Política de privacidad

Responsable del tratamiento: HISOCER LAB, S.L. (CIF B27629849), C/ Prado, 39 · 40140 Valverde del Majano (Segovia), España. Correo de contacto: carmen@hisocer.com.

Qué datos tratamos

Al comprar STARc Personal o navegar por starc.hisocer.com podemos tratar: nombre, correo electrónico, país/dirección de facturación, y datos técnicos del pedido (referencia de compra, fecha, importe). El pago en sí (tarjeta u otros medios) lo procesa directamente Paddle.com Market Ltd, que actúa como responsable del tratamiento de los datos de pago; HISOCER LAB, S.L. no almacena ni accede a los datos completos de tu tarjeta.

Este sitio no instala cookies de seguimiento ni ejecuta analítica de terceros.

Con qué finalidad

• Gestionar la compra y entregarte la licencia de STARc Personal (archivo firmado criptográficamente por correo).
• Emitir factura y cumplir obligaciones fiscales y contables.
• Atender consultas de soporte técnico.
• Informarte, si lo autorizas expresamente, sobre novedades del producto (p. ej. el pase de actualización anual opcional).

Base jurídica

Ejecución del contrato de compraventa (art. 6.1.b RGPD) y, en su caso, consentimiento (art. 6.1.a RGPD) para comunicaciones comerciales.

Con quién compartimos tus datos

• Paddle.com Market Ltd, como procesador de pagos y Merchant of Record.
• Proveedores de infraestructura técnica (envío de correos, hosting), bajo acuerdo de encargado de tratamiento.
• No se venden datos a terceros con fines publicitarios.

Conservación

Los datos se conservan mientras exista relación contractual y, posteriormente, durante los plazos legales de prescripción fiscal y mercantil (generalmente hasta 6 años).

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a carmen@hisocer.com. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) si consideras que no se ha atendido correctamente tu solicitud.

Transferencias internacionales

Algunos proveedores (incluido Paddle) pueden procesar datos fuera del Espacio Económico Europeo, siempre bajo garantías adecuadas (cláusulas contractuales tipo u otro mecanismo válido conforme al RGPD).

Privacy policy

Data controller: HISOCER LAB, S.L. (Tax ID B27629849), C/ Prado, 39 · 40140 Valverde del Majano (Segovia), Spain. Contact email: carmen@hisocer.com.

What data we process

When you purchase STARc Personal or browse starc.hisocer.com, we may process: name, email address, billing country/address, and order metadata (order reference, date, amount). The payment itself (card or other methods) is processed directly by Paddle.com Market Ltd, which acts as the data controller for payment data; HISOCER LAB, S.L. does not store or access your full card details.

This site sets no tracking cookies and runs no third-party analytics.

Purpose of processing

• Managing your purchase and delivering your STARc Personal license (a cryptographically signed file sent by email).
• Issuing invoices and complying with tax and accounting obligations.
• Handling technical support requests.
• Informing you, only with your express consent, about product updates (e.g., the optional yearly update pass).

Legal basis

Performance of the sales contract (Art. 6(1)(b) GDPR) and, where applicable, consent (Art. 6(1)(a) GDPR) for marketing communications.

Who we share data with

• Paddle.com Market Ltd, as payment processor and Merchant of Record.
• Technical infrastructure providers (email delivery, hosting), under a data processing agreement.
• We do not sell personal data to third parties for advertising purposes.

Retention

Data is retained for as long as the contractual relationship lasts, and afterward for the legally required tax and commercial retention periods (generally up to 6 years).

Your rights

You may exercise your rights of access, rectification, erasure, objection, restriction, and portability by writing to carmen@hisocer.com. You may also lodge a complaint with the Spanish Data Protection Agency (AEPD) or your local supervisory authority.

International transfers

Some providers (including Paddle) may process data outside the European Economic Area, always under appropriate safeguards (standard contractual clauses or another valid GDPR mechanism).