Politica de Privacidad

1. Introduccion y Responsable del Tratamiento

Esta Politica de Privacidad (version 1.0, vigente desde el 16 de febrero de 2026) describe como StringLab Tecnologia Ltda ('StringLab', 'nosotros', 'nuestro') recopila, usa, almacena y protege su informacion personal cuando utiliza nuestra plataforma de gestion de encordado de raquetas de tenis. Estamos comprometidos a proteger su privacidad y cumplir con el RGPD de la Union Europea, la LGPD de Brasil y la CCPA de California.

Responsable del Tratamiento:

StringLab Tecnologia Ltda

Brasil

2. Datos que Recopilamos

Recopilamos diferentes tipos de informacion segun como use nuestros servicios:

Categoria	Datos Recopilados	Finalidad
Datos de Cuenta	Nombre, correo electronico, contrasena (hash criptografico), foto de perfil (URL), tipo de cuenta (jugador/tienda), fecha de verificacion de email	Creacion y gestion de cuenta, autenticacion
Datos de Raquetas y Setups	Marca, modelo, especificaciones tecnicas, numero de serie, apodo, cuerdas utilizadas, tension, historial de encordados, feedback de rendimiento, token QR	Proporcionar el servicio principal: historial, versionado y recomendaciones
Datos de Uso y Tecnicos	Direccion IP, tipo de navegador, user agent, paginas visitadas, tiempos de acceso, eventos de error (via Sentry), datos de push notification	Mejorar el servicio, detectar problemas, garantizar seguridad, enviar notificaciones push
Datos de Pago	ID de cliente Stripe, IDs de suscripcion y factura, estado de pago, URLs de facturas. No almacenamos datos de tarjeta	Procesar suscripciones, pagos y facturacion

3. Como Usamos Sus Datos

Utilizamos sus datos para:

Proporcionar y mantener los servicios de StringLab (registro de raquetas, encordados, feedbacks, QR codes, workflow de tiendas)
Comunicarnos con usted sobre su cuenta, actualizaciones y soporte via email y notificaciones push
Analizar y mejorar nuestros servicios, desarrollar nuevas funcionalidades usando datos agregados y anonimizados
Proteger contra fraudes, abusos y problemas tecnicos
Cumplir obligaciones legales y regulatorias
Enviar comunicaciones de marketing (solo con su consentimiento explicito)

5. Base Legal para el Tratamiento

Procesamos sus datos basandonos en:

Ejecucion de Contrato (LGPD Art. 7, V / RGPD Art. 6(1)(b)): Necesario para proporcionar los servicios solicitados
Consentimiento (LGPD Art. 7, I / RGPD Art. 6(1)(a)): Para marketing, cookies no esenciales, datos de salud, profiling de IA y push notifications
Interes Legitimo (LGPD Art. 7, IX / RGPD Art. 6(1)(f)): Para mejoras del servicio, seguridad y prevencion de fraudes
Obligacion Legal (LGPD Art. 7, II / RGPD Art. 6(1)(c)): Para cumplir requisitos legales, incluida la retencion de datos fiscales

6. Retencion de Datos

Mantenemos sus datos segun los periodos especificos indicados en la seccion 2 para cada categoria. Las cuentas inactivas por mas de 3 anos seran notificadas y eliminadas tras 30 dias sin respuesta. Puede solicitar la eliminacion de su cuenta en cualquier momento contactando a nuestro DPO.

7. Sus Derechos

Tiene los siguientes derechos sobre sus datos personales, garantizados por LGPD y RGPD:

Derecho de Acceso (LGPD Art. 18, II / RGPD Art. 15): Saber que datos tenemos sobre usted y obtener una copia
Derecho de Rectificacion (LGPD Art. 18, III / RGPD Art. 16): Corregir datos incorrectos o incompletos
Derecho de Supresion (LGPD Art. 18, VI / RGPD Art. 17): Solicitar la eliminacion de sus datos, excepto cuando existan obligaciones legales de retencion
Derecho de Limitacion (RGPD Art. 18): Limitar como usamos sus datos en determinadas circunstancias
Derecho de Portabilidad (LGPD Art. 18, V / RGPD Art. 20): Recibir sus datos en formato estructurado y legible por maquina (JSON)
Derecho de Oposicion (LGPD Art. 18, IV / RGPD Art. 21): Oponerse al procesamiento basado en interes legitimo o profiling de IA
Retirada de Consentimiento (LGPD Art. 18, IX / RGPD Art. 7(3)): Retirar consentimiento para marketing, cookies, IA y push notifications en cualquier momento

10. Cookies y Tecnologias de Seguimiento

Usamos cookies y tecnologias similares. Cookies esenciales son necesarias para el sitio (autenticacion, sesion, idioma). Cookies de analisis (Sentry) monitorean errores. Cookies de marketing se usan solo con su consentimiento. Puede administrar sus preferencias en cualquier momento.

11. Servicios de Terceros y Compartimiento de Datos

Compartimos datos con terceros solo cuando es necesario. No vendemos sus datos. Los terceros incluyen:

Stripe: Stripe (EE.UU.): Procesamiento de pagos conforme PCI-DSS
Sentry: Sentry (EE.UU.): Monitoreo de errores y rendimiento
Google OAuth: Google (EE.UU.): Autenticacion via Google OAuth (opcional)

12. Transferencias Internacionales

Sus datos se almacenan en servidores en Brasil. Algunos servicios de terceros pueden procesar datos en Estados Unidos y otros paises, protegidos por Clausulas Contractuales Estandar (SCCs) y certificaciones de adecuacion.

14. Privacidad de Menores

Nuestros servicios no estan dirigidos a menores de 16 anos en la UE (RGPD Art. 8) o menores de 13 anos en otras jurisdicciones. Contacte [email protected] si cree que un menor ha proporcionado datos.

15. Cambios en esta Politica

Podemos actualizar esta Politica periodicamente. Notificaremos cambios significativos con al menos 30 dias de antelacion.

16. Contacto y Delegado de Proteccion de Datos (DPO)

Para ejercer sus derechos o hacer preguntas, contactenos:

Email: [email protected]

Delegado de Proteccion de Datos (DPO): [email protected]