Política de Privacidad

Versión 1.0 · Última actualización: enero de 2025

1. Responsable del tratamiento

Nombre comercial: StoryCamp
Correo electrónico: thestorycampweb@gmail.com

Si tienes alguna consulta sobre el tratamiento de tus datos personales, puedes dirigirte a nosotros en cualquier momento a través del correo indicado.

2. Qué datos personales tratamos y con qué finalidad

A continuación se detallan las actividades de tratamiento que realizamos, su finalidad, la base jurídica que legitima cada una y el plazo de conservación, conforme al artículo 13 del RGPD:

Actividad de tratamiento	Datos afectados	Finalidad	Base jurídica (Art. 6 RGPD)	Plazo de conservación
Registro y gestión de cuenta	Dirección de correo electrónico, contraseña cifrada (hash)	Crear y mantener tu cuenta de usuario	Ejecución de contrato (Art. 6.1.b)	Mientras la cuenta esté activa + 3 años tras la baja
Almacenamiento de contenido	Textos, personajes, notas y demás contenido creado en la app	Prestar el servicio de escritura y sincronización en la nube	Ejecución de contrato (Art. 6.1.b)	Mientras la cuenta esté activa; 30 días tras solicitar eliminación
Gestión de suscripciones y facturación	Datos de transacción (importe, fecha, referencia). Los datos de pago son gestionados directamente por el procesador de pagos, nunca por StoryCamp	Gestionar el pago del plan contratado y emitir justificantes	Ejecución de contrato (Art. 6.1.b) y obligación legal (Art. 6.1.c)	5 años (obligación fiscal y contable)
Comunicaciones de servicio	Correo electrónico	Enviarte avisos técnicos, actualizaciones de seguridad o cambios en el servicio	Interés legítimo (Art. 6.1.f): comunicaciones necesarias para la prestación del servicio	Mientras la cuenta esté activa
Comunicaciones comerciales (newsletter)	Correo electrónico	Enviarte novedades y ofertas si lo solicitas expresamente	Consentimiento (Art. 6.1.a)	Hasta que retires el consentimiento
Análisis de uso del servicio	Datos de navegación anonimizados (páginas visitadas, funciones usadas, errores)	Mejorar el servicio; detectar errores técnicos	Interés legítimo (Art. 6.1.f): mejora del producto; datos agregados y sin identificación	Máximo 26 meses en formato anonimizado
Seguridad y prevención del fraude	Dirección IP, registros de acceso	Detectar accesos no autorizados, ataques o uso abusivo del servicio	Interés legítimo (Art. 6.1.f): seguridad del sistema y de los usuarios	90 días en registros de seguridad

Decisiones automatizadas y elaboración de perfiles: StoryCamp no realiza ninguna toma de decisiones automatizada ni elaboración de perfiles que produzca efectos jurídicos o te afecte de forma significativa, en los términos del artículo 22 del RGPD.

3. Lo que nunca haremos con tu contenido

• No entrenamos modelos de inteligencia artificial con tu escritura.
• No vendemos, cedemos ni comercializamos tu contenido ni tus datos personales a terceros.
• No accedemos a tus textos salvo cuando sea estrictamente necesario para la resolución de una incidencia técnica y con tu consentimiento previo y expreso.
• No utilizamos tu contenido con fines distintos a los declarados en esta política.

4. Destinatarios y encargados del tratamiento

Para prestar el servicio contamos con los siguientes proveedores externos, con quienes mantenemos los correspondientes contratos de encargo del tratamiento conforme al artículo 28 del RGPD:

• Supabase Inc. (Estados Unidos): base de datos, autenticación y almacenamiento en la nube. Las transferencias internacionales se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y del Acuerdo de Tratamiento de Datos de Supabase (supabase.com/privacy).
• Lemon Squeezy (Estados Unidos): procesador de pagos y comerciante de registro (Merchant of Record). Gestiona las transacciones, la facturación y los impuestos aplicables. StoryCamp no almacena datos de tarjeta de crédito ni débito en ningún momento. Las transferencias internacionales se realizan al amparo de las Cláusulas Contractuales Tipo (lemonsqueezy.com/privacy).

No comunicamos tus datos a ningún otro tercero salvo obligación legal.

5. Transferencias internacionales de datos

Supabase procesa datos en infraestructura ubicada fuera del Espacio Económico Europeo (EEE). Esta transferencia está amparada por las Cláusulas Contractuales Tipo (CCT) aprobadas por Decisión de la Comisión Europea, que garantizan un nivel de protección equivalente al exigido por el RGPD. Puedes consultar el marco de transferencia en la política de privacidad de Supabase.

6. Tus derechos como interesado

De conformidad con los artículos 15 a 21 del RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), puedes ejercer en cualquier momento los siguientes derechos:

• Acceso (Art. 15 RGPD): Conocer qué datos personales tuyos tratamos.
• Rectificación (Art. 16 RGPD): Corregir datos inexactos o incompletos.
• Supresión / «derecho al olvido» (Art. 17 RGPD): Solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Portabilidad (Art. 20 RGPD): Recibir tus datos en formato estructurado y legible por máquina, o que se transmitan directamente a otro responsable. Puedes exportar tus historias desde la propia aplicación en cualquier momento.
• Limitación del tratamiento (Art. 18 RGPD): Solicitar que suspendamos el tratamiento mientras resolvemos una controversia sobre su licitud o exactitud.
• Oposición (Art. 21 RGPD): Oponerte al tratamiento basado en interés legítimo, incluida la elaboración de perfiles con dicha base.
• Retirada del consentimiento: Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a thestorycampweb@gmail.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes (prorrogable a tres en casos complejos), conforme al artículo 12.3 del RGPD.

Si consideras que el tratamiento de tus datos vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente, a través de su web www.aepd.es o en C/ Jorge Juan, 6, 28001 Madrid.

7. Cookies y tecnologías similares

StoryCamp utiliza exclusivamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio:

• Cookie de sesión: Mantiene tu sesión activa mientras usas la aplicación. Se elimina al cerrar el navegador o al cerrar sesión.
• Token de autenticación (localStorage): Almacena de forma segura el token de sesión para permitirte acceder a la app sin iniciar sesión cada vez.

No utilizamos cookies de seguimiento, publicidad, analítica de terceros ni ninguna cookie que requiera tu consentimiento previo conforme al artículo 22.2 de la LSSI. Por tanto, no mostramos banner de cookies.

8. Seguridad de los datos

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD:

• Todas las comunicaciones entre tu navegador y nuestros servidores están cifradas mediante HTTPS/TLS 1.2 o superior.
• Las contraseñas se almacenan exclusivamente en forma de hash irreversible (bcrypt). Nunca almacenamos contraseñas en texto plano.
• Los datos en reposo están cifrados en la infraestructura de Supabase.
• El acceso a los datos de producción está restringido y auditado.
• Las políticas de seguridad a nivel de fila (Row Level Security) de nuestra base de datos garantizan que cada usuario solo puede acceder a sus propios datos.

En caso de brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la AEPD en 72 horas y a los afectados sin dilación indebida, conforme al artículo 33 del RGPD.

9. Menores de edad

StoryCamp no está dirigido a menores de 14 años. Conforme al artículo 8 del RGPD y el artículo 7 de la LOPDGDD, los mayores de 14 años pueden prestar su consentimiento de forma autónoma. Si detectamos que un menor de 14 años ha creado una cuenta, procederemos a eliminarla.

10. Cambios en esta política

Nos reservamos el derecho a modificar esta política para adaptarla a novedades legislativas, jurisprudenciales o de servicio. Cuando los cambios sean relevantes, te lo comunicaremos por correo electrónico con al menos 30 días de antelación antes de que entren en vigor. El uso continuado del servicio tras dicho plazo implicará la aceptación de la nueva política.

11. Contacto

Para cualquier consulta relacionada con el tratamiento de tus datos personales:
Email: thestorycampweb@gmail.com