Política de privacidad
Última actualización: 11 de agosto de 2026
1. Quién trata tus datos
| Responsable | [[ NOMBRE O RAZÓN SOCIAL ]] |
| NIF / CIF | [[ NIF ]] |
| Domicilio | [[ DIRECCIÓN PROFESIONAL ]] |
| Contacto | hola@lodicen.com |
No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD.
2. Dos papeles distintos, según de quién sean los datos
Conviene distinguirlo desde el principio, porque cambia quién responde de qué:
- Datos de quien contrata LoDicen (el titular de la cuenta): LoDicen es responsable del tratamiento. Esta política se le aplica íntegramente.
- Datos de las personas que dejan un testimonio: el titular de la cuenta es el responsable, y LoDicen actúa como encargado del tratamiento, limitándose a alojar y procesar esos datos siguiendo sus instrucciones. Las condiciones de ese encargo están en el anexo de los Términos del servicio.
Si has dejado un testimonio y quieres ejercer tus derechos, puedes dirigirte al negocio que te envió el enlace o directamente a hola@lodicen.com: trasladaremos tu solicitud a quien corresponda y te ayudaremos a que se atienda.
3. Qué datos se tratan y para qué
| Categoría | Datos | Finalidad y base legal |
|---|---|---|
| Cuenta de usuario | Correo electrónico, contraseña (almacenada cifrada, nunca en claro) y nombre. | Crear y mantener la cuenta y prestar el servicio. Base: ejecución de un contrato (art. 6.1.b RGPD). |
| Testimonios recibidos | Nombre, y de forma opcional cargo, empresa y correo. Texto o grabación de vídeo, con imagen y voz. Valoración en estrellas. | Recoger, moderar y publicar el testimonio en las páginas del titular de la cuenta. Base: consentimiento de la persona que lo envía (art. 6.1.a RGPD), recogido mediante casilla expresa y no premarcada en el propio formulario. |
| Facturación | Datos fiscales y de pago necesarios para emitir factura. | Cobrar el servicio y cumplir obligaciones contables y fiscales. Base: contrato y obligación legal (art. 6.1.b y 6.1.c RGPD). Los datos de tarjeta los trata directamente la pasarela de pago; LoDicen no los ve ni los guarda. |
| Soporte | Contenido de los correos que nos envías. | Atender tu consulta. Base: contrato o interés legítimo en responder a quien nos escribe. |
| Registros técnicos | Direcciones IP y datos de conexión que generan los servidores de forma automática. | Seguridad, prevención de abusos y diagnóstico de errores. Base: interés legítimo (art. 6.1.f RGPD). |
No se hace perfilado ni decisiones automatizadas con efectos jurídicos. No se venden ni ceden datos con fines publicitarios. No hay analítica de terceros ni cookies de seguimiento: ver la Política de cookies.
4. Vídeos: cómo se almacenan
Los vídeos que graban las personas que dejan testimonio se guardan en el almacenamiento de Supabase, en la Unión Europea, en un contenedor privado: no existe ninguna dirección pública permanente que permita reproducirlos.
Cada vez que un vídeo debe mostrarse se genera un enlace firmado que caduca en una hora, y ese enlace solo puede generarse si se cumple una de dos condiciones:
- El testimonio está publicado: su autor lo envió y el titular de la cuenta lo aprobó.
- Quien lo pide es el titular del espacio al que pertenece, que necesita verlo para decidir si lo publica.
En la práctica: mientras un testimonio esté pendiente u oculto, su vídeo no es accesible para nadie más que para el negocio al que se lo enviaste. Y si se despublica, los enlaces ya generados dejan de funcionar al caducar.
Al eliminar un testimonio desde el panel, el archivo de vídeo se borra también del almacenamiento.
5. Cuánto tiempo se conservan
- Cuenta y testimonios: mientras la cuenta siga activa. Si se da de baja, se eliminan en un plazo máximo de 30 días, salvo que deban conservarse por obligación legal.
- Testimonios borrados desde el panel: se eliminan de la base de datos de inmediato.
- Facturación: 4 años a efectos fiscales (art. 66 de la Ley General Tributaria) y 6 años a efectos contables (art. 30 del Código de Comercio).
- Registros técnicos: el tiempo que los conserven los proveedores de infraestructura, con carácter general no superior a 30 días.
6. Quién más interviene
Para prestar el servicio se recurre a los siguientes proveedores, que actúan como encargados o subencargados del tratamiento y con los que existe o debe formalizarse el correspondiente contrato:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de vídeos | Región de París (Francia, UE) |
| Vercel | Alojamiento y distribución del sitio web | EEUU, con red de distribución global. Transferencia amparada en cláusulas contractuales tipo |
| Cloudflare | Registro del dominio y resolución DNS. No hay proxy activo, por lo que no ve el tráfico ni su contenido | EEUU |
| jsDelivr | Distribución de la librería de acceso a la base de datos. Tu navegador se conecta a su red, que recibe tu dirección IP | Red global |
| Stripe | Pasarela de pago, cuando se activen los cobros | EEUU / Irlanda, con cláusulas contractuales tipo |
La tipografía del sitio se sirve desde el propio dominio, de modo que cargarla no supone ninguna conexión a servidores de Google ni de ningún otro tercero.
No se prevén más cesiones, salvo obligación legal a jueces, tribunales, fuerzas y cuerpos de seguridad o administraciones competentes.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos se tratan.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que se borren cuando ya no sean necesarios.
- Limitación: pedir que se conserven pero no se usen mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común. Si tienes cuenta, puedes hacerlo tú mismo: el panel exporta todos tus testimonios a CSV con un botón.
- Oposición: oponerte a los tratamientos basados en interés legítimo.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Escribe a hola@lodicen.com indicando el derecho que ejerces. Se responderá en el plazo máximo de un mes. Podrá pedirse acreditación de identidad si hay dudas razonables sobre quién solicita.
Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
8. Menores
El servicio no está dirigido a menores de 14 años y no se recogen datos suyos de forma consciente. Si detectas que un menor ha enviado un testimonio, escríbenos y se eliminará.
9. Seguridad
Toda la comunicación viaja cifrada por HTTPS. Las contraseñas se almacenan con funciones de derivación de clave, nunca en texto claro. El acceso a los datos está restringido mediante políticas de seguridad a nivel de fila en la base de datos, de modo que cada cuenta solo alcanza lo suyo. Ninguna medida garantiza seguridad absoluta; si se produjera una brecha con riesgo para tus derechos, se te comunicará y se notificará a la autoridad de control en los plazos legales.
10. Cambios en esta política
Esta política puede actualizarse si cambia el servicio o la normativa. La versión vigente es siempre la publicada aquí, con su fecha. Si el cambio es sustancial y afecta a titulares de cuenta, se avisará por correo electrónico.