Política de privacidad

Versión del 4 de octubre de 2026.

1. Responsable del tratamiento

Daniil Khanin, autónomo. NIF: ESZ0548134A. C/ Santa Coloma, 35, 1.º 1.ª, 43881 Cunit (Tarragona), España. Email: daniil@khanin.info.

2. Nuestro principio: guardar lo mínimo

No guardamos tu dirección de email. Guardamos solo su huella cifrada (HMAC-SHA256 con una clave secreta), que sirve para reconocerte cuando entras. A partir de la huella no se puede obtener el email. Aun así, la huella es un dato seudonimizado y la tratamos como dato personal.

3. Qué datos tratamos y para qué

• Huella del email — para crear tu cuenta y reconocerte al entrar. Base: ejecución del contrato (art. 6.1.b RGPD).
• Email, solo en el momento de enviar el código — para enviarte el código de acceso. No se guarda en nuestra base de datos. Base: ejecución del contrato.
• Email del pago — tras el pago, Stripe nos comunica la dirección indicada en la página de pago. La convertimos de inmediato en una huella para crear tu cuenta y abrir el acceso, y te la mostramos una vez en la página posterior al pago. La dirección en sí no se guarda en nuestra base de datos. Base: ejecución del contrato.
• Compras: qué kit, fecha, identificador del pago de Stripe, origen (Stripe o manual). Para abrir y mantener tu acceso. Base: ejecución del contrato.
• Sesiones: huella del token de sesión, fecha de entrada y de última visita. Para mantenerte dentro y limitar a 3 dispositivos. Base: ejecución del contrato.
• Dirección IP, de forma temporal, para limitar intentos de acceso y proteger el sitio contra abusos. Base: interés legítimo (art. 6.1.f RGPD).

No usamos publicidad, analítica de terceros ni perfiles. Contamos visitas de forma anónima en nuestro propio servidor, sin cookies: qué páginas se ven, de qué sitio se llega y las etiquetas de campañas (utm). Para contar visitantes únicos del día usamos una huella de la IP y el navegador con una clave aleatoria que se borra cada 24 horas; la IP no se guarda y no es posible reconocerte de un día para otro. Base: interés legítimo (art. 6.1.f RGPD).

4. Plazos de conservación

• Huella del email y compras: mientras exista tu cuenta.
• Sesiones: hasta 180 días o hasta que salgas.
• Códigos de acceso: 15 minutos (solo su huella).
• Contadores de intentos con IP: hasta 24 horas.
• Estadística de visitas: solo contadores y huellas diarias no reversibles.

5. Quién más trata datos

• Stripe Payments Europe, Ltd. (Irlanda) — procesa los pagos con tarjeta, recoge el email para la factura y conserva los datos de pago según sus obligaciones legales, como responsable independiente. Nosotros no vemos ni guardamos los datos de tu tarjeta. Política de Stripe.
• Sendinblue SAS (Brevo) (Francia) — servicio de correo a través del cual se envía el email con el código de acceso. Para ello recibe tu dirección de email y guarda registros de entrega según su política. Los datos permanecen en la Unión Europea. Política de Brevo.
• Hetzner Online GmbH (Alemania) — alojamiento del servidor donde funciona el sitio y se guarda la base de datos. Los datos permanecen en la Unión Europea.

6. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento y la portabilidad. Escríbenos a daniil@khanin.info desde el email con el que entras: calcularemos su huella para encontrar tu cuenta. Si borras la cuenta, perderás el acceso a los kits comprados.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies

Usamos solo cookies técnicas imprescindibles. Detalles en la política de cookies.