Política de privacidad

Conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD)

Índice

AVISO PREVIO. El presente documento constituye la política de privacidad aplicable a los servicios prestados por BetaZetaDev. Su lectura es imprescindible para conocer cómo se recogen, tratan y protegen sus datos personales. Al acceder y utilizar cualquiera de los servicios indicados, el usuario declara haber leído, comprendido y aceptado las condiciones aquí expuestas, sin perjuicio del ejercicio de los derechos reconocidos por la normativa vigente.

1. Identificación del Responsable del Tratamiento

En cumplimiento del artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), se informa al usuario de la identidad y los datos de contacto del responsable del tratamiento:

Campo	Valor
Denominación	BetaZetaDev
Correo electrónico de contacto	hi@betazeta.dev
País de establecimiento	España
Normativa aplicable	RGPD (UE) 2016/679 y LOPDGDD 3/2018

BetaZetaDev, en adelante «el Responsable», actúa como responsable del tratamiento respecto de todos los datos personales recabados a través de los servicios indicados en la presente política. No se ha designado Delegado de Protección de Datos (DPD) con carácter obligatorio, si bien el Responsable mantiene un canal de comunicación directo para la atención de consultas y el ejercicio de derechos en la dirección de correo electrónico indicada.

2. Ámbito de Aplicación de la Política

La presente política de privacidad resulta de aplicación al conjunto de actividades de tratamiento de datos personales realizadas por BetaZetaDev en el marco de los dos servicios independientes que se describen a continuación. Cada servicio dispone de una infraestructura técnica diferenciada, lo cual se refleja en las condiciones específicas de tratamiento aplicables a cada uno.

2.1. Sitio web y blog betazeta.dev

El sitio web betazeta.dev constituye una plataforma de publicación de contenidos alojada en servidores de ubicación física en Francia, dentro del Espacio Económico Europeo (EEE). El acceso a dicho sitio conlleva el tratamiento de determinados datos de carácter técnico conforme a lo descrito en los artículos posteriores.

Asimismo, el sitio web puede integrar herramientas de analítica web —concretamente Google Analytics 4— cuya activación está condicionada al consentimiento previo, informado y libre del usuario, conforme a lo exigido por el artículo 7 del RGPD y la Directiva 2002/58/CE (ePrivacy). De igual modo, el sitio puede incorporar contenido embebido procedente de la plataforma YouTube, con las implicaciones en materia de privacidad que ello conlleva respecto a Google Ireland Limited.

2.2. Servicio de suscripción Weekly Trends

Weekly Trends es un servicio de suscripción de pago mediante el cual el Responsable ofrece a los usuarios registrados el acceso a contenidos periódicos en formato de boletín informativo (newsletter). Este servicio opera sobre una infraestructura técnica independiente integrada por los siguientes componentes:

Google Cloud Run: infraestructura de ejecución alojada en Google Cloud Platform.
Turso: base de datos distribuida con ubicación de almacenamiento en la Unión Europea.
Stripe: plataforma de gestión de pagos y suscripciones.
n8n: herramienta de automatización interna para el procesamiento de flujos relacionados con la prestación del servicio
Infomaniak: proveedor de servicios de correo electrónico con sede en Suiza.

Cada uno de estos componentes puede implicar el tratamiento de datos personales en la medida necesaria para la prestación del servicio contratado, actuando sus respectivos proveedores como encargados del tratamiento en los términos regulados por el artículo 28 del RGPD.

3. Categorías de Datos Personales Tratados

De conformidad con el principio de minimización de datos consagrado en el artículo 5.1.c) del RGPD, BetaZetaDev trata únicamente aquellos datos personales que resultan estrictamente necesarios para el cumplimiento de las finalidades legítimas descritas en el artículo 4 de la presente política.

3.1. Sitio web betazeta.dev

La navegación por el sitio web genera el tratamiento de las siguientes categorías de datos:

Dirección IP: identificador de red del dispositivo del usuario, necesario para el establecimiento de la conexión y la prestación técnica del servicio.
Datos técnicos del navegador y del dispositivo: tipo de navegador, versión, sistema operativo, resolución de pantalla y configuración de idioma, recabados automáticamente por el servidor web.
Páginas visitadas y patrones de navegación: rutas de acceso, tiempo de permanencia y flujo de interacción dentro del sitio.
Identificadores analíticos de Google Analytics 4: identificadores de sesión y de usuario generados por la herramienta de analítica web, sometidos al consentimiento previo del usuario.
Datos derivados de contenido embebido: cuando el usuario accede a contenido de YouTube integrado en el sitio, la plataforma de Google puede recoger datos conforme a su propia política de privacidad.

3.2. Servicio Weekly Trends

El servicio de suscripción requiere el tratamiento de las siguientes categorías de datos personales:

Dirección de correo electrónico: dato identificativo principal del suscriptor, empleado para la entrega de los boletines y para las comunicaciones relacionadas con la gestión de la suscripción.
Identificador de cliente en Stripe (Customer ID): referencia interna generada por la plataforma de pagos para asociar al usuario con su historial de transacciones.
Identificador de la suscripción: código único asignado por Stripe para identificar el plan contratado.
Estado de la suscripción: situación actual del vínculo contractual (activa, cancelada, en periodo de gracia, etc.).
Fechas de alta, actualización y renovación: marcas temporales que permiten la gestión del ciclo de vida de la suscripción.
Preferencias de envío: configuración establecida por el usuario respecto a la frecuencia o formato del boletín.
Tokens temporales de gestión: identificadores criptográficos de un solo uso, almacenados en forma de hash y dotados de fecha de expiración, empleados para autenticar acciones de gestión (cancelación, modificación) sin necesidad de contraseña.

INFORMACIÓN IMPORTANTE SOBRE DATOS DE PAGO. BetaZetaDev no almacena, en ningún caso, números de tarjeta de crédito o débito, códigos de seguridad (CVV/CVC) ni ningún otro dato bancario sensible. La totalidad de los procesos de pago son gestionados íntegramente por Stripe, Inc., empresa certificada PCI DSS Nivel 1, que actúa como responsable independiente del tratamiento de los datos de pago conforme a su propia política de privacidad.

4. Finalidades del Tratamiento

De conformidad con el principio de limitación de la finalidad establecido en el artículo 5.1.b) del RGPD, los datos personales recabados por BetaZetaDev se tratan exclusivamente para los fines que se detallan a continuación, y no serán objeto de tratamiento ulterior de manera incompatible con dichos fines:

Gestión de la suscripción: tramitación del alta, modificación, suspensión y baja de las suscripciones contratadas, así como la administración del acceso al servicio y la actualización del estado de la cuenta del usuario.
Procesamiento de pagos y renovaciones: comunicación con la plataforma de pagos Stripe para la autorización de cargos, la gestión de renovaciones automáticas y la resolución de incidencias relacionadas con la facturación.
Prestación del servicio y envío de boletines: remisión periódica del boletín informativo Weekly Trends a las direcciones de correo electrónico de los suscriptores activos, en la frecuencia y formato acordados.
Comunicaciones transaccionales y de gestión: envío de mensajes relacionados con el estado de la cuenta, confirmaciones de alta o baja, recordatorios de renovación, enlaces seguros de gestión y notificaciones de incidencias técnicas relevantes.
Atención de consultas y resolución de incidencias: tramitación de las solicitudes, preguntas o reclamaciones remitidas por los usuarios a través de los canales de contacto habilitados.
Seguridad y prevención del fraude: tratamiento de datos técnicos orientado a garantizar la integridad, disponibilidad y confidencialidad del servicio, así como a detectar y prevenir accesos no autorizados, abusos y actividades fraudulentas.
Analítica web agregada: obtención de estadísticas de uso del sitio web mediante Google Analytics 4, con la finalidad de mejorar la experiencia de usuario y los contenidos publicados. Este tratamiento se efectúa únicamente con el consentimiento previo del usuario.

5. Bases Jurídicas del Tratamiento

De acuerdo con el artículo 6 del RGPD, todo tratamiento de datos personales requiere una base jurídica que lo legitime. Las bases jurídicas aplicables a los tratamientos realizados por BetaZetaDev son las siguientes:

5.1. Ejecución de un contrato (art. 6.1.b RGPD)

El tratamiento de datos vinculado a la gestión de la suscripción, el procesamiento de pagos y la prestación del servicio Weekly Trends se fundamenta en la necesidad de ejecutar el contrato de prestación de servicios celebrado entre BetaZetaDev y el usuario. Sin el tratamiento de dichos datos, no sería posible prestar el servicio contratado en las condiciones acordadas.

5.2. Cumplimiento de una obligación legal (art. 6.1.c RGPD)

Determinados tratamientos, especialmente los relacionados con la emisión y conservación de facturas y el cumplimiento de obligaciones en materia tributaria y mercantil, se realizan en virtud de las obligaciones legales impuestas por la normativa española y europea aplicable.

5.3. Interés legítimo del Responsable (art. 6.1.f RGPD)

El tratamiento orientado a garantizar la seguridad del servicio, la prevención de fraudes y el mantenimiento técnico de la plataforma se fundamenta en el interés legítimo de BetaZetaDev de proteger la integridad de sus sistemas y la de sus usuarios. Dicho interés ha sido ponderado y no prevalece sobre los derechos y libertades fundamentales de los interesados, dado el carácter técnico y no invasivo de los datos implicados.

5.4. Consentimiento del interesado (art. 6.1.a RGPD)

El tratamiento de datos mediante herramientas de analítica web (Google Analytics 4) y la activación de cookies no esenciales requieren el consentimiento previo, expreso e informado del usuario. Dicho consentimiento es libremente revocable en cualquier momento sin que ello afecte a la licitud del tratamiento efectuado con anterioridad a su retirada, conforme al artículo 7.3 del RGPD.

6. Encargados del Tratamiento y Terceros Destinatarios

BetaZetaDev recurre a terceros proveedores de servicios para la prestación técnica de sus plataformas. Dichos proveedores actúan, en la mayoría de los casos, como encargados del tratamiento en los términos del artículo 28 del RGPD, habiendo suscrito con ellos los correspondientes contratos de encargo del tratamiento que garantizan el cumplimiento de la normativa aplicable.

Proveedor	Servicio prestado	Localización
Servidor propio	Alojamiento web y blog betazeta.dev	Francia (UE)
Google Cloud Run	Ejecución de la lógica de aplicación Weekly Trends	Región europea oeste
Turso	Base de datos distribuida para Weekly Trends	Europa (UE)
Stripe, Inc.	Pasarela de pago y gestión de suscripciones	EE. UU. (con garantías adecuadas)
n8n	Automatización de flujos de trabajo	Francia (UE)
Infomaniak Network SA	Envío de correos electrónicos transaccionales	Suiza (nivel adecuado)
Google Analytics	Analítica web (con consentimiento)	EE. UU. / UE (con garantías)
YouTube (Google)	Reproducción de contenido embebido	EE. UU. / UE (con garantías)

BetaZetaDev no cede datos personales a terceros con fines comerciales propios, ni vende, alquila ni comercializa bajo ningún concepto los datos de sus usuarios.

7. Transferencias Internacionales de Datos

Algunos de los proveedores enumerados en el artículo anterior tienen su sede o procesan datos en países situados fuera del Espacio Económico Europeo (EEE). En dichos supuestos, y en virtud del artículo 46 del RGPD, el Responsable exige a dichos proveedores la adopción de alguna de las garantías adecuadas previstas en la normativa, entre las que se incluyen:

Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, que establecen obligaciones de protección de datos de carácter vinculante entre el exportador e importador de datos.
Mecanismos de adecuación reconocidos por la Comisión Europea, como la decisión de adecuación relativa a Suiza o los marcos de adecuación aplicables al sector.
Acuerdos de nivel de servicio que incorporen las salvaguardias técnicas y organizativas necesarias para garantizar un nivel de protección equivalente al exigido en el territorio de la Unión Europea.

El usuario puede solicitar información adicional sobre las garantías específicas aplicables a cada transferencia internacional escribiendo a hi@betazeta.dev.

8. Plazos de Conservación de los Datos

De conformidad con el principio de limitación del plazo de conservación establecido en el artículo 5.1.e) del RGPD, los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y, con posterioridad, durante los plazos legalmente previstos a efectos de responsabilidad:

Datos vinculados a la suscripción (correo electrónico, identificadores, estado y fechas): durante toda la vigencia de la relación contractual y, una vez finalizada esta, durante los plazos de prescripción de acciones civiles y fiscales aplicables, que con carácter general son de cuatro (4) años en materia tributaria conforme a la Ley General Tributaria, y de cinco (5) años para el ejercicio de acciones personales según el Código Civil.
Datos de facturación y transacciones: durante un mínimo de seis (6) años, conforme a la normativa mercantil española (Código de Comercio).
Tokens temporales de gestión: hasta su utilización efectiva o, en su defecto, hasta la fecha de expiración programada, momento en el cual son eliminados de forma automática de los sistemas del Responsable.
Registros técnicos y logs de acceso: durante un período limitado de tiempo, determinado en función de los requisitos de seguridad del sistema y la normativa aplicable en materia de ciberseguridad, sin que en ningún caso su conservación exceda de los plazos estrictamente necesarios para los fines indicados.
Datos de analítica web (Google Analytics 4): sujetos a la configuración de retención establecida en la plataforma, con un máximo de catorce (14) meses, conforme a las recomendaciones de la Agencia Española de Protección de Datos (AEPD).

Transcurridos los plazos indicados, los datos serán suprimidos o, en su caso, anonimizados de forma irreversible.

9. Derechos de los Interesados

El RGPD y la LOPDGDD reconocen a los interesados un conjunto de derechos en relación con el tratamiento de sus datos personales. BetaZetaDev garantiza el ejercicio de los siguientes derechos, que pueden ser ejercidos de forma gratuita escribiendo a hi@betazeta.dev:

9.1. Catálogo de derechos

Derecho de acceso (art. 15 RGPD): el interesado tiene derecho a obtener confirmación sobre si BetaZetaDev está tratando datos que le conciernen y, en tal caso, a acceder a los mismos, así como a recibir información sobre las finalidades, categorías de datos, destinatarios y plazos de conservación previstos.
Derecho de rectificación (art. 16 RGPD): el interesado puede solicitar la rectificación de los datos inexactos o incompletos que le conciernan, aportando la documentación acreditativa que resulte necesaria.
Derecho de supresión o «derecho al olvido» (art. 17 RGPD): el interesado puede solicitar la eliminación de sus datos personales cuando, entre otras circunstancias, ya no sean necesarios para la finalidad para la que fueron recabados, se haya retirado el consentimiento o el tratamiento sea ilícito.
Derecho de oposición (art. 21 RGPD): el interesado puede oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, siempre que el tratamiento se base en el interés legítimo del Responsable.
Derecho a la limitación del tratamiento (art. 18 RGPD): el interesado puede solicitar la restricción del tratamiento de sus datos en los supuestos previstos legalmente, lo que implica que el Responsable solo podrá conservarlos, no tratarlos activamente.
Derecho a la portabilidad de los datos (art. 20 RGPD): cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados, el interesado tiene derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
Derecho de retirada del consentimiento (art. 7.3 RGPD): el interesado puede retirar en cualquier momento el consentimiento prestado para aquellos tratamientos que se basen en dicha base jurídica, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

9.2. Procedimiento de ejercicio

Para ejercer cualquiera de los derechos descritos, el interesado deberá remitir una comunicación escrita a hi@betazeta.dev, identificándose de forma suficiente y especificando el derecho que desea ejercer y los datos a los que se refiere su solicitud. BetaZetaDev responderá en el plazo máximo de un (1) mes desde la recepción de la solicitud, prorrogable hasta tres (3) meses en casos de especial complejidad, conforme al artículo 12.3 del RGPD.

9.3. Derecho de reclamación ante la autoridad de control

Sin perjuicio de los derechos antes indicados, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sede electrónica (www.aepd.es) o en su dirección postal. Asimismo, podrá acudir a la autoridad de control del Estado miembro de la UE en el que tenga su residencia habitual.

10. Medidas de Seguridad Aplicadas

BetaZetaDev adopta, conforme al artículo 32 del RGPD y atendiendo al estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

10.1. Medidas técnicas

Transmisión cifrada de datos mediante el protocolo TLS/HTTPS en todas las comunicaciones entre los clientes y los servidores del Responsable.
Sistema de autenticación sin contraseña basado en tokens temporales de un solo uso (magic links), generados de forma criptográficamente segura, almacenados en forma de hash irreversible y dotados de fecha de caducidad automática.
Control de acceso basado en privilegios mínimos para los sistemas internos, limitando el acceso a los datos personales a las personas y procesos estrictamente necesarios.
Separación lógica entre los componentes de la infraestructura (servidor web, base de datos, motor de pagos), lo que limita el alcance potencial de incidentes de seguridad.
Procedimientos regulares de actualización y parcheo de los componentes de software utilizados en la prestación del servicio.

10.2. Medidas organizativas

Suscripción de contratos de encargo del tratamiento (Data Processing Agreements) con todos los proveedores que procesan datos personales en nombre del Responsable.
Selección de proveedores que acrediten niveles de seguridad adecuados, incluyendo certificaciones reconocidas como PCI DSS Nivel 1 en el caso de Stripe.
Procedimiento interno de evaluación y respuesta ante incidentes de seguridad, con capacidad de notificación a la autoridad de control y a los afectados conforme al artículo 33 del RGPD.

NOTA. A pesar de las medidas de seguridad implementadas, ningún sistema de transmisión de datos por internet puede garantizar una seguridad absoluta. BetaZetaDev se compromete a notificar cualquier violación de la seguridad de los datos que suponga un riesgo para los derechos y libertades de los usuarios a la autoridad de control competente en el plazo de 72 horas desde que tenga conocimiento de ella, conforme al artículo 33 del RGPD.

11. Uso de Cookies y Tecnologías de Rastreo

El sitio web betazeta.dev puede utilizar cookies y tecnologías de rastreo similares. A efectos de la presente política, se entiende por cookie un pequeño archivo de texto que se almacena en el dispositivo del usuario cuando visita un sitio web, con la finalidad de recordar sus preferencias o recopilar información sobre su comportamiento de navegación.

Las cookies se clasifican en las siguientes categorías según su finalidad:

Cookies técnicas o esenciales: necesarias para el correcto funcionamiento del sitio web. No requieren consentimiento del usuario al amparo del artículo 22.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información (LSSI).
Cookies analíticas (Google Analytics 4): utilizadas para recopilar información estadística sobre el uso del sitio web de forma agregada y anonimizada. Su activación requiere el consentimiento previo del usuario y puede ser revocada en cualquier momento a través del panel de gestión de cookies disponible en el sitio.
Cookies de terceros vinculadas a contenido embebido: la reproducción de vídeos de YouTube puede activar cookies propias de Google Ireland Limited, cuyo tratamiento se rige por la política de privacidad de dicha entidad.

El usuario puede configurar su navegador para rechazar o eliminar las cookies, aunque ello puede afectar a la funcionalidad de determinadas secciones del sitio.

12. Servicios de Terceros e Integraciones Externas

El Responsable integra en sus servicios herramientas y plataformas de terceros que cuentan con sus propias políticas de privacidad independientes. BetaZetaDev no ejerce control sobre el tratamiento de datos realizado directamente por dichos terceros en su condición de responsables independientes del tratamiento. Se recomienda al usuario consultar las políticas de privacidad de las siguientes entidades:

Stripe, Inc.: procesamiento de pagos y gestión de suscripciones. Política disponible en stripe.com/privacy.
Google Ireland Limited (Google Analytics 4 y YouTube): analítica web y contenido multimedia embebido. Política disponible en policies.google.com/privacy.
Infomaniak Network SA: envío de comunicaciones electrónicas. Política disponible en infomaniak.com/es/cgv/politica-de-privacidad.
Turso: almacenamiento de datos de Weekly Trends. Política disponible en turso.tech/privacy-policy.

13. Menores de Edad

Los servicios prestados por BetaZetaDev no están dirigidos a menores de dieciséis (16) años. De conformidad con el artículo 8 del RGPD y el artículo 7 de la LOPDGDD, el tratamiento de datos de menores de dicha edad requiere el consentimiento del titular de la patria potestad o tutela.

BetaZetaDev no recaba conscientemente datos personales de menores de 16 años. Si el Responsable tuviera conocimiento de que un menor de dicha edad ha proporcionado datos personales sin el consentimiento de sus representantes legales, procederá a la supresión inmediata de dichos datos. Los usuarios que sean conscientes de dicha circunstancia se ruegan que lo comuniquen a hi@betazeta.dev.

14. Modificaciones de la Política de Privacidad

BetaZetaDev se reserva el derecho a actualizar o modificar la presente política de privacidad en cualquier momento, con la finalidad de adaptarla a cambios normativos, jurisprudenciales, técnicos o funcionales que pudieran producirse. Las modificaciones serán publicadas en el sitio web con indicación de la fecha de última actualización, que figura en el encabezado del presente documento.

En el supuesto de que los cambios introducidos resulten sustanciales y puedan afectar de forma significativa a los derechos de los usuarios registrados en el servicio Weekly Trends, el Responsable se compromete a notificarlos por correo electrónico con la debida antelación. El uso continuado del servicio con posterioridad a la comunicación de dichos cambios implicará la aceptación de la política modificada, sin perjuicio del derecho del usuario a darse de baja del servicio.

15. Legislación Aplicable y Jurisdicción Competente

La presente política de privacidad se rige por la normativa española y europea en materia de protección de datos personales, y en particular por:

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD).
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas).

Para la resolución de cualquier controversia que pudiera derivarse de la interpretación o aplicación de la presente política, las partes se someten a la jurisdicción de los Juzgados y Tribunales competentes conforme a la normativa procesal aplicable, sin perjuicio del derecho del usuario a acudir a la Agencia Española de Protección de Datos (AEPD) como autoridad de control competente.

16. Contacto y Canal de Comunicación

Para cualquier consulta, aclaración o ejercicio de derechos relacionado con el tratamiento de datos personales, el usuario puede dirigirse al Responsable a través del siguiente canal:

Campo	Valor
Canal de contacto	Correo electrónico
Dirección	hi@betazeta.dev
Idioma de atención	Español e inglés
Plazo de respuesta	Máximo 30 días naturales (prorrogable a 90 días en casos complejos)

BetaZetaDev se compromete a tratar todas las solicitudes con la máxima diligencia y confidencialidad, respondiendo en el plazo legalmente previsto y adoptando las medidas oportunas en función del derecho ejercido o la consulta formulada.