En María Luz Viva tratamos los datos personales de quienes rezan, escriben o colaboran con nosotros con el mismo cuidado con el que tratamos sus intenciones. Esta política explica, sin rodeos, qué datos recogemos, para qué, con qué amparo legal, cuánto tiempo los guardamos y qué puede usted hacer en cualquier momento.
Se redacta conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular y responsable: María José Muñoz Martínez
- NIF: 24.364.499-R
- Domicilio: Valencia (España)
- Nombre comercial: María Luz Viva
- Sitio web: soyluzviva.com
- Correo general: info@soyluzviva.com
- Correo de protección de datos: privacidad@soyluzviva.com
- Correo de pagos y facturación: stripe@soyluzviva.com
No se ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión sobre sus datos, el canal es privacidad@soyluzviva.com.
2. Qué tratamos, para qué y con qué amparo
Cada tratamiento tiene una finalidad concreta y una base legitimadora del artículo 6.1 del RGPD. No usamos sus datos para nada distinto de lo que aquí se declara.
| Tratamiento | Datos | Finalidad | Base legitimadora | Conservación |
|---|---|---|---|---|
| Cuenta de usuario | Nombre o alias, correo electrónico, contraseña cifrada, fecha de alta. | Crear y mantener su cuenta, permitirle acceder a sus velas, memoriales e intenciones. | Ejecución de un contrato (art. 6.1.b). | Mientras la cuenta esté activa. Tras la baja, supresión en 30 días, salvo lo que deba conservarse por obligación legal. |
| Encendido de velas e intenciones de oración | Nombre o intención que usted escriba, duración elegida, fecha. | Mostrar la vela en la Capilla durante el tiempo contratado y conservar su intención mientras arde. | Ejecución de un contrato (art. 6.1.b) y, si la intención es pública, su consentimiento (art. 6.1.a). | Durante la vigencia de la vela y hasta 12 meses después. Puede pedir su retirada inmediata en cualquier momento. |
| Memoriales y recuerdo de difuntos | Nombre de la persona fallecida, fechas, dedicatoria, y sus datos como solicitante. | Publicar el memorial y permitir que familiares y allegados dejen su recuerdo. | Consentimiento (art. 6.1.a) y artículo 3 de la LOPDGDD para los datos de personas fallecidas. | Mientras el memorial esté publicado. Los herederos pueden solicitar su retirada. Detalle en la Política de Memoriales. |
| Donativos, velas de pago y cuotas de socio | Nombre, apellidos, correo, importe, concepto, país, identificador de la operación. Los datos de la tarjeta los trata directamente Stripe: no se almacenan en nuestros servidores. | Gestionar el cobro, emitir el justificante o la factura y llevar la contabilidad. | Ejecución de un contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c). | 6 años desde el último asiento, conforme al artículo 30 del Código de Comercio y a la Ley General Tributaria. |
| Formulario de contacto y atención | Nombre, correo, contenido del mensaje. | Responder a su consulta y dejar constancia de la gestión. | Consentimiento (art. 6.1.a) o interés legítimo en atender a quien nos escribe (art. 6.1.f). | 2 años desde la última comunicación. |
| Boletín y comunicaciones espirituales | Correo electrónico, nombre, preferencias e interacciones con los envíos. | Enviarle reflexiones, oraciones y novedades del santuario. | Consentimiento expreso (art. 6.1.a y art. 21 LSSI-CE), revocable en cada envío. | Hasta que revoque el consentimiento. La prueba de la baja se conserva 3 años. |
| Alta de parroquias y voluntariado | Datos de contacto de la persona o entidad, ubicación, descripción. | Valorar, verificar y, en su caso, publicar la ficha o gestionar la colaboración. | Consentimiento (art. 6.1.a) y medidas precontractuales (art. 6.1.b). | Mientras la ficha esté publicada o la colaboración vigente, y 1 año después. |
| Estadística de uso | Identificador de cookie, páginas vistas, duración, dispositivo, país, origen de la visita. | Entender qué contenidos ayudan y mejorar el sitio. | Consentimiento prestado en el panel de cookies (art. 6.1.a). | Hasta 14 meses, según la configuración de Google Analytics 4. |
| Publicidad | Identificadores publicitarios, cookies de terceros, interacción con los anuncios. | Mostrar publicidad, en su caso personalizada, que sostiene económicamente el proyecto. | Consentimiento prestado en el panel de cookies (art. 6.1.a). | Según cada proveedor; el detalle está en la Política de Cookies. |
| Seguridad y registros técnicos | Dirección IP, fecha y hora, navegador, intentos de acceso. | Proteger el sitio frente a ataques, fraudes y abusos. | Interés legítimo en la seguridad de la información (art. 6.1.f) y art. 32 RGPD. | 12 meses. |
3. Datos que no pedimos
No solicitamos ni queremos datos de categorías especiales del artículo 9 del RGPD: salud, ideología, origen étnico, vida sexual o afiliación sindical. Las convicciones religiosas también son categoría especial: por eso no le preguntamos por su fe, y el mero hecho de visitar el sitio o encender una vela no se emplea para inferirla ni para segmentarle. Si voluntariamente incluye ese tipo de información en el texto libre de una intención o de un mensaje, entenderemos que lo hace de forma manifiestamente pública y consciente (art. 9.2.a y 9.2.e RGPD), y le rogamos que no incluya datos de salud propios ni de terceros.
4. A quién comunicamos sus datos
No vendemos ni cedemos sus datos. Trabajamos con los siguientes proveedores, todos ellos encargados del tratamiento con contrato firmado conforme al artículo 28 del RGPD:
- Hostinger International Ltd. (Chipre, UE) — alojamiento del sitio y del correo.
- Stripe Payments Europe, Ltd. (Irlanda, UE) — pasarela de pago. Recibe los datos de la tarjeta directamente: nosotros nunca los vemos ni los guardamos.
- Google Ireland Ltd. (Irlanda, UE) — Google Analytics 4, Search Console, AdSense y YouTube para los vídeos incrustados.
Además, sus datos podrán comunicarse a Administraciones Públicas, Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales cuando exista obligación legal.
5. Transferencias internacionales
Algunos de estos proveedores pertenecen a grupos con matriz en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, en las Cláusulas Contractuales Tipo aprobadas por la Comisión, junto con medidas técnicas complementarias como el cifrado en tránsito y en reposo. Puede solicitar copia de las garantías aplicadas escribiendo a privacidad@soyluzviva.com.
6. Decisiones automatizadas
No tomamos decisiones que produzcan efectos jurídicos sobre usted basadas únicamente en tratamientos automatizados, ni le elaboramos perfiles con esa finalidad. El sitio utiliza criterios automáticos únicamente para ordenar contenidos y para asociar un vídeo a un artículo, lo que no produce efecto jurídico alguno. La personalización publicitaria, si usted la consiente, se realiza por los proveedores citados en los términos de sus propias políticas.
7. Sus derechos
Puede ejercer en cualquier momento, y de forma gratuita, los siguientes derechos:
- Acceso. Saber qué datos suyos tratamos y obtener una copia.
- Rectificación. Corregir los datos inexactos o completar los incompletos.
- Supresión («derecho al olvido»). Que borremos sus datos cuando ya no sean necesarios.
- Oposición. Oponerse a un tratamiento basado en interés legítimo, y en todo caso a la mercadotecnia directa.
- Limitación. Pedir que conservemos los datos sin usarlos mientras se resuelve una reclamación.
- Portabilidad. Recibir sus datos en formato estructurado y de uso común, o que los enviemos a otro responsable.
- No ser objeto de decisiones individuales automatizadas, en los términos del artículo 22 del RGPD.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Cómo ejercerlos: escriba a privacidad@soyluzviva.com indicando el derecho que ejerce y adjuntando copia de un documento que acredite su identidad. También puede usar el formulario de Eliminar mis datos.
Plazo: le responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable por dos meses más si la petición es compleja, informándole en tal caso del motivo dentro del primer mes.
8. Reclamación ante la autoridad de control
Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es. Le agradeceríamos que, antes, nos diera la oportunidad de resolverlo escribiendo a privacidad@soyluzviva.com.
9. Menores de edad
Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 16 años requiere el consentimiento de quien ostente la patria potestad o tutela. Este sitio no está dirigido a menores de 16 años y no permite conscientemente su registro. Las medidas concretas de verificación de edad y el procedimiento de retirada figuran en la Política de Protección de Menores.
10. Personas fallecidas y testamento digital
Conforme a los artículos 3 y 96 de la LOPDGDD, las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos, pueden solicitar el acceso, la rectificación o la supresión de los datos de la persona fallecida, salvo que esta lo hubiera prohibido expresamente. Las solicitudes se dirigen a privacidad@soyluzviva.com acreditando el vínculo.
11. Seguridad
Aplicamos las medidas técnicas y organizativas del artículo 32 del RGPD: cifrado TLS en todas las comunicaciones, contraseñas almacenadas con funciones de derivación seguras, control de accesos por roles, copias de seguridad periódicas y registro de actividad. En caso de violación de seguridad que suponga un riesgo para sus derechos, lo notificaremos a la AEPD en 72 horas y a usted sin dilación indebida cuando el riesgo sea alto.
12. Cookies
El uso de cookies y tecnologías similares se detalla en la Política de Cookies, donde puede además cambiar o revocar su consentimiento en cualquier momento.
13. Cambios en esta política
Si modificamos esta política de forma sustancial, se lo comunicaremos por correo a los usuarios registrados y mediante un aviso destacado en el sitio, con antelación suficiente.
Última actualización: 24 de agosto de 2026. Este documento puede modificarse para adaptarlo a cambios normativos o a nuevos servicios. La versión vigente es siempre la publicada en esta dirección.