Política de privacidad.

Nos comprometemos a proteger la privacidad de tus datos personales según los más altos estándares internacionales, incluido el Reglamento General de Protección de Datos (GDPR) de Europa y la Ley de Protección de Datos Personales de Arabia Saudita.

Esta política explica con total transparencia cómo recopilamos tus datos, qué hacemos con ellos y quién puede acceder a ellos. Al usar nuestros servicios, reconoces que has leído esta política y aceptas sus términos.

Recopilamos dos tipos de datos:

• Datos que nos proporcionas: nombre, correo electrónico, número de móvil, dirección de facturación y datos de pago.
• Datos recopilados automáticamente: dirección IP, tipo de navegador, dispositivo, páginas que visitaste y tiempo que pasaste en cada página.

Nunca solicitamos datos sensibles (religión, salud, afiliación política) — todo lo que recopilamos es necesario para prestar el servicio.

Usamos tus datos únicamente para los siguientes fines:

• Completar compras y activar suscripciones.
• Enviar notificaciones importantes (confirmación de pago, vencimiento, alertas de seguridad).
• Ofrecer soporte técnico cuando lo solicites.
• Mejorar la experiencia del sitio analizando patrones de uso (de forma anónima).
• Cumplir con nuestras obligaciones legales y fiscales.

No usaremos tus datos con fines de marketing sin tu consentimiento explícito. Puedes darte de baja del boletín en cualquier momento.

Usamos 3 tipos de cookies:

• Cookies esenciales: para mantener tu sesión activa; no se pueden desactivar.
• Cookies analíticas: Google Analytics para entender cómo usan el sitio los visitantes. Sus datos son agregados y anónimos.
• Cookies de preferencias: para recordar tu idioma, moneda y configuración.

Puedes desactivar las cookies en la configuración de tu navegador, pero esto puede afectar a algunas funciones (memoria del carrito, inicio de sesión automático).

Nunca vendemos tus datos. Solo los compartimos con:

• Proveedores de pago (Stripe, STC Pay, Apple) — para completar las compras.
• Proveedores de infraestructura (AWS, Cloudflare) — para alojar y proteger el sitio.
• Autoridades gubernamentales — solo ante una solicitud legal oficial.

Todos ellos están sujetos a acuerdos de confidencialidad y de tratamiento de datos que cumplen los estándares del GDPR.

Aplicamos múltiples medidas de seguridad:

• Cifrado SSL/TLS de 256 bits para todos los datos en tránsito.
• Cifrado AES-256 para los datos sensibles almacenados.
• Autenticación en dos pasos para todos los miembros del equipo técnico.
• Auditorías de seguridad periódicas realizadas por terceros acreditados.
• No almacenamos datos de tarjetas de pago en nuestros servidores — solo se usa tokenización.

Conservamos tus datos mientras dure tu actividad en la plataforma, más 12 meses adicionales tras el cierre por obligaciones fiscales. Después, se eliminan por completo.

Según la ley de protección de datos, tienes derecho a:

• Acceso: solicitar una copia de todos los datos que tenemos sobre ti.
• Rectificación: corregir cualquier dato inexacto.
• Supresión: solicitar la eliminación completa de tus datos ("el derecho al olvido").
• Limitación: detener nuestro uso de ciertos datos sin eliminarlos.
• Portabilidad: obtener tus datos en un formato portátil para otra parte.
• Oposición: rechazar el tratamiento de tus datos con fines de marketing.

Para ejercer cualquiera de estos derechos, contáctanos mediante el formulario de contacto o en privacy@theme1.com.

Podemos actualizar esta política de vez en cuando de acuerdo con los requisitos legales o la evolución de nuestros servicios. Ante cualquier cambio importante:

• Enviaremos un correo a tu dirección registrada 30 días antes de que el cambio entre en vigor.
• Mostraremos una insignia destacada de "Actualización" en esta página durante 60 días.
• Conservaremos una copia de la política anterior durante un año completo como referencia.

Para cualquier consulta, queja o solicitud sobre esta política o tus datos, contacta con nuestro Delegado de Protección de Datos (DPO):

• Correo electrónico: privacy@theme1.com
• WhatsApp: +966 50 000 0000
• Dirección postal: P.O. Box 1234, Riyadh 11564, Saudi Arabia

Responderemos a tu solicitud en un plazo máximo de 30 días, como exige la ley.