1. Datos que recopilamos
Email, IP (rate-limiting), localStorage (no se envia al servidor). Pagos via Stripe — no almacenamos tarjetas.
2. Uso de datos
Autenticacion, suscripcion, proteccion contra abusos. No vendemos datos. Sin publicidad dirigida.
3. Almacenamiento
Servidores en la UE. Cookie: httpOnly, secure, 30 dias. Logs: 30 dias.
4. Terceros
Stripe (pagos), Apify (datos publicos), LibreTranslate (self-hosted). Sin Google Analytics / Facebook Pixel.
5. Sus derechos (RGPD)
Acceso, rectificacion, supresion, retirada de consentimiento, portabilidad. Escriba: hola@lotes.dev. Respuesta en 30 dias.
6. Cookies
Solo lotes_session (httpOnly, 30 dias). Sin cookies publicitarias.
7. Seguridad
HTTPS, magic link, rate limiting, verificacion de webhook Stripe.