1. Responsable del tratamiento
Identidad: MAINDS Project Lab (TBD revisión legal · razón social completa, NIF, domicilio fiscal).
Contacto: higini@mainds.io
Delegado de Protección de Datos (DPO): (TBD revisión legal · designar si aplica conforme a RGPD Art. 37)
2. Finalidades del tratamiento
Tratamos tus datos personales para las siguientes finalidades:
- Prestación del servicio LaunchKit: creación de cuenta, generación de entregables estratégicos, acceso al panel de control y exportación de resultados.
- Comunicaciones operativas: notificaciones de cuenta, actualizaciones de servicio, soporte técnico.
- Analítica de producto (consentimiento):métricas agregadas de uso vía PostHog para mejorar el producto. Solo activado si aceptas la categoría “Analítica” en el banner de cookies.
- Marketing (consentimiento):atribución de campañas y comunicaciones comerciales. Solo activado si aceptas la categoría “Marketing”.
- Cumplimiento de obligaciones legales: facturación, contabilidad, requerimientos de autoridades competentes.
3. Base jurídica
Conforme al artículo 6 del RGPD, las bases jurídicas que legitiman el tratamiento son:
- Ejecución de contrato (Art. 6.1.b): prestación del servicio tras alta de cuenta.
- Consentimiento (Art. 6.1.a): analítica, marketing, cookies opcionales.
- Obligación legal (Art. 6.1.c): facturación, conservación fiscal.
- Interés legítimo (Art. 6.1.f): seguridad de la plataforma, prevención de fraude (TBD revisión legal · documentar test de ponderación).
4. Categorías de datos
- Identificativos: email, nombre (opcional), avatar.
- Técnicos: dirección IP, identificador de sesión, user agent, registros de actividad (logs).
- De uso del producto: proyectos creados, entregables generados, configuración de marca.
- De facturación (si aplica): datos fiscales y de pago gestionados por procesador externo (Stripe).
5. Plazos de conservación
(TBD revisión legal · concretar plazos por categoría conforme a normativa fiscal y prescripción de acciones)
- Datos de cuenta: hasta solicitud de baja del usuario + 30 días de margen.
- Datos fiscales: 6 años (LGT Art. 66).
- Logs técnicos: 12 meses por defecto.
- Datos analíticos agregados: anonimizados pasados 24 meses.
6. Destinatarios y transferencias internacionales
Compartimos datos con los siguientes encargados de tratamiento, todos ellos con DPA firmado (TBD revisión legal · listar y verificar):
- Supabase (EU): base de datos y autenticación. Hosting en región europea.
- Vercel (US/EU): hosting de la aplicación. Cláusulas contractuales tipo (CCT) para transferencias.
- PostHog (EU): analítica de producto (solo con consentimiento).
- Stripe (US): procesamiento de pagos. CCT firmadas.
7. Derechos de los interesados
Conforme a los artículos 15-22 del RGPD puedes ejercer los siguientes derechos:
- Acceso · solicitar copia de tus datos.
- Rectificación · corregir datos inexactos.
- Supresión · “derecho al olvido”.
- Oposición · objetar al tratamiento basado en interés legítimo.
- Limitación · suspender el tratamiento mientras se resuelve una controversia.
- Portabilidad · recibir tus datos en formato estructurado.
- Revocar el consentimiento en cualquier momento.
Para ejercerlos contacta con higini@mainds.io. Respondemos en un plazo máximo de 30 días.
Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Cookies
El uso de cookies se gestiona conforme a la guía AEPD vigente. El banner de cookies permite aceptar o rechazar cookies opcionales (analítica, marketing). Las cookies necesarias (sesión, autenticación, seguridad) son imprescindibles y no requieren consentimiento conforme al artículo 22.2 LSSI.
9. Modificaciones
Podemos actualizar esta política. Si los cambios son sustanciales te informaremos por email o mediante aviso visible en la aplicación con al menos 30 días de antelación.
10. Contacto y otros documentos
Para preguntas sobre privacidad: higini@mainds.io.
Consulta también nuestros Términos y Condiciones.