Artículo 1
Responsable del Tratamiento
ResponsableLottus Company
Sitio webhttps://lottuscompany.com
Normativa aplicableRGPD (UE) 2016/679 · LOPD-GDD 3/2018
Artículo 2
Datos Personales Tratados, Finalidades y Bases Jurídicas
Lottus Company trata exclusivamente los datos personales estrictamente necesarios para la prestación de sus servicios. A continuación se detallan las operaciones de tratamiento realizadas:
| Categoría de datos | Finalidad | Base jurídica | Plazo de conservación |
|---|
| Dirección de correo electrónico |
Entrega de clave de licencia, comunicaciones de soporte técnico y notificaciones de actualizaciones relevantes del software |
Ejecución de contrato (Art. 6.1.b RGPD) |
Vigencia de la licencia + 5 años por obligaciones fiscales |
| Datos de transacción y pago |
Procesamiento del pago y gestión de la relación contractual. Tratados íntegramente por Lemon Squeezy LLC como Merchant of Record |
Ejecución de contrato (Art. 6.1.b RGPD) |
Gestionados por Lemon Squeezy LLC conforme a su política de privacidad |
| Clave de licencia (identificador único) |
Activación, verificación y gestión del estado de la licencia adquirida |
Ejecución de contrato (Art. 6.1.b RGPD) |
Vigencia de la licencia |
Lottus Company no recoge ni trata ningún dato relativo al uso o comportamiento dentro de la aplicación, ni información almacenada en la base de datos local del software. El software funciona en su totalidad de forma offline y ningún dato de gestión es transmitido a servidores externos.
Artículo 3
Cesión de Datos a Terceros
Lottus Company no vende, alquila, cede ni transmite datos personales a terceros con fines comerciales o publicitarios.
Los únicos terceros que pueden tener acceso a datos del Usuario son los siguientes, en las condiciones descritas:
- Lemon Squeezy LLC: actúa como procesador de pagos y Merchant of Record. Recibe los datos necesarios para completar la transacción económica y está sujeta a su propia política de privacidad. Lottus Company no tiene acceso a los datos de pago procesados.
En los supuestos en que la normativa aplicable lo exija, Lottus Company podrá facilitar datos personales a autoridades públicas o judiciales competentes, en cumplimiento de las obligaciones legales correspondientes.
Artículo 4
Transferencias Internacionales de Datos
Lottus Company no realiza transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE). En el caso de que Lemon Squeezy LLC tratase datos en territorios fuera del EEE, dicho tratamiento estará sujeto a las garantías adecuadas previstas en el Capítulo V del RGPD, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea.
Artículo 5
Medidas de Seguridad
De conformidad con lo establecido en el artículo 32 del RGPD, Lottus Company ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, incluyendo:
- Transmisión de datos cifrada mediante protocolo HTTPS/TLS en todas las comunicaciones con el Sitio Web.
- Acceso restringido a los datos personales, limitado estrictamente al personal autorizado.
- No almacenamiento de datos de pago en sistemas propios de Lottus Company.
- Revisión periódica de las medidas de seguridad implantadas.
No obstante, el Usuario debe ser consciente de que ningún sistema de transmisión de datos por Internet es completamente seguro, por lo que Lottus Company no puede garantizar la seguridad absoluta de la información transmitida a través de la red.
Artículo 6
Derechos del Interesado
De conformidad con los artículos 15 a 22 del Reglamento (UE) 2016/679, el Usuario tiene reconocidos los siguientes derechos en relación con sus datos personales:
Derecho de Acceso
Obtener confirmación sobre si se están tratando datos personales que le conciernen y, en tal caso, acceder a los mismos.
Derecho de Rectificación
Solicitar la rectificación de datos inexactos o la completación de datos incompletos.
Derecho de Supresión
Solicitar la supresión de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
Derecho de Oposición
Oponerse al tratamiento de sus datos personales cuando este se base en intereses legítimos.
Derecho a la Limitación
Solicitar la limitación del tratamiento de sus datos en determinadas circunstancias previstas en la normativa.
Derecho a la Portabilidad
Recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica.
Para ejercer cualquiera de los derechos anteriores, el Usuario deberá dirigir una solicitud escrita, debidamente identificada, al correo electrónico [email protected]. Lottus Company responderá a la solicitud en el plazo máximo de un mes a partir de su recepción, prorrogable por dos meses adicionales en casos de especial complejidad.
Si el Usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), autoridad de control competente en materia de protección de datos en España.
Artículo 7
Modificaciones de la Política de Privacidad
Lottus Company se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Las modificaciones entrarán en vigor desde su publicación en el Sitio Web. Se recomienda al Usuario consultar periódicamente este documento. En caso de modificaciones sustanciales que afecten al tratamiento de datos ya recopilados, Lottus Company comunicará dichos cambios al Usuario por correo electrónico.
Artículo 8
Contacto en Materia de Privacidad
Asunto recomendadoSolicitud RGPD — [Derecho que se ejerce]
Plazo de respuestaMáximo 30 días naturales
Article 1
Data Controller
ControllerLottus Company
Websitehttps://lottuscompany.com
Applicable regulationGDPR (EU) 2016/679 · Spanish LOPD-GDD 3/2018
Article 2
Personal Data Processed, Purposes and Legal Bases
Lottus Company processes only strictly necessary personal data for the provision of its services:
| Data category | Purpose | Legal basis | Retention period |
|---|
| Email address |
License key delivery, technical support communications and relevant software update notifications |
Contract performance (Art. 6.1.b GDPR) |
License duration + 5 years for tax obligations |
| Transaction and payment data |
Payment processing and contract management. Handled entirely by Lemon Squeezy LLC as Merchant of Record |
Contract performance (Art. 6.1.b GDPR) |
Managed by Lemon Squeezy LLC per their privacy policy |
| License key (unique identifier) |
Activation, verification and management of the acquired license status |
Contract performance (Art. 6.1.b GDPR) |
License duration |
Lottus Company does not collect or process any data relating to application usage or behavior, nor information stored in the software's local database. The software operates entirely offline and no management data is transmitted to external servers.
Article 3
Disclosure of Data to Third Parties
Lottus Company does not sell, rent, assign or transmit personal data to third parties for commercial or advertising purposes. The only third party with potential access to User data is Lemon Squeezy LLC, acting as payment processor and Merchant of Record, subject to its own privacy policy. Lottus Company has no access to processed payment data.
Article 4
International Data Transfers
Lottus Company does not carry out international data transfers outside the European Economic Area (EEA). Where Lemon Squeezy LLC processes data outside the EEA, such processing is subject to adequate safeguards under Chapter V of the GDPR, including standard contractual clauses approved by the European Commission.
Article 5
Security Measures
In accordance with Article 32 of the GDPR, Lottus Company has implemented appropriate technical and organizational measures to ensure a level of security appropriate to the risk, including HTTPS/TLS encryption, restricted data access, no storage of payment data on proprietary systems, and periodic security reviews.
Article 6
Data Subject Rights
Under Articles 15 to 22 of Regulation (EU) 2016/679, Users have the following rights regarding their personal data:
Right of Access
Obtain confirmation as to whether personal data concerning you is being processed and, if so, access to it.
Right to Rectification
Request rectification of inaccurate data or completion of incomplete data.
Right to Erasure
Request erasure of personal data when, among other reasons, it is no longer necessary for the purposes for which it was collected.
Right to Object
Object to the processing of personal data where processing is based on legitimate interests.
Right to Restriction
Request restriction of processing under certain circumstances provided for in applicable regulations.
Right to Portability
Receive personal data in a structured, commonly used and machine-readable format.
To exercise any of the above rights, the User must send a written, duly identified request to [email protected]. Lottus Company will respond within a maximum of one month from receipt. Users may also lodge a complaint with the competent supervisory authority.
Article 7
Amendments to the Privacy Policy
Lottus Company reserves the right to modify this Privacy Policy to adapt it to legislative, jurisprudential or business practice developments. Modifications take effect upon publication on the Website. In the case of substantial changes affecting already collected data, Lottus Company will notify Users by email.
Article 8
Privacy Contact
Recommended subjectGDPR Request — [Right being exercised]
Response timeMaximum 30 calendar days