En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de cómo tratamos los datos personales que recoges al usar plugark.com.
1. Responsable del tratamiento
- Titular: Jose Santiago Mateos
- NIF: 43565896D
- Domicilio: C/ Santiago Ruiseñol, 2-A, 08760 Martorell, Barcelona, España
- Contacto: Formulario de contacto
2. Datos que recogemos y por qué
2.1 Registro y cuenta de usuario
Datos: nombre, dirección de correo electrónico, contraseña (almacenada como hash, nunca en texto plano), consentimiento de marketing y fecha de dicho consentimiento.
Finalidad: crear y gestionar tu cuenta, permitir el inicio de sesión y enviarte comunicaciones relacionadas con el servicio.
Base jurídica: ejecución del contrato (Art. 6.1.b RGPD).
2.2 Compras y pagos
Datos: historial de órdenes (productos, importes, fechas), identificador de cliente en Stripe (stripe_customer_id), identificador de sesión de pago y, si aplicara, código de descuento usado. Los datos de tarjeta de crédito no se almacenan en nuestros servidores; son gestionados directamente por Stripe (ver sección 5).
Finalidad: procesar el pago, generar el historial de compras, resolver incidencias y cumplir obligaciones contables y fiscales.
Base jurídica: ejecución del contrato (Art. 6.1.b) y obligación legal (Art. 6.1.c — Ley 58/2003 General Tributaria).
2.3 Licencias y suscripciones
Datos: clave de licencia, tipo de licencia, número máximo de activaciones, dominios donde se activa el plugin, estado de la suscripción, fechas de facturación y renovación.
Finalidad: validar el acceso a los productos adquiridos y gestionar las renovaciones automáticas.
Base jurídica: ejecución del contrato (Art. 6.1.b RGPD).
2.4 Registros de descarga
Datos: dirección IP, dominio del sitio desde el que se descarga, versión del plugin descargada, tipo de descarga (gratuita / PRO) y fecha.
Finalidad: prevención de fraude, auditoría de descargas y seguridad del servicio.
Base jurídica: interés legítimo (Art. 6.1.f RGPD) — proteger la integridad del sistema de distribución.
2.5 Newsletter
Datos: dirección de correo electrónico.
Finalidad: enviarte comunicaciones sobre nuevos plugins, actualizaciones y noticias de Plugark.
Base jurídica: consentimiento explícito (Art. 6.1.a RGPD). Puedes darte de baja en cualquier momento desde el enlace incluido en cada correo o usando nuestro formulario de contacto.
2.6 Tickets de soporte
Datos: nombre, email, asunto, prioridad y contenido del mensaje.
Finalidad: gestionar y responder tus consultas técnicas.
Base jurídica: ejecución del contrato / interés legítimo (Art. 6.1.b y 6.1.f RGPD).
2.7 Seguimiento anónimo desde plugins (opt-in)
Si instalas uno de nuestros plugins de WordPress y aceptas explícitamente compartir datos de uso, el plugin envía semanalmente a plugark.com:
- Dominio del sitio WordPress (sin rutas ni datos de usuario)
- Versión del plugin, versión de PHP y versión de WordPress
- Si el plugin está activo o inactivo
No se recogen datos de tus clientes, contenidos del sitio ni información personal alguna más allá del dominio.
Base jurídica: consentimiento explícito (Art. 6.1.a RGPD). Puedes rechazarlo en la notificación que aparece al activar el plugin, y revocarlo desactivándolo o reinstalándolo y eligiendo «No gracias».
3. Cuánto tiempo conservamos tus datos
| Datos | Plazo de conservación |
|---|---|
| Cuenta de usuario | Mientras la cuenta esté activa + 3 años tras su eliminación |
| Órdenes de compra e historial de facturación | 5 años (Art. 66-70 Ley General Tributaria) |
| Licencias y suscripciones | Mientras la relación contractual esté activa + 3 años |
| Newsletter | Hasta que te des de baja |
| Tickets de soporte | 3 años desde el cierre del ticket |
| Registros de descarga (con IP) | 12 meses |
| Token de verificación de email | 48 horas |
| Datos de seguimiento de plugins | Hasta desactivación del plugin + 12 meses |
4. Tus derechos
Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos usando nuestro formulario de contacto (asunto: Legal / Privacy), indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad:
- Acceso: obtener confirmación de qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación: solicitar que suspendamos el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirar el consentimiento: en cualquier momento, sin que ello afecte a los tratamientos realizados con anterioridad.
Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
5. Destinatarios y transferencias internacionales
Stripe, Inc. (procesamiento de pagos)
Para gestionar los pagos, compartimos tu nombre y correo electrónico con Stripe, Inc. (USA), que actúa como encargado del tratamiento. Stripe está certificado bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea como garantía adecuada para la transferencia internacional de datos.
Política de privacidad de Stripe: stripe.com/privacy
Google LLC (reCAPTCHA v3 — solo si aceptas cookies funcionales)
Si aceptas las cookies funcionales en el banner, activamos reCAPTCHA v3 de Google LLC (USA) en los formularios del sitio para protegernos del spam. Google puede transferir y procesar datos conductuales según sus propias políticas.
Política de privacidad de Google: policies.google.com/privacy
Google está adherido a las Cláusulas Contractuales Tipo de la UE.
Servidor de correo electrónico
Los correos transaccionales (confirmación de compra, verificación, licencias, soporte) se envían mediante el servidor SMTP configurado en el hosting, sin cesión a terceros con fines comerciales.
6. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Comunicaciones cifradas mediante HTTPS (TLS).
- Contraseñas almacenadas con hash seguro (bcrypt vía WordPress).
- Datos de tarjeta de crédito procesados exclusivamente por Stripe (certificación PCI DSS Level 1).
- Acceso a los datos restringido al personal autorizado.
7. Menores de edad
Los servicios de Plugark no están dirigidos a menores de 14 años. No recogemos conscientemente datos personales de menores. Si tienes conocimiento de que un menor nos ha facilitado datos, contáctanos a través de nuestro formulario de contacto y los eliminaremos.
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. En caso de cambios sustanciales, te lo notificaremos por correo electrónico con al menos 30 días de antelación.
9. Cookies
El uso de cookies se detalla en nuestra Política de Cookies.
Última actualización: May 2026