Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través de Flippy (el "Servicio", disponible en www.my-flippy.click) es Tiziano Teso, con domicilio en Via Fratelli di Dio 323, 20099 Sesto San Giovanni (MI), Italia (el "Responsable").

Para cualquier cuestión relativa a tus datos personales puedes escribir a privacy@my-flippy.click.

El Responsable no ha designado un Delegado de Protección de Datos (DPD), ya que no está obligado a hacerlo conforme al artículo 37 del RGPD.

2.1 Si creas una cuenta

• Dirección de email, que usamos para identificarte y enviarte los enlaces de acceso.
• Contraseña, solo si decides establecerla. Nuestro proveedor de autenticación la conserva cifrada (hash): nadie, ni siquiera el Responsable, puede leerla.
• Acceso con Google: si eliges esta opción, Google nos comunica la dirección de email, el nombre, la imagen de perfil y un identificador de tu cuenta de Google. Nunca recibimos la contraseña de tu cuenta de Google.

2.2 Si contratas un plan de pago

• El plan elegido, el estado de la suscripción, la fecha de renovación y los identificadores de cliente y de suscripción en Stripe.
• Los datos de pago (tarjeta, dirección de facturación) los introduces directamente en la página de pago de Stripe: el Responsable no los recibe ni los conserva.

2.3 Los contenidos que publicas

• Las páginas de tus documentos. El PDF que subes se convierte en imágenes directamente en tu navegador: a nuestros servidores solo llegan, y allí se quedan, las imágenes de las páginas, no el archivo PDF original.
• Título, ajustes de visualización, logotipo en su caso, enlaces interactivos y, si activas la captura de contactos o la venta del flipbook, el nombre y el contacto del editor que indiques.
• El número total de visualizaciones de cada flipbook. Es un único contador: no registramos quién ha leído el flipbook.

2.4 Si lees un flipbook que recoge contactos ("email gate")

Algunos editores piden la dirección de email antes de mostrar el flipbook. En ese caso recogemos tu email y, solo si marcas la casilla, tu consentimiento para recibir comunicaciones del editor.

Para estos datos el responsable es el editor del flipbook, cuyo nombre y contacto aparecen en el propio formulario. El Responsable de Flippy los trata solo por cuenta del editor, como encargado del tratamiento (art. 28 RGPD), y no los usa para fines propios. Puedes ejercer tus derechos ante el editor; también puedes pedirnos directamente que borremos tu email de todos los flipbooks, desde la página de solicitud de supresión.

2.5 Si compras un flipbook

• La dirección de email que indicas, el flipbook comprado, el importe y la fecha de la compra. Los usamos para enviarte el enlace de acceso permanente al flipbook y para reenviártelo si lo solicitas.
• El enlace de acceso es personal: en nuestros sistemas solo conservamos una huella cifrada, no el enlace.
• El pago se realiza en la cuenta de Stripe del autor del flipbook, que es el vendedor frente a ti y trata los datos del pago como responsable independiente.

2.6 Datos técnicos

Cuando visitas el sitio, nuestros proveedores de alojamiento e infraestructura reciben la dirección IP y los datos técnicos de la solicitud (navegador, sistema operativo, página solicitada), necesarios para entregar las páginas y proteger el Servicio frente a abusos. El Responsable no usa estos datos para elaborar perfiles.

El Servicio no usa herramientas de analítica, píxeles publicitarios ni cookies de perfilado. Solo usa cookies y almacenamiento local técnicos, descritos en la Política de Cookies.

2.7 Si nos escribes

La dirección de email y el contenido de los mensajes que envías a nuestras direcciones de contacto, para responder a tu solicitud.

• Crear y gestionar tu cuenta, prestar el Servicio y publicar tus flipbooks: ejecución de un contrato (art. 6.1.b RGPD).
• Gestionar la suscripción y los pagos: ejecución de un contrato (art. 6.1.b).
• Enviarte el enlace de acceso a un flipbook comprado: ejecución de un contrato (art. 6.1.b).
• Conservar los registros de pagos exigidos por la ley: obligación legal (art. 6.1.c).
• Proteger el Servicio frente a abusos y fraudes y gestionar las denuncias de contenidos ilícitos: interés legítimo (art. 6.1.f).
• Responder a tus solicitudes: ejecución de un contrato o interés legítimo (art. 6.1.b/f).
• Responder a las solicitudes de las autoridades: obligación legal (art. 6.1.c).

El Responsable no envía comunicaciones promocionales y no cede ni vende tus datos a terceros.

Los datos los tratan proveedores que actúan como encargados del tratamiento por cuenta del Responsable, vinculados por un contrato de tratamiento de datos:

• Supabase, Inc. — base de datos, autenticación y almacenamiento de contenidos. Los datos se conservan en servidores de la Unión Europea (Fráncfort, Alemania).
• Vercel, Inc. — alojamiento del sitio.
• Stripe — procesamiento de los pagos de las suscripciones. Para los clientes europeos el proveedor es Stripe Payments Europe, Ltd. (Irlanda).
• Amazon Web Services, Inc. (Amazon SES) — envío de emails (enlaces de acceso, confirmaciones y enlaces a los flipbooks comprados) y recepción de los mensajes enviados a nuestras direcciones de contacto. Trata las direcciones de email y el contenido de los mensajes. No registramos aperturas de emails ni clics en los enlaces.

Son, en cambio, responsables independientes, cada uno según su propia política de privacidad:

• Google Ireland Limited, si eliges el acceso con Google, para la autenticación de tu cuenta de Google;
• Stripe y el autor del flipbook, para los pagos relativos a los flipbooks en venta;
• el editor de un flipbook, para los contactos recogidos mediante su email gate.

La base de datos y los contenidos permanecen en la Unión Europea. Sin embargo, algunos proveedores tienen sede o servidores en Estados Unidos: Vercel, Amazon Web Services (los emails se procesan en la región de AWS de Virginia) y, para las actividades de soporte y algunos tratamientos, Supabase y Stripe.

Estas transferencias se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., para los proveedores adheridos, y en las Cláusulas Contractuales Tipo aprobadas por la Comisión e incluidas en los contratos de tratamiento de datos de los proveedores (arts. 45 y 46 RGPD).

• Cuenta y contenidos: mientras la cuenta esté activa. Si eliminas la cuenta, la cuenta, los flipbooks, las imágenes, el logotipo y los contactos recogidos se borran de inmediato y la suscripción, si la hay, se cancela; las copias de seguridad de la base de datos se sobrescriben en los plazos de rotación del proveedor.
• Registros de pagos: los conserva Stripe durante el plazo exigido por la normativa fiscal, hasta 10 años, también después de eliminar la cuenta.
• Contactos recogidos mediante email gate: hasta que el editor los borre o hasta que solicites su supresión.
• Compras de flipbooks: mientras el flipbook comprado siga publicado, para que puedas seguir accediendo.
• Solicitudes de supresión: el enlace de confirmación caduca al cabo de una hora; la solicitud queda registrada como prueba de su ejecución.
• Datos técnicos: los conservan los proveedores de alojamiento durante pocos días, salvo necesidades de seguridad.

Conforme a los artículos 15-22 del RGPD tienes derecho a:

• acceder a tus datos personales y recibir una copia;
• solicitar su rectificación;
• solicitar su supresión;
• solicitar la limitación del tratamiento;
• oponerte al tratamiento basado en el interés legítimo;
• recibir los datos que nos has facilitado en un formato legible por máquina (portabilidad);
• retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Muchos derechos puedes ejercerlos por tu cuenta: desde los Ajustes de tu cuenta puedes descargar tus datos y eliminar la cuenta; desde la página de solicitud de supresión puedes pedir que se borre tu email de los flipbooks que lo recogieron. Para todo lo demás escribe a privacy@my-flippy.click: respondemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad de control del país de la UE en el que residas.

El Responsable adopta medidas técnicas y organizativas adecuadas para proteger los datos: conexiones cifradas (HTTPS), contraseñas y enlaces de acceso conservados solo en forma cifrada, reglas de acceso a la base de datos que permiten a cada usuario ver solo sus propios datos y acceso a los sistemas de administración limitado al Responsable.

El Servicio no está dirigido a menores de 14 años, la edad mínima establecida en Italia para consentir los servicios de la sociedad de la información (art. 2-quinquies del Código italiano de privacidad). Si crees que un menor nos ha facilitado datos personales, escríbenos y los borraremos.

Podemos actualizar esta política cuando cambien el Servicio o la normativa. La fecha de arriba indica la última modificación. Si los cambios son relevantes, te lo comunicaremos por email o con un aviso en el sitio.

Tiziano Teso
Via Fratelli di Dio 323, 20099 Sesto San Giovanni (MI), Italia
Email: privacy@my-flippy.click