Política de privacidad

Responsable del tratamiento

Eclipses.app es el responsable del tratamiento de los datos personales que recogemos al usar la web: registro de cuenta, favoritos y localizaciones guardadas, compras y, si te suscribes, alertas por email. Para cualquier consulta sobre privacidad puedes escribirnos a [email protected].

Qué datos recogemos

Cuenta: tu email y las preferencias de tu perfil (idioma, zona horaria, preferencias de correo). Puedes entrar con un enlace mágico enviado a tu correo o, si está habilitado, con tu cuenta de Google — en ese caso Google nos comunica tu email y, si los tiene, tu nombre y tu foto de perfil. Nunca guardamos contraseñas.

Localizaciones que guardas tú: si te registras, tus favoritos, tus búsquedas recientes y tu comparador guardan las coordenadas de los puntos que eliges, redondeadas a unos 10 metros. Solo tú las ves y puedes borrarlas cuando quieras desde /account.

Actividad de uso: cuando calculas la visibilidad de un punto, el pronóstico de nubes, descargas el PDF o el CSV, o guardas un plan compartido, registramos el endpoint usado y unas coordenadas redondeadas a ~1,1 km (no tu ubicación exacta) para poder depurar errores y aplicar el límite diario gratuito.

Seguridad: guardamos un registro de las visitas al servidor (qué se pidió y cuándo) con tu dirección IP convertida en un código irreversible, para detectar copias masivas del contenido y ataques. Si alguien abusa del servicio, conservamos su dirección IP el tiempo justo para poder bloquearlo.

Compras: si compras un plan, Stripe procesa el pago; nosotros guardamos tu email, el producto y el importe para darte acceso y para la contabilidad. Nunca vemos ni guardamos el número de tu tarjeta.

Analítica propia: usamos Umami, una herramienta de analítica autoalojada en nuestro propio servidor. No usa cookies ni almacena identificadores persistentes en tu navegador, y los datos no salen de nuestra base de datos ni se ceden a ningún tercero. De cada visita guardamos el navegador, el sistema operativo, el dispositivo, la resolución de pantalla, el idioma y la localización aproximada a nivel de país, región y ciudad; tu dirección IP se trata de forma transitoria para deducir esa procedencia y un identificador de sesión, y la analítica no la almacena. Al no depender de cookies, se carga siempre, sin pedir tu consentimiento.

Analítica de terceros: cargamos Google Analytics 4 y Microsoft Clarity a través de Google Tag Manager para entender qué páginas funcionan y detectar problemas de uso — Clarity incluye grabación agregada de sesión y mapas de calor. En el EEE, Reino Unido y Suiza estas herramientas arrancan en modo denegado: no guardan nada en tu navegador hasta que aceptas el banner, y rechazarlo no te quita ninguna función del producto. Fuera de esos países el modo por defecto es concedido. El banner se muestra a quien navega con una zona horaria europea.

Para qué los usamos

Darte acceso a tu cuenta y a lo que guardas (favoritos, recientes, comparador, alertas), procesar tus compras, mantener el servicio funcionando sin errores y entender el uso agregado del sitio para mejorarlo.

No usamos tus datos para perfilado publicitario ni los vendemos a terceros.

Base legal

Tu consentimiento (RGPD art. 6.1.a): los avisos generales del eclipse (sin ubicación, disponibles para cualquier plan) y, en el EEE, Reino Unido y Suiza, la analítica de terceros (GA4, Clarity).

Ejecución de un contrato (art. 6.1.b): crear y mantener tu cuenta, tus favoritos/recientes/comparador, procesar tus compras, las alertas por email de tu plan guardado y la previsión meteorológica de tus favoritos, por ser funciones incluidas en lo que compras.

Interés legítimo (art. 6.1.f): registrar la actividad técnica de los cálculos para depurar errores, aplicar el límite diario gratuito, prevenir abuso del servicio y la analítica propia agregada (Umami), que trata tu dirección IP de forma transitoria para deducir la procedencia y un identificador de sesión, y no la almacena.

Plazos de conservación

Actividad de uso (endpoint, coordenadas redondeadas, código de estado): 90 días.

Registro de seguridad de las visitas al servidor, con tu dirección IP convertida en un código irreversible: 30 días.

Dirección IP de quien abusa del servicio, solo mientras hace falta para bloquearlo: 14 días.

Dirección IP desde la que entras en tu cuenta, para no bloquear por error a un cliente al frenar un abuso: 14 días, y se borra en cuanto borras tu cuenta.

Sesión de acceso: 30 días desde el último uso.

Compras: el plazo que exige la normativa contable y mercantil.

Cuenta, favoritos, recientes y comparador: mientras mantengas tu cuenta activa; se eliminan de inmediato si borras tu cuenta.

Encargados de tratamiento

Resend — envío de email (alertas, enlace de acceso). Acuerdo de tratamiento RGPD/SCC firmado.

Stripe — procesamiento de los pagos.

Google — Google Tag Manager y Google Analytics 4.

Microsoft — Clarity, grabación agregada de sesión.

Sentry — registro de errores técnicos para poder solucionarlos, sin tu email.

Contabo — alojamiento del servidor y de la base de datos en Alemania (UE).

Cloudflare — red de distribución y protección frente a ataques. Todo el tráfico del sitio pasa por sus servidores, que ven tu dirección IP para poder filtrar ataques. Acuerdo de tratamiento y cláusulas contractuales tipo firmados.

Umami (analítica propia) no es un encargado externo: corre en el mismo servidor y base de datos que el resto de la aplicación, sin cesión de datos a terceros.

No transferimos tus datos fuera del EEE más allá de lo cubierto por estos contratos.

Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad. Puedes ejercerlos tú mismo desde /account: «Exportar mis datos» te descarga un fichero JSON con tu perfil, tus compras, tus favoritos, recientes y comparador, tus alertas y tu actividad de los últimos 90 días; «Eliminar cuenta» borra tu cuenta y todo lo asociado (favoritos, recientes, comparador) de forma permanente.

También puedes escribirnos a [email protected] o usar el enlace «Cancelar suscripción» de cualquier email que te mandemos. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cambios en esta política

Si actualizamos esta política te avisaremos con razonable antelación y volveremos a pedirte consentimiento si los cambios afectan al uso de tus datos.