En First Cup (en adelante, "el Servicio") nos tomamos en serio la privacidad de nuestros usuarios. Esta política explica qué datos recogemos, por qué los usamos y cuáles son tus derechos conforme al Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la legislación española aplicable.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es First Cup, con dirección de contacto en hola@first-cup.es. Para cualquier consulta relativa a esta política o al ejercicio de tus derechos puedes escribirnos a esa dirección.
2. Datos que recogemos
2.1 Datos de contacto
Cuando te suscribes a la newsletter o al plan Premium recopilamos tu dirección de correo electrónico. Es el único dato de identificación personal que te solicitamos directamente.
2.2 Datos de pago
El cobro del plan Premium (5 €/mes) se gestiona íntegramente a través de Stripe. First Cup nunca almacena ni procesa datos de tarjeta bancaria (número, CVV, fecha de caducidad). Toda la información de pago queda bajo la responsabilidad de Stripe, que actúa como encargado del tratamiento con sus propias certificaciones de seguridad (PCI DSS nivel 1). Puedes consultar la política de privacidad de Stripe en stripe.com/es/privacy.
2.3 Cookies y almacenamiento local
First Cup no utiliza cookies de rastreo ni cookies de terceros. El único almacenamiento en el navegador que empleamos es localStorage para guardar tu preferencia de tema visual (claro u oscuro). Este dato permanece únicamente en tu dispositivo y no es transmitido a ningún servidor.
3. Finalidad del tratamiento
- Envío de la newsletter: utilizamos tu email para enviarte el digest tech diario y comunicaciones relacionadas con el Servicio.
- Gestión de la suscripción Premium: procesamos tu email para crear y mantener tu cuenta, gestionar el ciclo de facturación y enviarte confirmaciones de pago.
- Comunicaciones de servicio: avisos importantes sobre cambios en los términos, incidencias o cancelaciones.
4. Base legal del tratamiento
El tratamiento de tus datos se basa en el consentimiento explícito que otorgas al suscribirte o al contratar el plan Premium, conforme al artículo 6.1.a del RGPD. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
5. Terceros que reciben tus datos
Trabajamos con los siguientes encargados del tratamiento que pueden tener acceso a tu email u otros datos necesarios para prestar el Servicio:
- Resend — Proveedor de envío de emails transaccionales. Sus servidores pueden operar dentro y fuera de la UE; en este último caso, las transferencias se realizan con las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Política de privacidad: resend.com/legal/privacy-policy.
- Stripe — Procesador de pagos. Actúa como responsable independiente del tratamiento para los datos de pago. Ver apartado 2.2.
- Supabase — Base de datos donde almacenamos tu email y el estado de tu suscripción. Supabase opera con infraestructura en la UE y cumple el RGPD. Política de privacidad: supabase.com/privacy.
- Vercel — Proveedor de hosting y despliegue del Servicio. Los servidores de borde pueden procesar solicitudes fuera de la UE; las transferencias se amparan en mecanismos legales adecuados. Política de privacidad: vercel.com/legal/privacy-policy.
No vendemos, alquilamos ni cedemos tus datos a terceros con fines publicitarios o comerciales propios de esos terceros.
6. Plazo de conservación
Conservamos tu email y los datos asociados mientras mantengas tu suscripción activa (gratuita o Premium). Tras la cancelación o baja, los datos se conservan durante un plazo adicional de 12 meses por razones de auditoría interna y cumplimiento legal, transcurridos los cuales se eliminan de forma permanente.
7. Tus derechos
Conforme al RGPD tienes derecho a:
- Acceso: conocer qué datos personales tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Oposición: oponerte al tratamiento en determinadas circunstancias.
- Limitación del tratamiento: solicitar que suspendamos el tratamiento mientras se resuelve una controversia.
Para ejercer cualquiera de estos derechos, escríbenos a hola@first-cup.es indicando tu solicitud. Responderemos en el plazo máximo de 30 días naturales.
8. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos infringe la normativa de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España: www.aepd.es.
9. Cambios en esta política
Podemos actualizar esta política cuando sea necesario. Si los cambios son significativos, te informaremos por email con antelación razonable. La fecha de última actualización figura siempre al inicio del documento.