Política de privacidad

Responsable

El responsable del tratamiento es Andres Fernando Morales Sanabria, quien opera Fénix en iamfenix.com. Las solicitudes de privacidad se envían a andy@iamfenix.com con el asunto “Privacidad”.

Esta política cubre el sitio, el curso Diarios del Fénix, el software de directorios, las suscripciones dentro de las aplicaciones y los mensajes relacionados con esas compras.

Datos que tratamos

Tratamos solo lo que hace falta para vender y operar los productos digitales.

• Identidad y contacto: nombre, correo, teléfono y la dirección de facturación que el checkout solicite.
• Cuenta y acceso: idioma preferido, identificador de acceso al curso y el estado de la suscripción.
• Información comercial: producto comprado, importe, moneda, fecha y la referencia del pedido. No guardamos el número completo de la tarjeta ni el código de seguridad.
• Contenido que publicas en tu espacio del directorio o dentro de una aplicación.
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas y registros de seguridad.
• Mensajes que nos escribes.

No pedimos documentos de identidad, historiales médicos ni geolocalización precisa. Si nos envías ese tipo de dato por tu cuenta, lo usamos solo para responderte y luego lo borramos o lo reducimos. La ubicación que podemos inferir es aproximada, a partir de la IP o del país de facturación.

Fines y bases

Cada tratamiento tiene un fin y una base. Cuando aplica el GDPR, la base es una de estas:

• Contrato, o medidas previas a él: crear el acceso, entregar el curso, operar la suscripción, cobrar por medio del procesador y responder sobre un pedido.
• Interés legítimo: asegurar el servicio, prevenir fraude y abuso, entender el uso agregado del sitio y defender una reclamación. Puedes oponerte cuando la norma te lo permite.
• Consentimiento: una secuencia o un boletín que pides de forma separada. Puedes retirarlo cuando quieras, sin que eso afecte el acceso ya pagado.
• Obligación legal: conservar registros contables y atender requerimientos de una autoridad.

El correo de entrega del acceso, el recibo y los avisos de seguridad son parte del producto. Un boletín que no pediste no se envía.

Pagos y Merchant of Record

Fénix no cobra la tarjeta en sus propios servidores. El pago lo procesa un tercero que aparece en el checkout. Según el canal activo, ese tercero puede ser:

• Lemon Squeezy
• Stripe
• PayPal
• Mercado Pago
• Systeme.io
• Paddle
• Circle.so

Cuando el procesador actúa como Merchant of Record, es el vendedor registrado de la transacción. Puede calcular y recaudar los impuestos indirectos, atender el cargo y la devolución, y tratar los datos de pago bajo su propia política.

En ese caso el procesador es responsable independiente del cobro y de los datos de la tarjeta. Fénix recibe una referencia del pedido, el estado del pago y los datos de contacto necesarios para entregar el producto. El nombre del recibo identifica qué procesador intervino en esa compra. Su política, enlazada arriba, explica cómo trata esos datos.

Destinatarios

Compartimos datos con proveedores que nos ayudan a operar, y solo para ese fin:

• El procesador de pagos del pedido, de la lista anterior.
• Alojamiento y base de datos de accesos y compras (Vercel y Supabase).
• Envío del correo de acceso y de los avisos de operación, por el proveedor de correo configurado.
• Systeme.io, cuando pides una secuencia o un contacto por formulario.
• Medición de uso agregado: Google Analytics y Vercel Analytics.
• YouTube, cuando una página inserta un video en modo de privacidad mejorada.

No vendemos datos personales. Un proveedor no puede usarlos para sus propios fines de marketing a partir de nuestra instrucción. También podemos comunicar un dato si una ley, un juzgado o la red de pagos lo exige para un fraude o una disputa de cargo.

Cookies

El sitio usa cookies y almacenamientos pequeños.

• fenix-locale guarda el idioma elegido, hasta un año. Es una preferencia de la casa.
• fenix-course guarda la sesión de acceso al curso. Es httpOnly y sirve para reconocerte como comprador.
• Google Analytics y Vercel Analytics miden visitas agregadas.
• El checkout del procesador puede instalar sus propias cookies mientras pagas. Esas cookies se rigen por la política de ese procesador.

Puedes bloquear cookies desde el navegador. Si bloqueas la cookie de sesión, el acceso al curso puede pedirte el enlace otra vez. Para la medición, puedes usar los controles del navegador y el complemento de inhabilitación de Google Analytics. Si nos escribes, atendemos también la objeción a la medición asociada a tu correo o a tu cuenta.

Transferencias internacionales

El operador puede estar en un país distinto del tuyo, y varios proveedores tratan datos en Estados Unidos u otros países. Cuando el GDPR, el RGPD del Reino Unido o la ley suiza exigen una garantía, usamos la que el proveedor tiene publicada y vigente: una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando cubre a ese proveedor, o cláusulas contractuales tipo.

Puedes pedir un resumen de esas garantías al correo de contacto.

Conservación

• Datos de la compra y del acceso: mientras el acceso esté vigente y, después, el tiempo que exijan la contabilidad y la defensa de reclamaciones. Ese plazo suele ser de cinco años.
• Sesión del curso: hasta un año, o antes si pides el cierre.
• Idioma: hasta un año, o hasta que lo cambies.
• Mensajes de soporte: hasta veinticuatro meses después de cerrar el caso.
• Registros de seguridad: hasta doce meses, salvo un incidente que obligue a conservarlos más.
• Contenido de un directorio: mientras la suscripción esté activa y durante el cierre técnico posterior.
• Un contacto que pediste para una secuencia: hasta que retires el consentimiento o te opongas.

Derechos del GDPR

Si el GDPR se aplica a tu caso, puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oposición. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo. También puedes no quedar sujeto a una decisión basada solo en un tratamiento automatizado que produzca efectos jurídicos; Fénix no toma ese tipo de decisión sobre las personas.

Escribe a andy@iamfenix.com. Respondemos en el plazo de un mes. Si el pedido es complejo, el plazo puede extenderse dos meses más, y te lo diremos dentro del primero. Podemos pedirte que confirmes que el correo es el de la compra, para no entregar datos a otra persona.

Puedes reclamar ante la autoridad de protección de datos de tu país de residencia, de tu lugar de trabajo o del lugar de la infracción. Ese derecho no exige que nos escribas primero, aunque hacerlo suele resolver el caso.

Colombia

Si la Ley 1581 de 2012 se aplica, puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar la autorización cuando no exista un deber legal o contractual de conservarlos. La queja puede dirigirse a la Superintendencia de Industria y Comercio.

CCPA y CPRA

Esta sección es para residentes de California. En los doce meses anteriores podemos haber recogido estas categorías: identificadores (nombre, correo, teléfono, IP), información comercial (producto, importe, estado de la suscripción), actividad de internet (páginas y uso del sitio) y geolocalización aproximada. Las fuentes son tú, tu dispositivo y el procesador de pagos. Los fines son entregar el producto, cobrar, asegurar el servicio y medir el uso agregado.

No vendemos información personal a cambio de dinero. No compartimos información personal para publicidad conductual de contexto cruzado como actividad del negocio. Google Analytics puede recibir eventos de uso. Un residente de California puede escribirnos para optar por que no vendamos ni compartamos su información, y atenderemos esa solicitud. No discriminamos por ejercer un derecho.

Puedes solicitar saber, corregir y suprimir. Puedes usar un agente autorizado si demuestra que actúa por ti. Verificamos la solicitud con el correo de la compra. Respondemos en cuarenta y cinco días y, si hace falta, avisamos una prórroga de otros cuarenta y cinco. No usamos información personal sensible para inferir características. Los datos de la tarjeta los trata el procesador.

Menores

Los productos se dirigen a personas mayores de edad. No recogemos datos de menores de 16 años a sabiendas. Si sabemos que un menor nos dio datos, los borramos y cerramos el acceso. Si eres madre, padre o tutor, escríbenos.

Seguridad

Usamos cifrado en tránsito, controles de acceso y una cookie de sesión httpOnly para el curso. El dato de la tarjeta permanece en el procesador. Ningún sistema es invulnerable. Si ocurre una brecha que la ley obligue a comunicar, la comunicaremos a las personas afectadas y a la autoridad que corresponda.

Cambios y contacto

Si esta política cambia, publicamos la nueva fecha al inicio de la página. Un cambio que reduzca un derecho de forma relevante se avisa en el sitio antes de entrar en vigor y, cuando tenemos el correo de un cliente activo, también por correo.

Para ejercer un derecho o hacer una pregunta: andy@iamfenix.com. Los Términos de servicio y la Política de reembolsos completan la información de la compra.