Política de privacidad

Tratamos pocos datos y solo los necesarios. Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable

Alfredo Domenech Nadal (20023606J) · Plaza España nº 7, 5º, Gandia · gestion@topandflop.com. Contacto de privacidad: gestion@topandflop.com.

2. Qué datos tratamos, para qué y con qué base legal

Votos y pedidos

• Datos: correo electrónico, alias y comentario (opcionales), elemento votado, dirección (TOP/FLOP), importe, estado del pago, identificador del pago en la pasarela, país aproximado, versión de los términos aceptada y momento del consentimiento, e identificador técnico derivado de tu IP (huella con clave que no permite recuperar la IP).
• Finalidad: prestar el servicio, enviarte el recibo o contactarte por incidencias, acreditar tu consentimiento y cumplir obligaciones contables y fiscales.
• Base legal: ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c).

Pagos

Los pagos los gestionan Stripe, PayPal y Dodo Payments en sus propias páginas. No recibimos ni guardamos los datos de tu tarjeta ni tus credenciales. Ellos son responsables de esos datos según sus políticas. Recibimos únicamente la confirmación, el importe y un identificador de la operación.

Comentarios y alias públicos

Se publican tras moderación. Base legal: ejecución del contrato y tu solicitud de publicarlos.

Estadísticas de visitas sin cookies

Contamos visitas para saber cómo se usa el sitio, sin cookies y sin guardar tu IP: se guarda un identificador que rota cada día (huella con clave de IP y navegador), la página, el sitio de referencia, el tipo de dispositivo y el país que indica la red. Los bots se cuentan aparte. Respetamos las señales «No rastrear» (DNT) y Global Privacy Control. Base legal: interés legítimo (art. 6.1.f) en conocer y mejorar el servicio con impacto mínimo en tu privacidad. Conservación máxima: 400 días.

Seguridad y prevención del fraude

Registramos intentos de acceso anómalos, limitación de peticiones y bloqueos, con la IP enmascarada (sin el último tramo) y su huella. Base legal: interés legítimo en la seguridad (art. 6.1.f). Conservación: 90 días.

Sugerencias y notificaciones de contenido

Los datos que nos envíes (correo, nombre, explicación) se usan para gestionar tu solicitud y cumplir el Reglamento de Servicios Digitales. Conservación: mientras se tramita y hasta 1 año después.

3. Destinatarios y encargados

• Proveedores de pago: Stripe Payments Europe, Ltd. (Irlanda), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) y Dodo Payments.
• Proveedor de alojamiento y mantenimiento del servidor.
• Telegram, para avisos internos al titular (importe, elemento y alias del voto; nunca tu correo ni datos de pago).
• Administraciones públicas cuando exista obligación legal.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso se apoyan en decisiones de adecuación o cláusulas contractuales tipo.

4. Conservación

Pedidos y facturación: el tiempo exigido por la normativa mercantil y fiscal (hasta 6 años). El resto, según lo indicado arriba. Después se bloquean o suprimen.

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a gestion@topandflop.com, identificando tu pedido. Podemos pedirte que acredites tu identidad. Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Decisiones automatizadas y menores

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. El servicio está dirigido a mayores de 18 años.

7. Seguridad

Conexión cifrada, contraseñas con hash, doble factor en el backoffice, claves de pasarela cifradas, verificación de firma en webhooks, limitación de peticiones, registro de auditoría y minimización de datos.

Última revisión: 2026-09-20.