Política de Privacidad

Esta Política de Privacidad explica cómo W3 Culture S.R.L. ("nosotros" o "nuestro") recopila, usa y protege sus datos personales cuando utiliza Easy360 (accesible en easy360.net y app.easy360.net). Nos comprometemos a proteger su privacidad de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación rumana de protección de datos aplicable.

1. Quiénes somos

Responsable del tratamiento:

• Empresa: W3 Culture S.R.L.
• Domicilio social: Timișoara, Rumanía
• Correo electrónico: support@easy360.net
• Plataforma: Easy360 — una plataforma de gestión de cabinas de video/foto 360°

Para preguntas sobre esta Política de Privacidad o sus datos personales, contáctenos en support@easy360.net.

2. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos personales:

Datos de registro de cuenta

• Nombre completo
• Dirección de correo electrónico
• Contraseña (almacenada como hash bcrypt — nunca en texto plano)
• Fecha y hora de creación de la cuenta
• Fecha y hora de aceptación de los Términos y Condiciones, y versión aceptada

Datos de pago

• País de facturación y datos de IVA (cuando corresponda)
• Identificadores de transacciones de pago proporcionados por Stripe
• Nota: No almacenamos números de tarjetas de pago. Todos los datos de tarjetas son procesados y almacenados exclusivamente por Stripe, Inc., nuestro procesador de pagos.

Datos de Suscripción In-App Móvil

• Cuando se suscribe a Easy360 Premium desde la aplicación iOS o Android, la compra es procesada por Apple In-App Purchase o Google Play Billing.
• No recibimos los datos de su tarjeta de pago, su Apple ID ni sus credenciales de cuenta de Google. Estos son gestionados exclusivamente por Apple Inc. o Google LLC.
• Recibimos, a través de nuestro proveedor de gestión de suscripciones RevenueCat, Inc.: su ID de usuario de Easy360 (para vincular la compra a su cuenta), un identificador de transacción anónimo de Apple/Google, el producto adquirido, la fecha de renovación y los eventos del ciclo de vida de la suscripción (renovación, cancelación, fallo de facturación, reembolso).

Datos de uso y técnicos

• Tipo de dispositivo y sistema operativo
• Versión de la aplicación
• Dirección IP (recopilada de forma transitoria para seguridad y prevención de abusos)
• Registros de uso de funciones (p. ej., eventos creados, grabaciones iniciadas)

Datos multimedia de eventos

• Videos y fotos capturados durante sesiones de cabina 360° ("Contenido del evento")
• Solo el video grabado más recientemente por cuenta se conserva en nuestros servidores. Todas las demás grabaciones son responsabilidad del usuario para guardarlas localmente.
• El Contenido del evento se elimina de nuestros servidores cuando el usuario elimina el Evento o solicita su eliminación.

3. Base legal para el tratamiento (RGPD Art. 6)

• Ejecución de contrato (Art. 6(1)(b)): El tratamiento de sus datos de cuenta y pago es necesario para prestar el servicio Easy360 al que se ha suscrito.
• Obligación legal (Art. 6(1)(c)): Conservación de registros de pago durante 82 meses conforme a la normativa contable rumana (Legea nr. 82/1991).
• Intereses legítimos (Art. 6(1)(f)): Supervisión de seguridad, prevención de fraude, detección de abusos y mejora de la plataforma — donde nuestros intereses no prevalezcan sobre sus derechos fundamentales.
• Consentimiento (Art. 6(1)(a)): Cuando enviamos comunicaciones de marketing, nos basamos en su consentimiento expreso, que puede retirar en cualquier momento.

4. Cómo usamos sus datos

• Para crear y gestionar su cuenta
• Para procesar pagos y gestionar suscripciones a través de Stripe
• Para proporcionar y operar la plataforma Easy360 y las funciones de cabina 360°
• Para enviar correos electrónicos transaccionales (confirmación de cuenta, restablecimiento de contraseña, recibos de suscripción)
• Para detectar y prevenir fraude, abuso e incidentes de seguridad
• Para cumplir obligaciones legales (contabilidad, fiscalidad, regulación)
• Para responder a solicitudes de soporte
• Para mejorar la plataforma basándose en análisis de uso agregados y anonimizados

No vendemos, alquilamos ni comerciamos sus datos personales a terceros para sus propios fines de marketing.

5. Compartir datos y terceros

Solo compartimos datos personales con los siguientes proveedores de servicios de confianza, bajo estrictos acuerdos de tratamiento de datos:

• Stripe, Inc. — Procesamiento de pagos. Stripe actúa como responsable independiente del tratamiento de datos de tarjetas de pago. Ver stripe.com/privacy.
• Hetzner Online GmbH — Infraestructura en la nube (servidores ubicados en Alemania y Finlandia, dentro de la UE/EEE). Todos los datos de la aplicación y las bases de datos se alojan en la infraestructura de Hetzner.
• RevenueCat, Inc. — Gestión de suscripciones in-app móviles. RevenueCat valida los recibos de compra de Apple/Google en nuestro nombre, nos envía webhooks del ciclo de vida de las suscripciones y almacena los datos descritos en "Datos de Suscripción In-App Móvil" arriba. Ver revenuecat.com/privacy.
• Apple Inc. / Google LLC — Cuando adquiere una suscripción dentro de la aplicación iOS o Android, Apple o Google actúa como comerciante registrado (merchant of record) y responsable independiente del tratamiento de su información de pago. Ver apple.com/legal/privacy y policies.google.com/privacy.

También podemos divulgar datos personales cuando lo exija la ley, una orden judicial o una solicitud legítima de una autoridad pública.

6. Retención de datos

• Datos de cuenta: Conservados durante la vigencia de su cuenta. Eliminados en un plazo de 30 días tras la eliminación de la cuenta, a petición.
• Registros de pago: Conservados durante 82 meses tras el fin de la relación contractual, conforme a la legislación contable rumana.
• Medios de eventos (videos/fotos): Solo el video más reciente por cuenta se conserva temporalmente en nuestros servidores. Se elimina cuando se borra el Evento o a petición.
• Correspondencia de soporte: Conservada hasta 3 años para fines legales y de control de calidad.
• Registros técnicos: Conservados hasta 90 días.

7. Transferencias internacionales de datos

Sus datos personales se almacenan en servidores dentro de la Unión Europea (Hetzner Cloud, Alemania/Finlandia). No transferimos sus datos personales fuera del EEE, salvo cuando lo exija la ley o cuando Stripe procese datos de pago (Stripe está certificado bajo las Cláusulas Contractuales Estándar de la UE). Dichas transferencias están protegidas por mecanismos legales apropiados conforme al Capítulo V del RGPD.

8. Sus derechos bajo el RGPD

Como interesado, tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (Art. 15): Solicitar una copia de los datos personales que conservamos sobre usted.
• Derecho de rectificación (Art. 16): Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (Art. 17): Solicitar la eliminación de sus datos personales ("derecho al olvido"), sujeto a obligaciones legales de conservación.
• Derecho a la limitación (Art. 18): Solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad (Art. 20): Recibir sus datos en un formato estructurado y legible por máquina y transferirlos a otro responsable.
• Derecho de oposición (Art. 21): Oponerse al tratamiento basado en intereses legítimos o para fines de marketing directo.
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin afectar la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctenos en support@easy360.net. Responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante la autoridad supervisora rumana: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) en dataprotection.ro.

9. Cookies y análisis

La aplicación móvil de Easy360 (app.easy360.net) no utiliza cookies de seguimiento. El sitio web de marketing (easy360.net) puede utilizar:

• Cookies esenciales: Necesarias para la autenticación y gestión de sesiones. No pueden desactivarse.
• Cookies analíticas: Utilizadas para comprender cómo los visitantes usan el sitio web (p. ej., páginas vistas, duración de la sesión). Solo se establecen con su consentimiento.

Puede gestionar las preferencias de cookies en cualquier momento a través de la configuración de su navegador o nuestro banner de consentimiento de cookies en el sitio web.

10. Menores y requisitos de edad

Easy360 es una plataforma B2B (empresa a empresa) destinada exclusivamente a empresas, organizadores de eventos y profesionales adultos (18 años o más). No recopilamos conscientemente datos personales de menores de 16 años. Si detectamos que un menor ha creado una cuenta, eliminaremos la cuenta y los datos asociados de inmediato.

Los usuarios de la plataforma Easy360 son responsables de garantizar que los asistentes a sus eventos de cabina 360° otorguen el consentimiento adecuado para la grabación, incluso cuando dichos asistentes puedan ser menores.

11. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la pérdida o la destrucción. Estas incluyen:

• Cifrado TLS para todos los datos en tránsito
• Contraseñas almacenadas mediante hash bcrypt
• Controles de acceso que limitan el acceso a datos únicamente al personal autorizado
• Infraestructura alojada en centros de datos certificados ISO 27001 (Hetzner)

A pesar de estas medidas, ningún sistema es completamente seguro. Si cree que su cuenta ha sido comprometida, contáctenos inmediatamente en support@easy360.net.

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando realicemos cambios significativos, le notificaremos por correo electrónico o mediante un aviso en la plataforma. La política actualizada entrará en vigor desde la fecha indicada en la parte superior de este documento. El uso continuado de Easy360 tras la publicación de los cambios constituye la aceptación de la política revisada.