Política de privacidad

El responsable del tratamiento de los datos que recogemos en auramaxima.com es:

• Titular · Jesús Barroso Camus
• Marca · Aura Máxima (auramaxima.com)
• NIF · 45112450C
• Domicilio · Calle Mistral 2, Torre de Benagalbón, Málaga (España)
• Email · hola@auramaxima.com

No hemos designado un Delegado de Protección de Datos: ni el volumen ni la naturaleza del tratamiento lo hacen obligatorio. Para cualquier asunto de privacidad, escribe a la dirección de arriba.

Solo lo que hace falta para que la plataforma funcione. No compramos bases de datos ni recogemos información tuya de terceros.

• Email · Es el único dato obligatorio. Lo usamos como identificador de tu cuenta y como destino del enlace de acceso. Si rellenas tu perfil, guardamos también el nombre que elijas.
• Datos del enlace de acceso · Cada vez que pides entrar generamos un enlace de un solo uso. Junto a él guardamos la fecha de creación, la de caducidad, si se ha usado y la dirección IP desde la que se solicitó. Sirve para detectar solicitudes anómalas.
• Tu actividad en la plataforma · Progreso de lectura y de audio en cada ebook, marcadores, notas personales, favoritos e historial de los últimos accesos. Se guardan asociados a tu email en el almacenamiento de Cloudflare R2 y sirven para que retomes donde lo dejaste desde cualquier dispositivo.
• Suscripción y pago · El pago lo procesa íntegramente Stripe. No vemos, no recibimos y no almacenamos el número de tu tarjeta. De vuelta guardamos únicamente el identificador de cliente y de suscripción de Stripe, el plan contratado, el estado, la fecha en que termina el periodo pagado y si has pedido cancelar al final del mismo.
• Tu voz (opcional) · Si decides usar la narración con tu propia voz, subes una muestra de audio. Una muestra de voz es un dato biométrico, una categoría especial de datos según el artículo 9 del RGPD: por eso solo la tratamos con tu consentimiento explícito y solo mientras tú quieras. Junto a ella registramos los últimos eventos de seguridad relacionados con la voz —crear el clon, borrarlo, generar un audio—, con la IP recortada a nivel de red (los últimos dígitos se sustituyen por ceros) y el navegador abreviado.
• Preferencias · El idioma en el que prefieres ver el sitio.

Además, nuestro proveedor de alojamiento genera registros técnicos habituales (dirección IP, momento de la petición, tipo de navegador) para servir las páginas y detectar incidencias.

• Darte acceso y guardar tu progreso · Crear y mantener tu cuenta, enviarte el enlace de acceso, sincronizar tu lectura y tus notas. Base legal: ejecución del contrato que aceptas al darte de alta (art. 6.1.b RGPD).
• Cobrar la suscripción · Procesar el pago, renovarlo cada periodo y emitir la factura correspondiente. Base legal: ejecución del contrato (art. 6.1.b) y obligación legal en lo relativo a facturación (art. 6.1.c).
• Atenderte cuando escribes · Responder a tus consultas, incidencias y solicitudes de reembolso. Base legal: ejecución del contrato o interés legítimo en atender a quien nos escribe (art. 6.1.b y 6.1.f).
• Proteger las cuentas · Registrar la IP de las solicitudes de acceso, limitar la creación de clones de voz a uno cada 24 horas y mantener el registro de auditoría. Base legal: interés legítimo en prevenir el fraude y el uso abusivo (art. 6.1.f).
• Narrar prácticas con tu voz · Enviar tu muestra a nuestro proveedor de síntesis de voz para crear el clon y generar los audios que pidas. Base legal: consentimiento explícito para datos biométricos (art. 9.2.a). Se te pide de forma expresa antes de subir la muestra y puedes retirarlo en cualquier momento borrando el clon.

• Enlaces de acceso · Caducan a las 24 horas y son de un solo uso.
• Sesión iniciada · La cookie de sesión dura 30 días; después hay que volver a pedir el enlace.
• Cuenta, progreso y notas · Mientras tu cuenta exista. Si pides la supresión, se borran.
• Facturación · Los datos de las transacciones se conservan durante los plazos que exigen la normativa fiscal y mercantil, aunque cierres la cuenta.
• Tu voz · Hasta que borres el clon. El borrado lo elimina también de la API del proveedor de síntesis de voz.
• Registro de auditoría de voz · Se conservan los últimos 100 eventos por usuario; los más antiguos se descartan automáticamente.

Para funcionar nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato firmado y únicamente siguiendo nuestras instrucciones:

• Stripe · Pagos, suscripciones y portal de facturación. Es quien trata los datos de tu tarjeta; nosotros nunca los recibimos.
• Resend · Envío del correo con el enlace de acceso.
• Cloudflare R2 · Almacenamiento de tu cuenta, tu progreso, tus notas y el contenido de la plataforma.
• Vercel · Alojamiento del sitio y registros técnicos.
• ElevenLabs · Síntesis y clonación de voz. Solo recibe datos si usas esa función.

Algunos de estos proveedores están establecidos fuera del Espacio Económico Europeo o pueden tratar datos desde allí. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando procede, en la adhesión del proveedor al marco de privacidad de datos UE-EE. UU.

También podemos comunicar datos a las autoridades competentes cuando exista una obligación legal de hacerlo.

Usamos únicamente cookies propias y estrictamente funcionales. No hay analítica, ni píxeles publicitarios, ni cookies de terceros que te sigan entre sitios.

• Cookie de sesión · Mantiene tu sesión iniciada durante 30 días. Es HttpOnly —no accesible desde JavaScript— y viaja siempre cifrada.
• Cookie de idioma · Recuerda si prefieres español o inglés, durante un año.

Por eso no verás un banner de consentimiento: las cookies que usamos son necesarias para prestar el servicio que tú has solicitado. Puedes borrarlas desde tu navegador en cualquier momento, aunque entonces tendrás que volver a iniciar sesión.

El RGPD te reconoce estos derechos, y aquí se ejercen escribiendo un email:

• Acceso · Saber qué datos tuyos tenemos y obtener una copia.
• Rectificación · Corregir los que sean inexactos o estén incompletos.
• Supresión · Pedir que borremos tu cuenta y tus datos.
• Limitación · Pedir que dejemos de tratarlos temporalmente.
• Portabilidad · Recibir tu progreso, notas y marcadores en un formato estructurado y legible por máquina.
• Oposición · Oponerte a los tratamientos basados en nuestro interés legítimo.
• Retirar el consentimiento · En cualquier momento, sin que afecte a lo tratado antes. En el caso de la voz, basta con borrar el clon desde tu propia cuenta.

Escribe a hola@auramaxima.com desde la dirección con la que te registraste. Responderemos en el plazo máximo de un mes. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — aepd.es) o ante la autoridad de control de tu país.

• Todo el tráfico viaja cifrado por HTTPS.
• No usamos contraseñas: el acceso es por enlace de un solo uso, generado con 256 bits de aleatoriedad y caducidad de 24 horas.
• La cookie de sesión es HttpOnly, Secure y SameSite, para reducir el riesgo de robo de sesión.
• Ningún dato de tarjeta pasa por nuestros sistemas.
• En el registro de auditoría de voz la IP se guarda anonimizada a nivel de red.
• El acceso interno a los datos está restringido a quien lo necesita.

Ningún sistema es infalible. Si se produjera una brecha con riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad de control en los plazos legales.

Aura Máxima no está dirigida a menores de 16 años y no recogemos datos suyos a sabiendas. Si detectas que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Si cambiamos cómo tratamos tus datos, publicaremos aquí la versión actualizada con una nueva fecha. Cuando el cambio sea sustancial —una finalidad nueva, un destinatario nuevo— te avisaremos por email antes de aplicarlo.

Para cualquier duda sobre esta política o sobre tus datos: hola@auramaxima.com.

Las condiciones de contratación, precios y cancelación están en los términos y condiciones.