Política de privacidad

Última actualización: 28 de octubre de 2026

1. Responsable

Upsell Consulting Services, S.L., NIF B87063426, con domicilio en Calle Cristóbal Bordiú, 39, 28003 Madrid (Madrid). Contacto: soporte (arroba) pensandinks.app

2. Qué datos recopilamos y con qué finalidad

Si usas la app Pens & Inks:

• Cuenta: tu correo electrónico, para iniciar sesión.
• Acceso con Google (opcional): si accedes con Google, Google nos facilita tu correo electrónico, tu identificador de Google, tu nombre y la dirección de tu foto de perfil. Usamos tu correo para identificarte. No utilizamos tu nombre ni tu foto, aunque el sistema de autenticación los conserva mientras mantengas tu cuenta.
• Perfil: nombre, ciudad y país que introduzcas voluntariamente. Son opcionales y los usamos únicamente para mostrarlos en tu perfil y para incluirlos en tu exportación de datos; no los usamos para analítica ni para comunicaciones.
• Contenido de tu colección: todo lo que registres sobre tus plumas y tintas, incluidas las fotos que subas.
• Comunicaciones (opcionales): puedes autorizar por separado avisos de nuevas versiones y funciones de la app, y novedades y ofertas. Puedes cambiar o retirar cada una cuando quieras en Ajustes, o desde el enlace de baja de cualquier correo que te enviemos.
• Registro de tu consentimiento: cuando aceptas o retiras una de esas comunicaciones, guardamos la fecha, desde dónde lo hiciste (el registro, Ajustes o el enlace de baja de un correo) y el texto que se te mostró, para poder demostrar tu consentimiento. Si borras tu cuenta, el resto de tus datos se elimina, pero conservamos este registro (tu correo, las fechas, el origen y los textos de cada aceptación o baja), bloqueado y solo accesible por el responsable para atender o defender posibles reclamaciones, durante 3 años desde el borrado. Pasado ese plazo se elimina.
• Valoración de la app: si valoras Pens & Inks, guardamos las estrellas que das, asociadas a tu cuenta, y las fechas en que las das o modificas. No guardamos comentarios. Se eliminan si borras tu cuenta.
• Aceptación de los términos: guardamos la fecha en que aceptaste los términos al registrarte.
• Suscripción: si contratas la suscripción de pago en la web, el pago lo gestionan Link y Stripe. Nosotros recibimos el estado de tu suscripción (activa o no, fecha de fin del periodo pagado y, en su caso, el código de descuento aplicado). No recibimos ni guardamos los datos de tu tarjeta. Si se te reembolsa la suscripción y se pone fin a tu acceso, guardamos un registro con tu correo, el identificador de tu suscripción en Stripe, la fecha, el motivo y la fecha en que terminaba tu acceso.

El bloqueo con Face ID o huella lo gestiona el sistema operativo: Pens & Inks no recibe ni guarda datos biométricos.

Confirmación de tu cuenta: mientras tu alta está pendiente de confirmar, la app guarda tu correo en tu propio dispositivo, para que puedas retomar la confirmación si recargas la página o reabres la app. No se guarda tu contraseña. Se borra al confirmar la cuenta, al cancelar el alta o cuando borras los datos del sitio o de la app. Más información en la Política de cookies.

Si escribes a través del formulario de contacto de la web:

• Tu nombre y apellidos, tu correo electrónico, tu empresa (si decides indicarla), el motivo de tu consulta («Más info» u «Otros») y tu mensaje.
• Usamos estos datos para atender tu consulta y guardar tus datos de contacto para poder gestionarla. Sin tu permiso no te enviaremos novedades ni comunicaciones comerciales.
• Tus datos de contacto se registran en nuestra base de contactos. Si ya teníamos tu correo en ella, añadimos una nota a tu ficha en lugar de crear otra.
• El texto de tu mensaje no se guarda en la base de datos: solo viaja en el correo que recibimos.
• Para comprobar que el envío no es automático usamos la verificación antispam Cloudflare Turnstile. Tu dirección IP se utiliza únicamente para esa verificación y para limitar el número de envíos.

Si eres colaborador, distribuidor, tienda o influenciador y te hemos escrito:

• Tu nombre, correo, teléfono y, si procede, canal de contacto, obtenidos de fuentes públicas (tu web o perfil) o facilitados por ti directamente.
• Si lo autorizas: para mantenerte informado de novedades y posibilidades de colaboración.

3. Legitimación

• Para gestionar tu cuenta y mostrarte tu colección: la relación contractual derivada de tu registro en la app, también cuando accedes con Google.
• Para atender tu consulta del formulario y guardar tus datos de contacto: tu propia solicitud.
• Para cualquier envío de novedades o comunicaciones comerciales: tu consentimiento expreso, que puedes retirar en cualquier momento.
• Para guardar el registro de tus consentimientos y de la aceptación de los términos: nuestra obligación de poder acreditar tu consentimiento (artículo 7.1 del RGPD).
• Para gestionar tu suscripción y su cobro: la relación contractual derivada de tu compra.
• Para guardar el registro de reembolsos y de fin de acceso de la suscripción: nuestro interés legítimo en atender y defender posibles reclamaciones (artículo 6.1.f del RGPD).

4. Cómo usamos tus datos

No usamos tus datos con fines publicitarios de terceros ni los vendemos. Solo los tratamos para los fines descritos arriba.

5. Dónde se almacenan y quién los trata

• Supabase (proveedor de infraestructura en la nube, con servidores en la región de la Unión Europea eu-west-1, Irlanda): almacena los datos de tu cuenta, tu colección y nuestra base de contactos, donde se registran quienes escriben por el formulario y los colaboradores.
• Resend (proveedor de envío de correo): envía los correos de tu cuenta (por ejemplo, el de recuperación de contraseña o el de bienvenida), el correo con tu consulta cuando escribes por el formulario y, si nos autorizas, novedades y avisos. Si usas la app, guarda además tu correo y tu nombre en su lista de contactos. Si autorizas comunicaciones, tu elección se refleja en Resend por tipo de aviso; si te das de baja desde un correo, esa baja se aplica también en la app.
• Cloudflare (proveedor de alojamiento web, protección y almacenamiento): aloja el sitio pensandinks.app, procesa el envío del formulario de contacto y realiza su verificación antispam con Turnstile, por lo que trata tu dirección IP. También almacena, en la Unión Europea, copias de seguridad cifradas de la base de datos y de las fotos, que Cloudflare no puede leer.
• Google (acceso con Google y recursos de la versión web): si accedes con Google, esa autenticación la gestiona Google conforme a su propia política de privacidad. Además, la versión web de la aplicación carga desde servidores de Google (gstatic.com) componentes de visualización y una tipografía, por lo que Google recibe tu dirección IP al abrirla.
• Link y Stripe (venta y cobro de la suscripción): Link, como vendedor, y Stripe, como procesador de pagos, tratan los datos necesarios para cobrarte, emitir la factura y gestionar reembolsos y cancelaciones, conforme a sus propias políticas de privacidad. Les facilitamos tu correo electrónico para identificar tu pedido.

Supabase, Resend y Cloudflare actúan como encargados del tratamiento.

6. Conservación

• Los datos de tu cuenta y tu colección, mientras la mantengas activa.
• Los datos de contacto de colaboradores, mientras dure la relación o hasta que retires tu consentimiento. Si te hemos escrito y no has respondido ni autorizado nada, a los 3 años desde nuestro último contacto revisamos tus datos y decidimos si se borran.
• Los datos de quienes escriben por el formulario de contacto se conservan en nuestra base de contactos. A los 3 años desde tu última interacción con nosotros revisamos el contacto y decidimos si se borra. Puedes pedir su supresión en cualquier momento (ver «Tus derechos»).
• El correo con tu consulta se conserva en nuestro buzón de correo.
• Si creas una cuenta y no confirmas tu correo en 7 días, la cuenta se elimina automáticamente.
• Si eliminas tu cuenta desde Ajustes, se borran tus datos, tu colección y tus fotos, y tu contacto en Resend, salvo que además seas colaborador: en ese caso solo se retiran tus comunicaciones de usuario y se mantiene tu ficha de colaborador según tu consentimiento. Además, conservamos durante 3 años, bloqueado, el registro de tus consentimientos descrito en el apartado de datos que tratamos.
• El registro de reembolsos y de fin de acceso de la suscripción se conserva 3 años desde la fecha del corte, bloqueado y solo accesible por el responsable, aunque elimines tu cuenta. Pasado ese plazo se elimina.
• Copias de seguridad: para poder recuperar el servicio ante un fallo, hacemos copias cifradas de la base de datos y de las fotos y las conservamos 14 días. Si eliminas tu cuenta, tus datos pueden permanecer en esas copias hasta 14 días más.

7. Transferencias internacionales

Supabase almacena los datos en servidores de la Unión Europea (Irlanda). Resend, con sede en Estados Unidos, trata datos en el marco del Data Privacy Framework UE-EE. UU. Cloudflare almacena las copias de seguridad cifradas en la Unión Europea; al tener sede en Estados Unidos, parte del tráfico del sitio web puede tratarse fuera de la UE, en el marco del Data Privacy Framework UE-EE. UU.

8. Tus derechos

Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y solicitar la portabilidad de tus datos escribiendo a soporte (arroba) pensandinks.app. Para atender tu solicitud comprobaremos tu identidad, y te responderemos en el plazo de un mes desde que la recibamos (artículo 12.3 del RGPD). Si usas la app, también puedes acceder, corregir o eliminar los datos de tu colección, gestionar tus comunicaciones y eliminar tu cuenta directamente desde Ajustes. Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cambios en esta política

Si esta política cambia de forma relevante, lo indicaremos en esta misma página con la fecha de la nueva actualización.