Política de Privacidad

4. Datos personales que tratamos

Los datos personales que ClubCornudo trata sobre ti, según el momento y la funcionalidad, son los siguientes:

4.1 Datos de registro y cuenta

• Dirección de correo electrónico.
• Nick o seudónimo elegido por el usuario.
• Contraseña (almacenada de forma cifrada con bcrypt).
• Fecha de nacimiento o declaración de mayoría de edad.
• Arquetipo / tipo de perfil resultante del Test del Cornudo (si se realiza).

4.2 Datos de pago

• Los datos de tu tarjeta bancaria no se almacenan en los servidores de ClubCornudo. Son procesados directamente por Stripe, nuestro proveedor de pago, conforme a estándares PCI-DSS. ClubCornudo solo conserva: identificador interno de la transacción, importe abonado, fecha del pago, los cuatro últimos dígitos de la tarjeta (cuando Stripe los facilita) y el estado de la membresía.
• Datos de facturación cuando se requieran por obligación fiscal.

4.3 Datos de uso y comportamiento

• Dirección IP, navegador, sistema operativo, idioma y zona horaria, registrados de forma técnica para seguridad, prevención de fraude y mantenimiento del servicio.
• Páginas visitadas, fecha y hora de acceso, registradas de forma agregada y anónima mediante Umami (ver Política de Cookies).
• Métricas de interacción con emails (apertura, clic) registradas por Brevo cuando el usuario haya consentido recibir comunicaciones comerciales — con la finalidad de mejorar y segmentar dichas comunicaciones.

4.4 Contenido subido por el usuario

• Fotografías de avatar y de perfil que el usuario decida subir voluntariamente.
• Historias, comentarios, mensajes y demás contenido que el usuario publique en el Confesionario, foros o interacciones de la plataforma.
• Respuestas y datos asociados al Test del Cornudo, juegos interactivos y tests de la Academia.

4.5 Datos relativos a la vida sexual y orientación sexual — Categoría especial del art. 9 RGPD

5. Finalidades, bases jurídicas y plazos de conservación

6. Procedencia de los datos

Todos los datos personales son facilitados directamente por el propio usuario en el momento del registro, del uso del Sitio Web o en sus comunicaciones con el Club. ClubCornudo no obtiene datos personales de fuentes de terceros, redes sociales ni intermediarios de datos.

7. Destinatarios y encargados del tratamiento

Los datos personales no se ceden a terceros con fines comerciales. Solo se comunican a los siguientes destinatarios y encargados del tratamiento, todos ellos vinculados por los correspondientes contratos del art. 28 RGPD:

• Stripe (procesador de pagos) — Stripe Payments Europe, Ltd. (Irlanda) + Stripe, Inc. (EEUU).
• Brevo (Sendinblue SAS, Francia, UE) — envío de emails transaccionales y, en su caso, comerciales.
• Vercel (EEUU) — hosting del frontend del Sitio Web.
• Railway (EEUU) — hosting del backend y de la base de datos.
• Cloudflare (EEUU) — protección, CDN y verificación anti-bot (Turnstile).
• signo.online (España, UE) — Delegado de Protección de Datos externo.
• Administraciones Públicas y autoridades competentes — cuando exista obligación legal de comunicación.

8. Transferencias internacionales de datos

Algunos de nuestros encargados del tratamiento están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias internacionales se realizan con las garantías adecuadas previstas por el RGPD:

• Stripe, Vercel, Railway y Cloudflare están adheridos al EU-US Data Privacy Framework (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023, art. 45 RGPD), reconocido como mecanismo válido de transferencia.
• Adicionalmente, los contratos suscritos incorporan Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD) como capa de protección redundante.
• Brevo y signo.online son proveedores ubicados en la Unión Europea, por lo que no hay transferencia internacional asociada a sus servicios.

El usuario puede solicitar copia de las garantías adoptadas escribiendo a info@clubcornudo.com.

9. Comunicaciones comerciales

Además de los emails estrictamente transaccionales (confirmación de pago, recuperación de contraseña, resultados del test, avisos de cuenta), ClubCornudo puede enviarte comunicaciones con consejos, novedades, ofertas y contenidos del Club en los siguientes supuestos:

• Consentimiento expreso: al realizar un test, al registrarte o al iniciar el proceso de pago, dispones de una casilla específica «Quiero recibir consejos y novedades del Club». La casilla no está premarcada.
• Interés legítimo en la relación previa (soft opt-in, art. 21.2 LSSI-CE): si ya eres usuario o cliente registrado, podemos enviarte comunicaciones relativas a productos o servicios similares a los contratados. Puedes oponerte en cualquier momento de forma gratuita y sencilla.

Cómo darte de baja: todos los emails comerciales incluyen un enlace de baja directa en el pie. Adicionalmente, puedes activar o desactivar la recepción en cualquier momento desde tu perfil, en Editar perfil → Recibir consejos y novedades del Club. La baja es inmediata.

Métricas de interacción: cuando hayas consentido recibir comunicaciones comerciales, Brevo registra de forma automatizada las aperturas y clics en los emails enviados, con la única finalidad de mejorar la segmentación y relevancia de futuras comunicaciones. Esta segmentación no produce efectos jurídicos ni te afecta significativamente. Puedes oponerte a esta segmentación contactando con info@clubcornudo.com.

Registro de consentimiento: conservamos un registro auditado de cada alta y baja (fecha, origen, versión del texto aceptado) con fines de acreditación ante la AEPD durante el plazo legalmente exigible.

10. Decisiones automatizadas y elaboración de perfiles

ClubCornudo no toma decisiones automatizadas con efectos jurídicos significativos sobre los usuarios (art. 22 RGPD). El Test del Cornudo y los juegos de la Academia generan resultados orientativos que no constituyen decisiones automatizadas en sentido jurídico, sino contenido de entretenimiento y autoconocimiento.

11. Derechos del usuario y cómo ejercerlos

Como usuario, puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tratamos sobre ti y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): eliminar tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte al tratamiento basado en interés legítimo o en consentimiento.
• Limitación: solicitar que se restrinja el tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: revocar en cualquier momento los consentimientos otorgados, sin que ello afecte a la licitud del tratamiento previo.

Procedimiento: envía tu solicitud a info@clubcornudo.com indicando en el asunto «Ejercicio de derechos RGPD» desde el correo electrónico asociado a tu cuenta. Si la solicitud se envía desde otro correo, se te pedirá una verificación adicional de identidad para evitar suplantaciones.

Plazo de respuesta: ClubCornudo responderá tu solicitud en un plazo máximo de un mes desde su recepción (art. 12.3 RGPD), ampliable a dos meses adicionales en casos especialmente complejos, en cuyo caso se te informará dentro del primer mes.

Eliminación de cuenta: actualmente la eliminación de cuenta se gestiona escribiendo a info@clubcornudo.com indicando «Eliminar mi cuenta» en el asunto. Procesaremos la solicitud en un plazo máximo de 30 días naturales.

12. Política de menores

El uso del Sitio Web está terminantemente prohibido para personas menores de 18 años. Si llegara a nuestro conocimiento — directamente o por comunicación de un tercero — que una persona menor de edad se ha registrado o ha facilitado datos personales en el Sitio Web, procederemos a la eliminación inmediata de su cuenta y de todos los datos asociados en un plazo máximo de 30 días naturales.

Cualquier sospecha de uso del Sitio Web por menores puede comunicarse a info@clubcornudo.com con el asunto «Reporte menores».

13. Medidas de seguridad y notificación de brechas

ClubCornudo aplica las medidas técnicas y organizativas apropiadas para proteger tus datos personales, conforme al art. 32 RGPD:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Hashing seguro de contraseñas con bcrypt (factor 12).
• Política estricta de Content Security Policy (CSP).
• Tokens JWT con caducidad limitada.
• Copias de seguridad periódicas de la base de datos.
• Acceso restringido a los datos por parte del equipo técnico, bajo principio de mínimo privilegio.
• Monitorización de errores y alertas de seguridad.

Notificación de brechas: en caso de producirse una brecha de seguridad que pueda suponer un riesgo para los derechos y libertades de los usuarios, ClubCornudo notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas (art. 33 RGPD) y, cuando el riesgo sea alto, también a los usuarios afectados sin dilación indebida (art. 34 RGPD).

14. Cookies y tecnologías de almacenamiento

El uso de cookies y otras tecnologías similares se regula en nuestra Política de Cookies.

15. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente o que tu solicitud no ha sido atendida correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

16. Modificaciones de esta Política

ClubCornudo se reserva el derecho a modificar esta Política de Privacidad para reflejar cambios legislativos, técnicos o de funcionalidad del servicio. La fecha de «Última actualización» indicará la versión vigente. En caso de modificaciones sustanciales, se notificará a los usuarios mediante un aviso destacado en el Sitio Web o por email.