Política de Privacidad
Última actualización: 30 de julio de 2026
1. Responsable y Contacto
MEDIA Rate es operado por 45.370.930 EDINALDO SOARES DA SILVA. Para cuestiones de privacidad, contacte endart.studios@gmail.com.
2. Qué Datos Recopilamos
Recopilamos datos de cuenta (nombre, email), datos de suscripción (plan, estado de pago vía Stripe), datos de uso (watchlist, favoritos, historial) y cookies esenciales de sesión (httpOnly, Secure, SameSite=Lax). No utilizamos cookies de rastreo o publicidad.
3. Base Legal y Finalidad (RGPD)
Tratamos sus datos bajo las bases legales del art. 6 del RGPD: ejecución de contrato (art. 6.1.b, proveer el servicio contratado), consentimiento (art. 6.1.a, comunicaciones opcionales mediante opt-in) e interés legítimo (art. 6.1.f, mejoras de la plataforma y prevención de fraude). Como controlador establecido en Brasil, aplicamos el RGPD a los usuarios en la UE/España conforme al art. 3.2 (ofrecimiento de servicios a interesados en la Unión).
4. Compartición de Datos
Sus datos NO se venden. Solo compartimos datos con: proveedor de pago Stripe (procesamiento de suscripciones) y proveedores de infraestructura (Vercel para hosting frontend, Railway para backend).
5. Retención de Datos
Sus datos se mantienen mientras su cuenta exista. Al solicitar eliminación, los datos se eliminan en un plazo de 30 días. Los registros de auditoría se conservan durante 6 años.
6. Sus Derechos (RGPD arts. 15-22)
Puede ejercer los derechos previstos en los arts. 15 a 22 del RGPD: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21). Para ejercerlos, escriba a nuestro contacto indicado en la sección 1. Tiene derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD, aepd.es) si considera que el tratamiento no cumple el RGPD.
7. Seguridad
Adoptamos medidas técnicas para proteger sus datos: contraseñas con hash criptográfico, cookies de sesión httpOnly/Secure/SameSite, comunicación exclusivamente mediante HTTPS y cifrado de datos sensibles a nivel de aplicación.
8. Cambios en esta Política
Esta política puede actualizarse periódicamente. Los cambios significativos serán comunicados por email o notificación en la plataforma.
9. Transferencias Internacionales
Sus datos pueden ser tratados en servidores situados fuera de su país (por ejemplo, infraestructura en la nube en Estados Unidos y la Unión Europea, y procesadores de pago en varios países). Aplicamos salvaguardas adecuadas: contratos con subencargados, cláusulas contractuales tipo cuando proceda y cifrado en tránsito y en reposo.
10. Autoridad de Protección de Datos
Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — aepd.es — o ante la autoridad de protección de datos competente de su jurisdicción.
11. Derecho a Reclamar
Tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su jurisdicción, sin perjuicio de las vías administrativas o judiciales.
12. Representante en la Unión Europea
Por el volumen reducido de tratamiento, no designamos representante en la UE en los términos del art. 27.2.a del RGPD, manteniendo el contacto del responsable accesible. [Si se designa representante, completar aquí: nombre y datos de contacto del representante].