Política de privacidad

1. Quién trata tus datos

Responsable del tratamiento: Alan Aparecido da Silva, CPF 470.921.058-62, con domicilio en Avenida José Cendon Farto, 760, Araraquara/SP — 14806-361, Brasil.

Contacto para asuntos de protección de datos, incluido el ejercicio de derechos: privacy@mylilstep.com. Para asuntos generales: support@mylilstep.com o +55 16 99750-7256.

2. Datos que recogemos

Datos de identificación y contacto: dirección de correo electrónico y, cuando el cliente los indica en el proceso de pago, nombre y dirección de facturación.

Datos de la transacción, recibidos del procesador de pagos: identificador del pago, importe, moneda, fecha, país de emisión de la tarjeta, marca y los últimos cuatro dígitos. Nunca recibimos ni almacenamos el número completo de la tarjeta, la fecha de caducidad ni el código de seguridad.

Datos de navegación: dirección IP, tipo de dispositivo y navegador, idioma, páginas visitadas y origen de la visita. Solo se recogen con fines de medición tras aceptar en el banner de cookies.

Datos de comunicación: el contenido de los mensajes que nos envíes por email, para poder responder y dejar constancia del soporte prestado.

No recogemos datos de niños. El sitio se dirige a adultos y no pedimos ninguna información sobre los niños destinatarios del material.

3. Finalidades y bases legales

Ejecutar el contrato de compraventa: procesar el pago, entregar los archivos y prestar soporte. Base: ejecución de contrato (RGPD art. 6.1.b).

Cumplir obligaciones legales, en especial fiscales y contables. Base: obligación legal (RGPD art. 6.1.c).

Prevenir el fraude y garantizar la seguridad del sitio y de los pagos. Base: interés legítimo (RGPD art. 6.1.f).

Medir la audiencia del sitio y enviar comunicaciones comerciales sobre productos similares, cuando se hayan solicitado. Base: consentimiento (RGPD art. 6.1.a), revocable en cualquier momento.

4. Con quién compartimos

Stripe Payments Europe, Ltd. y Stripe, Inc., como encargados, para el procesamiento y la seguridad de los pagos.

Proveedor de correo electrónico transaccional, para entregar los archivos comprados y responder al soporte.

Proveedor de alojamiento y distribución del sitio, Vercel Inc.

Autoridades públicas, cuando exista obligación legal u orden judicial.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines publicitarios propios de esos terceros.

5. Transferencias internacionales

Algunos de los proveedores citados tratan datos fuera del Espacio Económico Europeo, en particular en Estados Unidos.

Estas transferencias se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea y, en el ámbito de la LGPD, en cláusulas específicas que aseguran un grado de protección equivalente.

6. Plazos de conservación

Datos de facturación y de la transacción: durante el plazo exigido por la legislación fiscal y contable, con un mínimo de 5 años.

Datos de contacto usados en soporte: hasta 3 años desde la última interacción.

Datos de navegación recogidos con consentimiento: 14 meses como máximo.

Transcurridos los plazos, los datos se eliminan o se anonimizan de forma irreversible.

7. Seguridad

El sitio se sirve exclusivamente mediante conexión cifrada (HTTPS). El pago se realiza en el entorno de Stripe, certificado PCI DSS nivel 1.

El acceso a los datos se limita a quien lo necesita para las finalidades descritas. En caso de incidente de seguridad con riesgo relevante, lo comunicamos a la autoridad competente y a los afectados en los plazos legales.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como revocar el consentimiento en cualquier momento (RGPD art. 15 a 22).

Los titulares sujetos a la LGPD disponen además de los derechos de anonimización, bloqueo e información sobre las entidades con las que se compartieron los datos (LGPD art. 18).

Para ejercer cualquiera de estos derechos, escribe a privacy@mylilstep.com. Respondemos en un plazo máximo de 30 días.

También tienes derecho a reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control de tu Estado miembro, y ante la Autoridad Nacional de Protección de Datos brasileña.

9. Cookies

El sitio usa cookies necesarias para su funcionamiento y, previo consentimiento, cookies de medición de audiencia. Los detalles figuran en la Política de cookies.

10. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales u operativos. La versión vigente es siempre la publicada en esta página.

Última actualización: 31 de julio de 2026.