SKANDA Logo
SKANDA

Legal

Política de Privacidad

Última actualización: 25 de mayo de 2025

En Skanda tratamos tus datos únicamente para prestarte el servicio. No los vendemos, no los compartimos con terceros para publicidad y nunca los usamos para fines distintos a los descritos aquí. Tus datos de negocio (recetas, eventos, clientes) son tuyos.

1.

Responsable del tratamiento

El responsable del tratamiento es SKANDA. Puedes contactarnos en somosskanda@gmail.com o por teléfono en el +34 644 41 50 42.

2.

Qué datos recopilamos

  • ·Datos de cuenta: nombre y email, gestionados a través de Clerk.
  • ·Datos de facturación: tarjeta de crédito y datos de pago, procesados por Stripe. Skanda nunca ve ni almacena datos de tarjeta.
  • ·Datos operativos: recetas, ingredientes, eventos, proveedores, clientes y cualquier información que introduzcas en la plataforma.
  • ·Datos técnicos: dirección IP, tipo de navegador y páginas visitadas, para seguridad y mejora del servicio.
3.

Base legal del tratamiento

  • ·Ejecución del contrato (Art. 6.1.b RGPD): para prestarte el servicio contratado.
  • ·Consentimiento (Art. 6.1.a RGPD): para comunicaciones comerciales opcionales.
  • ·Interés legítimo (Art. 6.1.f RGPD): para mejora del servicio y seguridad.
  • ·Obligación legal (Art. 6.1.c RGPD): para cumplimiento fiscal y normativo.
4.

Para qué usamos tus datos

  • ·Prestar y mantener el servicio.
  • ·Procesar pagos y gestionar tu suscripción.
  • ·Enviarte comunicaciones importantes sobre tu cuenta.
  • ·Detectar y prevenir fraudes y usos indebidos.
  • ·Mejorar las funcionalidades del servicio (de forma agregada y anonimizada).
5.

Conservación de datos

  • ·Datos operativos: se eliminan en 30 días tras cancelar la cuenta.
  • ·Datos de facturación: conservados 5 años por obligación fiscal española.
  • ·Datos técnicos: anonimizados tras 13 meses.
6.

Proveedores y transferencias internacionales

Para prestar el servicio, tus datos son procesados por:

ClerkAutenticación de usuariosEE.UU. · EU-US Data Privacy Framework
StripeProcesamiento de pagosEE.UU. · EU-US DPF + PCI DSS nivel 1
SupabaseBase de datos y almacenamientoUE (Frankfurt) · Datos en la UE
GoogleServicios de IA (Gemini)EE.UU. · Cláusulas Contractuales Tipo UE
7.

Seguridad

  • ·Cifrado SSL/TLS en todas las comunicaciones.
  • ·Aislamiento de datos por usuario (arquitectura multi-tenant).
  • ·Stripe certificado PCI DSS; Supabase certificado SOC 2.
  • ·Copias de seguridad automáticas y cifradas.
8.

Tus derechos (RGPD)

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a somosskanda@gmail.com:

  • ·Acceso: solicitar una copia de tus datos personales.
  • ·Rectificación: corregir datos inexactos o incompletos.
  • ·Supresión: solicitar la eliminación de tus datos («derecho al olvido»).
  • ·Portabilidad: recibir tus datos en formato estructurado (CSV/JSON).
  • ·Oposición: oponerte al tratamiento para fines concretos.
  • ·Limitación: restringir el tratamiento en determinadas circunstancias.

Responderemos en un plazo máximo de 30 días.

9.

Cookies

Usamos únicamente cookies necesarias para el funcionamiento del servicio (autenticación y pagos). No hay cookies de publicidad ni seguimiento. Consulta nuestra Política de Cookies para el detalle completo.

10.

Delegado de Protección de Datos (DPO)

Para consultas específicas sobre protección de datos, escribe a somosskanda@gmail.com indicando «DPO» en el asunto.

11.

Derecho a reclamar ante la AEPD

Si consideras que el tratamiento de tus datos no cumple la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

12.

Cambios en esta política

Notificaremos los cambios materiales por email o mediante aviso en la aplicación con al menos 15 días de antelación.