Responsable del tratamiento
David López Cuadrado, persona física. Contacto para cualquier cuestión de privacidad: contacto@funtechfactory.com.
Esta política cubre el sitio web funtechfactory.com y la cuenta FunTech Factory (auth.funtechfactory.com), que sirve para iniciar sesión en las aplicaciones de FunTech Factory. Cada aplicación explica en su propio aviso los datos adicionales que guarda.
Qué datos tratamos y para qué
Si visitas el sitio web
- Datos técnicos de la conexión (dirección IP, navegador, páginas solicitadas y fecha), que el servidor registra para servir las páginas y proteger el sitio. Base legal: interés legítimo en mantener el sitio seguro y en funcionamiento (art. 6.1.f RGPD).
- Analítica de uso con Google Analytics, solo si la aceptas en el aviso de cookies. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde «Cookie settings» al pie de cada página. Mientras no aceptes, Google Analytics solo recibe avisos sin cookies ni identificadores. La IP se anonimiza.
- Tipografías de Google Fonts: el navegador las descarga de servidores de Google, que recibe tu dirección IP para entregarlas.
Si nos escribes
El formulario de contacto no envía nada al sitio: abre tu propio programa de correo. Tratamos el correo que envíes (tu dirección, tu nombre y el mensaje) para responderte. Base legal: tu solicitud y nuestro interés legítimo en atenderla (art. 6.1.f RGPD).
Si creas una cuenta FunTech Factory
- Datos de la cuenta: correo electrónico, nombre, apellidos, nombre de usuario, idioma, contraseña (guardada solo como hash cifrado) y, si los configuras, tus métodos de verificación (passkeys o segundo factor).
- Inicio de sesión con Google, si lo eliges: Google nos comunica tu identificador de cuenta de Google, correo electrónico y nombre.
- Datos de seguridad: fecha de los inicios de sesión, dirección IP, navegador y dispositivo, para proteger tu cuenta y detectar accesos indebidos.
- Correos del servicio: verificación de correo, restablecimiento de contraseña y avisos de seguridad. No enviamos publicidad.
Base legal: la prestación del servicio que solicitas al crear la cuenta (art. 6.1.b RGPD) y, para los datos de seguridad, nuestro interés legítimo en proteger las cuentas (art. 6.1.f RGPD).
Cuando inicias sesión en una aplicación de FunTech Factory, esa aplicación recibe tu identificador de cuenta, tu nombre y tu correo. Cada aplicación decide si te da acceso y guarda sus propios datos según su aviso de privacidad.
Cuánto tiempo guardamos los datos
- Cuenta: mientras exista. Si la eliminas, deja de existir en el servicio en ese momento, y en un plazo máximo de 24 horas borramos tu nombre, tu contraseña y los datos de tus sesiones (IP y navegador). Solo conservamos bloqueados tu identificador de cuenta, tu correo y las fechas de alta y baja durante 3 años, sin usarlos para nada y únicamente a disposición de jueces, tribunales y autoridades para atender posibles responsabilidades (art. 32 LOPDGDD). Pasado ese plazo, los borramos. Las copias de seguridad se conservan un máximo de 30 días.
- Registros de seguridad y del servidor (incluidas la IP y el navegador de cada sesión): un máximo de 90 días.
- Correos de contacto: hasta resolver tu consulta y, como máximo, 12 meses después.
- Google Analytics: como máximo 14 meses.
Quién más trata tus datos
No vendemos ni cedemos tus datos. Solo intervienen estos proveedores, en la medida necesaria:
- IONOS SE (Alemania, UE): alojamiento del sitio web y de los servidores de la cuenta, como encargado del tratamiento.
- El proveedor de envío de correo de la cuenta, como encargado del tratamiento, solo para entregar los correos del servicio.
- Google Ireland Limited: Google Analytics (con tu consentimiento), Google Fonts y, si lo eliges, el inicio de sesión con Google, que Google trata según su propia política de privacidad. Google puede transferir datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo.
Solo comunicaremos datos a autoridades cuando una ley nos obligue.
Menores
Para crear una cuenta debes tener al menos 14 años, la edad a partir de la cual la ley española permite consentir el tratamiento de tus datos.
Tus derechos
Puedes pedir el acceso, la rectificación o la supresión de tus datos, la limitación del tratamiento, la portabilidad y oponerte a él, y retirar tu consentimiento en cualquier momento. Escribe a contacto@funtechfactory.com desde el correo de tu cuenta. Responderemos en un plazo máximo de un mes.
Desde tu cuenta puedes cambiar tus datos, tu contraseña y tus métodos de verificación, y eliminar la cuenta tú mismo.
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Las conexiones van cifradas (HTTPS), las contraseñas se guardan solo como hash y los datos cifrados de la cuenta se protegen con una clave que se conserva aparte de los servidores. No tomamos decisiones automatizadas ni elaboramos perfiles sobre ti.
Cambios
Si cambiamos esta política, actualizaremos la fecha de esta página y, si el cambio es relevante, te avisaremos por correo antes de que se aplique.
Data controller
David López Cuadrado, a private individual. Contact for any privacy matter: contacto@funtechfactory.com.
This policy covers the funtechfactory.com website and the FunTech Factory account (auth.funtechfactory.com), which you use to sign in to FunTech Factory apps. Each app explains in its own notice the additional data it keeps.
What data we process and why
When you visit the website
- Technical connection data (IP address, browser, pages requested and time), which the server logs to deliver pages and protect the site. Legal basis: our legitimate interest in keeping the site secure and running (GDPR art. 6(1)(f)).
- Usage analytics with Google Analytics, only if you accept it in the cookie notice. Legal basis: your consent (GDPR art. 6(1)(a)), which you can withdraw at any time from "Cookie settings" at the bottom of every page. Until you accept, Google Analytics only receives pings without cookies or identifiers. IP addresses are anonymised.
- Google Fonts typefaces: your browser downloads them from Google's servers, which receive your IP address to deliver them.
When you write to us
The contact form sends nothing to the site: it opens your own email app. We process the email you send (your address, your name and the message) to reply to you. Legal basis: your request and our legitimate interest in answering it (GDPR art. 6(1)(f)).
When you create a FunTech Factory account
- Account data: email address, first and last name, username, language, password (stored only as a salted hash) and, if you set them up, your verification methods (passkeys or a second factor).
- Sign in with Google, if you choose it: Google gives us your Google account ID, email address and name.
- Security data: sign-in times, IP address, browser and device, to protect your account and detect misuse.
- Service emails: email verification, password resets and security notices. We send no marketing.
Legal basis: providing the service you ask for when you create the account (GDPR art. 6(1)(b)) and, for security data, our legitimate interest in protecting accounts (GDPR art. 6(1)(f)).
When you sign in to a FunTech Factory app, that app receives your account ID, name and email. Each app decides whether to give you access and keeps its own data as described in its privacy notice.
How long we keep data
- Account: for as long as it exists. If you delete it, it stops existing in the service at once, and within 24 hours we erase your name, password and session data (IP and browser). We keep only your account ID, email and the dates the account was created and deleted, blocked for 3 years: used for nothing and available only to courts and authorities in case of legal claims (Spanish LOPDGDD art. 32). After that, we erase them. Backups are kept for at most 30 days.
- Security and server logs (including each session's IP and browser): at most 90 days.
- Contact emails: until your question is resolved and at most 12 months after that.
- Google Analytics: at most 14 months.
Who else processes your data
We don't sell or share your data. Only these providers are involved, and only as far as needed:
- IONOS SE (Germany, EU): hosting for the website and the account servers, as a processor.
- The email delivery provider for the account, as a processor, only to deliver service emails.
- Google Ireland Limited: Google Analytics (with your consent), Google Fonts and, if you choose it, Sign in with Google, which Google handles under its own privacy policy. Google may transfer data to the United States under the EU-US Data Privacy Framework and standard contractual clauses.
We only disclose data to authorities when the law requires it.
Children
You must be at least 14 years old to create an account, the age from which Spanish law lets you consent to the processing of your data.
Your rights
You can ask for access to, correction or erasure of your data, restrict or object to its processing, ask for a portable copy, and withdraw consent at any time. Write to contacto@funtechfactory.com from your account's email address. We will answer within one month.
From your account you can change your details, password and verification methods, and delete the account yourself.
If you think we haven't handled your rights properly, you can complain to the Spanish Data Protection Agency (AEPD, www.aepd.es).
Security
Connections are encrypted (HTTPS), passwords are stored only as hashes, and the account's encrypted data is protected with a key kept apart from the servers. We make no automated decisions and build no profiles about you.
Changes
If we change this policy, we will update the date on this page and, for significant changes, tell you by email before they apply.