1. Responsable del tratamiento

La responsable del tratamiento de los datos personales recogidos o tratados a traves de https://dacardigital.com/ es:

• Responsable: Maria Jesus Romero Perez.
• NIF: 52103549Q.
• Nombre comercial: Dacar Digital.
• Domicilio: C/ Pablo Casals, 27, local 26, 28980 Parla, Madrid, Espana.
• Correo electronico para privacidad: gabriel@dacardigital.com.
• Correo de soporte operativo: soporte@dacardigital.com.

En esta politica, las expresiones Dacar Digital, nosotros o la responsable hacen referencia a la titular indicada.

2. Ambitos de tratamiento

Dacar Digital puede intervenir en dos posiciones diferentes.

2.1. Dacar Digital como responsable

Dacar Digital actua como responsable cuando decide para que y como trata datos personales propios de su actividad, por ejemplo:

• visitantes y usuarios de la web;
• personas que contactan mediante formulario o correo electronico;
• usuarios que solicitan informacion comercial;
• compradores, clientes o titulares de licencias;
• cuentas de usuario;
• solicitudes de soporte;
• datos necesarios para pedidos, descargas, licencias, documentos de cortesia,

renovaciones, cancelaciones o reembolsos;

• seguridad de la web, prevencion de abuso y trazabilidad tecnica;
• gestion de cookies y preferencias de consentimiento;

2.2. Dacar Digital como encargado tecnico

Cuando una tienda utilice Facturas Bonitas u otro producto Dacar que remita datos de pedidos, compradores, documentos o configuraciones para ejecutar una funcion contratada, el titular de la tienda sera normalmente el responsable del tratamiento respecto de sus clientes.

En ese escenario, Dacar Digital tratara los datos por cuenta de la tienda como encargado tecnico, siguiendo sus instrucciones y dentro del alcance del servicio contratado.

Esta diferencia es esencial: Dacar Digital no utiliza los datos de compradores de una tienda cliente para campanas comerciales propias ni los vende a terceros.

3. Datos que podemos tratar como responsable

Segun la relacion que mantengas con Dacar Digital, podemos tratar:

• nombre, apellidos y datos de contacto;
• correo electronico, telefono si se solicita, empresa, web o cargo;
• mensajes enviados por formulario, email o canales de soporte;
• datos de cuenta de usuario y actividad necesaria del area privada;
• datos fiscales o de facturacion cuando sean necesarios;
• pedidos, compras, planes, renovaciones, descargas y reembolsos;
• licencias, activaciones, dominio, site_id, entorno y estado de instalacion;
• documentos de cortesia o comprobantes operativos asociados a una descarga o

compra;

• datos tecnicos como IP, navegador, dispositivo, fecha, hora, logs de seguridad

y registros de actividad razonables;

• consentimiento y preferencias de cookies;

No solicitamos que envies categorias especiales de datos a traves de formularios ordinarios de la web.

3.1. Procedencia

Los datos tratados como responsable proceden:

• directamente del usuario, cuando crea una cuenta, contacta o compra;
• de WooCommerce y Dacar Pay, como partes del circuito de pedido y licencia;
• de Lemon Squeezy, respecto del estado, referencia e informacion economica de

las operaciones de pago;

• del plugin y de Cerebro, respecto de activacion, identidad de la web, cuota y

funcionamiento tecnico.

Dacar Digital no recibe el numero completo de la tarjeta ni las credenciales del medio de pago gestionado por Lemon Squeezy.

4. Datos tratados por cuenta de tiendas que usan Facturas Bonitas

Cuando Facturas Bonitas utiliza sus prestaciones cloud, se tratan, en la medida necesaria para generar, presentar, entregar o gestionar documentos:

• datos identificativos y fiscales del vendedor;
• datos identificativos, fiscales y de contacto del comprador;
• direccion de facturacion o entrega cuando resulte necesaria;
• productos, cantidades, impuestos, descuentos, totales y moneda;
• identificadores y fechas del pedido;
• configuracion documental y visual;
• logo, marca de agua, fondos corporativos u otros recursos aportados por la

tienda;

• documento final, previews, huellas, metadatos tecnicos y referencias

necesarias para integridad, entrega, regeneracion, soporte o trazabilidad.

La tienda que use el plugin debe informar a sus clientes y contar con una base juridica valida para este tratamiento.

5. Finalidades del tratamiento

Dacar Digital trata datos personales para:

• responder consultas recibidas por email, formulario o canales de contacto;
• atender solicitudes de soporte;
• tramitar medidas precontractuales solicitadas por el usuario;
• gestionar compras, pedidos, descargas, licencias, activaciones, renovaciones,

cancelaciones y reembolsos;

• enviar confirmaciones, avisos operativos, comunicaciones de servicio y, cuando

proceda, documentos de cortesia sin valor fiscal;

• cumplir obligaciones legales, fiscales, contables, comerciales o de consumo;
• mantener la seguridad tecnica de la web y de los productos;
• prevenir fraude, abuso, spam, accesos indebidos o uso no autorizado;
• gestionar cookies y preferencias de consentimiento;
• mejorar la web y los productos con criterios proporcionados;
• enviar comunicaciones comerciales solo cuando exista una base juridica valida.

Cuando Dacar Digital actue como encargado por cuenta de una tienda, tratara los datos solo para ejecutar las instrucciones documentales y tecnicas del cliente: recibir datos, validarlos, componer documentos, generar previews o PDF, entregar resultados, mantener trazabilidad, conservar lo pactado y atender incidencias.

6. Bases juridicas

Las bases juridicas aplicables pueden ser:

• consentimiento, cuando envies un formulario, aceptes cookies no necesarias o

autorices una comunicacion concreta;

• ejecucion de medidas precontractuales, cuando solicites informacion sobre un

producto o servicio;

• ejecucion de contrato, cuando compres, descargues, actives una licencia,

solicites soporte o uses un producto contratado;

• cumplimiento de obligaciones legales, cuando debamos conservar informacion por

motivos fiscales, contables, comerciales, de consumo o responsabilidad;

• interes legitimo, para mantener la seguridad, prevenir abuso o fraude,

conservar evidencias razonables, defender reclamaciones y mejorar la web o el servicio sin afectar desproporcionadamente a los derechos de las personas.

Cuando Dacar Digital actue como encargado del tratamiento, la base juridica principal del tratamiento la determinara la tienda responsable. Dacar Digital tratara los datos conforme a sus instrucciones y al acuerdo de encargo aplicable.

7. Datos obligatorios

Los campos marcados como obligatorios son necesarios para la finalidad indicada. Si no se facilitan, puede no ser posible responder una consulta, prestar soporte, gestionar una compra, activar una licencia, emitir una confirmacion o prestar el servicio solicitado.

8. Compras, pagos, WooCommerce, Dacar Pay y Lemon Squeezy

Dacar Digital utiliza WooCommerce como capa comercial de la web para mostrar productos, gestionar pedidos, checkout, comunicaciones y trazabilidad operativa.

Dacar Pay es la capa tecnica propia que conecta checkout, pedidos, licencias, descargas, comunicaciones y control operativo con el proveedor de pago o con otros sistemas internos de Dacar Digital.

Lemon Squeezy actua como merchant of record de las operaciones de pago y trata los datos necesarios para procesar el cobro, gestionar impuestos, emitir el justificante o factura fiscal de la compra, tramitar reembolsos y cumplir sus propias obligaciones legales.

Dacar Digital podra conservar informacion de pedido, producto, licencia, activacion, soporte, descarga y documento de cortesia asociado, sin duplicar la factura fiscal cuando corresponda al proveedor de pago.

9. Demo y comunicaciones comerciales

La demo publica de Facturas Bonitas se abre directamente en el navegador y no exige facilitar datos mediante un formulario.

Dacar Digital no utiliza la demo para captar direcciones de correo ni mantiene una newsletter activa. Las comunicaciones comerciales solo se enviaran cuando exista una base juridica valida y un mecanismo sencillo de baja.

10. Conservacion de datos

Los datos se conservaran durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, despues, durante los plazos legales o de responsabilidad que resulten aplicables.

Criterios generales:

• consultas y mensajes: durante el tiempo necesario para responder y gestionar

la relacion derivada de la comunicacion;

• pedidos, compras, pagos y documentos comerciales: durante la relacion

contractual y, despues, durante los plazos fiscales, contables y legales aplicables; con caracter general, hasta seis anos para documentacion mercantil y cuatro anos para obligaciones tributarias, sin perjuicio de otros plazos exigibles;

• licencias y activaciones: mientras esten activas y durante el periodo

necesario para soporte, historial, fraude, seguridad y reclamaciones;

• documentos de cortesia: durante el tiempo necesario para acreditar o gestionar

la operacion asociada;

• logs de seguridad: durante un periodo limitado, proporcionado y acorde con su

finalidad tecnica;

• cookies: durante el plazo informado en el gestor de consentimiento;
• datos tratados por cuenta de tiendas: durante la prestacion del servicio y

conforme al acuerdo de encargo; al terminar, se devolveran o suprimiran segun corresponda, salvo bloqueo o conservacion exigida por una obligacion legal.

11. Destinatarios, software y proveedores

Para prestar la web, los productos y los servicios asociados pueden intervenir:

• OVHcloud, como proveedor de alojamiento y servidores;
• Cloudflare, para servicios de red y copias cifradas en almacenamiento R2;
• Lemon Squeezy, como merchant of record y responsable independiente de las

operaciones de pago que gestiona;

• el proveedor de correo configurado para entregar mensajes y avisos;
• proveedores tecnicos estrictamente necesarios de seguridad, mantenimiento,

soporte y monitorizacion;

• asesores fiscales, contables, juridicos o administrativos cuando sea necesario;
• administraciones publicas, juzgados, tribunales o autoridades competentes

cuando exista obligacion legal.

WordPress, WooCommerce, Fluent Forms, FluentSMTP y Complianz son componentes de software instalados en la web. Su mera instalacion no implica por si sola una comunicacion de datos a sus desarrolladores. Cualquier servicio externo conectado mediante esos componentes se identifica segun su funcion real.

Los terceros pueden actuar como encargados, subencargados o responsables independientes segun el servicio concreto prestado.

No vendemos datos personales a terceros.

12. Transferencias internacionales

Algunos proveedores tecnologicos pueden estar ubicados fuera del Espacio Economico Europeo o prestar servicios mediante infraestructuras internacionales.

Cuando exista una transferencia internacional de datos personales, se utilizara una base o garantia reconocida por la normativa aplicable, como decisiones de adecuacion, clausulas contractuales tipo u otros mecanismos validos.

La relacion vigente de subencargados aplicable a Facturas Bonitas se identifica en el acuerdo de encargo de tratamiento.

13. Encargo de tratamiento para Facturas Bonitas

Cuando Facturas Bonitas trata datos por cuenta de una tienda, la relacion se rige por el acuerdo de encargo de tratamiento conforme al articulo 28 del RGPD, disponible en:

https://dacardigital.com/acuerdo-encargo-tratamiento/

El acuerdo regula:

• objeto, duracion, naturaleza y finalidad del tratamiento;
• tipos de datos y categorias de interesados;
• instrucciones documentadas del cliente responsable;
• confidencialidad;
• medidas tecnicas y organizativas;
• asistencia en el ejercicio de derechos;
• asistencia ante brechas de seguridad;
• subencargados autorizados;
• devolucion, supresion o bloqueo de datos al finalizar el servicio;
• informacion razonable para demostrar cumplimiento.

14. Seguridad

Dacar Digital aplica medidas razonables y proporcionales para proteger los datos personales frente a accesos no autorizados, perdida, alteracion, destruccion, uso indebido o tratamiento no autorizado.

Segun el sistema, estas medidas pueden incluir:

• conexiones seguras;
• autenticacion y control de acceso;
• firmas o verificaciones tecnicas cuando proceda;
• separacion por site_id, dominio, cuenta o licencia;
• minimizacion de datos y payloads;
• logs saneados y trazabilidad proporcionada;
• control de abuso, limites y proteccion frente a fraude;
• copias de seguridad, recuperacion y control de integridad;
• actualizaciones, revisiones y pruebas razonables.

Ningun sistema conectado a Internet puede considerarse absolutamente infalible.

15. Brechas de seguridad

Dacar Digital analizara las incidencias de seguridad y adoptara las medidas razonables que correspondan.

Cuando Dacar Digital actue como encargado y una brecha afecte a datos tratados por cuenta de una tienda, se informara al cliente responsable sin dilacion indebida, aportando la informacion disponible para que pueda cumplir sus propias obligaciones.

16. Derechos de las personas

Cuando Dacar Digital actue como responsable, puedes ejercer los derechos que procedan conforme a la normativa:

• acceso;
• rectificacion;
• supresion;
• oposicion;
• limitacion del tratamiento;
• portabilidad;
• retirada del consentimiento cuando el tratamiento se base en el consentimiento;
• derecho a no ser objeto de decisiones individuales automatizadas cuando sea

aplicable.

Para ejercer tus derechos puedes escribir a gabriel@dacardigital.com, indicando que derecho deseas ejercer y la informacion necesaria para identificar tu solicitud.

Cuando la solicitud afecte a datos tratados por cuenta de una tienda que usa Facturas Bonitas, Dacar Digital podra remitir la solicitud al comerciante responsable o asistirle en la respuesta dentro del alcance contratado.

Tambien puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos si consideras que el tratamiento de tus datos no se ajusta a la normativa.

17. Comunicaciones comerciales

Dacar Digital no enviara comunicaciones promocionales sin una base juridica valida.

El usuario podra retirar su consentimiento o darse de baja mediante el mecanismo incluido en cada comunicacion, cuando se trate de comunicaciones comerciales basadas en consentimiento o suscripcion.

Los mensajes necesarios sobre seguridad, licencias, pagos, compras, descargas, soporte, cambios tecnicos o funcionamiento del servicio no se consideran publicidad cuando resulten necesarios para la relacion solicitada o contratada.

18. Menores

Los productos y servicios de Dacar Digital se dirigen a personas con capacidad para contratar, gestionar una web, administrar una tienda online o representar un negocio.

No se pretende recoger conscientemente datos de menores a traves del checkout, formularios profesionales, soporte o programas de colaboradores.

19. Decisiones automatizadas

Dacar Digital utiliza reglas tecnicas para validar licencias, identidad de la web, cuotas, seguridad y acceso a funciones. No adopta decisiones basadas unicamente en un tratamiento automatizado que produzcan efectos juridicos o afecten significativamente de modo similar a una persona.

20. Cookies y servicios de terceros

La web utiliza una herramienta de consentimiento para gestionar cookies y servicios no necesarios.

Google Analytics 4 mide el uso de la web solo cuando el visitante acepta las cookies de estadistica. La etiqueta permanece bloqueada antes del consentimiento. Google Site Kit puede estar instalado como herramienta administrativa; Google Tag Manager y la medicion publicitaria no estan activados.

La informacion detallada sobre cookies, servicios detectados y configuracion del consentimiento esta disponible en la politica de cookies:

https://dacardigital.com/politica-cookies/

21. Cambios en esta politica

Esta politica puede actualizarse para reflejar cambios legales, tecnicos, operativos, de proveedores, formularios, WooCommerce, pagos, licencias, soporte, cookies o productos conectados.

Ultima actualizacion documental: 25 de julio de 2026.

22. Fuentes oficiales consultadas

• Reglamento (UE) 2016/679, Reglamento General de Proteccion de Datos:

https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=es

• Ley Organica 3/2018, de Proteccion de Datos Personales y garantia de los derechos digitales:

https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673

• Agencia Espanola de Proteccion de Datos:

https://www.aepd.es/

• Guia para el cumplimiento del deber de informar de la AEPD:

https://www.aepd.es/guias/guia-modelo-clausula-informativa.pdf

• Derechos de las personas interesadas ante la AEPD:

https://www.aepd.es/derechos-y-deberes/ejerce-tus-derechos