1. Responsable del tratamiento

2. Datos que recogemos

2.1 Datos facilitados directamente

• Registro y cuenta: nombre, apellidos, correo electrónico, contraseña (cifrada), nombre de empresa y país.
• Contratación: datos de facturación y datos de pago procesados por Stripe (no almacenamos números de tarjeta).
• Formulario de contacto: nombre, correo electrónico y mensaje.
• Soporte técnico: información sobre incidencias y datos técnicos de los sitios WordPress gestionados.

2.2 Datos recogidos automáticamente

• Datos de navegación: dirección IP, navegador, sistema operativo, páginas visitadas y fuente de tráfico.
• Cookies y tecnologías similares: según se detalla en nuestra Política de Cookies.
• Datos de uso: acciones en el panel, número de sitios conectados y logs de operaciones.

2.3 Datos de terceros

Si el usuario accede mediante Google OAuth, recibiremos su nombre, correo y foto de perfil pública.

3. Finalidades y base legal

Cuando la base legal sea el consentimiento, el usuario puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

4. Conservación de los datos

• Datos de cuenta activa: durante la vigencia del contrato.
• Datos de cuenta cancelada: hasta 3 años para atender posibles reclamaciones.
• Datos de facturación: 7 años (normativa fiscal española y estadounidense).
• Logs de actividad: 12 meses desde su generación.
• Soporte: 2 años desde el cierre del ticket.
• Marketing: hasta revocación del consentimiento.

5. Destinatarios y transferencias internacionales

Las transferencias a EE.UU. se amparan en el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework, adoptado el 10 de julio de 2023) o en Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

6. Derechos en la UE (RGPD)

Para ejercer estos derechos: support@wpcreatorlan.com. Respondemos en un máximo de 30 días. También puede reclamar ante la AEPD — www.aepd.es.

7. Derechos en EE.UU. (CCPA/CPRA)

Los residentes en California tienen los siguientes derechos adicionales:

• Derecho a saber: qué datos hemos recopilado en los últimos 12 meses.
• Derecho a eliminar: solicitar la eliminación de sus datos personales.
• Derecho a la portabilidad: recibir una copia de los datos recopilados.
• Derecho a optar por no vender: FuneBerri Tech LLC no vende datos personales a terceros.
• Derecho a corregir: solicitar la corrección de datos inexactos.
• Derecho a la no discriminación por ejercer derechos de privacidad.

Los residentes en Florida están protegidos por el Florida Digital Bill of Rights (FDBR) con derechos equivalentes. Plazo de respuesta: 45 días, prorrogables otros 45.

8. Menores de edad

Los servicios están dirigidos a mayores de 18 años. No recogemos intencionadamente datos de menores de 13 años (16 en la UE, art. 8 RGPD). Si detectamos datos de un menor, los eliminaremos de inmediato. Notifíquenoslo en support@wpcreatorlan.com.

9. Seguridad de los datos

Aplicamos las siguientes medidas técnicas y organizativas:

• Cifrado de comunicaciones mediante TLS 1.2/1.3
• Cifrado en reposo de bases de datos
• Control de acceso basado en roles (RBAC)
• Autenticación de dos factores (2FA) en el panel
• Auditorías de seguridad periódicas
• Notificación de brechas en 72 horas conforme al RGPD

10. Cambios en la política

Cuando los cambios sean significativos, informaremos mediante aviso destacado en el Sitio Web y correo electrónico a la dirección registrada. La fecha de "última actualización" refleja siempre la versión vigente.

11. Contacto — Privacidad