Información legal
Política de privacidad
DevsAdminCode es una plataforma SaaS que ofrece analítica de visitas, CMS, catálogo de productos, gestión de usuarios hospedados y facturación por consumo. Esta política describe qué datos tratamos, cómo los usamos y cuáles son tus derechos. Es un borrador pendiente de revisión legal profesional antes de su publicación definitiva.
1. Responsable del tratamiento
El responsable del tratamiento es el operador de DevsAdminCode. Pendiente de completar antes de la publicación: razón social o nombre completo, domicilio, correo de contacto (p. ej. privacy@devsadmincode.devjosue.dev) y, si corresponde por volumen o tipo de datos, datos del delegado de protección de datos (DPO) o representante en el EEE/Reino Unido.
2. Datos que tratamos y para qué
Datos de cuenta: nombre, correo electrónico y contraseña (almacenada con PBKDF2-SHA256, nunca en claro) de los usuarios de la plataforma. Datos de sitios integrados: configuración de módulos, plantilla activa e imagen de referencia de diseño. Analítica web: URL visitada (sin query string), identificador de visitante (UUID generado en localStorage, sin IP), referrer, duración aproximada de sesión y código de país (derivado de la cabecera Cloudflare, no de la IP completa). Contenido CMS/productos: títulos, textos, imágenes y precios publicados por el cliente. Usuarios hospedados: nombre y correo de los usuarios finales de los sitios clientes (contraseñas con PBKDF2; el operador de DevsAdminCode no puede leerlas). Facturación: los datos de pago (tarjeta, facturación) son procesados directamente por Stripe; DevsAdminCode solo almacena identificadores de cliente y suscripción de Stripe, el historial de facturas y el outbox de eventos de consumo.
3. Bases legales y retención
El tratamiento de datos de cuenta y facturación se basa en la ejecución del contrato de servicio. El tratamiento de analítica web se basa en el interés legítimo del cliente (usuario de la plataforma) y, cuando aplique, el consentimiento de los visitantes del sitio integrado (responsabilidad del cliente según la normativa local). Los datos de analítica se conservan un máximo de 12 meses y se purgan automáticamente. Las sesiones de auth expiran según su TTL (14 días para cuentas de plataforma). Los tokens transaccionales (verificación, reset, invitaciones) expiran entre 1 y 24 horas. Los datos de facturación se conservan según las obligaciones fiscales aplicables (consultar con asesoría legal). El cliente puede solicitar la exportación o el borrado de todos los datos de su sitio desde el panel (Mis sitios → Exportar datos / Borrar todos los datos).
4. Cookies y almacenamiento local
DevsAdminCode usa una cookie de sesión (dac_session) para autenticar al usuario de la plataforma: HttpOnly, SameSite=Lax, Secure en producción, TTL de 14 días. El SDK de seguimiento (tracker.js) usa localStorage para: (a) generar y persistir un identificador de visitante anonimizado (UUID), (b) deduplicar visitas a la misma ruta durante 30 minutos. No se instalan cookies de terceros. El sitio de la plataforma no usa cookies de analítica ni de publicidad propias.
5. Proveedores y transferencias
Cloudflare: infraestructura (Workers, D1, R2) y CDN. Los datos se almacenan en las regiones configuradas en el Worker. Ver política de privacidad de Cloudflare. Stripe: procesamiento de pagos, facturación y eventos de consumo medido. Los datos de pago son tratados exclusivamente por Stripe. Ver política de privacidad de Stripe. Resend (cuando se configure): envío de correos transaccionales (verificación, recuperación, invitaciones). Solo se transmite la dirección de correo y el contenido del mensaje. Sin más proveedores adicionales a la fecha de este borrador. Las transferencias internacionales de datos quedan sujetas a las garantías que cada proveedor establezca en sus acuerdos (SCCs, DPF u otros).
6. Derechos del interesado
Si eres usuario de la plataforma, puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento enviando una solicitud a la dirección de contacto indicada en la sección 1. Para datos de tu sitio (analítica, CMS, usuarios hospedados), dispones de las herramientas de exportación y borrado en el panel. Para usuarios hospedados de tu sitio (site_users), el cliente de DevsAdminCode es el responsable del tratamiento frente a sus propios visitantes; DevsAdminCode actúa como encargado.
7. Seguridad
Contraseñas con PBKDF2-SHA256 (120.000 iteraciones). Tokens de sesión y de auth hasheados con SHA-256 en D1; nunca se almacenan en claro. Comunicaciones bajo HTTPS/TLS. Rate limiting en todos los endpoints de autenticación. Cabeceras de seguridad (HSTS, CSP, nosniff, Referrer-Policy) en todas las respuestas. El panel de administración se monta en un iframe con frame-ancestors dinámico; el token de sesión embebida nunca sale del iframe. Ante una brecha de seguridad, el operador notificará a los afectados y a la autoridad competente en los plazos que exija la normativa aplicable.
8. Menores y actualizaciones
El servicio está dirigido exclusivamente a mayores de 18 años. No tratamos intencionalmente datos de menores. Si detectamos datos de menores, los eliminaremos. Los cambios materiales a esta política se comunicarán por correo electrónico con al menos 15 días de antelación. La fecha de la última actualización aparece al pie de esta página.
Última actualización: 3 de noviembre de 2026