Datos que recogemos

• Datos de compra: nombre, correo electrónico, país y código postal que indicas en la página de pago; importe, moneda, fecha, paquete comprado e identificadores del pago.
• Datos de la tarjeta: los procesa Stripe. Solo recibimos datos limitados (marca, últimos 4 dígitos, país emisor, fecha de vencimiento y el resultado de las verificaciones de dirección y código de seguridad), nunca el número completo ni el código de seguridad.
• Datos técnicos de la compra: dirección IP, tipo de dispositivo y navegador, y señales antifraude que Stripe recoge al pagar.
• Datos de Telegram: identificador, nombre de usuario y nombre visible de tu cuenta, y la fecha y hora en que entras y sales del grupo.
• Comunicaciones: lo que nos escribes por correo, Telegram o al bot.
• Datos de navegación: registros del servidor (IP, navegador, páginas visitadas y hora) que genera el hosting por seguridad. La web no usa cookies publicitarias ni de seguimiento de terceros.

Para qué los usamos

• Procesar tu pago, verificar que lo autorizó el titular de la tarjeta y entregarte el acceso que compraste (ejecución del contrato).
• Controlar la duración del acceso, retirarlo al vencer e impedir que se comparta.
• Prevenir, detectar e investigar fraude, uso no autorizado de tarjetas y contracargos indebidos (interés legítimo).
• Defendernos ante disputas, contracargos y reclamaciones, incluido el envío de pruebas a tu banco, a Stripe o a un árbitro (interés legítimo y ejercicio de derechos legales).
• Responder a tus consultas y solicitudes de reembolso.
• Cumplir obligaciones legales, fiscales y contables.

Con quién los compartimos

No vendemos ni alquilamos tus datos y no los compartimos para publicidad. Solo los compartimos, en lo necesario, con:

• Stripe, Inc. — procesamiento de pagos, verificación de tarjetas y prevención de fraude (Stripe Radar).
• Google LLC (Firebase / Google Cloud) — base de datos y servidores donde se registran compras y accesos.
• Telegram — entrega del contenido en los grupos privados.
• Hostinger — alojamiento de esta web.
• Tu banco o el emisor de tu tarjeta, las redes de tarjetas y Stripe, cuando hay una disputa o contracargo.
• Árbitros, abogados, tribunales y autoridades, cuando sea necesario para defender nuestros derechos o lo exija la ley.
• Un comprador o sucesor del negocio, si este se vende o se transfiere.

Cuánto tiempo los guardamos

Guardamos los registros de compra, pago y acceso durante al menos 5 años desde la compra, porque son necesarios para atender disputas y contracargos (que pueden abrirse meses después), reclamaciones y obligaciones fiscales. Los mensajes de soporte se guardan mientras sean útiles para ese mismo fin. Los registros de navegación se borran según los plazos del hosting.

Cómo los protegemos

Los pagos se hacen en la página segura de Stripe, certificada PCI DSS nivel 1. La web y nuestros servidores usan conexiones cifradas (HTTPS/TLS). El acceso a la base de datos está restringido y protegido con autenticación, y cada pago se verifica con notificaciones firmadas de Stripe. Ningún sistema es 100 % seguro; si ocurre una brecha que afecte tus datos, te avisaremos según exija la ley.

Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, obtener una copia u oponerte a un uso concreto escribiendo a vals.priv@gmail.com. Respondemos en un máximo de 30 días y podemos pedirte que verifiques tu identidad. No podemos borrar los datos que la ley nos obliga a guardar o que necesitamos para defendernos de una disputa o reclamación pendiente. Si resides en California, en otro estado con ley de privacidad propia o en el Espacio Económico Europeo, tienes además los derechos que te reconozca esa ley, y no te discriminaremos por ejercerlos.

Transferencias internacionales

Nuestros datos se procesan en Estados Unidos. Si compras desde otro país, aceptas que tus datos se transfieran y traten en Estados Unidos, donde las leyes de protección de datos pueden ser distintas a las de tu país.

Menores de edad

El servicio es solo para mayores de 18 años. No recogemos a sabiendas datos de menores; si detectamos alguno, cancelamos el acceso y borramos los datos.

Señales «Do Not Track»

Como no hacemos seguimiento publicitario entre sitios, la web no cambia su funcionamiento según la señal Do Not Track del navegador.

Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha de actualización. En caso de contradicción entre las versiones en español e inglés, prevalece la versión en inglés.

Contacto

Vals Consulting · Florida, Estados Unidos · vals.priv@gmail.com

Data we collect

• Purchase data: the name, email, country and postal code you enter at checkout; amount, currency, date, package bought and payment identifiers.
• Card data: processed by Stripe. We only receive limited details (brand, last 4 digits, issuing country, expiry date and the results of address and security-code checks), never the full card number or security code.
• Technical purchase data: IP address, device and browser type, and fraud signals Stripe collects at checkout.
• Telegram data: your account ID, username and display name, and the date and time you join and leave the group.
• Communications: whatever you send us by email, Telegram or to the bot.
• Browsing data: server logs (IP, browser, pages visited and time) kept by our host for security. The website does not use advertising or third-party tracking cookies.

How we use it

• To process your payment, verify it was authorized by the cardholder and deliver the access you bought (performance of contract).
• To track the length of your access, remove it when it ends and prevent sharing.
• To prevent, detect and investigate fraud, unauthorized card use and improper chargebacks (legitimate interest).
• To defend against disputes, chargebacks and claims, including sending evidence to your bank, Stripe or an arbitrator (legitimate interest and exercise of legal rights).
• To answer your questions and refund requests.
• To meet legal, tax and accounting obligations.

Who we share it with

We do not sell or rent your data and we do not share it for advertising. We only share what is necessary with:

• Stripe, Inc. — payment processing, card verification and fraud prevention (Stripe Radar).
• Google LLC (Firebase / Google Cloud) — database and servers where purchases and access are recorded.
• Telegram — delivery of content in private groups.
• Hostinger — hosting of this website.
• Your bank or card issuer, the card networks and Stripe, when there is a dispute or chargeback.
• Arbitrators, lawyers, courts and authorities, when needed to defend our rights or required by law.
• A buyer or successor of the business, if it is sold or transferred.

How long we keep it

We keep purchase, payment and access records for at least 5 years from the purchase, because they are needed to handle disputes and chargebacks (which can be opened months later), claims and tax obligations. Support messages are kept while useful for the same purpose. Browsing logs are deleted on the host's schedule.

How we protect it

Payments are made on Stripe's secure checkout, certified PCI DSS Level 1. The website and our servers use encrypted connections (HTTPS/TLS). Database access is restricted and protected by authentication, and every payment is verified with signed Stripe notifications. No system is 100% secure; if a breach affects your data, we will notify you as required by law.

Your rights

You can ask to access, correct, delete or receive a copy of your data, or object to a specific use, by emailing vals.priv@gmail.com. We reply within 30 days and may ask you to verify your identity. We cannot delete data the law requires us to keep or that we need to defend a pending dispute or claim. If you live in California, another state with its own privacy law, or the European Economic Area, you also have the rights granted by that law, and we will not discriminate against you for exercising them.

International transfers

Our data is processed in the United States. If you buy from another country, you agree that your data is transferred to and processed in the United States, where data protection laws may differ from those of your country.

Minors

The service is for adults 18 and over only. We do not knowingly collect data from minors; if we find any, we cancel the access and delete the data.

Do Not Track signals

Because we do not track users across sites for advertising, the website does not change its behavior in response to a browser's Do Not Track signal.

Changes to this policy

If we change this policy, we will post the new version here with its update date. In case of conflict between the Spanish and English versions, the English version controls.

Contact

Vals Consulting · Florida, United States · vals.priv@gmail.com