Política de privacidad

Datos y finalidades

Visitas y seguridad

Los registros de la aplicación incluyen un identificador de solicitud, método, ruta sin parámetros de consulta y estado de respuesta. El registro de la aplicación revisado no guarda direcciones IP, cabeceras ni cuerpos de solicitud; la plataforma de alojamiento puede generar registros separados.

Mensajes de contacto

El formulario envía nombre, apellidos, correo, idioma y mensaje mediante Resend al buzón de contacto configurado. El contenido no se guarda en una tabla de la base de datos de la aplicación; puede permanecer en Resend y en el buzón destinatario según sus términos y ajustes. Para consultas de privacidad, escribe a info @ thinkpunk . net.

Pedidos y PayPal

Para gestionar la compra, el sitio trata correo, nombre, país, productos, cantidades, importes, moneda, estado del pedido e identificadores de PayPal. PayPal procesa los datos de la tarjeta; este sitio no los almacena.

Boletín

En el pago puedes elegir por separado si quieres suscribirte. La compra no depende de la suscripción. El sistema registra correo, elección, texto y versión del consentimiento, fecha y origen; envía un mensaje de confirmación y ofrece la baja. En el código revisado no se identificó un proceso de envío de campañas.

Analytics

Google Analytics 4 recibe eventos page_view solo después del consentimiento. Los eventos usan rutas públicas canónicas y títulos de página; no incluyen parámetros de consulta, datos del formulario, cesta, pago, pedidos ni descargas. Se incluyen las páginas públicas Contacto e Impressum; se excluyen las rutas operativas y no reconocidas.

Instagram

El servidor consulta la API Graph de Meta para obtener publicaciones públicas recientes de la cuenta configurada. Tu navegador carga imágenes y vídeos desde CDN de Instagram/Meta; Meta recibe los datos técnicos normales de la solicitud, incluida la dirección IP.

Bases del tratamiento

Los datos necesarios para recibir y gestionar un pedido se tratan para realizar la compra; los documentos contables se conservan solo cuando y en la medida que exige la ley. El boletín y Analytics son opcionales y se basan en una elección expresa.

Los datos necesarios para responder a un mensaje se usan para gestionar esa solicitud; los datos técnicos y los límites contra el abuso contribuyen al funcionamiento y la seguridad del servicio. La base jurídica aplicable depende de la normativa y las circunstancias de cada tratamiento; esta información no presupone que sea la misma para todas las personas o países.

Cookies y almacenamiento del navegador

La elección de Analytics se guarda en localStorage durante 180 días. La cesta, el idioma seleccionado y la prueba de recuperación del pedido se guardan en localStorage sin caducidad automática configurada por el sitio. La prueba local no mantiene válido un enlace de descarga caducado.

Google Analytics puede instalar sus propias cookies solo después del consentimiento. El SDK de PayPal se carga durante el pago y puede usar cookies o tecnologías similares según los ajustes de PayPal. El sitio no controla los nombres ni la duración de las cookies de terceros. Consulta Cookies y Analytics para más detalles y controles.

Conservación: estado actual y propuesta

La base de datos de la aplicación conserva pedidos y estados, datos de compra, metadatos de entrega de email y registros del boletín. El código no prevé una eliminación automática general de estos datos. Los enlaces de descarga caducan a las 72 horas y permiten hasta cinco descargas: la caducidad impide el acceso, pero no elimina el registro del token.

Los plazos siguientes son una política propuesta para el futuro, no una función ya activa. Publicar esta información no inicia eliminaciones ni aplica los plazos retroactivamente a los registros existentes. Las copias conservadas por proveedores también dependen de sus términos y ajustes de cuenta.

Documentos contables y fiscales

Propuesta: conservarlos durante 10 años cuando y en la medida en que lo exijan las obligaciones aplicables; el plazo no se extiende automáticamente a todos los datos del pedido.

Datos de pedidos

Propuesta: conservarlos solo mientras sean necesarios para obligaciones legales o para establecer, ejercer o defender derechos, por un máximo de 10 años; reducir o eliminar antes los datos operativos que ya no sean necesarios.

Mensajes de contacto

Propuesta: conservarlos durante 12 meses. Actualmente el mensaje se envía a Resend y al buzón destinatario, no a una tabla de la base de datos de la aplicación; no está configurada la eliminación automática del buzón ni de las copias del proveedor.

Registros de seguridad de la aplicación

Propuesta: 90 días para los registros controlados por la aplicación. Los registros separados de la plataforma de alojamiento se rigen por las condiciones y ajustes de Replit, no verificados para este proyecto.

Tokens de descarga

Propuesta: eliminar el registro 30 días después de que caduque el enlace. Actualmente la caducidad no elimina el registro automáticamente y no se ha añadido ningún proceso de eliminación.

Boletín

Propuesta: conservar los datos de suscripción hasta la baja; después, conservar solo la prueba mínima durante un periodo proporcionado a las obligaciones y la protección de derechos aplicables. No se ha fijado un número de meses y los registros no se eliminan automáticamente.

Analytics

La conservación depende del ajuste efectivo de la propiedad GA4, que no se ha comprobado. Para propiedades estándar, Google documenta opciones de 2 o 14 meses para datos de usuario y eventos; esto no indica qué opción está activa para ThinkPunk®.

Proveedores y transferencias internacionales

El sitio utiliza PayPal para pagos, Resend para enviar emails transaccionales y de contacto, Google para Analytics tras el consentimiento, Meta para la API de Instagram y sus CDN de medios, y Replit para alojamiento, base de datos y archivos. Las consultas de privacidad pueden enviarse a info @ thinkpunk . net. Los datos que trata cada proveedor dependen del servicio utilizado y de sus condiciones.

Resend declara que los datos de clientes, incluido el contenido de email, los registros y los datos de cuenta, se almacenan en Estados Unidos, independientemente de la región de envío. La región seleccionada controla el encaminamiento del email, no la residencia de los datos. Resend documenta 30 días de conservación de emails y registros en los planes Free, Pro y Scale, y conservación flexible en Enterprise; no se han comprobado el plan, la región de envío ni los ajustes de ThinkPunk®.

PayPal trata los datos de pago conforme a su política de privacidad y al contrato aplicable al producto. Su DPA público para procesamiento de tarjetas o débitos directos no se aplica automáticamente a los servicios PayPal Wallet; no se ha comprobado el contrato de esta cuenta. Este sitio no recibe ni guarda los datos de la tarjeta.

Meta trata datos técnicos de las solicitudes a su API Graph y a los CDN de Instagram/Meta conforme a su política de privacidad. Google declara que para usuarios de Suiza, la UE y el Reino Unido deriva una ubicación aproximada de la IP y luego la descarta antes de registrarla; esto no excluye su tratamiento transitorio para la conexión y la ubicación.

Replit documenta que la geografía de publicación se elige para cada proyecto y determina dónde se alojan el cálculo y el almacenamiento; no se ha comprobado la región seleccionada para este proyecto. Su documentación general describe PITR con una ventana predeterminada de 7 días y opciones de hasta 28 días en algunos planes; las copias programadas son distintas y dependen de los ajustes y el plan. Estas condiciones generales no demuestran qué opciones están activas en esta cuenta.

Opciones y derechos

Puedes rechazar o retirar el consentimiento de Analytics en cualquier momento desde “Preferencias de cookies” en el pie de página o desde los controles del banner. La retirada detiene nuevos eventos de Analytics y elimina las cookies _ga y _ga_* de este navegador; no retira datos que el proveedor ya haya recibido.

Para solicitar información sobre tus datos o cambiar la suscripción, escribe a info @ thinkpunk . net. Puedes ejercer los derechos reconocidos por la normativa aplicable, incluidos acceso y rectificación y, cuando proceda, eliminación, limitación, oposición y portabilidad. Puedes retirar el consentimiento sin afectar al tratamiento anterior a la retirada.