Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de cómo tratamos los datos personales que recoges al usar plugark.com.

1. Responsable del tratamiento

• Titular: Jose Santiago Mateos
• NIF: 43565896D
• Domicilio: C/ Santiago Ruiseñol, 2-A, 08760 Martorell, Barcelona, España
• Contacto: Formulario de contacto

2. Datos que recogemos y por qué

2.1 Registro y cuenta de usuario

Datos: nombre, dirección de correo electrónico, contraseña (almacenada como hash, nunca en texto plano), consentimiento de marketing y fecha de dicho consentimiento.

Finalidad: crear y gestionar tu cuenta, permitir el inicio de sesión y enviarte comunicaciones relacionadas con el servicio.

Base jurídica: ejecución del contrato (Art. 6.1.b RGPD).

2.2 Compras y pagos

Datos: historial de órdenes (productos, importes, fechas), identificador de cliente en Stripe (stripe_customer_id), identificador de sesión de pago y, si aplicara, código de descuento usado. Los datos de tarjeta de crédito no se almacenan en nuestros servidores; son gestionados directamente por Stripe (ver sección 5).

Finalidad: procesar el pago, generar el historial de compras, resolver incidencias y cumplir obligaciones contables y fiscales.

Base jurídica: ejecución del contrato (Art. 6.1.b) y obligación legal (Art. 6.1.c — Ley 58/2003 General Tributaria).

2.3 Licencias y suscripciones

Datos: clave de licencia, tipo de licencia, número máximo de activaciones, dominios donde se activa el plugin, estado de la suscripción, fechas de facturación y renovación.

Finalidad: validar el acceso a los productos adquiridos y gestionar las renovaciones automáticas.

Base jurídica: ejecución del contrato (Art. 6.1.b RGPD).

2.4 Registros de descarga

Datos: dirección IP, dominio del sitio desde el que se descarga, versión del plugin descargada, tipo de descarga (gratuita / PRO) y fecha.

Finalidad: prevención de fraude, auditoría de descargas y seguridad del servicio.

Base jurídica: interés legítimo (Art. 6.1.f RGPD) — proteger la integridad del sistema de distribución.

2.5 Newsletter

Datos: dirección de correo electrónico.

Finalidad: enviarte comunicaciones sobre nuevos plugins, actualizaciones y noticias de Plugark.

Base jurídica: consentimiento explícito (Art. 6.1.a RGPD). Puedes darte de baja en cualquier momento desde el enlace incluido en cada correo o usando nuestro formulario de contacto.

2.6 Tickets de soporte

Datos: nombre, email, asunto, prioridad y contenido del mensaje.

Finalidad: gestionar y responder tus consultas técnicas.

Base jurídica: ejecución del contrato / interés legítimo (Art. 6.1.b y 6.1.f RGPD).

2.7 Seguimiento anónimo desde plugins (opt-in)

Si instalas uno de nuestros plugins de WordPress y aceptas explícitamente compartir datos de uso, el plugin envía semanalmente a plugark.com:

• Dominio del sitio WordPress (sin rutas ni datos de usuario)
• Versión del plugin, versión de PHP y versión de WordPress
• Si el plugin está activo o inactivo

No se recogen datos de tus clientes, contenidos del sitio ni información personal alguna más allá del dominio.

Base jurídica: consentimiento explícito (Art. 6.1.a RGPD). Puedes rechazarlo en la notificación que aparece al activar el plugin, y revocarlo desactivándolo o reinstalándolo y eligiendo «No gracias».

3. Cuánto tiempo conservamos tus datos

Datos	Plazo de conservación
Cuenta de usuario	Mientras la cuenta esté activa + 3 años tras su eliminación
Órdenes de compra e historial de facturación	5 años (Art. 66-70 Ley General Tributaria)
Licencias y suscripciones	Mientras la relación contractual esté activa + 3 años
Newsletter	Hasta que te des de baja
Tickets de soporte	3 años desde el cierre del ticket
Registros de descarga (con IP)	12 meses
Token de verificación de email	48 horas
Datos de seguimiento de plugins	Hasta desactivación del plugin + 12 meses

4. Tus derechos

Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos usando nuestro formulario de contacto (asunto: Legal / Privacy), indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad:

• Acceso: obtener confirmación de qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación: solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento: en cualquier momento, sin que ello afecte a los tratamientos realizados con anterioridad.

Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

5. Destinatarios y transferencias internacionales

Stripe, Inc. (procesamiento de pagos)

Para gestionar los pagos, compartimos tu nombre y correo electrónico con Stripe, Inc. (USA), que actúa como encargado del tratamiento. Stripe está certificado bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea como garantía adecuada para la transferencia internacional de datos.

Política de privacidad de Stripe: stripe.com/privacy

Google LLC (reCAPTCHA v3 — solo si aceptas cookies funcionales)

Si aceptas las cookies funcionales en el banner, activamos reCAPTCHA v3 de Google LLC (USA) en los formularios del sitio para protegernos del spam. Google puede transferir y procesar datos conductuales según sus propias políticas.

Política de privacidad de Google: policies.google.com/privacy

Google está adherido a las Cláusulas Contractuales Tipo de la UE.

Servidor de correo electrónico

Los correos transaccionales (confirmación de compra, verificación, licencias, soporte) se envían mediante el servidor SMTP configurado en el hosting, sin cesión a terceros con fines comerciales.

6. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Comunicaciones cifradas mediante HTTPS (TLS).
• Contraseñas almacenadas con hash seguro (bcrypt vía WordPress).
• Datos de tarjeta de crédito procesados exclusivamente por Stripe (certificación PCI DSS Level 1).
• Acceso a los datos restringido al personal autorizado.

7. Menores de edad

Los servicios de Plugark no están dirigidos a menores de 14 años. No recogemos conscientemente datos personales de menores. Si tienes conocimiento de que un menor nos ha facilitado datos, contáctanos a través de nuestro formulario de contacto y los eliminaremos.

8. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. En caso de cambios sustanciales, te lo notificaremos por correo electrónico con al menos 30 días de antelación.

9. Cookies

El uso de cookies se detalla en nuestra Política de Cookies.

Última actualización: March 2026