beneficio de una empresa en las que no se intercambie dinero alguno, según se define en las leyes de privacidad de California. Le rogamos que tenga en cuenta que el intercambio de Información Personal con un prestador de servicios con arreglo a un contrato escrito que cumpla los requisitos establecidos por las leyes de privacidad de California no constituye un acto de «compartir» su Información Personal.

Publicidad dirigida

La Publicidad dirigida significa mostrar anuncios a un consumidor cuando el anuncio haya sido seleccionado sobre la base de Información Personal obtenida de las actividades de dicho consumidor a lo largo del tiempo y de páginas web no asociadas o de solicitudes en línea que predigan las preferencias o intereses de dicho consumidor, según se define en las leyes de privacidad de EE. UU. aplicables.

Unión Europea (o UE)

A menos que se indique lo contrario, todas las referencias hechas a la Unión Europea en el presente documento incluyen todos los actuales Estados miembros de la Unión Europea y del Espacio Económico Europeo.

Cookie

Las Cookies son Rastreadores que consisten en pequeñas cantidades de datos almacenados en el navegador del Usuario.

Rastreador

Rastreador designa cualquier tecnología —p. ej. Cookies, identificadores únicos, balizas web, scripts incrustados, etiquetas de entidad y creación de huella digital— que permite rastrear a los Usuarios, por ejemplo, accediendo a información o almacenándola en el dispositivo del Usuario.

Información legal

Esta política se ha redactado sobre la base de lo dispuesto en múltiples legislaciones.

Esta política se refiere sólo a esta Página Web, a menos que se indique lo contrario en el presente documento.