Política de privacidad
1. Quién trata tus datos
| Responsable | Divisor Analytics Ltd, sociedad registrada en Inglaterra y Gales con el número 17511103 |
|---|---|
| Domicilio | 5th Floor, 167-169 Great Portland Street, London W1W 5PF, Reino Unido |
| Representante en la Unión Europea (art. 27 RGPD) | DataRep (Data Protection Representative Limited), Calle de Manzanares 4, 28005 Madrid (las cartas, dirigidas a «DataRep»). Correo: datarequest@datarep.com, con «El Escaño que Baila» en el asunto; o su formulario en datarep.com/data-request |
| Registro en la autoridad británica (ICO) | ZC270784 |
| Contacto para privacidad | privacidad@elescanoquebaila.es |
| Consultas sobre la herramienta o tu suscripción | contacto@elescanoquebaila.es |
Somos una sociedad del Reino Unido que ofrece su servicio a personas de la Unión Europea, sobre todo de España. Por eso nos aplican a la vez el Reglamento General de Protección de Datos (RGPD, art. 3.2), la Ley Orgánica 3/2018 española (LOPDGDD) y el UK GDPR británico. Nuestro representante en la UE es el punto de contacto de las autoridades y de los interesados de la Unión; puedes dirigirte a él o a nosotros indistintamente.
No tenemos delegado de protección de datos: no concurre ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión sobre tus datos, escribe a la dirección de arriba. Como no tenemos establecimiento en la Unión Europea, no se nos aplica el mecanismo de «ventanilla única»: puedes dirigirte a la autoridad de protección de datos de tu país (sección 5).
2. Qué tratamos, para qué y con qué base legal
Solo tratamos lo que hace falta para que el servicio funcione. Nosotros no hacemos publicidad, perfilado ni analítica.
| Dato | Para qué | Base legal (RGPD) | De dónde sale |
|---|---|---|---|
| Tu dirección de correo | Crear la cuenta e iniciar sesión con un enlace o un código de acceso; avisarte de algo imprescindible del servicio | Art. 6.1.b: ejecución del contrato | La escribes tú |
| Confirmación de que tienes 16 años o más, versión de las condiciones aceptada y fecha | Poder demostrar que el alta fue válida | Art. 6.1.b (contrato) y 6.1.f: interés legítimo en poder acreditar que el alta fue válida | La casilla del alta |
| Nombre para mostrar e idioma (opcionales) | Presentar la interfaz a tu gusto | Art. 6.1.b | Los eliges tú |
| Escenarios que guardas (nombre y parámetros del reparto) | Guardarlos y devolvértelos cuando los abras. No los analizamos ni los usamos para deducir tus preferencias políticas | Art. 6.1.b | Los creas tú en la herramienta |
| Estado de tu suscripción: plan, estado, fechas del periodo y los identificadores que nos da Paddle | Saber si tienes acceso a la versión completa y gestionarlo | Art. 6.1.b | Nos lo comunica Paddle |
| Constancia de tu compra: plan, si tenía prueba, tu declaración de tener 18 años o más y, si la marcaste, tu solicitud de empezar de inmediato, con la versión de cada texto y la fecha y hora | Poder demostrar qué pediste al contratar, como tu solicitud de empezar de inmediato (art. 98.8 del RDLeg 1/2007) | Art. 6.1.b, y 6.1.f: interés legítimo en poder acreditarlo ante una reclamación | La ventana de compra |
| Avisos de Paddle sobre tu suscripción (los datos del aviso necesarios para gestionar tu suscripción: tipo de aviso, plan, importes, fechas e identificadores) | Aplicar altas, renovaciones y bajas, y poder reconstruir qué pasó ante una disputa | Art. 6.1.b y 6.1.f (interés legítimo en la trazabilidad de los cobros) | Paddle |
| Registro de los correos de servicio que te enviamos (bienvenida, confirmación de alta, avisos de renovación, acuse de desistimiento): qué texto, cuándo y si falló el envío | Poder demostrar que te avisamos cuando la ley lo exige | Art. 6.1.f: interés legítimo en poder acreditar el envío | Lo generamos al enviar cada correo |
| Tu declaración de desistimiento, si la haces: nombre, correo para el acuse, número de pedido, texto de la declaración, fecha y hora, y el estado de la cancelación y del reembolso | Recibirla, acusar recibo y tramitarla con Paddle | Art. 6.1.b y 6.1.f (interés legítimo en poder acreditarlo) | El botón o la página de desistimiento |
| Una huella de tu correo, si empiezas una prueba gratuita: un código que se calcula a partir del correo con una clave secreta y que no permite recuperarlo | Que la prueba gratuita no se repita con variantes del mismo correo (por ejemplo, nombre+1@…) | Art. 6.1.f: interés legítimo en evitar el abuso de la prueba | Se calcula a partir de tu correo |
| Registro de bajas: tu identificador y la fecha de la baja, sin el correo | Que una restauración de las copias de seguridad no recupere una cuenta que ya diste de baja | Art. 6.1.c: hacer efectiva la supresión (art. 17 RGPD) | Tu baja |
| Registros del servidor: dirección IP, fecha y hora, dirección solicitada y resultado, página de procedencia y tipo de navegador. No los cruzamos con tu cuenta | Mantener el servicio en pie y detectar abusos o ataques | Art. 6.1.f: interés legítimo en la seguridad | Tu navegador, al conectarse |
| Tus consultas y reclamaciones, si nos escribes o nos llamas: tu correo o teléfono, lo que nos cuentas y nuestra respuesta | Responderte y dejar constancia de cómo se resolvió | Art. 6.1.b y 6.1.f (interés legítimo en atender y acreditar la respuesta) | Nos las envías tú |
Lo que no hacemos, y conviene decirlo claro:
- Nosotros no usamos cookies ni analítica. Al abrir la ventana de compra, la pasarela de Paddle carga, dentro de su propia ventana, servicios de terceros que guardan cookies o datos en tu navegador (los detallamos más abajo, en «La ventana de pago»). Se cargan a través de la ventana de pago de Paddle, que integramos en nuestra página, y solo si la abres. El resto de la web no carga nada de Paddle.
- No hacemos publicidad ni perfilado, ni tomamos decisiones automatizadas con efectos sobre ti (art. 22 RGPD).
- No vendemos ni cedemos tus datos a nadie para sus propios fines.
- No vemos tu tarjeta. El pago lo procesa Paddle íntegramente (sección 3).
La ventana de pago
Si abres la ventana de compra, se guardan en tu navegador estas cookies y datos. Las cookies son las que indica Paddle (lista del 14-10-2026); el resto, lo que hemos comprobado nosotros:
| Nombre | De quién | Para qué | Duración |
|---|---|---|---|
m | Stripe | Procesar el pago y prevenir el fraude | 1 año, según Paddle |
__stripe_mid, __stripe_sid | Stripe | Procesar el pago | 1 año, según Paddle |
__cf_bm, cf_clearance | Cloudflare | Seguridad de la ventana frente a ataques de denegación de servicio y fraude | 30 minutos, según Paddle |
| Registro de errores (almacenamiento de la sesión) | Sentry | Detectar errores de la ventana de pago | Hasta que cierras la pestaña |
ljs-visits y otros datos de traducción (almacenamiento local) | Localize | Traducir el formulario y contar tus visitas | Hasta que borras los datos del sitio en tu navegador |
Las de Stripe, Cloudflare y Sentry son necesarias para el pago, su seguridad o el
funcionamiento de la ventana. Localize, que traduce el formulario, guarda en tu navegador
un contador de visitas (ljs-visits): ese contador no es estrictamente
necesario para el pago.
La ventana de pago pide además la tipografía a Google Fonts, un servicio de Google: no guarda cookies ni datos en tu navegador, pero, para servirla, Google recibe tu dirección IP. Esa petición la hace la ventana de Paddle, que integramos en nuestra página, y solo si la abres. Google puede tratar esa dirección en Estados Unidos (sección 3, «Transferencias internacionales»).
Almacenamiento en tu dispositivo
La herramienta guarda en el almacenamiento local de tu navegador tres cosas:
- tu sesión, para que no tengas que volver a entrar en cada página (estrictamente necesaria para el servicio que pides);
- tu preferencia de tema claro u oscuro (solo se guarda cuando la eliges tú);
- tu preferencia de estilo de los hemiciclos, en arco o por puntos (solo se guarda cuando la eliges tú).
Las tres están exentas de consentimiento (art. 22.2 de la Ley 34/2002, LSSI; en el Reino Unido, las exenciones equivalentes de la PECR, ampliadas por la Data (Use and Access) Act 2025). No se usan para nada más. La sesión desaparece al cerrarla; todas, si borras los datos del sitio en tu navegador.
3. Quién más interviene
Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con contrato de encargo (art. 28 RGPD) y sin autorización para usarlos para nada propio:
| Proveedor | Qué hace | Dónde están los datos |
|---|---|---|
| Supabase Pte. Ltd. (Singapur) | Cuentas, inicio de sesión y base de datos | París (Francia) |
| CLOUDI NEXTGEN, S.L. (Clouding.io) | Servidor donde corre la herramienta | Barcelona (España) |
| Scaleway SAS | Copias de seguridad cifradas y envío de los correos del servicio | París (Francia) |
| Cloudflare, Inc. | Entrega del sitio web informativo (no la herramienta): trata las IP de sus visitantes | Red global |
| Soluciones Corporativas IP, S.L. (DonDominio) | Buzones de correo en los que recibimos tus consultas y peticiones (privacidad@ y contacto@) | Islas Baleares (España) |
Paddle es un caso distinto y hay que explicarlo bien. Paddle (Paddle.com Market Limited, sociedad registrada en Inglaterra y Gales con el número 08172165 y domicilio en 30 Old Bailey, Londres, EC4M 7AU, Reino Unido) actúa como vendedor autorizado: cuando compras la versión completa, el contrato de compraventa lo firmas con Paddle, que emite la factura y cobra. Paddle decide por su cuenta cómo trata tus datos de pago, de modo que respecto de ellos es responsable independiente, no encargado nuestro; su propia política de privacidad está en paddle.com/legal/privacy. Nosotros no recibimos, ni vemos, ni guardamos el número de tu tarjeta: lo único que nos llega de Paddle son tu estado de suscripción y unos identificadores internos, y eso lo tratamos nosotros como responsables.
Para abrir la ventana de compra le facilitamos a Paddle tu correo y tu identificador de usuario, para que la compra quede asociada a tu cuenta (art. 6.1.b RGPD). Si desistes, le pedimos además la cancelación y el reembolso de tu suscripción.
Transferencias internacionales
- Cuando nos das tus datos, nos los das directamente a nosotros, una sociedad británica. Eso no es una transferencia internacional.
- Cuando nuestros proveedores de la UE nos devuelven datos o accedemos a ellos desde el Reino Unido, sí lo es. La cubre la decisión de adecuación de la Comisión Europea para el Reino Unido, renovada en diciembre de 2025 hasta diciembre de 2031.
- Algunos proveedores tienen matriz o soporte en Estados Unidos:
| Proveedor | País | Papel | Garantía |
|---|---|---|---|
| Supabase | UE (París); la entidad que firma el contrato, en Singapur; matriz en EE. UU. | Encargado | Cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914, módulo 2) y anexo británico del ICO, incluidos en su contrato de encargo |
| Clouding | España | Encargado | Sin transferencia fuera del EEE |
| Scaleway | Francia | Encargado | Sin transferencia fuera del EEE |
| Cloudflare | Red global; matriz en EE. UU. | Encargado | Marco de Privacidad de Datos UE-EE. UU. y su extensión británica (Cloudflare, Inc. figura como participante activa) |
| Paddle | Reino Unido y EE. UU. | Responsable independiente | Como responsable independiente, Paddle decide y garantiza sus propias transferencias: consulta su política de privacidad |
| DonDominio | España | Encargado | Sin transferencia fuera del EEE |
| Google (Google Fonts, en la ventana de pago) | EE. UU. | Recibe tu IP al servir la tipografía de la ventana de Paddle | Marco de Privacidad de Datos UE-EE. UU. y su extensión británica (Google LLC figura como participante activa) |
Además, tus datos pueden acabar en manos de jueces, tribunales, el Ministerio Fiscal o las administraciones competentes cuando una norma lo imponga.
4. Cuánto tiempo los guardamos
| Dato | Plazo |
|---|---|
| Cuenta, correo, aceptación de las condiciones y declaración de edad | Mientras la cuenta exista. Tras la baja, bloqueados con el resto de la ficha (ver abajo) y después destruidos |
| Escenarios guardados | Hasta que los borres o des de baja: entonces se borran de verdad, sin reserva de ninguna clase |
| Estado de la suscripción | Mientras la cuenta exista. Tras la baja, bloqueado con el resto de la ficha y después destruido |
| Constancia de tus compras | Mientras la cuenta exista. Tras la baja, bloqueada con el resto de la ficha y después destruida |
| Avisos de Paddle | Mientras la cuenta exista. Tras la baja, bloqueados con el resto de la ficha y después destruidos. Los que no corresponden a ninguna cuenta, 30 días |
| Registro de los correos de servicio enviados | Mientras la cuenta exista. Tras la baja, bloqueado con el resto de la ficha y después destruido |
| Declaraciones de desistimiento | Mientras la cuenta exista. Tras la baja, bloqueadas con el resto de la ficha y después destruidas. Las de la página pública que no correspondan a ninguna cuenta, cinco años |
| Huella del correo, si tuviste prueba gratuita | 2 años desde que empezó la prueba, aunque des de baja la cuenta: si se borrara con la baja, bastaría con darse de baja y volver para repetir la prueba |
| Registros del servidor | Un mes como máximo. Se borran solos |
| Copias de seguridad cifradas | 30 días. Una baja tarda como mucho ese tiempo en desaparecer también de las copias: si restauramos una, volvemos a aplicar las bajas producidas desde entonces |
| Registro de bajas | 30 días, lo mismo que las copias a las que sirve |
| Peticiones de derechos y quejas, y nuestras respuestas | Tres años desde la respuesta. Después se destruyen |
| Consultas y reclamaciones | Cinco años desde la respuesta si contrataste la versión completa (aunque fuera solo en prueba); un año en otro caso. Después se destruyen |
Qué pasa cuando eliminas tu cuenta
Esto es importante y no queremos que suene a letra pequeña:
- Tu cuenta, tus escenarios y tu perfil se borran de inmediato.
- Pero la ley española —artículo 32 de la Ley Orgánica 3/2018— nos obliga a bloquear los datos cuando los suprimimos, en vez de destruirlos al momento. Bloquear significa apartarlos y dejarlos fuera de uso, a disposición únicamente de jueces y tribunales, del Ministerio Fiscal y de las administraciones públicas competentes —en particular, las autoridades de protección de datos—, por si hubiera que depurar responsabilidades. También podemos usarlos, en lo estrictamente necesario, para defendernos frente a una reclamación.
- Lo que queda bloqueado es lo mínimo: tu identificador, tu correo, la fecha de alta, la prueba de que aceptaste las condiciones, los datos del ciclo de vida de tu suscripción, la constancia de tus compras y los avisos de Paddle sobre ella (incluida, si la hiciste, tu solicitud de empezar de inmediato), el registro de los correos de servicio que te enviamos, tus declaraciones de desistimiento y la fecha de la baja. Tus escenarios no: esos se destruyen.
- Está guardado de forma que ni la propia aplicación puede leerlo: vive en una zona de la base a la que el programa no tiene acceso, y cada consulta manual queda anotada.
- A los cinco años desde la baja se destruye automáticamente si llegaste a pagar la versión completa o a contratarla, aunque fuera solo en prueba: es el plazo de prescripción de las acciones personales del artículo 1964.2 del Código Civil. Si nunca la contrataste, a los tres años, el plazo de prescripción de las infracciones muy graves de la Ley Orgánica 3/2018 (artículo 72.1).
5. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso a tus datos, rectificación de los que sean inexactos y supresión.
- Limitación del tratamiento y oposición al que hacemos por interés legítimo.
- Portabilidad: llevarte tus datos en un formato legible por una máquina.
Puedes oponerte a la huella de la prueba gratuita. Si empiezas una prueba, guardamos dos años una huella de tu correo para que la prueba sea una por persona (sección 2). Puedes oponerte en cualquier momento escribiendo a privacidad@elescanoquebaila.es: valoraremos tu caso y te contestaremos por escrito en el plazo de un mes. Y si al contratar no se te ofrece la prueba y crees que es un error, porque nunca la has tenido, escríbenos a la misma dirección y lo revisamos.
Dos de ellos los tienes a un clic dentro de la herramienta, sin escribir a nadie: «Descargar mis datos» te da un fichero JSON con todo lo que guardamos de ti, y «Eliminar mi cuenta» hace lo que cuenta la sección 4. Para lo demás, escribe a privacidad@elescanoquebaila.es o a nuestro representante en la UE; responderemos en el plazo de un mes que marca el artículo 12.3 del RGPD. Si alguna vez no podemos atender una petición (por ejemplo, una oposición a la huella de la prueba gratuita cuando haya motivos legítimos imperiosos para mantenerla, art. 21.1 RGPD), te diremos por escrito por qué y podrás reclamar ante la autoridad de control.
Si tienes una queja sobre cómo tratamos tus datos, puedes presentarla en privacidad@elescanoquebaila.es: te confirmaremos que la hemos recibido en un plazo máximo de 30 días y te responderemos sin demora indebida.
Si crees que no hemos hecho las cosas bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de protección de datos de tu país; si resides en el Reino Unido, ante la Information Commissioner's Office (ico.org.uk). Te agradeceríamos que nos escribieras antes, pero no estás obligado a hacerlo.
6. Menores
Para registrarte hay que tener 16 años o más. Para contratar la versión completa hay que tener 18 años o más. No comprobamos la edad más allá de estas declaraciones; si detectamos una cuenta de un menor de 16 años, la eliminaremos.
7. Seguridad
Lo esencial, sin prometer lo imposible: todo viaja cifrado (HTTPS y TLS también contra la base de datos), las copias de seguridad se guardan cifradas y la clave para abrirlas no está en ningún servidor, y cada parte del sistema accede solo a lo que necesita. Ningún sistema es invulnerable; si ocurriera una brecha que suponga un riesgo para ti, te lo comunicaremos conforme al artículo 34 del RGPD y a su equivalente británico, y la notificaremos a la Agencia Española de Protección de Datos y a la ICO, y a las demás autoridades competentes, cuando corresponda.
8. Cambios en esta política
Si cambiamos algo importante, publicaremos la nueva versión aquí con su fecha y te lo comunicaremos por correo antes de que te afecte. Guardamos archivadas las versiones anteriores, en PDF.