Política de privacidad

1. Responsable del tratamiento

• Titular: Step Out (nombre comercial).
• Razón social: [PENDIENTE DE COMPLETAR].
• NIF/CIF: [PENDIENTE DE COMPLETAR].
• Domicilio: [PENDIENTE DE COMPLETAR], España.
• Correo de contacto: [PENDIENTE DE COMPLETAR].
• Sitios web: stepoutco.com, app.stepoutco.com e in.stepoutco.com.

2. Datos que tratamos

• Datos de cuenta: nombre, apellidos, correo electrónico y contraseña cifrada.
• Respuestas del cuestionario de perfil: motivación, situación profesional, idiomas, presupuesto, plazos y preferencias de destino.
• Datos de uso de la plataforma: plan de migración, progreso de tareas e idioma elegido.
• Datos de facturación y suscripción: los gestiona directamente la pasarela de pago; nosotros conservamos el estado de la suscripción y los datos fiscales necesarios.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y datos de cookies según tu consentimiento.

3. Finalidades y bases legales

• Crear y mantener tu cuenta y prestarte el servicio: ejecución del contrato (art. 6.1.b RGPD).
• Generar tu recomendación de destino y tu plan personalizado a partir de tus respuestas: ejecución del contrato.
• Gestionar la suscripción, los cobros y la facturación: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c).
• Enviarte comunicaciones sobre el servicio: ejecución del contrato. Comunicaciones comerciales: consentimiento o interés legítimo en el caso de clientes, con baja en cualquier momento.
• Cookies analíticas y de marketing: tu consentimiento (art. 6.1.a), revocable en cualquier momento.
• Seguridad, prevención del fraude y defensa frente a reclamaciones: interés legítimo (art. 6.1.f).

4. Decisiones automatizadas

La recomendación de destino se genera mediante un proceso automatizado que cruza tus respuestas con criterios predefinidos. No produce efectos jurídicos ni te afecta significativamente: es una orientación informativa que puedes ignorar, y siempre puedes contactarnos para obtener una revisión humana o expresar tu punto de vista.

5. Conservación

• Datos de cuenta y de perfil: mientras la cuenta esté activa y hasta 12 meses después de su cancelación.
• Datos de facturación: 6 años, conforme a la normativa mercantil y fiscal española.
• Registros de consentimiento de cookies: 24 meses desde la última elección.
• Datos necesarios para la defensa frente a reclamaciones: durante los plazos legales de prescripción.

6. Destinatarios y encargados

No vendemos tus datos. Accede a ellos únicamente el personal autorizado y los proveedores que nos prestan servicio como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

• Alojamiento y entrega del sitio.
• Base de datos y autenticación (infraestructura en la Unión Europea).
• Proveedor de correo transaccional.
• Pasarela de pago para las suscripciones.
• Herramientas de analítica y marketing, solo si consientes esas cookies.

7. Transferencias internacionales

Priorizamos proveedores con infraestructura en la Unión Europea. Cuando algún proveedor trate datos fuera del EEE, la transferencia se ampara en una decisión de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea, con medidas adicionales cuando procede. Puedes solicitarnos copia de estas garantías.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo al correo de contacto indicado arriba, acreditando tu identidad.

También puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo, y presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad y menores

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito, control de acceso por usuario, copias de seguridad y registro de accesos. Ningún sistema es infalible, por lo que no podemos garantizar una seguridad absoluta.

El servicio se dirige a mayores de 18 años. No recogemos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.