Política de privacidad

Versión 2026-09-27-2

Quién es el responsable

Néstor Oscar Ojeda Jiménez, NIF Y8655199Z, con domicilio en Calle San Bartolomé 31, 20007 Donostia / San Sebastián (Gipuzkoa). Contacto para cualquier cuestión de privacidad: cadadia@xirimiri.email.

Qué datos tratamos, para qué y con qué base

• Tu correo electrónico y el municipio que eliges: para enviarte cada mañana la carta del tiempo que has pedido, escrita por el Sr. Xirimiri. Base jurídica: la ejecución del contrato (la prueba gratuita o la suscripción) que aceptas al darte de alta (art. 6.1.b RGPD).
• Fecha, hora y versión de las condiciones que aceptaste: para poder demostrar que fuiste tú quien se suscribió y qué texto leíste. Base jurídica: cumplimiento de la obligación legal de acreditar el consentimiento (art. 6.1.c RGPD y art. 21 LSSI).
• Registro de entregas (si cada correo llegó, rebotó o lo rechazó tu servidor): para saber si el servicio que pagas te llega de verdad y dejar de escribir a direcciones que ya no existen. Base jurídica: interés legítimo en la calidad del servicio (art. 6.1.f RGPD). No medimos si abres los correos ni en qué enlaces pulsas.
• Correos del propio servicio (verificación del alta, bienvenida, un recordatorio antes de que termine la prueba, el aviso de cierre y el envío de tu enlace personal cuando lo pides): forman parte del servicio contratado, no son publicidad. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Para evitar abusos, a una misma dirección se le envía como máximo uno de estos correos cada 10 minutos.
• Identificadores de tu suscripción de pago (tu identificador de cliente y de suscripción en Stripe, el plan, el estado del cobro y las fechas del periodo pagado): para saber quién está al día y hasta cuándo. Nunca vemos ni guardamos tu tarjeta. Base jurídica: ejecución del contrato y obligaciones fiscales y contables (art. 6.1.b y 6.1.c RGPD).
• Los mensajes que envíes al buzón cadadia@xirimiri.email: para responderte y atender tus peticiones. Base jurídica: ejecución del contrato o, si aún no eres suscriptor, interés legítimo en atenderte (art. 6.1.b y 6.1.f RGPD).

La carta se escribe con inteligencia artificial, pero por municipio, no por persona: los sistemas de IA que la redactan y la verifican (Anthropic y Perplexity, a través de Vercel AI Gateway) reciben datos meteorológicos y culturales públicos, jamás tu correo ni ningún otro dato tuyo. No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.

Con quién se comparten y dónde

Solo con los proveedores imprescindibles para prestar el servicio. Los cuatro primeros actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

• Supabase (base de datos): alojada en la Unión Europea (Fráncfort, Alemania).
• Resend (envío de los correos): Estados Unidos. Transferencia amparada en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.
• Vercel (alojamiento de la web): Estados Unidos. Transferencia amparada en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.
• Hostinger (el buzón cadadia@xirimiri.email): Unión Europea.
• Stripe Payments Europe, Ltd. (Irlanda): procesa el pago y es responsable independiente de los datos de tu tarjeta, conforme a su propia política de privacidad. Xirimiri solo recibe de Stripe los identificadores de tu suscripción y el estado del cobro.

No vendemos ni cedemos tus datos a nadie más, ni se comunican a terceros salvo obligación legal.

Cuánto tiempo

• Mientras estés suscrito (en prueba o de pago): todos los datos anteriores.
• Tras la baja o el fin de la prueba: conservamos tu correo y la fecha de baja durante 3 años en una lista de supresión, para no volver a escribirte y poder acreditar que dejamos de hacerlo (plazo de prescripción de la LSSI). El registro de entregas se borra a los 12 meses.
• Datos de pago (identificadores de Stripe, importes y fechas): 4 años desde el último cobro por la Ley General Tributaria, y hasta 6 años por el Código de Comercio.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a cadadia@xirimiri.email desde la dirección suscrita (o acreditando tu identidad si escribes desde otra). Respondemos en el plazo máximo de un mes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan 6, 28001 Madrid). Darte de baja del correo diario es un clic desde cualquier correo, sin explicaciones.

Cookies

La web no usa cookies de rastreo: la analítica de Vercel no usa cookies ni identifica personas. Solo existe la cookie técnica de sesión del panel de administración, que no afecta a los suscriptores. Al pagar, Stripe usa sus propias cookies en su dominio conforme a su política.