Política de privacidad

1. Responsable y alcance

Esferacreix SL es el operador de EsferaUp y el responsable de los tratamientos descritos como propios en esta política. Contacto de privacidad: privacy@esferaup.com. NIF: B66933300. Domicilio social: calle Balmes, núm. 15, 08750 Molins de Rei (Barcelona), España. Inscripción inicial: Registro Mercantil de Barcelona, tomo 45762, folio 172, hoja B 498175, inscripción 1.ª, 6 de febrero de 2017.

Esta política cubre la web pública y la lista de espera. Antes de abrir el servicio familiar publicaremos la política que lo regule; hasta entonces no se aplica a datos de familias. El contacto anterior es de privacidad; no se le atribuye la condición de delegado de protección de datos sin una designación efectiva.

2. Lista de espera

La lista es para personas de 18 años o más residentes en España. Pedimos el correo y el idioma; conservamos las fechas de solicitud y confirmación, la versión del texto mostrado y el estado de la suscripción. No pedimos nombres ni datos de niños y niñas. Si llegas desde un enlace de campaña, guardamos junto a tu alta la etiqueta de ese enlace (por ejemplo, la red social o el mensaje) para saber qué comunicaciones funcionan. No usamos cookies ni almacenamiento en tu dispositivo para ello y se borra cuando te das de baja. Base: nuestro interés legítimo en medir la campaña; puedes oponerte escribiendo a privacy@esferaup.com. El alta no abre una cuenta ni una suscripción de pago.

El consentimiento específico permite confirmar la dirección y enviar la invitación y la oferta de lanzamiento; no autoriza boletines generales. Puedes retirarlo con el enlace de los correos o en privacy@esferaup.com, sin perder una reserva ya confirmada. Tras la baja no enviamos invitaciones; puedes contactarnos cuando abra el servicio para ejercer la reserva. La gestión de la oferta se basa en el acuerdo de reserva; la prevención del abuso y la prueba mínima de cumplimiento, en intereses legítimos ponderados.

3. Proveedores, destinatarios y ubicaciones

Alojamiento y base de datos: DigitalOcean, Fráncfort. Correo de confirmación: Scaleway Transactional Email, región fr-par. Correo entrante: Cloudflare Email Routing y el buzón del equipo (Google Gmail). Errores del servidor y de la web: Sentry, con proyecto en la UE.

Cloudflare presta CDN, cortafuegos y Turnstile. Turnstile recibe información del navegador/dispositivo, interacción e IP para comprobar abusos; Cloudflare actúa como encargada para proteger el sitio y como responsable independiente para mejorar la detección de bots según su aviso de privacidad. No vendemos datos ni los cedemos para publicidad de terceros.

Alojar los datos principales en la UE no excluye accesos o servicios globales. Antes de cada transferencia debe identificarse entidad receptora, país y garantía aplicable: decisión de adecuación cuando cubra al destinatario, o cláusulas tipo y evaluación/medidas complementarias cuando corresponda. Puedes solicitar información y copia de las garantías en privacy@esferaup.com.

4. Conservación

Solicitudes sin confirmar: las eliminamos a los 30 días. La lista activa de correo termina como máximo a los 12 meses de la apertura o a los 18 meses del alta si no ha abierto. La baja elimina la dirección de la lista de envío. Conservamos aparte, sin la dirección descifrable y con acceso restringido, una prueba mínima de consentimiento, baja y reserva confirmada (resumen criptográfico del correo, idioma, versiones, huella y fechas) para atender derechos y reclamaciones; no permite continuar promociones. El plazo de esta prueba (propuesta: cinco años desde la baja o caducidad) se confirmará con asesoramiento jurídico. Borrar esta prueba no extingue derechos acreditables por otros medios.

5. Seguridad y derechos

Aplicamos control de acceso, separación de familias, cifrado de campos sensibles y comprobaciones de archivos. Ninguna medida elimina todos los riesgos. Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad cuando proceda y oposición, incluida la oposición al marketing. Puedes retirar consentimientos sin afectar a la licitud anterior. Si es necesario identificarte, pediremos información proporcional; no exigimos sistemáticamente una copia completa del DNI.

Escribe a privacy@esferaup.com o usa los controles de privacidad disponibles. Respondemos en un mes; podemos ampliar hasta dos meses adicionales por complejidad o número de solicitudes, informando dentro del primer mes. Puedes reclamar ante la AEPD, www.aepd.es, o la autoridad competente. Se comunicarán los cambios materiales y, si requieren nuevo consentimiento, se solicitará antes del nuevo tratamiento. Conservaremos las versiones aplicables.