Esta Política de privacidad explica qué datos recopila Elpha Club («nosotros») sobre ti, cómo los usamos y qué opciones tienes. Elpha Club está gestionado por Future Nostalgia Studios Inc, 2261 Market Street STE 5610, San Francisco, CA 94114, Estados Unidos.
Responsable del tratamiento
Future Nostalgia Studios Inc es el responsable del tratamiento de los datos de cuenta, facturación y uso de la plataforma. Cuando una creadora recopila datos de sus visitantes (envíos de formularios, suscriptores de su lista de correo, asistentes a reservas), la creadora es la responsable del tratamiento y nosotros actuamos como encargados del tratamiento en su nombre.
Qué recopilamos
- Datos de cuenta: email, contraseña (almacenada como hash) y cualquier información de perfil que decidas facilitar (nombre visible, nombre de usuario, biografía, avatar, etc.).
- Datos de facturación: los gestiona Stripe. Guardamos tu id de cliente de Stripe y el estado de tu suscripción; los datos de tu tarjeta de pago nunca pasan por nuestros servidores.
- Visitas a páginas: para el panel de analítica. Se guardan como hashes anónimos que rotan a diario, generados a partir de la IP + el User-Agent + una sal que solo existe en el servidor. Nunca guardamos direcciones IP sin procesar.
- Envíos de formularios y lista de correo: los datos que te envían tus visitantes (nombre, email, respuestas), que trasladamos a tu panel. Los metadatos de consentimiento (IP + user-agent) se registran en el momento del envío para cumplir el RGPD.
- Datos de reservas: cuando un visitante reserva una llamada a través de tu micrositio, recopilamos su nombre, email, teléfono (opcional), zona horaria y la franja horaria elegida.
- Datos de Google Calendar: si conectas tu Google Calendar, leemos tus eventos existentes para comprobar conflictos de agenda. Solo guardamos la hora de inicio, la hora de fin y si el evento dura todo el día. No guardamos títulos, descripciones, listas de asistentes ni ningún otro contenido de los eventos. Los tokens de OAuth se guardan cifrados con AES-256-GCM.
Cómo los usamos
- Para hacer funcionar, proteger y mejorar la plataforma.
- Para cobrarte la suscripción y enviarte facturas y recibos.
- Para enviarte emails del servicio (cuenta, facturación, seguridad, confirmaciones de reservas, recordatorios). No te enviamos emails de marketing sin tu consentimiento.
- Para crear eventos de Google Calendar con enlaces de videollamada cuando los visitantes reservan llamadas a través de tu micrositio (solo si has conectado tu Google Calendar).
Lo que NO hacemos con tus datos
No hacemos ni haremos lo siguiente:
- Vender tus datos personales a terceros o a intermediarios de datos.
- Usar tus datos para publicidad segmentada o personalizada.
- Usar tus datos para evaluar tu solvencia crediticia o tomar decisiones de préstamo.
- Usar tus datos para entrenar modelos de IA o de aprendizaje automático fuera de la prestación del servicio de Elpha Club.
- Transferir tus datos a cualquier tercero con fines no relacionados con la prestación o la mejora del servicio de Elpha Club.
Seguridad
Aplicamos medidas de seguridad estándar del sector para proteger tus datos:
- Todos los datos se transmiten mediante HTTPS/TLS.
- Los tokens de OAuth (Google Calendar, redes sociales) se guardan cifrados con AES-256-GCM.
- Las contraseñas se almacenan como hash mediante bcrypt a través de Supabase Auth.
- El acceso a la base de datos se rige por políticas de seguridad a nivel de fila (RLS): cada usuario solo puede acceder a sus propios datos.
- Las claves de service role y los secretos nunca se exponen al cliente.
- Realizamos revisiones de seguridad periódicas y seguimos las buenas prácticas de OWASP.
Subencargados del tratamiento
Solo compartimos datos con los subencargados estrictamente necesarios para hacer funcionar la plataforma:
- Supabase: base de datos, autenticación, almacenamiento de archivos
- Vercel: alojamiento y funciones serverless
- Stripe: procesamiento de pagos
- Resend: envío de emails transaccionales y de campañas
- Google: API de Calendar y Google Meet (solo cuando la creadora conecta su cuenta de Google)
- Zernio: API de gestión de redes sociales (solo cuando la creadora conecta su cuenta de Instagram o TikTok)
Integración con redes sociales
Cuando una creadora conecta su cuenta de Instagram o TikTok a través de Zernio, accedemos a:
- Publicaciones y analítica: para mostrar métricas de interacción (visualizaciones, me gusta, comentarios) en el panel.
- Mensajes directos (solo Instagram): para mostrar conversaciones en la bandeja de entrada social y permitir responder desde el panel.
- Comentarios: para mostrar y moderar comentarios desde el panel.
No guardamos el contenido de redes sociales de forma permanente: se obtiene de la plataforma en cada solicitud. Los tokens de conexión se guardan cifrados. Puedes desconectarte en cualquier momento desde Alcance → Ajustes de redes sociales en tu panel.
Integración con Google Calendar
Cuando una creadora conecta su Google Calendar, solicitamos acceso para:
- Leer eventos del calendario (calendar.readonly): para comprobar qué franjas horarias ya están ocupadas, de modo que los visitantes solo vean horarios realmente disponibles.
- Crear, actualizar y eliminar eventos (calendar.events): para añadir un evento al calendario con un enlace de Google Meet cuando se confirma una reserva, actualizarlo si se reprograma y eliminarlo si se cancela.
No accedemos a calendarios distintos del calendario principal de la creadora. No compartimos datos del calendario con terceros. Puedes desconectar tu Google Calendar en cualquier momento desde Ajustes → Calendario, lo que detiene de inmediato todo acceso. Los tokens de OAuth guardados se eliminan al desconectarlo.
Uso limitado de los datos de usuario de Google
El uso por parte de Elpha Club de la información recibida de las API de Google Workspace, y su transferencia a cualquier otra aplicación, se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En concreto, la información obtenida de las API de Google Workspace (tu Google Calendar):
- se usa únicamente para prestar y mejorar las funciones de programación de calendario que has activado expresamente (comprobar la disponibilidad y crear, actualizar o eliminar tus eventos de reserva);
- no se transfiere a ningún tercero, salvo cuando sea necesario para prestar esas funciones, para cumplir la legislación aplicable o como parte de una fusión o adquisición, y nunca se vende;
- no se usa para publicidad de ningún tipo;
- no se usa para desarrollar, mejorar ni entrenar modelos de IA o de aprendizaje automático generalizados o no personalizados; y
- no la lee ninguna persona, salvo con tu consentimiento expreso para un caso de soporte concreto, cuando lo exija la ley, por motivos de seguridad (por ejemplo, para investigar un abuso) o cuando los datos se hayan agregado y anonimizado para operaciones internas.
Cookies
Usamos una cookie de sesión para la autenticación y una cookie de consentimiento para el aviso de cookies de la UE y el Reino Unido. Stripe establece __stripe_mid cuando visitas Checkout. No usamos cookies de marketing ni de seguimiento.
Tus derechos
Puedes acceder a tus datos, rectificarlos, exportarlos o eliminarlos en cualquier momento desde el panel (Ajustes → Privacidad y datos) o escribiendo a faye@fnstudios.app. En virtud del RGPD y del RGPD del Reino Unido, también tienes derecho a oponerte al tratamiento, solicitar su limitación y presentar una reclamación ante una autoridad de control.
Conservación
Conservamos los datos de cuenta mientras tu cuenta esté activa y durante los 30 días siguientes a su cierre; después, los eliminamos. Los registros de facturación se conservan según lo exija la normativa fiscal (normalmente 7 años). Los datos de sincronización de Google Calendar (eventos ocupados) se conservan solo mientras la conexión esté activa y se eliminan de inmediato al desconectarla.
Contacto
Future Nostalgia Studios Inc
2261 Market Street STE 5610
San Francisco, CA 94114
Estados Unidos
Preguntas sobre privacidad: faye@fnstudios.app