Estado y alcance
Este es el texto canónico inglés preparado para la revisión jurídica final. No está vigente ni publicado mientras sigan abiertos los requisitos de lanzamiento indicados arriba.
Abarca el escaparate público, la transferencia al checkout, la confirmación del pedido, las licencias, las descargas, las actualizaciones, el soporte y las operaciones relativas a derechos de privacidad. No describe servicios de PsDevs ajenos a estos.
Responsable y representante en la UE
El responsable del tratamiento y vendedor es Ricardo Chiralt García, que opera como PsDevs Addons, empresario individual establecido en 10 Ote 20, 72810 San Andrés Cholula, Puebla, México (RFC CIGR810306IK1). Contacto: info@psdevs.com.
Para el lanzamiento se requiere un representante en la UE conforme al artículo 27 del RGPD. La designación está pendiente. El nombre legal definitivo, la dirección postal, los datos de contacto y la fecha efectiva de designación del representante solo se insertarán cuando la designación escrita sea efectiva; no se presentan datos provisionales como datos de un representante designado.
Datos, fines y bases jurídicas
- Solicitudes al escaparate: datos de red y seguridad necesarios para servir el sitio, proteger el servicio y diagnosticar fallos. Las bases son los intereses legítimos en una operación segura y fiable y el cumplimiento de las obligaciones jurídicas aplicables.
- Checkout y contrato: correo electrónico, país de facturación o residencia, tipo de cliente y, solo cuando sea necesario, nombre o datos fiscales de la empresa. Se usan para adoptar medidas solicitadas antes de un contrato, celebrar y ejecutar el contrato, proporcionar acceso, licencias, actualizaciones y soporte, y cumplir obligaciones legales. El consentimiento no se usa como base genérica para el tratamiento necesario para la compra.
- Pagos: referencia del pedido, importe, moneda, estado del pago e identificadores limitados de Stripe. Los datos de la tarjeta se introducen y tratan en Stripe; PsDevs Addons no los almacena.
- Pedidos, facturas y registros fiscales: instantáneas de identidad y transacción necesarias para el contrato, la contabilidad, las controversias y las obligaciones legales. El tratamiento fiscal definitivo mexicano y transfronterizo sigue siendo un requisito de lanzamiento; este aviso no afirma una clasificación específica de CFDI, IVA o factura.
- Licencias, instalaciones, actualizaciones y descargas: identidad de la licencia, dominio normalizado, identidad de instalación, entorno, historial de activación, derechos, versión y autorización de descarga. Son necesarios para ejecutar el contrato de licencia y proteger el servicio frente a abusos.
- Soporte: correo electrónico, contenido de la solicitud y contexto relacionado del pedido o licencia facilitado por el cliente. Las bases son la ejecución del contrato y los intereses legítimos en resolver solicitudes y mejorar la calidad del soporte.
- Seguridad y auditoría: indicadores de IP seudonimizados cuando estén configurados, agente de usuario truncado, categoría del evento, marcas temporales y contexto operativo incluido en listas permitidas. Las bases son los intereses legítimos en prevenir abusos, proteger los sistemas y formular o defender reclamaciones legales.
- Solicitudes e incidentes de privacidad: pruebas de verificación de identidad, alcance de la solicitud, limitación u oposición, historial de respuestas, evaluación de brechas y bloqueos legales. Las bases son el cumplimiento de obligaciones legales y los intereses legítimos en una gestión responsable y en reclamaciones legales.
Datos obligatorios y opcionales
El correo electrónico y el país de facturación o residencia son los campos mínimos provisionales del checkout. Solo se solicita el nombre cuando sea necesario para la licencia, el soporte o el registro contractual. La razón social y el identificador fiscal solo se solicitan en compras empresariales cuando el flujo fiscal los exige. El teléfono, la dirección completa, el IVA/TIN, el documento nacional de identidad o el pasaporte no son campos predeterminados de PsDevs Addons.
Stripe puede recopilar una dirección de facturación en su propia configuración de checkout alojado. Esto no significa que PsDevs Addons almacene todos los campos de dirección; el mapa de datos de producción debe diferenciar lo que Stripe recopila de los campos devueltos y conservados por PsDevs.
Si no se facilita la información contractual o de facturación obligatoria, no podemos crear ni cumplir el pedido. La información opcional puede omitirse sin afectar a la compra, salvo que su necesidad se explique en el punto de recogida.
Cuentas y autenticación
La Versión 1 no requiere una cuenta. El correo del checkout identifica al cliente comercial y solo puede asociarse a un usuario existente de PsDevs conforme a las reglas documentadas de consolidación del backend. Una futura función de cuenta requerirá un aviso actualizado antes de activarse.
La credencial de estado del pedido se guarda en una cookie de corta duración, HttpOnly y SameSite=Lax, limitada al área de checkout. No se incluye en la URL, en analítica ni en almacenamiento local.
Destinatarios y proveedores
El tratamiento actual relevante para el diseño de lanzamiento utiliza la Store API de PsDevs en servidor y Stripe para el procesamiento de pagos alojado. Los proveedores de infraestructura y copias de seguridad solo pueden recibir datos limitados cuando su uso en producción, contrato, configuración y garantías de transferencia estén verificados en el registro de proveedores del responsable.
Vercel es un proveedor potencial y no se describe como destinatario actual. Prighter aún no es el representante designado. Guatson no recibe datos de compradores de Addons mientras sigan abiertos sus requisitos fiscales y de datos de compradores. Telegram no es un proveedor ni destinatario actual y ningún flujo de Telegram forma parte de este escaparate.
Transferencias internacionales
El responsable está establecido en México. Cuando se transfieran datos personales desde el EEE a un país sin decisión de adecuación, PsDevs utilizará un mecanismo aplicable del capítulo V, normalmente cláusulas contractuales tipo aprobadas cuando proceda, junto con medidas complementarias documentadas y una evaluación de la transferencia. Los mecanismos exactos deberán coincidir con el registro de proveedores activo antes de publicar.
Puede solicitar información sobre las garantías aplicables a sus datos escribiendo a info@psdevs.com. La información podrá limitarse cuando sea necesario para proteger la seguridad o los derechos de terceros.
Conservación
- Reintentos del checkout y credenciales de estado del pedido: normalmente hasta 24 horas para reintentos y limpieza, mientras que la credencial del navegador tiene una duración predeterminada de una hora.
- Identidad de checkout no pagado: anonimización programada tras 30 días y eliminación de estructuras de pedido no pagadas aptas tras 90 días, sujeta a comprobaciones de pago, factura, licencia y bloqueo legal.
- Identificadores de webhook: 30 días; trabajos fallidos: 168 horas; registros ordinarios de descarga: 180 días.
- Activaciones pendientes o rechazadas: 180 días; activaciones desactivadas: 24 meses.
- Actividad operativa: 90 días; telemetría y depuración: 30 días; registros ordinarios de seguridad: 180 días; registros de la aplicación de producción: 14 días conforme a la configuración documentada.
- Las exportaciones de solicitudes de privacidad, si se almacenan, se eliminan en un plazo de siete días.
- El comercio pagado o reembolsado, las facturas, las licencias perpetuas activas, los registros contractuales materiales y los registros sujetos a bloqueo legal se conservan o restringen durante el plazo contractual, fiscal, de prescripción o legal aplicable. No se promete su eliminación inmediata ni se afirma un plazo general de diez años.
Sus derechos de privacidad
Según la legislación aplicable, puede solicitar acceso, rectificación, supresión, limitación o portabilidad, u oponerse al tratamiento. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin afectar al tratamiento lícito anterior. Cuando se base en intereses legítimos, puede oponerse por motivos relacionados con su situación; las oposiciones al marketing directo se respetarían incondicionalmente, aunque no existe ningún programa de marketing en la Versión 1.
Envíe las solicitudes a info@psdevs.com. Podemos pedir una verificación proporcionada y no consideraremos que conocer una dirección de correo sea por sí solo prueba de identidad. Las solicitudes RGPD se registran desde su recepción y normalmente se responden en un mes, con la ampliación permitida para solicitudes complejas o numerosas.
Puede presentar una reclamación ante la autoridad de control de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. Esto no limita otros recursos administrativos o judiciales.
Decisiones automatizadas y elaboración de perfiles
La Versión 1 de PsDevs Addons no usa datos personales para publicidad comportamental, perfiles de marketing ni decisiones exclusivamente automatizadas que produzcan efectos jurídicos o de importancia similar. Las comprobaciones automatizadas de fraude, límites de frecuencia y licencias pueden bloquear una solicitud por seguridad; los clientes pueden contactar con soporte para una revisión humana cuando proceda.
Seguridad, copias de seguridad y supresión
PsDevs utiliza controles de acceso, ocultación de secretos, minimización de datos, tokens privados de descarga, controles de integridad y auditoría y procedimientos documentados para incidentes. Ningún sistema de internet puede garantizarse como completamente seguro.
Las copias de seguridad siguen procedimientos controlados de recuperación. La supresión depende de la clasificación: los datos aptos pueden suprimirse o anonimizarse, mientras que el comercio pagado, las facturas, las licencias perpetuas activas y los registros bloqueados pueden conservarse o restringirse. Las restauraciones requieren planificar la reproducción del registro de supresión para no reintroducir silenciosamente identidades eliminadas.
Cambios y contacto
Los cambios sustanciales recibirán una nueva versión y fecha de revisión. Una URL por sí sola no es la instantánea contractual: los pedidos futuros deberán registrar el identificador de versión y el hash del contenido usados en la compra.
Contacto de privacidad, legal y soporte: info@psdevs.com. Contacto postal: Ricardo Chiralt García, 10 Ote 20, 72810 San Andrés Cholula, Puebla, México.
Fuentes oficiales
Estas fuentes sirvieron de base para este texto. No sustituyen el asesoramiento sobre los hechos y las leyes aplicables en el lanzamiento.