Política de privacidad

1. Responsable

Responsable: DoAIWork, titular de doaiwork.com (España). Contacto para privacidad: auth@doaiwork.com.

De momento no publicamos razón social, NIF/CIF ni domicilio postal en esta web. Para identificación del prestador o ejercer tus derechos, escribe al email anterior. Si constituimos una entidad o nombramos representante en la UE o DPO, sus datos se publicarán aquí.

2. Datos que tratamos

Cuenta: correo e identificadores de autenticación si te registras (Supabase Auth).

Newsletter: correo que facilitas voluntariamente, idioma preferido (EN/ES) y, si está disponible, un código de país aproximado del CDN.

Datos técnicos: IP (a menudo anonimizada por el hosting), navegador, dispositivo, páginas vistas, ubicación aproximada (país/región) y logs de seguridad.

Preferencias de consentimiento de cookies almacenadas en tu dispositivo.

No es necesario iniciar sesión para leer el contenido público.

3. Finalidades y bases jurídicas (RGPD)

Prestar la web y cuentas — contrato / interés legítimo (art. 6.1.b/f).

Seguridad y prevención de abusos — interés legítimo (art. 6.1.f).

Newsletter — consentimiento (art. 6.1.a); puedes retirarlo cuando quieras.

Cookies de analítica — consentimiento cuando sea exigible (ePrivacy + RGPD).

Publicidad (p. ej. AdSense) — consentimiento para cookies no esenciales.

Cumplimiento legal — obligación legal (art. 6.1.c).

4. Cookies

Cookies esenciales: sesión, seguridad, idioma y registro de consentimiento.

Analítica (p. ej. Vercel Analytics) solo tras aceptar analítica en el banner.

Marketing solo tras consentimiento. Más detalle: Política de cookies.

5. Encargados y cesiones

Proveedores: Vercel (hosting/CDN/analítica), Supabase (base de datos/auth/almacenamiento) y Resend (email transaccional y newsletter).

Los programas de afiliados pueden recibir atribución de clics; sus sitios son responsables independientes.

No vendemos datos personales a cambio de dinero. Bajo CCPA, “venta”/“sharing” publicitaria solo si consientes cookies de marketing cuando haya anuncios personalizados.

6. Transferencias internacionales

La infraestructura puede estar en la UE y/o EE. UU. Cuando el RGPD exija garantías, usamos cláusulas contractuales tipo u otros mecanismos válidos.

7. Conservación

Cuenta: mientras esté activa y un plazo razonable después por seguridad/reclamaciones.

Newsletter: hasta baja (enlace en emails o https://doaiwork.com/es/newsletter/unsubscribe) o limpieza de listas inactivas. Los envíos son semanales, segmentados por idioma (EN/ES). Podemos guardar un código de país aproximado de la petición (CDN) con fines de analítica.

Logs: periodos cortos salvo investigación de seguridad.

Prueba de consentimiento: el tiempo necesario para acreditar cumplimiento.

8. Derechos (UE/EEE/UK)

Acceso, rectificación, supresión, limitación, portabilidad y oposición. Si la base es el consentimiento, puedes retirarlo sin afectar el tratamiento previo.

Ejercicio: auth@doaiwork.com. Reclamación ante la autoridad de control (en España: AEPD).

Los emails de marketing incluyen enlace de baja. También puedes usar la página de baja en el sitio sin eliminar tu cuenta (si la tienes).

9. Derechos en EE. UU. (CCPA/CPRA)

Residentes de California: derechos de conocer/acceder, borrar, corregir y oponerse a la venta/compartición, sin discriminación.

Solicitudes: auth@doaiwork.com. Verificaremos la identidad según la ley.

10. Menores

Sitio orientado a adultos y profesionales. No recopilamos a sabiendas datos de menores de 16 (UE) o 13 (COPPA EE. UU.).

11. Seguridad

Usamos HTTPS/TLS en producción y controles de acceso. Ningún sistema es 100% seguro; usa contraseñas fuertes.

12. Cambios

Podemos actualizar esta política. La fecha de “Última actualización” se revisará en cada cambio relevante.