Política de Privacidad

Última actualización: 1 de octubre de 2026

Esta Política de Privacidad explica cómo FatPitches Ltd (“nosotros”, “nuestro” o “nos”) recopila, utiliza, comparte y trata los datos personales cuando visita o utiliza FatPitches (fatpitches.com, el “Servicio”), de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD / GDPR).

1. Responsable del Tratamiento y Contacto

FatPitches Ltd es el responsable del tratamiento de sus datos personales en virtud del Reglamento General de Protección de Datos (RGPD) de la UE.

• Consultas de privacidad: privacy@fatpitches.com

Para cualquier consulta sobre privacidad, para ejercer sus derechos de protección de datos o para contactar con nuestro equipo de privacidad, escriba a privacy@fatpitches.com.

2. Datos que Recopilamos

Según cómo interactúe con el Servicio, recopilamos:

1. Datos de Cuenta e Identidad: Dirección de correo electrónico, nombre, identificador del proveedor de autenticación y registros de inicio de sesión.
2. Datos de Facturación y Suscripción: Nivel de suscripción, fechas de prueba y renovación, descuentos aplicados y referencias del proveedor de pagos. En el proceso de pago, Paddle (véase la Sección 4) recoge sus datos de pago y nos comunica los datos del pedido: nombre, correo electrónico, dirección de facturación, NIF/identificación fiscal si la facilita y detalles del pedido. Nunca recibimos los datos de su tarjeta.
3. Datos Técnicos y de Seguridad: Dirección IP, detalles del dispositivo y navegador, sistema operativo, marcas de tiempo de acceso, registros de sistema y telemetría de seguridad.
4. Datos de Soporte y Comunicaciones: Mensajes de chat enviados a través de tawk.to, archivos adjuntos de soporte e interacciones por correo electrónico transaccional a través de Resend.
5. Datos Analíticos Opcionales: Visualizaciones de página, interacciones con funciones y métricas de rendimiento recopiladas a través de PostHog y Google Analytics cuando otorga su consentimiento.

3. Finalidades y Bases Jurídicas del Tratamiento

Tratamos sus datos personales bajo las siguientes bases jurídicas de conformidad con el Artículo 6 del RGPD:

• Ejecución del Contrato (Art. 6.1.b RGPD): Creación y autenticación de cuentas, prestación de las funciones básicas del sitio web, gestión de suscripciones, envío de correos electrónicos transaccionales a través de Resend y atención al cliente en vivo a través de tawk.to.
• Intereses Legítimos (Art. 6.1.f RGPD): Garantizar la seguridad del Servicio, prevenir el fraude y el abuso, supervisar la fiabilidad del servicio y analizar la actividad del servidor.
• Cumplimiento de Obligaciones Legales (Art. 6.1.c RGPD): Mantenimiento de registros fiscales, contables y legales.
• Consentimiento Expreso (Art. 6.1.a RGPD): Ejecución de herramientas analíticas opcionales en el navegador a través de PostHog y Google Analytics, que puede otorgar o retirar en cualquier momento desde nuestro banner de preferencias de cookies.

4. Destinatarios y Encargados del Tratamiento

No vendemos datos personales. Comunicamos datos personales a proveedores de servicios de confianza que actúan como encargados del tratamiento en virtud de contratos de encargo de tratamiento vinculantes (Art. 28 RGPD):

Pagos (Paddle). Las suscripciones de pago las vende Paddle.com Market Limited (Reino Unido) y sus filiales, que actúan como vendedor registrado (merchant of record). Paddle trata sus datos de pago, fiscales, de prevención del fraude y de soporte de pedidos como responsable independiente conforme a su propio Aviso de Privacidad, y nos comunica los datos del pedido indicados en la Sección 2 para que podamos prestarle la suscripción. Las transferencias al Reino Unido se basan en la decisión de adecuación de la Comisión Europea; cualquier transferencia ulterior está cubierta por el Aviso de Privacidad de Paddle.

También podemos revelar datos cuando lo exija la legislación aplicable de la UE, procedimientos judiciales o peticiones judiciales válidas.

5. Transferencias Internacionales de Datos

Cuando se transfieren datos personales fuera del Espacio Económico Europeo (EEE) —como a proveedores de servicios ubicados en Estados Unidos— nos aseguramos de que se apliquen las salvaguardas adecuadas de conformidad con el Capítulo V del RGPD. Estas salvaguardas incluyen las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y certificaciones bajo el Marco de Privacidad de Datos UE-EE.UU. (DPF) cuando proceda.

6. Plazo de Conservación de Datos

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades establecidas en esta política:

• Datos de Cuenta y Perfil: Se conservan mientras su cuenta esté activa y se eliminan o se seudonimizan en un plazo de 90 días tras el cierre de la cuenta.
• Atención al Cliente y Comunicaciones: Las comunicaciones de soporte a través de tawk.to y los correos transaccionales a través de Resend se conservan hasta un máximo de 24 meses para facilitar la asistencia continua y el historial del servicio.
• Registros de Seguridad Operativa: Los registros de servidores y telemetría de seguridad se conservan hasta un máximo de 12 meses.
• Registros de Facturación y Fiscales: Las facturas y registros contables se conservan durante el período legalmente obligatorio exigido por la legislación mercantil y fiscal aplicable.
• Datos Analíticos Opcionales: Se almacenan en PostHog o Google Analytics de acuerdo con los límites de retención del servicio (hasta 14–26 meses).

7. Medidas de Seguridad

En cumplimiento del Artículo 32 del RGPD, aplicamos medidas de seguridad técnicas y organizativas para proteger los datos personales contra el acceso no autorizado, la pérdida o la alteración. Estas medidas incluyen:

• Cifrado TLS (HTTPS) en tránsito en todos los puntos de acceso.
• Estrictos controles de acceso basados en roles y autenticación mediante tokens o sin contraseña.
• Limitación de tasa de solicitudes, detección de abusos y supervisión activa del sistema.

8. Cookies y Tecnologías de Rastreo

Utilizamos cookies y almacenamiento local del navegador para mantener el Servicio operativo, seguro y para comprender el uso del producto. Las tecnologías de rastreo no esenciales están desactivadas por defecto y solo se activan si otorga su consentimiento a través de nuestro banner de preferencias.

Categoría 1: Necesarias y Funcionalidad Solicitada

Estas cookies esenciales y elementos de almacenamiento local habilitan funciones básicas como la autenticación del usuario, la seguridad de la sesión, la prevención del fraude, la protección CSRF y el almacenamiento de sus preferencias de privacidad.

Nota: Dado que el Servicio no puede funcionar correctamente sin ellas, estas tecnologías no requieren consentimiento previo según el RGPD / directiva ePrivacy y no se pueden desactivar a través del banner de cookies.

Categoría 2: Analítica Opcional

Con su consentimiento expreso, utilizamos PostHog y Google Analytics para medir cómo interactúan los visitantes con fatpitches.com, evaluar el rendimiento y mejorar el diseño de las funcionalidades.

• Estas herramientas recopilan métricas de uso pseudónimas (como páginas visitadas, clics y rendimiento de la sesión).
• Se cargan estrictamente después de que acepte la analítica en nuestro banner de cookies.
• Puede retirar su consentimiento en cualquier momento sin que ello afecte a su acceso al Servicio.

9. Sus Derechos en Materia de Protección de Datos

En virtud de los Artículos 15 a 22 del RGPD, usted tiene derecho a:

1. Acceso: Solicitar una copia de sus datos personales que conservamos.
2. Rectificación: Solicitar la corrección de datos inexactos o incompletos.
3. Supresión (“Derecho al Olvido”): Solicitar la eliminación de sus datos personales bajo las condiciones aplicables.
4. Limitación: Solicitar la limitación del tratamiento de sus datos personales.
5. Portabilidad de Datos: Recibir sus datos en un formato estructurado y de lectura mecánica.
6. Oposición: Oponerse al tratamiento basado en intereses legítimos o para mercadotecnia directa.
7. Retirada del Consentimiento: Retirar su consentimiento en cualquier momento para los tratamientos basados en él.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@fatpitches.com. Responderemos en el plazo de un mes. También tiene derecho a presentar una reclamación ante la Autoridad de Control de Protección de Datos competente en la UE.

10. Decisiones Automatizadas

No llevamos a cabo decisiones únicamente automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o significativos de similar naturaleza para usted.

11. Comunicaciones Comerciales

Cuando lo permita la ley o con su consentimiento expreso, podremos enviarle novedades sobre el producto y noticias del servicio. Puede darse de baja en cualquier momento haciendo clic en el enlace de cancelación de suscripción de cualquier correo enviado a través de Resend o contactando con privacy@fatpitches.com. Se seguirán enviando las comunicaciones transaccionales y de seguridad esenciales.

12. Privacidad de Menores

El Servicio está dirigido a adultos y no está destinado a menores de 16 años (o la edad de mayoría de edad legal en su jurisdicción). No recopilamos a sabiendas datos personales de menores.

13. Modificaciones de esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios técnicos, legales u operativos. Publicaremos las versiones revisadas con la fecha actualizada, y los cambios sustanciales se anunciarán en el Servicio o por correo electrónico.

14. Contacto

Si tiene alguna pregunta o duda con respecto a esta Política de Privacidad, puede ponerse en contacto con nosotros en:

• Correo electrónico: privacy@fatpitches.com
• Marca: FatPitches (FatPitches Ltd)