Legal Details

This page provides detailed legal and regulatory disclosures that complement our Privacy Policy and Terms of Service.

1. Data Controller

The data controller responsible for processing your personal data is:

• Name: [To be updated before publication]
• Address: [To be updated before publication]
• Email: support@chompylabs.com

2. Legal Basis for Processing (GDPR Article 6)

We process your personal data under the following legal bases:

Processing Activity	Legal Basis
Account creation & authentication	Contract performance — Art. 6(1)(b)
Feature access & subscription management	Contract performance — Art. 6(1)(b)
Trial abuse prevention (IP hash, device hash)	Legitimate interest — Art. 6(1)(f)
Bug report processing	Consent — Art. 6(1)(a) (voluntarily submitted)
Payment processing via Stripe	Contract performance — Art. 6(1)(b)

3. Data Processing Details

A complete list of data we process, with purpose and retention:

Data	Purpose	Retention
Email address	Account identification & login	Until account deletion
Hashed password (bcrypt)	Authentication	Until account deletion
Account tier (Free/Premium)	Feature access control	Until account deletion
Last validation timestamp	Account verification	Until account deletion
Pseudonymized IP (HMAC-SHA256)	Trial abuse prevention	Until account deletion
Device identifier hash (SHA-256)	Trial abuse prevention	Until account deletion
Stripe customer ID	Subscription management	Until account deletion
Bug reports (voluntary)	Service improvement	Max. 200 reports (oldest auto-deleted)

4. Anti-Abuse Measures

To prevent abuse of the free trial, we use the following measures. These are designed to be privacy-respecting:

• Pseudonymized IP address — Your IP address is processed through a one-way keyed hash (HMAC-SHA256) at the moment of registration. The resulting hash cannot be reversed to recover your original IP address. We store only this hash, never your actual IP. This is used solely to detect if multiple trial accounts are created from the same network.
• Device identifier hash — Your browser generates a hash based on generic device characteristics (screen resolution, timezone, language). This hash is computed locally in your browser and sent to us already hashed. We cannot determine your actual device configuration from this hash. It is used solely to detect trial re-registrations from the same device.
• Disposable email detection — We check if the email domain used for registration belongs to a known disposable email provider. No data is sent to third parties for this check; the detection is performed entirely on our server using a local list.

5. Sub-Processors

Provider	Purpose	Data Shared
Stripe, Inc.	Payment processing	Email address (for receipts). Payment card details are entered directly on Stripe’s platform — we never see or store them.

Stripe is certified under the EU-U.S. Data Privacy Framework. See Stripe’s Privacy Policy.

6. International Data Transfers

Our server is located in the European Union. Your data is processed and stored within the EU. Stripe may process payment data in the United States under the EU-U.S. Data Privacy Framework adequacy decision.

7. Free Trial

New accounts receive a 30-day free trial of Premium features. During the trial period, no payment information is required. At the end of the trial, your account automatically reverts to the Free tier unless you choose to subscribe. No charges are made without your explicit action.

8. Right of Withdrawal (EU Consumers)

Under EU Directive 2011/83/EU, you have the right to withdraw from a digital content purchase within 14 days of the transaction, provided you have not yet begun using the Premium service. Once you actively use Premium features after purchase, you acknowledge that the right of withdrawal no longer applies, in accordance with Article 16(m) of the Directive.

To exercise your right of withdrawal, contact us at support@chompylabs.com within 14 days of your purchase.

9. Online Dispute Resolution

The European Commission provides an Online Dispute Resolution (ODR) platform for consumers in the EU: https://ec.europa.eu/consumers/odr.

You may use this platform to resolve disputes related to online purchases. Our email for ODR purposes is support@chompylabs.com.

10. Changes

We may update this page from time to time. Material changes will be reflected in the “Last updated” date above.

Esta página proporciona información legal y regulatoria detallada que complementa nuestra Política de Privacidad y nuestros Términos de Servicio.

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

• Nombre: [Se actualizará antes de la publicación]
• Dirección: [Se actualizará antes de la publicación]
• Email: support@chompylabs.com

2. Base Legal del Tratamiento (RGPD Artículo 6)

Tratamos tus datos personales bajo las siguientes bases legales:

Actividad	Base Legal
Creación de cuenta y autenticación	Ejecución del contrato — Art. 6(1)(b)
Acceso a funciones y gestión de suscripción	Ejecución del contrato — Art. 6(1)(b)
Prevención de abuso de prueba gratuita (hash IP, hash dispositivo)	Interés legítimo — Art. 6(1)(f)
Procesamiento de reportes de errores	Consentimiento — Art. 6(1)(a) (envío voluntario)
Procesamiento de pagos vía Stripe	Ejecución del contrato — Art. 6(1)(b)

3. Detalles del Tratamiento de Datos

Lista completa de los datos que procesamos, con finalidad y retención:

Dato	Finalidad	Retención
Dirección de email	Identificación de cuenta e inicio de sesión	Hasta eliminación de cuenta
Contraseña hasheada (bcrypt)	Autenticación	Hasta eliminación de cuenta
Nivel de cuenta (Gratuito/Premium)	Control de acceso a funciones	Hasta eliminación de cuenta
Última marca de validación	Verificación de cuenta	Hasta eliminación de cuenta
IP seudonimizada (HMAC-SHA256)	Prevención de abuso de prueba gratuita	Hasta eliminación de cuenta
Hash de identificador de dispositivo (SHA-256)	Prevención de abuso de prueba gratuita	Hasta eliminación de cuenta
ID de cliente Stripe	Gestión de suscripción	Hasta eliminación de cuenta
Reportes de errores (voluntarios)	Mejora del servicio	Máx. 200 reportes (los más antiguos se eliminan)

4. Medidas Antifraude

Para prevenir el abuso de la prueba gratuita, utilizamos las siguientes medidas, diseñadas para respetar tu privacidad:

• Dirección IP seudonimizada — Tu dirección IP se procesa a través de un hash con clave unidireccional (HMAC-SHA256) en el momento del registro. El hash resultante no puede revertirse para recuperar tu IP original. Solo almacenamos este hash, nunca tu IP real. Se usa únicamente para detectar si se crean múltiples cuentas de prueba desde la misma red.
• Hash de identificador de dispositivo — Tu navegador genera un hash basado en características genéricas del dispositivo (resolución de pantalla, zona horaria, idioma). Este hash se calcula localmente en tu navegador y se nos envía ya hasheado. No podemos determinar la configuración real de tu dispositivo a partir de este hash. Se usa únicamente para detectar re-registros de prueba desde el mismo dispositivo.
• Detección de email desechable — Verificamos si el dominio del email usado para el registro pertenece a un proveedor de email desechable conocido. No se envían datos a terceros para esta verificación; la detección se realiza íntegramente en nuestro servidor usando una lista local.

5. Subencargados

Proveedor	Finalidad	Datos Compartidos
Stripe, Inc.	Procesamiento de pagos	Dirección de email (para recibos). Los datos de la tarjeta de pago se introducen directamente en la plataforma de Stripe — nunca los vemos ni almacenamos.

Stripe está certificado bajo el Marco de Privacidad de Datos UE-EE.UU. Ver la Política de Privacidad de Stripe.

6. Transferencias Internacionales de Datos

Nuestro servidor se encuentra en la Unión Europea. Tus datos se procesan y almacenan dentro de la UE. Stripe puede procesar datos de pago en Estados Unidos bajo la decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU.

7. Prueba Gratuita

Las cuentas nuevas reciben una prueba gratuita de 30 días de las funciones Premium. Durante el período de prueba, no se requiere información de pago. Al finalizar la prueba, tu cuenta vuelve automáticamente al plan Gratuito a menos que elijas suscribirte. No se realiza ningún cobro sin tu acción explícita.

8. Derecho de Desistimiento (Consumidores de la UE)

Conforme a la Directiva 2011/83/UE, tienes derecho a desistir de una compra de contenido digital en un plazo de 14 días desde la transacción, siempre que no hayas comenzado a utilizar el servicio Premium. Una vez que utilices activamente las funciones Premium después de la compra, reconoces que el derecho de desistimiento ya no es aplicable, de conformidad con el Artículo 16(m) de la Directiva.

Para ejercer tu derecho de desistimiento, contáctanos en support@chompylabs.com dentro de los 14 días posteriores a tu compra.

9. Resolución de Litigios en Línea

La Comisión Europea proporciona una plataforma de Resolución de Litigios en Línea (ODR) para consumidores de la UE: https://ec.europa.eu/consumers/odr.

Puedes utilizar esta plataforma para resolver disputas relacionadas con compras en línea. Nuestro email para fines de ODR es support@chompylabs.com.

10. Cambios

Podemos actualizar esta página de vez en cuando. Los cambios materiales se reflejarán en la fecha de “Última actualización” indicada arriba.