Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de vigilotarifas.es es:

• Responsable: Luis Calonge Jiménez (DNI 06264429B).
• Domicilio a efectos de notificaciones: Calle Legazpi 40, 2ºB, 46730 Playa de Gandía (Valencia), España
• Correo electrónico: legal@vigilotarifas.es

Dado el volumen y naturaleza del tratamiento, no resulta obligatoria la designación de un Delegado de Protección de Datos (DPD/DPO). Toda consulta relacionada con protección de datos puede dirigirse al correo indicado.

2. Datos que recogemos y finalidades del tratamiento

Recogemos únicamente los datos estrictamente necesarios para prestar cada uno de los servicios. A continuación se detallan los tratamientos actualmente activos:

2.1. Uso del comparador gratuito

• Datos tratados: respuestas facilitadas por ti en el formulario (tipo de servicio deseado, consumo estimado de datos móviles, velocidad de fibra, canales de televisión, operador actual, precio actual, etc.), identificador de sesión anónimo almacenado en el navegador, dirección IP recogida por los servidores de forma transitoria y datos técnicos de navegación (navegador, sistema operativo, idioma).
• Finalidad: generar el diagnóstico personalizado que se muestra en pantalla al usuario y elaborar estadísticas agregadas anónimas sobre el uso del comparador.
• Base jurídica: ejecución de la solicitud del interesado (art. 6.1.b RGPD) e interés legítimo del responsable para la mejora estadística del servicio (art. 6.1.f RGPD).
• No se solicita ninguna información personal identificable (nombre, email, teléfono, DNI, dirección) para usar el comparador gratuito. El diagnóstico se muestra en pantalla y no se envía por correo.

2.2. Cuenta de usuario y suscripción «Ahorro en Automático»

• Datos tratados: dirección de correo electrónico, contraseña almacenada en forma cifrada (hash), fecha de alta, fecha de verificación del correo, tarifa contratada de referencia para la vigilancia, umbral de ahorro configurado por el usuario, historial de alertas enviadas, estado de la suscripción y metadatos de facturación (identificadores de Stripe, importes, fechas de cobro).
• Finalidad: creación y gestión de la cuenta, prestación del servicio de vigilancia continua, cobro de la suscripción, envío de alertas cuando aparezca una oferta que supere el umbral configurado, atención a incidencias y facturación.
• Base jurídica: ejecución del contrato de suscripción (art. 6.1.b RGPD) y, en lo relativo a facturación y fiscalidad, cumplimiento de obligaciones legales aplicables al responsable (art. 6.1.c RGPD).
• Datos de pago: los datos de tarjeta bancaria nunca son procesados ni almacenados en los sistemas del responsable. Se gestionan directamente por Stripe Payments Europe, Ltd.a través de sus formularios seguros integrados en la página. Ver apartado «Encargados y cesiones».

2.3. Envío de correos transaccionales y de alerta

• Datos tratados: dirección de correo electrónico del usuario suscrito, contenido del mensaje (verificación de cuenta, recuperación de contraseña, alertas de ahorro, notificaciones de cobro).
• Finalidad: comunicación necesaria para prestar el servicio contratado y para cumplir obligaciones legales (por ejemplo, comprobantes de pago).
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) para correos transaccionales; interés legítimo del responsable en informar al usuario de eventos relevantes de su cuenta.
• El envío de correos comerciales o promocionales no se realiza como parte del servicio. En caso de que en el futuro se incorporase, se solicitará consentimiento expreso, específico e inequívoco conforme al art. 6.1.a RGPD y al art. 21 LSSI-CE.

2.4. Analítica interna del sitio

• Datos tratados: identificador de sesión pseudónimo almacenado en el navegador (localStorage con la clave vt_analytics_session), páginas visitadas, pasos del wizard superados, eventos de interacción (por ejemplo, clic en un CTA), dominio del referente cuando existe.
• Finalidad: obtener estadísticas agregadas sobre el uso del sitio para mejorar la experiencia y detectar incidencias. En ningún caso se elaboran perfiles individuales ni se cruzan estos datos con la cuenta de usuario Premium.
• Base jurídica: interés legítimo del responsable en la mejora estadística del servicio (art. 6.1.f RGPD). Este tratamiento está exento del consentimiento previo del art. 22.2 LSSI-CE al tratarse de analítica propia sin cesión a terceros, conforme al criterio de la Guía sobre el uso de cookies de la AEPD (versión noviembre de 2023, apartado 3.3).

3. Plazos de conservación

• Datos de uso del comparador (2.1): se conservan de forma agregada y anonimizada. Los registros individuales de búsqueda se conservan durante un plazo máximo de 24 meses para el análisis estadístico.
• Datos de cuenta y suscripción (2.2): se conservan mientras la cuenta esté activa. Tras la cancelación, los datos se conservarán bloqueados durante los plazos legales aplicables (obligaciones fiscales y contables: hasta 6 años; posibles responsabilidades civiles: hasta 5 años) y serán suprimidos al finalizar dichos plazos.
• Correos transaccionales (2.3): se conserva un histórico durante el período mínimo necesario para atender reclamaciones o cumplir obligaciones legales, sin superar los 3 años desde el envío.
• Analítica interna (2.4): los identificadores de sesión se conservan un máximo de 26 meses. Las estadísticas agregadas resultantes son datos anónimos y pueden conservarse indefinidamente.

4. Encargados del tratamiento y cesiones

Para prestar el servicio, el responsable comparte determinados datos con los siguientes proveedores, que actúan como encargados del tratamiento con contrato firmado conforme al art. 28 RGPD:

• Vercel Inc. (Estados Unidos) — Alojamiento del sitio web y de la infraestructura de frontend. Transferencia internacional realizada al amparo del EU-US Data Privacy Framework y de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Xano LLC(Estados Unidos, con infraestructura en la región europea «Paris p7») — Backend, base de datos y ejecución de la lógica del comparador y del panel Premium. Amparo: EU-US Data Privacy Framework y Cláusulas Contractuales Tipo.
• Stripe Payments Europe, Ltd. (Irlanda) — Pasarela de pago, gestión de la suscripción, emisión de facturas y prevención de fraude. Stripe puede realizar transferencias internacionales a Stripe Inc. (Estados Unidos) al amparo del EU-US Data Privacy Framework.
• Resend, Inc. (Estados Unidos) — Servicio de envío transaccional de correos electrónicos. Amparo: Cláusulas Contractuales Tipo.
• Cloudflare, Inc. (Estados Unidos) — Servicio de red de distribución de contenidos, protección frente a ataques y resolución DNS. Amparo: EU-US Data Privacy Framework y Cláusulas Contractuales Tipo.

Fuera de los casos anteriores, no cedemos datos personales a terceros. En particular, VigiloTarifas no vende, alquila ni comparte datos con operadores de telecomunicaciones, redes publicitarias ni brokers de datos.

5. Transferencias internacionales

Algunos de los encargados relacionados en el apartado anterior tienen su sede o realizan tratamientos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En todos los casos se aplican al menos una de las siguientes garantías conforme al Capítulo V del RGPD:

• Certificación en el marco EU-US Data Privacy Framework, declarado adecuado por la Comisión Europea mediante Decisión 2023/1795.
• Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión.
• Medidas complementarias técnicas y organizativas (cifrado en tránsito y en reposo, control de acceso, minimización).

6. Derechos del interesado

Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso a tus datos personales y a información sobre el tratamiento (art. 15 RGPD).
• Rectificación de datos inexactos o incompletos (art. 16 RGPD).
• Supresión(«derecho al olvido») de tus datos cuando ya no sean necesarios o retires tu consentimiento, sin perjuicio de los plazos legales de conservación (art. 17 RGPD).
• Limitación del tratamiento en los supuestos previstos (art. 18 RGPD).
• Portabilidad de tus datos en un formato estructurado y de uso común (art. 20 RGPD).
• Oposición al tratamiento basado en interés legítimo (art. 21 RGPD), incluido el tratamiento estadístico.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos (art. 22 RGPD). Actualmente el diagnóstico del comparador no produce por sí solo efectos jurídicos ni afecta significativamente al usuario, dado que la contratación final se realiza por el propio interesado con el operador de su elección.
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo basado en el mismo (art. 7.3 RGPD).

Para ejercer estos derechos, envía un correo a legal@vigilotarifas.es indicando el derecho que deseas ejercer y adjuntando copia de un documento identificativo. Responderemos en el plazo máximo de un mes, prorrogable a dos meses en casos complejos conforme al art. 12.3 RGPD.

7. Reclamación ante la Autoridad de Control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España. Puedes hacerlo a través de su sede electrónica en aepd.es, en su domicilio en la calle Jorge Juan 6, 28001 Madrid, o llamando a los teléfonos 901 100 099 / 912 663 517.

Con carácter previo, y para intentar resolver la incidencia lo antes posible, te agradeceremos que nos contactes en legal@vigilotarifas.es.

8. Medidas de seguridad

Hemos adoptado medidas técnicas y organizativas apropiadas al riesgo del tratamiento conforme al art. 32 RGPD, entre otras: cifrado de las comunicaciones (TLS), almacenamiento de contraseñas mediante algoritmos de hashing con sal, control de acceso a los sistemas por credencial, copias de seguridad periódicas y segregación de entornos de desarrollo y producción. En caso de producirse una brecha de seguridad que pueda suponer un riesgo alto para los derechos y libertades de los interesados, se notificará a la AEPD y a los afectados conforme a los arts. 33 y 34 RGPD.

9. Menores de edad

Los servicios de VigiloTarifas están dirigidos a mayores de 14 años. No recogemos conscientemente datos personales de menores de 14 años. Si detectamos que se han recogido datos de un menor sin el consentimiento de sus padres o tutores, procederemos a su supresión sin demora.

10. Modificaciones de esta política

Podemos actualizar esta política para reflejar cambios en la normativa, en los tratamientos o en los proveedores. La versión vigente en cada momento estará siempre disponible en esta URL, con indicación de la fecha de la última actualización. Se recomienda revisarla periódicamente.

Referencia: obligaciones de cumplimiento en aepd.es. Para más información sobre cookies y almacenamiento local, consulta la Política de cookies.