Fecha de entrada en vigor: 12 de marzo de 2026

Responsable del Tratamiento

El responsable del tratamiento de joymixa.com ("nosotros" o "nuestro") es responsable del tratamiento de sus datos personales según lo descrito en esta Política de Privacidad. Para consultas o solicitudes relativas a sus datos, póngase en contacto con nosotros en: privacy@joymixa.com

Esta Política de Privacidad describe nuestras prácticas en relación con la recopilación, uso y divulgación de información personal cuando utiliza nuestro sitio web y servicios, en cumplimiento del Reglamento General de Protección de Datos (RGPD) y la legislación española de protección de datos aplicable (LOPDGDD).

1. Información que Recopilamos

1.1 Información personal Cuando se registra o adquiere una suscripción, recopilamos:

Dirección de correo electrónico — proporcionada a través de Auth0 durante el registro. Base jurídica: ejecución del contrato (art. 6(1)(b) RGPD)
Datos del perfil (nombre visible, nombre de usuario, biografía, avatar, sitio web) — proporcionados voluntariamente. Base jurídica: ejecución del contrato (art. 6(1)(b))
Información de pago — procesada exclusivamente por Stripe; no almacenamos datos de tarjeta. Base jurídica: ejecución del contrato (art. 6(1)(b))

1.2 Información recopilada automáticamente Recopilamos información técnica limitada necesaria para prestar y proteger nuestro servicio. Esto puede incluir registros de acceso al servidor que contienen direcciones IP, tipo de navegador y marcas de tiempo. Base jurídica: interés legítimo en la seguridad y disponibilidad del servicio (art. 6(1)(f)). No utilizamos estos datos con fines de seguimiento o perfilado.

2. Uso de la Información

2.1 Información personal Utilizamos la información personal que nos proporciona para:

Procesar su registro y mantener su cuenta
Procesar y cumplir con su compra de suscripción
Comunicarnos con usted en relación con su cuenta, suscripción o consultas
Enviarle actualizaciones relevantes, boletines informativos u ofertas promocionales (solo si ha dado su consentimiento)

2.2 Información recopilada automáticamente Podemos utilizar la información recopilada automáticamente para:

Mantener la seguridad y prevenir el uso indebido
Diagnosticar problemas técnicos y garantizar la disponibilidad del servicio
Generar datos estadísticos agregados para uso interno

3. Cookies y Almacenamiento Local

3.1 Sin cookies: Nuestra aplicación no instala cookies en su dispositivo. No utilizamos cookies de publicidad, seguimiento ni analítica. No se requiere banner de consentimiento de cookies.

3.2 Almacenamiento local: Utilizamos el localStorage de su navegador (no cookies) para almacenar datos estrictamente necesarios para el funcionamiento de la aplicación:

Tokens de autenticación — gestionados por Auth0 para mantener su sesión activa
Preferencias del usuario — tema, ajustes de audio, configuración de mando y ajustes similares de la aplicación
Preferencia de exclusión de telemetría — un único indicador que almacena su elección de analítica

Estos datos se almacenan únicamente en su dispositivo, no se transmiten a nuestros servidores (excepto los tokens de autenticación utilizados para las peticiones a la API) y pueden eliminarse en cualquier momento a través de los ajustes de su navegador. El procesamiento de pagos se gestiona íntegramente en el dominio propio de Stripe — ningún código de Stripe se ejecuta en nuestro sitio web.

3.3 Analítica de uso integrada: Recopilamos estadísticas de uso anónimas y limitadas a la sesión para mejorar la aplicación. Estos datos no están vinculados a su cuenta y no permiten identificarle. En concreto:

Qué recopilamos: Eventos de uso de funciones (por ejemplo, qué funciones se utilizan, acciones de reproducción, cambios de ajustes), categoría de dispositivo (modo de diseño, nivel de calidad, idioma)
Qué NO recopilamos: Ningún identificador de cuenta, ningún identificador de seguimiento persistente, ninguna dirección IP en los datos de analítica, ninguna huella digital del navegador, ningún sondeo de canvas ni fuentes
Identificador de sesión: Un identificador aleatorio generado en memoria para cada carga de página. Nunca se almacena en su dispositivo y no puede utilizarse para rastrearle entre sesiones
Retención: Los datos de analítica se eliminan automáticamente tras 90 días
Exclusión: Puede desactivar la analítica de uso en cualquier momento en Ajustes > Privacidad > botón "Analítica de uso". Esta preferencia se almacena localmente en su dispositivo
Base jurídica: Estos datos cumplen los requisitos de datos anónimos según el Considerando 26 del RGPD (no existen medios razonablemente probables para la identificación). Además, nos basamos en el interés legítimo (art. 6(1)(f)) para la mejora del producto

4. Retención de Datos

Conservamos su información personal mientras su cuenta esté activa o sea necesario para prestarle nuestros servicios. Períodos de retención específicos:

Datos de la cuenta: Se conservan mientras la cuenta esté activa; se eliminan tras la solicitud de supresión de la cuenta
Analítica de uso: Se elimina automáticamente tras 90 días
Registros del servidor: Se conservan con fines de seguridad y diagnóstico de conformidad con la legislación aplicable
Registros de pago: Se conservan según lo exigido por la normativa fiscal y financiera aplicable

5. Servicios de Terceros y Transferencias Internacionales

Utilizamos los siguientes encargados del tratamiento de terceros para operar nuestra plataforma:

Auth0 (Okta, Inc., Estados Unidos) — autenticación y gestión de identidad
Stripe (Stripe, Inc., Estados Unidos) — procesamiento de pagos

Estos encargados del tratamiento están radicados en Estados Unidos. Las transferencias de datos a EE. UU. están protegidas por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, así como por los acuerdos de tratamiento de datos y certificaciones de cada encargado. Tanto Auth0 como Stripe mantienen prácticas de tratamiento de datos conformes con la normativa de la UE.

No vendemos, comercializamos ni transferimos su información personal a terceros con fines de marketing.

6. Seguridad de los Datos

Adoptamos medidas razonables para proteger la confidencialidad y seguridad de su información personal. No obstante, tenga en cuenta que ninguna transmisión de datos por Internet ni método de almacenamiento es completamente seguro. Si bien nos esforzamos por proteger su información personal, no podemos garantizar su seguridad absoluta.

7. Privacidad de los Menores

Nuestro sitio web y servicios no están dirigidos a personas menores de 18 años. No recopilamos conscientemente información personal de menores. Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado información personal, póngase en contacto con nosotros de inmediato y tomaremos las medidas adecuadas para eliminar dicha información de nuestros registros.

8. Sus Derechos según el RGPD

En virtud del Reglamento General de Protección de Datos, usted tiene los siguientes derechos respecto a sus datos personales:

Derecho de acceso (art. 15) — obtener una copia de los datos personales que tenemos sobre usted
Derecho de rectificación (art. 16) — corregir datos personales inexactos a través de su página de perfil
Derecho de supresión (art. 17) — solicitar la eliminación de su cuenta y todos los datos asociados
Derecho a la portabilidad de los datos (art. 20) — recibir sus datos en un formato estructurado y legible por máquina
Derecho de oposición (art. 21) — oponerse al tratamiento basado en el interés legítimo
Derecho a retirar el consentimiento — cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento
Desactivar la analítica de uso mediante el botón integrado en la aplicación (Ajustes > Privacidad)

Puede ejercer su derecho de acceso y portabilidad de datos utilizando la función "Descargar mis datos" en su perfil. Puede ejercer su derecho de supresión utilizando la función "Eliminar mi cuenta" en su perfil. Para cualquier otra solicitud, póngase en contacto con nosotros en privacy@joymixa.com.

9. Derecho a Presentar una Reclamación

Si considera que se han vulnerado sus derechos en materia de protección de datos, tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nuestras operaciones es la Agencia Española de Protección de Datos (AEPD): www.aepd.es

10. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos cualquier cambio significativo publicando la política actualizada en esta página con una fecha de entrada en vigor revisada. Le recomendamos que revise esta página periódicamente.