1) Responsable del tratamiento
Ainhoa Martín Díaz (NIF/CIF 04204003V)
Domicilio: Avda. Coronel Baeza, 20, 1º, 45004 Toledo, España
Email de contacto RGPD: humaanproject@gmail.com
DPD/Delegado de Protección de Datos: No aplica

2) Datos que tratamos

• Cuenta y acceso: nombre, email, contraseña (cifrada), ID de usuario.

• Contratación y soporte: plan contratado, historial de pagos, comunicaciones de soporte.

• Facturación: nombre/razón social, NIF/IVA (si solicitas factura con datos fiscales), país a efectos tributarios.

• Pago (Stripe): no accedemos ni guardamos datos completos de tarjeta/IBAN. Recibimos de Stripe info limitada (últimos 4 dígitos y caducidad, IBAN enmascarado/ref. SEPA, ID de método e ID de transacción, estado del cobro).

• Analítica/cookies: ver Política de Cookies.

• Comunidad/participación: interacción básica dentro del área de miembros (si existe).

3) Finalidades y bases legales

• Prestación del servicio y gestión del área de miembros. Base: ejecución de contrato.

• Cobros y facturación. Bases: ejecución de contrato y cumplimiento legal.

• Soporte y comunicaciones operativas. Bases: contrato/interés legítimo.

• Comunicaciones comerciales propias sobre servicios similares. Base: interés legítimo (puedes oponerte en cualquier momento).

• Analítica. Base: consentimiento (solo cookies no necesarias).

4) Conservación

• Datos contractuales y contables (pagos, registros, facturas): 6 años (y, en todo caso, al menos 4 años por obligaciones fiscales).

• Cuenta de miembro: mientras esté activa. Tras la baja, mantendremos los datos bloqueados 5 años para atender posibles reclamaciones.

• Soporte/atención (emails, tickets): 12 meses desde la última interacción.

• Cookies/analítica: según caducidades indicadas en la Política de Cookies o hasta que revoques el consentimiento.

5) Destinatarios

• Stripe Payments Europe, Ltd. (pagos; encargado del tratamiento).

• Squarespace, Inc. (plataforma/hosting; encargado).

• [Mailchimp] (si se usa newsletter; encargado).

• Administraciones/autoridades cuando exista obligación legal.
  Se formalizan acuerdos de encargo y, si hay transferencias internacionales, Cláusulas Contractuales Tipo (SCCs) u otras garantías adecuadas.

6) Transferencias internacionales
Algunos proveedores (p. ej., Squarespace) pueden operar fuera del EEE. Aplicamos SCCs u otras garantías. Puedes solicitar información adicional.

7) Derechos
Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y solicitar portabilidad escribiendo a humaanproject@gmail.com con el asunto “RGPD – Derechos”. Tienes derecho a reclamar ante la AEPD (www.aepd.es).

8) Seguridad
Medidas técnicas y organizativas proporcionales al riesgo (TLS, contraseñas hash, control de accesos, copias de seguridad, minimización de datos).

9) Menores
Los servicios no están dirigidos a menores de 16 años. Si detectamos un registro sin autorización, lo eliminaremos.

10) Cambios
Podremos actualizar esta política. Indicaremos la fecha de última actualización al publicarla.