Política de privacidad | SleepComplainer

§1 Responsable del tratamiento

El responsable del tratamiento es SilentArc sp. z o.o. (datos de registro según se indica en los Términos de servicio), que opera la plataforma Complainer en complainer.eu.

Contacto de protección de datos: kontakt@complainer.pl

§2 Categorías de datos tratados

Datos de identidad y contacto: nombre, dirección de correo electrónico — para la creación de cuentas y la prestación del servicio.
Datos de salud del menor (categoría especial — art. 9 del RGPD): edad, peso, historial de salud, patrones de sueño, hábitos de alimentación y otra información proporcionada en el formulario de consulta. Estos datos son necesarios para preparar un análisis personalizado.
Datos técnicos: dirección IP, encabezado User-Agent, cookies de sesión.
Datos de pago: no almacenamos los datos de la tarjeta — los pagos son gestionados por Stripe (certificado PCI DSS de nivel 1).

§3 Bases jurídicas del tratamiento

Finalidad	Base jurídica
Entrega del informe de consulta	Art. 6.1.b) del RGPD — ejecución de un contrato
Tratamiento de datos de salud del menor	Art. 9.2.a) del RGPD — consentimiento explícito del progenitor/tutor legal
Emisión de documentos contables	Art. 6.1.c) del RGPD — obligación legal
Archivo de consentimientos de los consumidores	Art. 6.1.f) del RGPD — interés legítimo (defensa de reclamaciones legales)

§4 Plazos de conservación

Datos del formulario de consulta e informe: 3 años desde la fecha de prestación del servicio (plazo de prescripción de las reclamaciones de consumidores).
Datos contables: 5 años desde el final del ejercicio fiscal, conforme a la Ley de Contabilidad polaca.
Registros de consentimiento: durante la vigencia de la cuenta + 3 años tras su eliminación.

§5 Sus derechos

De conformidad con el RGPD, tiene derecho a:

acceder a sus datos (art. 15),
rectificarlos (art. 16),
suprimirlos («derecho al olvido», art. 17) — sujeto a la conservación obligatoria conforme a la legislación fiscal,
limitar su tratamiento (art. 18),
la portabilidad de los datos (art. 20),
presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Varsovia, Polonia, uodo.gov.pl,
retirar el consentimiento para el tratamiento de datos de salud del menor — la retirada no afecta a la licitud del tratamiento realizado antes de su retirada. Contacto: kontakt@complainer.pl.

§6 Destinatarios de los datos

Sus datos podrán transferirse únicamente a encargados del tratamiento de confianza:

Stripe, Inc. — procesamiento de pagos (acuerdo de tratamiento de datos, cláusulas contractuales tipo para transferencias a EE. UU.).
Microsoft Azure — alojamiento y almacenamiento de datos (centros de datos de la UE).
Google Ireland Limited — gestión de etiquetas y medición estadística en Consent Mode; el almacenamiento de datos analíticos y publicitarios permanece desactivado sin consentimiento independiente.
OpenAI, L.L.C. — generación de informes; solo se transmiten datos pseudonimizados del formulario (sin nombres, correos electrónicos ni información que permita la identificación directa); se aplica el DPA de OpenAI.

No vendemos datos. Las comunicaciones a Google para la medición se describen en la sección de cookies.

§7 Cookies

Utilizamos cookies estrictamente necesarias (sesión, token CSRF). Google Tag Manager y Google Analytics funcionan con el almacenamiento analítico y publicitario desactivado de forma predeterminada, por lo que no escriben ni leen dichas cookies sin consentimiento independiente. Su activación requiere el consentimiento previo e independiente del usuario.

En la página de inicio en español y las páginas públicas de Sleep utilizamos también la etiqueta de Google Ads en el modo de consentimiento avanzado. Antes de otorgar el consentimiento y después de rechazarlo, la etiqueta puede enviar a Google señales de medición sin cookies analíticas ni publicitarias. La conexión comunica información técnica, como la dirección IP y datos del navegador; la ausencia de cookies no implica anonimato. El almacenamiento publicitario, el envío de datos de usuario para fines publicitarios y la personalización de anuncios permanecen desactivados. No enviamos respuestas de formularios, tokens de acceso ni parámetros de la URL de la página. Los formularios, informes y el área de cliente no están incluidos en este modo.