Sólo usamos los datos necesarios para vender y entregar.

01 · Responsable

Responsable: Lluis Vives Kure.

Persona física. NIF: 41616628Z. Marca comercial: EndCosmos. Sitio comercial: endcosmos.com. Contacto directo: endcosmos@endcosmos.com. Para una incidencia, incluye la referencia del pedido sin enviar claves ni datos bancarios completos.

02 · Datos tratados

Pedido, licencia y acceso; no más de lo necesario.

• Correo y datos de facturación facilitados durante el pago.
• Identificadores técnicos del pedido, pago, producto y enlace de Stripe.
• Finalidad de uso declarada, versión de licencia y fecha de aceptación.
• Estado de entrega, fecha de caducidad y número de descargas.
• Correo verificado y nombre mostrado que entrega Google o ChatGPT si decides iniciar sesión.
• Identificador seudónimo del proveedor y cuenta interna que permiten vincular varios métodos de acceso sin usar el correo como propietario.
• Clave técnica seudónima que vincula una compra al Baúl cuando lo confirmas expresamente.
• Borradores privados de profesiones: nombre, familia, icono, descripción, límites, balance y revisiones.
• Progreso de Nexo Cero vinculado de forma seudónima a la cuenta: nivel, recursos, mapas, mejoras, hitos, tiempo y revisión del guardado.
• Campaña de expediciones de Nexo Cero: contratos, carga, módulos y recibos de las órdenes, para recuperar partidas y evitar recompensas duplicadas.
• Datos de solicitud del Mercado: nombre público, país, tipo de actividad, portfolio, categorías, confirmaciones y estado de revisión.
• Datos fiscales que el cliente decida proporcionar a Stripe para el comprobante aplicable.
• Descripción del proyecto, presupuesto y uso elegidos cuando solicitas una recomendación al asesor de compra.

03 · Finalidad y base

Cobrar, cumplir la licencia, entregar y resolver incidencias.

El tratamiento es necesario para ejecutar la compra y la licencia, cumplir obligaciones contables y fiscales, prevenir fraude y atender reembolsos o disputas. La finalidad declarada se usa para determinar si la licencia directa cubre el proyecto del comprador.

Si eliges guardar una compra en el Baúl, se crea una asociación seudónima entre esa entrega y tu cuenta autenticada. Si solicitas participar en el Mercado, los datos enviados se usan exclusivamente para revisión, procedencia, seguridad y posible incorporación al piloto; la solicitud no crea por sí sola una cuenta de pagos conectada.

Si utilizas el editor de profesiones, los borradores se vinculan de forma seudónima a tu cuenta autenticada para permitir guardarlos, revisarlos y eliminarlos. No se publica, no se vende y no se comparte su contenido con otras cuentas por el mero hecho de guardarlo.

Si juegas Nexo Cero con una cuenta autenticada, el progreso duradero se sincroniza para permitir la recuperación y el uso entre dispositivos. La posición exacta del vuelo se conserva sólo como checkpoint local del navegador. La campaña táctica se guarda en el servidor de forma independiente del vuelo, vinculada a la misma cuenta. No usa el progreso local para conceder recursos.

Si usas el asesor de compra, la descripción se procesa únicamente para comparar tu necesidad con entregas activas del catálogo. La recomendación no inicia un pedido, no decide por ti y no amplía la licencia de una ficha.

04 · Proveedores

Pago y alojamiento utilizan proveedores especializados.

Stripe procesa el checkout, los métodos de pago, los datos fiscales y, cuando estén configurados para una oferta, los impuestos y comprobantes bajo sus propias condiciones de privacidad. Los proveedores de alojamiento y almacenamiento técnico procesan solicitudes y archivos para operar la web. Si decides iniciar sesión con Google, Google Cloud OAuth verifica directamente tu identidad y comunica el identificador estable de la cuenta, el correo verificado y el nombre mostrado. Si eliges ChatGPT, Sites gestiona esa autenticación y comunica a la web la identidad verificada. EndCosmos no guarda contraseñas ni conserva tokens de acceso o actualización de Google. Cuando utilizas el asesor de compra, OpenAI procesa la descripción del proyecto, el presupuesto, el uso elegido y una selección limitada del catálogo para generar la recomendación. La solicitud se realiza con el almacenamiento de respuesta desactivado; aun así, pueden aplicarse los controles y plazos técnicos de seguridad del proveedor. No incluyas datos personales ni información confidencial en ese campo. Los datos sólo se comunican cuando es necesario para prestar el servicio, cumplir la ley o proteger la operación frente a fraude y abuso.

05 · Cookies

Cookies y almacenamiento local sólo para funciones solicitadas.

Tras verificar un pedido se emite una cookie segura, HttpOnly y SameSite=Strict que permite consultar y descargar el activo sin exponer el identificador de la sesión en cada página. Caduca, como máximo, con la ventana de entrega de 30 días. Al elegir “Entrar”, EndCosmos emite una cookie de sesión propia, segura, HttpOnly y SameSite=Lax con duración máxima de 30 días; el servidor conserva únicamente el hash del token y un perfil cifrado. Google o ChatGPT pueden usar además sus cookies técnicas durante la autenticación. Stripe puede usar sus propias tecnologías necesarias durante el pago.

Para trasladar de forma segura una compra desde el dominio de entrega al dominio autenticado, “Guardar en mi Baúl” usa una cookie HttpOnly, Secure y SameSite=Lax de un solo uso, con una duración máxima de diez minutos. El token se guarda en el servidor únicamente en forma de hash y se invalida al completar o caducar el enlace.

Los flujos de Google y ChatGPT usan otra cookie técnica, segura y HttpOnly, limitada a diez minutos y ligada al navegador que inició el acceso. Sirve para impedir sustituciones de sesión y se borra al completar o cancelar el proceso.

Los favoritos, resultados de los asistentes y la confirmación de este aviso se guardan localmente en el dispositivo. Nexo Cero también conserva localmente el progreso y un checkpoint de vuelo con caducidad máxima de 12 horas. No instalamos cookies analíticas ni publicitarias propias. La plataforma de alojamiento puede recoger telemetría técnica breve sobre solicitudes, seguridad y rendimiento para operar y proteger el servicio. Puedes revisar el aviso desde el pie de página y borrar los datos locales desde la configuración del navegador.

06 · Conservación

El acceso caduca antes que los registros necesarios.

La descarga privada caduca a los 30 días. Los registros de pedido, licencia, reembolso, fraude y facturación pueden conservarse durante los plazos necesarios para ejecutar el contrato, atender reclamaciones y cumplir obligaciones legales. Después se eliminan o limitan cuando dejan de ser necesarios.

Los borradores de profesiones se conservan mientras permanezcan en tu editor y puedes eliminarlos desde allí. El sistema mantiene como máximo seis borradores activos por cuenta y no usa su contenido para publicidad. También puedes pedir su supresión; se eliminarán o anonimizarán cuando dejen de ser necesarios para prestar la función o proteger la cuenta.

El progreso en nube de Nexo Cero se conserva mientras uses la función autenticada o hasta que solicites su supresión. Los checkpoints locales caducan a las 12 horas y también pueden borrarse desde el navegador. Los registros y recibos de campaña siguen el mismo plazo de conservación y se eliminan al suprimir la cuenta correspondiente.

Las sesiones de EndCosmos caducan como máximo a los 30 días y pueden revocarse al cerrar sesión. Los desafíos de acceso y vinculación caducan en diez minutos. Las identidades vinculadas se conservan mientras exista la cuenta o sean necesarias para protegerla y atender una solicitud.

El asesor de compra no crea un historial de conversación en EndCosmos. La descripción y la respuesta permanecen sólo durante la solicitud y la vista actual, salvo los registros técnicos mínimos necesarios para seguridad.

07 · Derechos

Puedes solicitar acceso, rectificación o la actuación que corresponda.

Escribe a endcosmos@endcosmos.com para ejercer los derechos reconocidos por la normativa aplicable. Indica el pedido y la solicitud; podrá pedirse verificación razonable de identidad. También puedes acudir a la autoridad de protección de datos competente cuando proceda.

08 · Seguridad

Enlaces limitados, firma de acceso y descargas contabilizadas.

La entrega usa un permiso firmado, cookies seguras, comprobación de origen, archivos privados con hash y límites de descarga. Ningún sistema es infalible; si detectas un acceso extraño, conserva el recibo y comunícalo a endcosmos@endcosmos.com.

El editor de profesiones añade comprobación de origen en las mutaciones, límite de solicitudes, validación de tamaño y contenido, aislamiento por propietario y control de revisión para evitar sobrescrituras silenciosas.

La sincronización de Nexo Cero aplica los mismos controles de origen, tamaño, frecuencia y propietario. Las revisiones y una fusión conservadora evitan que un dispositivo sobrescriba silenciosamente el avance de otro.

Última actualización: 31 de agosto de 2026.