De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), se informa que el responsable del tratamiento de los datos personales recabados a través del Servicio es:
Cuando creas una cuenta, recabamos tu nombre de usuario (elegido libremente por ti) y una contraseña almacenada en forma de hash no reversible. Si te registras mediante Google OAuth, recabamos tu dirección de correo electrónico para vincular tu cuenta. Finalidad: gestión de la relación contractual y prestación del Servicio. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
Registramos tu dirección IP, país de acceso, nombre de dispositivo (inferido del user agent), historial de sesiones y una huella de dispositivo (device fingerprint) compuesta por características públicas del navegador. Estos datos se usan para la detección de fraude, seguridad de la cuenta y estadísticas agregadas de uso. Base jurídica: interés legítimo (art. 6.1.f RGPD) en la seguridad y la integridad del Servicio.
El texto que introduces en el editor se procesa íntegramente en tu navegador (lado cliente). No enviamos, almacenamos ni tenemos acceso al contenido del texto que introduces o que resulta del procesamiento.
Registramos el número de caracteres procesados (sin el contenido), el historial de transacciones de créditos y la actividad de referidos. Finalidad: gestión del sistema de créditos. Base jurídica: ejecución de un contrato.
Los datos personales se alojan en infraestructura de Supabase (base de datos), que actúa como encargado del tratamiento bajo contrato DPA conforme al RGPD, con servidores en la Unión Europea. El despliegue se realiza a través de Cloudflare, que procesa el tráfico web de acuerdo con sus propios compromisos de privacidad compatibles con el RGPD.
No cedemos datos personales a terceros con fines comerciales. Podemos compartirlos únicamente cuando así lo exija la ley, una orden judicial o autoridad competente.
Los datos de cuenta se conservan mientras la cuenta permanezca activa. Las cuentas inactivas durante más de 24 meses podrán ser eliminadas previo aviso. Los logs de IP y sesiones se conservan durante un máximo de 12 meses. Puedes solicitar la eliminación de tu cuenta en cualquier momento escribiendo aprivacidad@ghostwriter.cx.
De conformidad con el RGPD y la LOPD-GDD, puedes ejercer los siguientes derechos:
Para ejercer cualquiera de estos derechos, escribe a privacidad@ghostwriter.cx indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes (prorrogable dos meses más en casos complejos).
Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
El Servicio no está dirigido a menores de 14 años. Si eres menor de 14 años, no debes registrarte ni utilizar el Servicio. Si somos informados de que hemos recabado datos de un menor de 14 años sin el consentimiento parental exigido, procederemos a eliminar dicha información de inmediato.
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida o divulgación accidental. Las contraseñas se almacenan únicamente en forma de hash con sal. Las comunicaciones se cifran en tránsito mediante TLS.