Política de privacidad
Última actualización: 27 de junio de 2026
Esta Política de Privacidad (la "Política") explica cómo recopilamos, usamos, compartimos y protegemos tus datos personales cuando usas la plataforma meStory, de conformidad con el Reglamento (UE) 2016/679 (el "RGPD") y la legislación rumana aplicable en materia de protección de datos. El responsable del tratamiento está identificado arriba.
- Operador / razón social
- CSO CODESOFT SRL
- NIF (CUI)
- 43602018
- Nº Registro Mercantil
- J39/45/2021
- Contacto
- contact@getmestory.com
- Domicilio social
- Sat Vidra, Comuna Vidra, Județul Vrancea, 627415, România
1. Categorías de datos que recopilamos
Recopilamos: (a) datos de identificación y cuenta — nombre, dirección de email, contraseña cifrada; (b) datos de uso — historias leídas, capítulo actual, decisiones tomadas dentro de las historias, historial de compras; (c) datos técnicos — dirección IP, tipo y versión de navegador/dispositivo, sistema operativo, identificadores publicitarios móviles; (d) datos de pago — gestionados exclusivamente por Stripe, conservando nosotros solo una referencia de transacción, no los datos de la tarjeta.
2. Finalidades y bases legales del tratamiento
Tratamos tus datos para: (a) prestar el Servicio y conceder acceso a las historias compradas — base legal: ejecución de un contrato (art. 6(1)(b) RGPD); (b) procesar pagos y prevenir el fraude — base legal: ejecución de un contrato e interés legítimo (art. 6(1)(b) y (f)); (c) enviar comunicaciones de marketing, solo con tu consentimiento explícito — base legal: consentimiento (art. 6(1)(a)); (d) analizar y mejorar el Servicio — base legal: interés legítimo (art. 6(1)(f)); (e) cumplir obligaciones legales (por ejemplo, registros contables) — base legal: obligación legal (art. 6(1)(c)).
3. Subencargados y destinatarios de los datos
Compartimos datos con los siguientes proveedores externos, actuando como encargados del tratamiento, conforme a acuerdos de tratamiento de datos (DPA): Stripe, Inc. (procesamiento de pagos, EE. UU., certificado bajo cláusulas contractuales tipo); Google LLC / Firebase (autenticación, base de datos, hosting, infraestructura en la nube, EE. UU./UE); Google Analytics (análisis de tráfico, anonimizado cuando es posible); Meta Platforms, Inc. (medición del rendimiento publicitario, solo con consentimiento). Ningún proveedor tiene permitido usar tus datos para fines propios fuera de los establecidos por nosotros.
4. Transferencias internacionales de datos
Algunos de nuestros proveedores (Stripe, Google/Firebase, Meta) procesan datos en Estados Unidos. Estas transferencias se realizan en base a las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos de transferencia reconocidos conforme al Capítulo V del RGPD, que garantizan un nivel de protección equivalente al de la Unión Europea.
5. Período de conservación
Conservamos los datos de tu cuenta mientras esta permanezca activa. Tras el cierre de tu cuenta, conservamos los datos necesarios para obligaciones legales (por ejemplo, registros contables, hasta 10 años según la legislación contable rumana) y para la defensa de posibles reclamaciones legales, durante un máximo de 3 años desde tu última interacción. Los datos técnicos anonimizados pueden conservarse indefinidamente con fines estadísticos.
6. Tus derechos según el RGPD
Tienes derecho a: (a) solicitar acceso a tus datos; (b) solicitar la rectificación de datos inexactos; (c) solicitar la supresión de datos ("derecho al olvido"), salvo cuando el tratamiento sea necesario para cumplir una obligación legal; (d) solicitar la limitación del tratamiento; (e) oponerte al tratamiento basado en interés legítimo o marketing directo; (f) solicitar la portabilidad de tus datos a otro responsable, en un formato estructurado; (g) retirar tu consentimiento en cualquier momento, sin afectar la legalidad del tratamiento realizado antes de la retirada. Para ejercer estos derechos, contáctanos en la dirección indicada en la Sección 13; responderemos en un máximo de 30 días.
7. Decisiones automatizadas
El contenido de las historias que recibes se genera parcialmente de forma automatizada, según tus decisiones; este proceso no produce efectos jurídicos sobre ti y no constituye una decisión automatizada en el sentido del artículo 22 del RGPD, ya que no afecta derechos, obligaciones ni el acceso a servicios esenciales.
8. Seguridad de los datos
Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluyendo cifrado de contraseñas, transmisiones cifradas (HTTPS/TLS) y control de acceso a los sistemas internos. Sin embargo, ningún sistema puede garantizar una seguridad absoluta; en caso de una brecha de seguridad que afecte tus datos, te notificaremos sin demoras indebidas, conforme a los artículos 33-34 del RGPD.
9. Datos de menores
El Servicio no está destinado a personas menores de 16 años. No recopilamos a sabiendas datos de menores de esta edad. Si descubrimos que hemos recopilado dichos datos por error, los eliminaremos de inmediato.
10. Cookies y tecnologías similares
Usamos una única cookie estrictamente necesaria para la autenticación y, solo con tu consentimiento explícito, identificadores en local storage para análisis y llamadas del lado del servidor para marketing — no cargamos scripts de seguimiento de terceros en tu navegador. Los detalles completos, incluyendo lo que no usamos, están en la Política de Cookies. Puedes gestionar o retirar tu consentimiento en cualquier momento desde el banner de cookies mostrado en tu primera visita, desde el botón "Preferencias de cookies" siempre visible, o desde la configuración de tu navegador.
11. Autoridad de control
El responsable del tratamiento está registrado en Rumanía. Tienes derecho a presentar una reclamación ante la Autoridad Nacional Rumana de Supervisión del Tratamiento de Datos Personales (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Bucarest, www.dataprotection.ro, o ante la autoridad de control del Estado miembro de la UE donde residas habitualmente.
12. Cambios en esta Política
Podemos actualizar esta Política periódicamente. Mostraremos la fecha de la última actualización en la parte superior de esta página y, para cambios significativos, te notificaremos por email o mediante un aviso visible en la plataforma.
13. Contacto y el responsable del tratamiento
Para preguntas sobre el tratamiento de tus datos o para ejercer los derechos descritos arriba, puedes contactarnos en privacy@getmestory.com o en el domicilio social mencionado en la sección de identificación de la empresa.