Política de privacidad

Última actualización: 17 de agosto de 2026

Aquí se explica qué datos personales se guardan cuando usas Mi Primera Venta, para qué sirven, quién más puede verlos y cómo pedir que se borren.

El titular está en Andorra, así que se aplica la Llei 29/2021, qualificada de protecció de dades personals. Y como la aplicación se vende a usuarios residentes en la Unión Europea, se aplica además el Reglamento General de Protección de Datos (RGPD). Esta política cumple con ambos.

1. Quién trata tus datos

• Responsable: Marc Grau — Warwolf (Mi Primera Venta)
• NRT: 369306K
• Domicilio: Av. Príncep Benlloch, 30, AD200 Encamp, Principat d’Andorra
• Contacto: mgrauestruch@gmail.com

2. Qué datos se guardan

• Al crear la cuenta: nombre, correo electrónico y, si lo rellenas, teléfono. La contraseña se guarda cifrada y nadie, tampoco el titular, puede leerla.
• Mientras usas la aplicación: qué módulos has visto y completado, qué retos has superado, tu nivel, las casillas que marcas en los checklists, la fecha de tu última conexión y el último módulo en el que estabas.
• Tus dispositivos: para el límite de tres dispositivos por cuenta se guarda el navegador desde el que entras y tu dirección IP convertida en un hash, es decir, cifrada de forma irreversible. Sirve para contar cuántos dispositivos distintos hay, no para saber desde dónde te conectas.
• Si compras: importe, fecha, estado del pago y la referencia que devuelve la pasarela. No se guarda ni se ve el número de tu tarjeta: ese dato lo trata directamente Monei.

No se pide ninguna categoría especial de datos (salud, ideología, biometría…) y no debes introducirla en la aplicación.

3. Para qué se usan y con qué base legal

• Darte acceso a la aplicación y guardar tu progreso — ejecución del contrato. Sin estos datos no hay cuenta ni se puede recordar por dónde ibas.
• Cobrar la compra y emitir el justificante — ejecución del contrato y cumplimiento de las obligaciones contables y fiscales.
• Enviarte correos de servicio (confirmar la cuenta, restablecer la contraseña, avisos sobre tu acceso) — ejecución del contrato.
• Limitar la cuenta a tres dispositivos — interés legítimo en evitar que un acceso comprado lo compartan varias personas.
• Saber en qué módulos abandona la gente para mejorar la aplicación — interés legítimo. Se mira en conjunto, no usuario por usuario.

No se vende ni se cede ningún dato con fines publicitarios, no hay perfilado con efectos jurídicos y no hay decisiones automatizadas sobre ti.

4. Quién más los ve

Solo los proveedores que hacen funcionar la aplicación, que actúan como encargados del tratamiento y únicamente siguiendo instrucciones del responsable:

• Supabase — base de datos, cuentas y correos de servicio. Los datos están en servidores de la Unión Europea.
• Vercel — alojamiento y entrega de la web.
• Monei — pasarela de pago.

Si alguno trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías previstas por el RGPD (decisión de adecuación o cláusulas contractuales tipo). Además, se comunicarán datos a la Administración o a los tribunales cuando una norma lo exija.

5. Cuánto tiempo se guardan

• Mientras tengas la cuenta abierta.
• Si pides que se borre, se elimina todo salvo los datos de la compra, que hay que conservar durante los plazos que marcan las normas contables y fiscales.
• Los registros de dispositivos se van renovando: al entrar desde uno nuevo, se borra el más antiguo.

6. Tus derechos

Puedes pedir en cualquier momento acceder a tus datos, rectificarlos, borrarlos, limitar su uso, oponerte a él y llevártelos a otro sitio (portabilidad).

Para ejercerlos, escribe a mgrauestruch@gmail.com desde el correo con el que te registraste, diciendo qué quieres. Se responde en un plazo máximo de un mes. La contraseña puedes cambiarla tú desde «he olvidado mi contraseña», sin escribir a nadie.

Si no quedas conforme con la respuesta, puedes reclamar ante la autoridad de control: la Agència Andorrana de Protecció de Dades (APDA) o, si resides en la Unión Europea, la autoridad de tu país —en España, la Agencia Española de Protección de Datos.

7. Seguridad

La conexión va siempre cifrada, la sesión viaja en cookies que el navegador no deja leer a ningún script, y la base de datos aplica reglas por fila: cada usuario solo puede leer y escribir sus propios datos, y ni siquiera puede modificar su propio acceso o sus pagos. Si se produjera una brecha de seguridad con riesgo para tus datos, se te avisaría a ti y a la autoridad de control en los plazos que marca la ley.

8. Edad mínima

La aplicación está pensada para mayores de edad, ya que implica montar un negocio y contratar servicios. Si eres menor, necesitas que tu madre, tu padre o tu tutor cree la cuenta y acepte estas condiciones por ti.

9. Cookies

Qué se guarda en tu navegador y por qué está explicado en la política de cookies. Adelanto: no hay ninguna cookie publicitaria ni de analítica.