Política de Privacidad

1. Responsable del Tratamiento

CampoSanto.online es responsable del tratamiento de los datos personales recogidos a través de esta plataforma, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales (LOPDGDD).

2. Datos que Recopilamos

Recopilamos los siguientes datos:

• Datos de registro: nombre, apellidos, correo electrónico, teléfono (opcional)
• Datos del memorial: información del fallecido (cifrada con AES-256-GCM)
• Datos de pago: procesados directamente por Stripe (no almacenamos datos de tarjeta)
• Datos de navegación: cookies técnicas y de sesión
• Contenido generado: mensajes en el libro de firmas, dedicatorias (cifradas)

3. Finalidad del Tratamiento

• Prestación del servicio de memorial digital
• Gestión de la cuenta de usuario
• Procesamiento de pagos y suscripciones
• Comunicaciones relacionadas con el servicio
• Cumplimiento de obligaciones legales

4. Base Legal

El tratamiento de datos se basa en: consentimiento explícito del usuario, ejecución del contrato de servicio, interés legítimo y cumplimiento de obligaciones legales.

5. Seguridad de los Datos

Todos los datos sensibles se cifran con AES-256-GCM. Las comunicaciones se realizan sobre HTTPS/TLS 1.3. Los datos de pago son procesados por Stripe (PCI DSS Level 1). Se realizan copias de seguridad cifradas periódicamente. El acceso a los datos está restringido por roles y permisos.

6. Derechos del Usuario

De acuerdo con el RGPD, tienes derecho a:

• Acceso: obtener una copia de tus datos personales
• Rectificación: corregir datos inexactos
• Supresión: solicitar la eliminación de tus datos
• Portabilidad: recibir tus datos en formato estructurado
• Oposición: oponerte al tratamiento de tus datos
• Limitación: solicitar la limitación del tratamiento

Para ejercer estos derechos, contacta con nosotros en privacidad@camposanto.online.

7. Conservación de Datos

Los datos se conservan mientras la cuenta esté activa. Al eliminar la cuenta, los datos se eliminan de forma irreversible en un plazo máximo de 30 días, salvo obligación legal de conservación.

8. Contacto

Para cualquier consulta sobre privacidad: privacidad@camposanto.online