Esta política explica qué datos tratamos cuando te das de alta en la prueba gratuita de CFR Pro y durante tu suscripción, para qué, durante cuánto tiempo y qué derechos tienes.
Última actualización: 23 de octubre de 2026.
Capital Faktory Research OÜ · VAT EE102953932 · Número de registro 17414763
Meistri 16-204, 13517, Tallinn, Estonia
contacto@capitalfaktory.com
| Finalidad | Base legal |
|---|---|
| Dar de alta tu prueba, crear tu cuenta y darte acceso a CFR según tu plan | Ejecución del contrato (art. 6.1.b RGPD) |
| Cobrar el plan al terminar la prueba y en cada renovación, gestionar reintentos e impagos y cortar el acceso si no se completa el pago | Ejecución del contrato (art. 6.1.b RGPD) |
| Enviarte el aviso previo al primer cobro y los emails del mes de prueba para que conozcas y uses el servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestionar las cancelaciones, cambios de plan y cambios de tarjeta que hagas desde Mi cuenta, y atender desistimientos y consultas de soporte | Ejecución del contrato (art. 6.1.b RGPD) |
| Emitir facturas y cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Aplicar el límite de una prueba gratuita por persona y prevenir el fraude | Interés legítimo en evitar abusos de la promoción (art. 6.1.f RGPD) |
| Defendernos frente a contracargos y reclamaciones, aportando la prueba del alta y del aviso previo | Interés legítimo en defender nuestros derechos (art. 6.1.f RGPD) |
| Enviarte información sobre otros productos o eventos de CFR similares a los contratados | Interés legítimo como cliente (art. 6.1.f RGPD) o tu consentimiento, si nos lo diste. Puedes oponerte en cada envío |
| Medir el uso de la plataforma y de la página de la promoción para mejorarlas | Interés legítimo en mejorar el servicio (art. 6.1.f RGPD); las cookies analíticas, solo con tu consentimiento (art. 6.1.a RGPD) |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Los emails del mes de prueba pueden variar según si has accedido o no a la plataforma, para ayudarte a empezar.
| Datos | Cuánto tiempo |
|---|---|
| Cuenta, suscripción y uso del servicio | Mientras tu suscripción esté activa y hasta 3 años después de la baja, para atender posibles reclamaciones |
| Facturas y datos de facturación | 7 años, según la normativa fiscal y contable de Estonia |
| Datos para aplicar el límite de una prueba por persona (email y huella de la tarjeta proporcionada por la pasarela) | 24 meses desde el fin de la prueba |
| Comunicaciones con soporte | Hasta 3 años después de la consulta |
| Email para comunicaciones comerciales | Hasta que te opongas o retires el consentimiento |
Cuando pidas la supresión, borraremos tus datos en un plazo máximo de 30 días, salvo los que debamos conservar por ley, que quedarán bloqueados.
No vendemos ni cedemos tus datos a terceros para que los usen con fines propios. Los comparten con nosotros, como encargados del tratamiento y con contrato conforme al art. 28 RGPD, estos proveedores:
| Proveedor | Para qué |
|---|---|
| Stripe Payments Europe Ltd. (Irlanda) | Procesamiento de pagos con certificación PCI-DSS |
| Mollie B.V. (Países Bajos) | Procesamiento de pagos con certificación PCI-DSS |
| Clonify | Página del regalo |
| Visual Business (checkout.visualbusiness.com) | Checkout, cobro de cuotas y reintentos, facturación y área Mi cuenta (cancelaciones, cambios de plan y de tarjeta) |
| ActiveCampaign, LLC | Emails de bienvenida, del mes de prueba, aviso previo al cobro y comunicaciones |
| Plataforma de suscriptores | Alojamiento de los contenidos de CFR y gestión de tu acceso |
| Proveedor de mensajería de WhatsApp Business y Meta Platforms Ireland Ltd. | Recordatorios del plazo de la promoción, solo si lo autorizaste en el registro |
| Google Ireland Ltd. (Google Analytics) y PostHog Inc. | Analítica, solo con tu consentimiento a las cookies |
| Asesoría contable y fiscal | Contabilidad y obligaciones fiscales |
Discord y YouTube (Google) tratan los datos de tu cuenta en sus plataformas como responsables independientes, según sus propias políticas. También podremos comunicar datos a autoridades públicas, entidades bancarias (en caso de contracargo) o tribunales cuando una ley nos obligue o sea necesario para defender nuestros derechos.
Algunos proveedores (ActiveCampaign, Google, Meta, PostHog, y Stripe para parte de su infraestructura) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: acceso restringido, conexiones cifradas y proveedores con garantías de seguridad reconocidas. Los pagos los procesan Stripe y Mollie, certificados PCI-DSS. Capital Faktory Research OÜ no accede ni almacena los números completos de tu tarjeta.
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los consentimientos que hayas dado, sin que ello afecte a los tratamientos anteriores.
La suscripción está reservada a mayores de 18 años. Si detectamos datos de un menor, cancelaremos la cuenta y eliminaremos sus datos.
Podemos actualizar esta política. Si el cambio es relevante, te lo comunicaremos por email antes de que se aplique. La versión vigente estará siempre publicada en esta página.