Política de Privacidad
Última actualización: 23 de julio de 2026 · Versión 1.1
1. Responsable del tratamiento
- Responsable: José Antonio Santos Martínez
- NIF: 52912028E
- Domicilio: C/ Castelao 76-78, 3º 2ª, 08902 L’Hospitalet de Llobregat (Barcelona), España
- Contacto: copyright@securpat.com
Respecto de los datos de los usuarios finales de cada tienda, el Tenant es el responsable y Securpat actúa como encargado del tratamiento. Respecto de los datos de las cuentas de Tenants y de la operativa de la propia Plataforma, el responsable es Securpat.
2. Datos que tratamos y finalidades
- Datos de cuenta (email, identidad, credenciales): crear y gestionar la cuenta, autenticación.
- Datos de transacción (pedidos, patrones adquiridos, importes): gestionar compras, biblioteca y regalías.
- Token de sesión del visor: acceso seguro al visor embebido.
- Almacenamiento local del visor: funcionamiento del visor (ver Política de Cookies).
- Analítica de uso: medición agregada y anónima del servicio, sin perfiles individuales identificables.
- Comunicaciones: soporte y gestión de reclamaciones de propiedad intelectual.
La analítica está diseñada para registrarse de forma agregada y anonimizada; en la medida en que los datos están efectivamente anonimizados, quedan fuera del ámbito del RGPD.
3. Bases jurídicas
Ejecución de un contrato (art. 6.1.b RGPD): gestión de la cuenta, compras y prestación del servicio. Obligación legal (art. 6.1.c): facturación, obligaciones fiscales, atención de reclamaciones. Interés legítimo (art. 6.1.f): seguridad de la Plataforma, prevención del fraude y medición agregada. Consentimiento (art. 6.1.a): cuando proceda, para comunicaciones comerciales.
4. Destinatarios y encargados de tratamiento
Para prestar el servicio recurrimos a proveedores que actúan como encargados de tratamiento, con contrato conforme al art. 28 del RGPD: la pasarela de pago (Stripe y, en su caso, las configuradas por el Tenant), y el proveedor de alojamiento (Webempresa). No se ceden datos a terceros salvo obligación legal o las cesiones necesarias para la prestación del servicio aquí descritas.
5. Transferencias internacionales
Algunos proveedores (p. ej. Stripe) pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, las transferencias se amparan en las garantías del Capítulo V del RGPD (decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea).
6. Plazos de conservación
Los datos se conservan mientras dure la relación y, después, durante los plazos legalmente exigidos: datos de cuenta, hasta la baja y la prescripción de responsabilidades; datos de facturación, conforme a la normativa fiscal y mercantil (con carácter general, hasta 6 años); registros de reclamaciones de propiedad intelectual, el tiempo necesario para acreditar la diligencia del procedimiento.
7. Derechos de las personas interesadas
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a copyright@securpat.com, acreditando tu identidad. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Securpat aplica medidas técnicas y organizativas razonables. No almacena datos completos de tarjetas bancarias, que son procesados por pasarelas certificadas PCI-DSS.
9. Menores
El servicio no está dirigido a menores de 14 años sin el consentimiento de sus representantes legales.
10. Marca de identificación en el visor
Cuando accedes a un patrón que has adquirido, el visor muestra de forma permanente un código identificativo asociado a tu cuenta. Este código no contiene tu nombre, tu correo ni ningún otro dato personal directo: es un identificador derivado que únicamente Securpat puede asociar a una cuenta.
- Finalidad: disuadir y, en su caso, poder investigar la difusión no autorizada de patrones protegidos por derechos de autor.
- Base jurídica: interés legítimo (art. 6.1.f RGPD) en la protección de los derechos de propiedad intelectual propios y de los creadores que venden en la plataforma. Se ha ponderado este interés frente a los derechos del usuario: la medida es proporcionada porque el código no revela datos personales a terceros que vieran una captura, no exige tratamiento adicional de datos y no condiciona el uso normal del servicio.
- Datos tratados: la asociación entre el código mostrado y la cuenta. Si se investiga una difusión no autorizada, se conservará además la evidencia recibida y un registro de la actuación realizada.
- Plazo de conservación: la asociación código-cuenta se mantiene mientras la cuenta esté activa. Las evidencias de una incidencia concreta se conservan un máximo de 12 meses desde su registro, o hasta la resolución del procedimiento al que den lugar, y se eliminan después.
- Derechos: puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a copyright@securpat.com. Puedes oponerte a este tratamiento; tu solicitud se valorará ponderando el interés legítimo descrito.
Securpat no detecta capturas de pantalla —técnicamente no es posible en un navegador—. La marca permite únicamente asociar a una cuenta el contenido que llegue a difundirse.