# Política de privacidad

> Qué datos personales trata evoaddons.com al contactar, comprar y usar el servidor de licencias, y cuánto tiempo. Borrador pendiente de revisión.

# Política de privacidad

> Borrador pendiente de revisión por un abogado. No publicar sin revisar.

Este texto describe qué hace hoy el sitio con los datos. Las bases legales, los plazos de conservación y las cláusulas con terceros están marcados como pendientes.

## Responsable

\[DATOS DEL TITULAR: razón social, NIF, domicilio y email de contacto\]. Los datos completos están en el [Aviso legal](https://evoaddons.com/es/aviso-legal).

## Qué datos se tratan

### Contacto

Si escribes por email o por el formulario, tratamos los datos que nos envíes (normalmente nombre, email y el contenido del mensaje) para responderte. \[PENDIENTE: campos exactos del formulario de contacto, que se monta aparte\]

### Compra

El pago se hace en la página de pago alojada por Stripe: la web no recoge ni guarda datos de tarjeta. Stripe nos devuelve estos datos de la compra y los guardamos en el pedido:

- nombre y email del cliente;
- dirección de facturación y, si lo indicas, NIF o número de IVA;
- importe, impuestos y moneda, y el estado del pedido (pagado, reembolsado, en disputa, duplicado);
- los identificadores de la sesión de pago y del cobro en Stripe;
- el número y la URL de la factura, cuando se emite.

La tienda calcula el IVA con la función de impuestos automáticos de Stripe.

### Cuenta de cliente

Al pagar se crea una cuenta de Joomla con el email del pago (o se reutiliza la que ya existe) y se te envía un enlace para fijar la contraseña. En la cuenta se guardan tus suscripciones, tus websites con sus dominios y tus licencias. El Download ID completo se guarda cifrado, para poder mostrártelo; para buscarlo se usa una huella (hash).

### Avisos por email

Enviamos por email la confirmación de compra, renovación o ampliación, y avisos de caducidad antes y después de la fecha. Se envían una vez por suscripción y fecha de caducidad.

### Facturas

Cada pedido pagado se pone en una cola de avisos y se envía a un flujo de automatización (n8n), que crea la factura en el sistema de facturación (Holded). El aviso lleva el pedido y los datos del cliente (nombre, email, dirección y NIF o IVA). Los avisos ya entregados se borran de la cola a los 90 días. \[PENDIENTE: confirmar proveedores, ubicación de los servidores y contratos de encargo del tratamiento\]

### Servidor de licencias

Cuando una extensión comprueba su licencia, el servidor recibe: Download ID, producto, dominio del sitio, un identificador de sitio (UUID aleatorio), la versión de la extensión y las versiones de PHP y de Joomla. En la licencia se guardan el identificador de sitio, la fecha de la primera y de la última comprobación, la versión de la extensión y el dominio. Las versiones de PHP y de Joomla se reciben, pero no se guardan. No se envía ningún dato personal ni contenido del sitio.

Para limitar peticiones abusivas, el servidor guarda en una tabla temporal la dirección IP de la petición y la huella del Download ID. Esos registros se borran a las 24 horas, y una tarea diaria borra los de más de 2 días.

### Descargas

Cada descarga de un ZIP registra la suscripción, la licencia, la versión, la dirección IP y la fecha. \[PENDIENTE: plazo de conservación de las descargas; hoy no hay borrado automático en el código\]

### Registros del servidor

El servidor de licencias escribe en un registro de Joomla (`evolicenses.php`) los errores del sistema. Por diseño no guarda las claves de Stripe ni Download ID completos. El panel de administración conserva además un registro de las acciones de los administradores sobre las suscripciones. \[PENDIENTE: registros del servidor web y del alojamiento, y su plazo de conservación\]

### Cookies y almacenamiento local

Ver la [Política de cookies](https://evoaddons.com/es/cookies).

## Con quién compartimos los datos

- **Stripe**, para el cobro y el cálculo de impuestos.
- **n8n y Holded**, para la automatización y la emisión de facturas.
- El proveedor de alojamiento y de correo de la web. \[PENDIENTE: nombre del proveedor de alojamiento y de correo\]

\[PENDIENTE: transferencias internacionales, si las hay, y garantías\]

## Base legal y plazos de conservación

\[PENDIENTE: base legal y plazos de conservación a fijar con el asesor\]

Lo que hace hoy el sistema: el plugin de privacidad de Joomla permite exportar los datos de un usuario y gestionar la solicitud de supresión. Mientras haya pedidos con menos de 6 años, la solicitud de supresión se rechaza con el motivo de la obligación de conservación de facturas; sin pedidos sujetos a esa conservación, se borran la cuenta, las suscripciones, los websites y licencias, las descargas, los avisos y los pedidos. \[PENDIENTE: confirmar con el asesor el plazo de 6 años\]

## Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a \[DATOS DEL TITULAR: email de contacto\]. \[PENDIENTE: redacción de los derechos y de la vía de reclamación ante la autoridad de control, a revisar por el asesor\]

Esto no es asesoramiento jurídico; consulta a tu asesor.

---

https://evoaddons.com/es/privacidad
