Aviso de Privacidad

1. Responsable del tratamiento

El responsable de tus datos personales es Ondamira, con sede en Barcelona, España (sociedad pendiente de registro: publicaremos aquí sus datos registrales en cuanto esté constituida) (en adelante, "Ondamira", "nosotros").

Puedes contactarnos para cualquier asunto de privacidad en soporte@ondamira.com.

2. Datos que tratamos

Solo tratamos los datos que tú nos das en los formularios y los datos técnicos mínimos para que la web funcione y sea segura:

• Formulario de pedido: nombre, correo electrónico, teléfono con prefijo y país, app y dispositivo que usas, cómo nos conociste, canal de contacto preferido, comentario opcional y, si contratas el plan anual y lo indicas, la dirección MAC de tu app Hot Player para activarla.
• Formulario de prueba gratis: nombre, correo electrónico, teléfono con prefijo y país, app y dispositivo que usas, cómo nos conociste, comentario opcional y tu aceptación de los términos.
• Formulario de contacto: nombre, correo electrónico, motivo y el mensaje que nos escribes.
• Datos técnicos: dirección IP y datos básicos del navegador, que usan nuestros proveedores de alojamiento y seguridad para servir la web y frenar el spam.

No tratamos datos personales sensibles. No recogemos datos de tarjetas ni datos bancarios en la web: el pago se gestiona de forma manual, fuera del sitio, con el método que elijas.

3. Para qué usamos tus datos

Finalidades necesarias para darte el servicio:

• Atender tu pedido, contactarte para indicarte los métodos de pago disponibles y enviarte tus datos de acceso.
• Crear y enviarte tu prueba gratis, y comprobar que cada persona solicita una sola prueba.
• Activar Hot Player Premium en tu dispositivo cuando contratas el plan anual y nos das la dirección MAC.
• Responder tus mensajes y darte soporte durante tu suscripción.
• Proteger la web frente al spam y los abusos, y cumplir nuestras obligaciones legales, fiscales y contables.

No usamos tus datos para finalidades secundarias: no te enviamos publicidad, no elaboramos perfiles ni tomamos decisiones automatizadas sobre ti.

4. Base legal

Tratamos tus datos porque son necesarios para la relación que solicitas (pedido, prueba o contacto), por nuestro interés legítimo en mantener la web segura y evitar abusos de la prueba gratis, y para cumplir obligaciones legales. Al enviar un formulario aceptas este Aviso de Privacidad.

5. Dónde se guardan y durante cuánto tiempo

No tenemos una base de datos de clientes. Tus datos se guardan así:

• Correo de soporte: los datos de cada formulario nos llegan como un correo a nuestro buzón de soporte, alojado en nuestro proveedor de correo electrónico. Si eres cliente, los conservamos mientras dure tu suscripción; cuando termina y no la renuevas, los borramos. Si solo pediste una prueba o nos escribiste, los borramos una vez terminada la prueba o atendida tu consulta. Solo conservaremos más tiempo los datos mínimos de un pago cuando la ley fiscal nos obligue a ello.
• Control de pruebas gratis: para evitar pruebas repetidas guardamos tu correo y tu teléfono transformados en un código cifrado que no permite recuperarlos (hash), durante 90 días, y tu dirección IP con el mismo método durante 7 días.
• Límite de solicitudes: tu dirección IP cifrada se usa durante 1 minuto para limitar los envíos repetidos del formulario de prueba.
• Tu navegador: mientras rellenas el formulario de pedido o de prueba, lo que escribes se guarda solo en tu propio dispositivo durante 7 días para que no lo pierdas si recargas la página. No nos llega a nosotros y se borra al enviar el formulario.

Pasados esos plazos, los datos se eliminan automáticamente.

6. Proveedores y transferencias

No vendemos, cedemos ni compartimos tus datos con terceros para sus propios fines. Solo los tratan, por cuenta nuestra y con las garantías contractuales correspondientes, estos proveedores técnicos:

• Vercel Inc. (Estados Unidos): alojamiento de la web y analítica de visitas anónima y sin cookies.
• Cloudflare, Inc. (Estados Unidos): seguridad de la web y verificación antispam de los formularios (Turnstile).
• Resend (Estados Unidos): envío de los correos de confirmación y de los avisos internos.
• Upstash (servidores en Estados Unidos): almacenamiento temporal del control de pruebas gratis descrito en el punto 5.
• Nuestro proveedor de correo electrónico: buzón de soporte donde recibimos los correos de los formularios.
• Sanity (imágenes del blog): al ver un artículo, tu navegador descarga sus imágenes desde los servidores de Sanity.

Algunos de estos proveedores están fuera de México y de la Unión Europea, por lo que tus datos pueden transferirse a Estados Unidos. Estas transferencias se amparan en las garantías previstas por la ley aplicable, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU., según el proveedor.

Para crear tu línea de prueba o de pago en nuestro panel de servicio no enviamos tu nombre, correo ni teléfono: solo un usuario y una contraseña generados al azar.

Solo comunicaremos tus datos a una autoridad cuando una ley nos obligue a hacerlo.

7. Tus derechos (ARCO)

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO), revocar tu consentimiento y, conforme al RGPD, solicitar también la limitación del tratamiento y la portabilidad de tus datos.

Para hacerlo, escríbenos a soporte@ondamira.com desde el correo que usaste en el formulario, indicando tu nombre, el derecho que quieres ejercer y, si aplica, qué dato quieres corregir. Si no podemos comprobar tu identidad con ese correo, te pediremos un dato adicional. Te responderemos en un plazo máximo de 20 días hábiles.

Si consideras que no hemos atendido bien tu solicitud, puedes acudir a la autoridad de protección de datos competente en México o a la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS) en toda la web, códigos cifrados irreversibles para el control de pruebas, borrado automático por plazos y acceso restringido a nuestro buzón de soporte.

9. Cookies

No usamos cookies. Tienes todos los detalles en nuestra Política de Cookies.

10. Menores de edad

Nuestros servicios están dirigidos a mayores de 18 años. Si detectamos que hemos recibido datos de un menor sin autorización, los eliminaremos.

11. Cambios en este aviso

Si cambiamos este Aviso de Privacidad, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es relevante, también lo indicaremos en la web.