Política de Privacidad

1. Responsable del tratamiento

Nombre: Antonio Garrido
Email: soporte@getvalix.io
País: España

La venta y facturación se realiza a través de Paddle.com Market Ltd., que actúa como Merchant of Record y tiene su propia política de privacidad aplicable al tratamiento de datos de pago: paddle.com/legal/privacy.

2. Datos que recogemos

Recogemos los siguientes datos personales:

• Datos de cuenta: dirección de email, facilitada durante el proceso de checkout gestionado por Paddle
• Datos de pago: gestionados íntegramente por Paddle. Valix no almacena datos de tarjetas bancarias ni información de pago
• Datos de uso: número de llamadas a la API, timestamps de las peticiones y plan contratado
• Datos técnicos: dirección IP de origen de las peticiones, almacenada temporalmente en logs de AWS CloudWatch (30 días) y en DynamoDB para el control de límites del endpoint trial (24 horas)

3. Finalidad del tratamiento

Usamos tus datos para:

• Gestionar tu suscripción y acceso al servicio
• Enviarte tu API key y notificaciones transaccionales del servicio por email
• Controlar el uso de la API y aplicar los límites de tu plan
• Cumplir con obligaciones legales y fiscales

No usamos tus datos para marketing ni los cedemos a terceros salvo los procesadores indicados en el punto 5.

4. Base legal del tratamiento

• Ejecución de contrato: tratamiento necesario para prestarte el servicio contratado
• Obligación legal: conservación de datos de facturación según la normativa fiscal española
• Interés legítimo: logs técnicos para la seguridad y estabilidad del servicio

5. Procesadores de datos

Compartimos datos con los siguientes proveedores bajo acuerdo de tratamiento de datos:

• Paddle.com Market Ltd. — procesamiento de pagos y facturación. Actúa como Merchant of Record. Política: paddle.com/legal/privacy
• Amazon Web Services (AWS) — infraestructura cloud (Lambda, DynamoDB, SES). Datos almacenados en región eu-west-1 (Irlanda). Política: aws.amazon.com/es/privacy

6. Conservación de datos

• Datos de cuenta: durante la vigencia de la suscripción y 5 años adicionales por obligación fiscal
• Logs de API Gateway y Lambda (CloudWatch): 30 días
• Logs de uso de la API (DynamoDB): 90 días
• Datos de IP del endpoint trial: 24 horas (TTL automático en DynamoDB)
• Datos de pago: según la política de retención de Paddle

7. Tus derechos

Puedes ejercer los siguientes derechos enviando un email a soporte@getvalix.io:

• Acceso: obtener confirmación de si tratamos tus datos y una copia de ellos
• Rectificación: corregir datos inexactos
• Supresión: solicitar el borrado de tus datos cuando ya no sean necesarios
• Portabilidad: recibir tus datos en formato estructurado
• Oposición: oponerte al tratamiento basado en interés legítimo

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

8. Cookies

La landing page de Valix no utiliza cookies de seguimiento ni analítica de terceros. Solo se usan cookies técnicas estrictamente necesarias para el funcionamiento del servicio. El checkout de Paddle puede utilizar cookies propias según su política.

9. Modificaciones

Notificaremos cualquier cambio relevante en esta política por email con al menos 30 días de antelación.