Política de privacidad de Tormenta

Versión del 22 de octubre de 2026 (2026-10-22)

Esta es la versión en español de nuestra política de privacidad. Puedes usar la versión en español, en catalán o en inglés; las tres tienen el mismo contenido. En caso de discrepancia, prevalece la versión en español.

El responsable del tratamiento es Poniente Media Group LLC, que opera como «Canal Meteo» (d/b/a Canal Meteo), sociedad constituida en Texas, Estados Unidos, con domicilio en 5900 Balcones Drive, Suite 100, Austin, TX 78731 (EE. UU.), inscrita en la Secretaría de Estado de Texas (Texas Secretary of State) con el número de registro (file number) 805980905. Contacto para privacidad: tormenta@canalmeteo.tv; teléfono: +1 832 283 9245.

Nuestro representante en la Unión Europea conforme al artículo 27 del RGPD es [PENDIENTE: representante UE art. 27 — entidad, dirección y correo]. Puedes dirigirte a él para cuestiones relacionadas con el tratamiento de tus datos. [PENDIENTE: decidir si procede designar delegado de protección de datos (art. 37 RGPD) y, si se designa, su contacto]

1. Qué datos tratamos y para qué

DatosPara quéBase
Correo, nombre y región elegidaCrear y gestionar tu cuenta, enviarte el enlace de acceso y avisos del servicio. La región solo ordena el visorContrato
ContraseñaQue solo tú entres. Guardamos una huella de la contraseña calculada con scrypt y una sal aleatoria propia de cada cuenta; no almacenamos la contraseña en texto claroContrato
Plan, estado de la suscripción, identificadores de cliente y suscripción de Stripe, país, moneda, dirección de facturaciónGestionar tu suscripción, atender cambios, cancelaciones y reembolsosContrato y obligación legal
Constancia de tus aceptaciones: condiciones, mayoría de edad, lectura de esta política, renovación automática, solicitud de inicio inmediato y desistimiento (tipo, versión, fecha y hora, dirección IP y navegador)Poder demostrar qué aceptaste y cuándo, y atender reclamacionesObligación legal e interés legítimo
Dirección IP, navegador, fecha de acceso y sesiones abiertasSeguridad, evitar abusos y altas automáticas, y el límite de equipos de tu planInterés legítimo
Uso del asistente de IA, solo si tu plan llega a incluirlo (hoy ninguno de Tormenta lo incluye): fecha, tipo de tarea y consumoAplicar las cuotas de tu plan y prestar ese servicioContrato
Logo y kit de marca que subasPonerlo en tus capturas y emisionesContrato
Puntos que consultas en el mapaDarte la consulta por punto. No guardamos un historial de tus ubicaciones asociado a tu cuentaContrato

El correo y la contraseña son necesarios para gestionar el acceso: si no los facilitas, no podremos crear o autenticar la cuenta. El nombre es opcional. Los datos de facturación los pide Link en la página de pago, porque los necesita para calcular los impuestos y emitir la factura.

Nuestro interés legítimo consiste en proteger el servicio, prevenir fraude y accesos no autorizados y defender reclamaciones. Para los contactos y usuarios de clientes empresariales (plan Medios) la base es nuestro interés legítimo y el de esa empresa en prestar el servicio que ha contratado (gestionar las cuentas que nos pide crear y comunicarnos con sus contactos); la empresa es quien informa a sus empleados de que les da acceso. Puedes oponerte a los tratamientos basados en interés legítimo en los términos legales.

No vendemos tus datos ni los usamos para publicidad de terceros.

2. Pagos

Los pagos los procesa Stripe. Los datos de tu tarjeta van directamente a Stripe; nosotros solo recibimos el estado del pago, el plan, el país y los datos de facturación. Stripe recibe los datos necesarios para gestionar pagos y facturación y puede tratar determinados datos bajo su propia responsabilidad para sus finalidades legales y de prevención del fraude. Puedes consultar su política en stripe.com/es/privacy.

Los planes Plus y Creador se venden a través de Link, servicio de Stripe que actúa como vendedor registrado (merchant of record): como tal, trata como responsable propio los datos de pago, facturación e impuestos de tu compra, te envía los recibos y las facturas y te ofrece gestionar tus pedidos en link.com. Su política está en link.com/privacy. Si le pides a Link que borre tus datos, Link cancelará las suscripciones que compraste a través de él.

3. Con quién compartimos datos

Servicios que tu navegador contacta directamente. Para dibujar el mapa, el visor descarga teselas de OpenFreeMap (tiles.openfreemap.org) y teselas de relieve de un conjunto de datos abierto alojado en Amazon Web Services (s3.amazonaws.com); con el mapa «Realista», imágenes de la NASA (gibs.earthdata.nasa.gov) y de EOX (tiles.maps.eox.at). Esos servicios reciben los datos técnicos de la conexión, incluida tu dirección IP y la zona del mapa que pides, como en cualquier descarga web. El visor descarga además sus tipografías de Google Fonts, que recibe también tu dirección IP. Las páginas de acceso, planes y textos legales usan tipografías alojadas en nuestro propio servidor.

También podemos comunicar datos cuando lo exija la ley o una autoridad competente.

4. Transferencias internacionales

Poniente Media Group LLC está establecida en Estados Unidos y tus datos se tratan en Estados Unidos: el servidor de las cuentas (Hetzner, Oregón) y los proveedores del apartado 3 (Stripe, Twilio SendGrid, DigitalOcean y, solo si un plan llega a incluir el asistente, Anthropic). Los servidores de Contabo en la Unión Europea solo elaboran productos meteorológicos y no tratan datos de las cuentas.

Nos facilitas tus datos directamente a nosotros, una empresa de Estados Unidos sujeta al RGPD por ofrecer el servicio en la Unión Europea; el RGPD se nos aplica igual, y con él estos derechos y garantías. Con cada proveedor tenemos un acuerdo de tratamiento de datos que le obliga a usarlos solo para prestarnos el servicio y a protegerlos. Cuando un proveedor trate datos de usuarios europeos fuera de Estados Unidos o fuera de esos acuerdos, se aplicarán su adhesión al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas adicionales que resulten necesarias. Puedes solicitar información sobre estas garantías y una copia de las que correspondan, con las supresiones necesarias para proteger información confidencial, en tormenta@canalmeteo.tv.

5. Cuánto tiempo los guardamos

Una limpieza automática diaria aplica estos plazos:

QuéPlazo
Pruebas sin activarLas cuentas de prueba del alta web que no hayan establecido contraseña se eliminan una vez transcurridos 30 días desde su creación, en la siguiente ejecución de la limpieza.
Cuentas sin accesoLas cuentas creadas mediante alta web o por un pago se eliminan una vez transcurridos 90 días desde la caducidad de su acceso, si no tienen una suscripción activa, en periodo de prueba o con un cobro pendiente y no disponen de Studio Pro. Así no tienes que pedirlo, aunque puedes pedir el borrado antes (apartado 6).
Registros de altaLas solicitudes de alta web (correo, IP, fecha y resultado) se conservan hasta 365 días y se eliminan antes si se borra la cuenta.
Registro de operaciones de la cuentaHasta 365 días.
Constancia de aceptaciones y desistimientos6 años desde cada aceptación, para poder acreditarla si hay una reclamación.
Eventos de StripeLos identificadores, tipos y fechas de recepción de los avisos de Stripe se conservan hasta 90 días.
Sesiones y vales de pagoSe eliminan al caducar (sesión: 30 días; vale de pago: 2 horas).
Registros del servidor web14 días; después se borran solos.
Copias de seguridad30 días; cada copia se borra a los 30 días, de modo que una cuenta borrada desaparece también de ellas en ese plazo.
Facturas y documentación fiscalLas facturas de Plus y Creador las emite y conserva Link, como vendedor. De las facturas que emitimos nosotros (plan Medios) y de la documentación contable de nuestras ventas conservamos lo necesario durante 7 años desde el final del ejercicio fiscal correspondiente, para cumplir las obligaciones fiscales aplicables.

Qué queda al borrar una cuenta. Borramos la cuenta, sus sesiones, invitaciones, códigos y su kit de marca. Algunos registros se conservan seudonimizados, no anónimos: el consumo del asistente queda sin usuario, correo ni cliente; en el registro de operaciones y en la constancia de aceptaciones el correo se sustituye por una huella (un resumen criptográfico del correo) y se borra la dirección IP; y la suscripción queda sin enlace a la cuenta, pero con sus identificadores de Stripe, porque las facturas tienen que conservarse. Con esa información, combinada con la de Stripe, aún sería posible volver a identificar a la persona, por eso la tratamos con las mismas garantías y solo para obligaciones legales y reclamaciones.

Si nos pides suprimir tus datos, lo tramitaremos conforme a la ley sin esperar a los plazos de la limpieza automática.

6. Tus derechos

Puedes pedirnos acceso a tus datos, su corrección, su supresión, una copia en formato portable, u oponerte o limitar su tratamiento, escribiendo a tormenta@canalmeteo.tv. Responderemos sin dilación indebida y, para solicitudes sujetas al RGPD, normalmente dentro de un mes desde su recepción. Cuando la ley permita ampliar ese plazo, te informaremos dentro del primer mes de la ampliación y sus motivos. Si un tratamiento se basa en tu consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior. Si estás en la Unión Europea, también puedes reclamar ante tu autoridad de protección de datos (en España, la Agencia Española de Protección de Datos, aepd.es).

Cuando resulte aplicable la legislación de tu estado de EE. UU., podrás solicitar acceso, corrección, supresión y portabilidad, y ejercer los derechos de exclusión previstos legalmente, en tormenta@canalmeteo.tv. Verificaremos tu identidad de manera proporcionada (normalmente, desde el correo de la cuenta) y admitiremos representantes autorizados cuando corresponda. No te discriminaremos por ejercer estos derechos. Si resulta aplicable la ley de privacidad de Texas (TDPSA) y denegamos una solicitud, podrás recurrir respondiendo a nuestra respuesta con el asunto «Recurso»; la respuesta al recurso incluirá las vías de reclamación legalmente exigidas.

7. Cookies y almacenamiento en el navegador

Tormenta solo usa cookies necesarias para funcionar. No usamos cookies de publicidad ni de análisis.

NombrePara quéDuración
tormenta_sesionMantener tu sesión30 días (o hasta que salgas)
tormenta_pantallaAutorizar las pantallas de emisión (monitores y OBS)1 año, revocable
tormenta_csrfProteger los formularios frente a envíos falsificados1 hora
tormenta_valePermitir el pago con una cuenta caducada, sin abrir el visor2 horas
tormenta_cambioCambio obligatorio de una contraseña provisional20 minutos
tormenta_idiomaRecordar el idioma que eliges (español, catalán o inglés)1 año

Las preferencias del visor (capas abiertas, zoom, ajustes) se guardan en el almacenamiento local de tu navegador (localStorage) hasta que las cambies o borres los datos del sitio; no se nos envían. La página de pago de Stripe usa sus propias cookies para el pago y la prevención del fraude, según su política.

8. Menores

Tormenta no está dirigida a menores de edad y para crear una cuenta hay que declarar que se es mayor de edad. Si detectamos una cuenta de una persona que no cumple la edad requerida, suspenderemos su utilización y gestionaremos la supresión o conservación limitada de los datos conforme a la legislación aplicable. Puedes comunicar estos casos a tormenta@canalmeteo.tv.

9. Cambios

Si cambiamos esta política de forma importante, te avisaremos por correo antes de que se aplique.

Política de privadesa de Tormenta

Versió del 22 d'octubre de 2026 (2026-10-22)

Aquesta és la versió en català de la nostra política de privadesa. Pots fer servir la versió en català, en espanyol o en anglès; les tres tenen el mateix contingut. En cas de discrepància, preval la versió en espanyol.

El responsable del tractament és Poniente Media Group LLC, que opera com a «Canal Meteo» (d/b/a Canal Meteo), societat constituïda a Texas, Estats Units, amb domicili a 5900 Balcones Drive, Suite 100, Austin, TX 78731 (EUA), inscrita a la Secretaria d'Estat de Texas (Texas Secretary of State) amb el número de registre (file number) 805980905. Contacte per a qüestions de privadesa: tormenta@canalmeteo.tv; telèfon: +1 832 283 9245.

El nostre representant a la Unió Europea d'acord amb l'article 27 del RGPD és [PENDENT: representant a la UE de l'art. 27 — entitat, adreça i correu]. T'hi pots adreçar per a qüestions relacionades amb el tractament de les teves dades. [PENDENT: decidir si cal designar un delegat de protecció de dades (art. 37 RGPD) i, si se'n designa un, el seu contacte]

1. Quines dades tractem i per a què

DadesPer a quèBase
Correu, nom i regió triadaCrear i gestionar el teu compte, enviar-te l'enllaç d'accés i avisos del servei. La regió només ordena el visorContracte
ContrasenyaQue només hi entris tu. Desem una empremta de la contrasenya calculada amb scrypt i una sal aleatòria pròpia de cada compte; no emmagatzemem la contrasenya en text clarContracte
Pla, estat de la subscripció, identificadors de client i de subscripció de Stripe, país, moneda, adreça de facturacióGestionar la teva subscripció i atendre canvis, cancel·lacions i reemborsamentsContracte i obligació legal
Constància de les teves acceptacions: condicions, majoria d'edat, lectura d'aquesta política, renovació automàtica, sol·licitud d'inici immediat i desistiment (tipus, versió, data i hora, adreça IP i navegador)Poder demostrar què vas acceptar i quan, i atendre reclamacionsObligació legal i interès legítim
Adreça IP, navegador, data d'accés i sessions obertesSeguretat, evitar abusos i altes automàtiques, i el límit d'equips del teu plaInterès legítim
Ús de l'assistent d'IA, només si el teu pla arriba a incloure'l (avui cap pla de Tormenta no l'inclou): data, tipus de tasca i consumAplicar les quotes del teu pla i prestar aquest serveiContracte
Logo i kit de marca que pugisPosar-lo a les teves captures i emissionsContracte
Punts que consultes al mapaOferir-te la consulta per punt. No desem un historial de les teves ubicacions associat al teu compteContracte

El correu i la contrasenya són necessaris per gestionar l'accés: si no els facilites, no podrem crear ni autenticar el compte. El nom és opcional. Les dades de facturació les demana Link a la pàgina de pagament, perquè les necessita per calcular els impostos i emetre la factura.

El nostre interès legítim consisteix a protegir el servei, prevenir el frau i els accessos no autoritzats i defensar-nos davant de reclamacions. Per als contactes i usuaris de clients empresarials (pla Mitjans) la base és el nostre interès legítim i el d'aquesta empresa a prestar el servei que ha contractat (gestionar els comptes que ens demana que creem i comunicar-nos amb els seus contactes); l'empresa és qui informa els seus treballadors que els dona accés. Et pots oposar als tractaments basats en l'interès legítim en els termes legals.

No venem les teves dades ni les fem servir per a publicitat de tercers.

2. Pagaments

Els pagaments els processa Stripe. Les dades de la teva targeta van directament a Stripe; nosaltres només rebem l'estat del pagament, el pla, el país i les dades de facturació. Stripe rep les dades necessàries per gestionar pagaments i facturació i pot tractar determinades dades sota la seva pròpia responsabilitat per a les seves finalitats legals i de prevenció del frau. Pots consultar-ne la política a stripe.com/es/privacy.

Els plans Plus i Creador es venen a través de Link, servei de Stripe que actua com a venedor registrat (merchant of record): com a tal, tracta com a responsable propi les dades de pagament, facturació i impostos de la teva compra, t'envia els rebuts i les factures i t'ofereix gestionar les teves comandes a link.com. La seva política és a link.com/privacy. Si demanes a Link que esborri les teves dades, Link cancel·larà les subscripcions que vas comprar a través seu.

3. Amb qui compartim dades

Serveis amb què el teu navegador connecta directament. Per dibuixar el mapa, el visor descarrega tessel·les d'OpenFreeMap (tiles.openfreemap.org) i tessel·les de relleu d'un conjunt de dades obert allotjat a Amazon Web Services (s3.amazonaws.com); amb el mapa «Realista», imatges de la NASA (gibs.earthdata.nasa.gov) i d'EOX (tiles.maps.eox.at). Aquests serveis reben les dades tècniques de la connexió, inclosa la teva adreça IP i la zona del mapa que demanes, com en qualsevol descàrrega web. El visor també descarrega les seves tipografies de Google Fonts, que també rep la teva adreça IP. Les pàgines d'accés, de plans i els textos legals fan servir tipografies allotjades al nostre propi servidor.

També podem comunicar dades quan ho exigeixi la llei o una autoritat competent.

4. Transferències internacionals

Poniente Media Group LLC està establerta als Estats Units i les teves dades es tracten als Estats Units: el servidor dels comptes (Hetzner, Oregon) i els proveïdors de l'apartat 3 (Stripe, Twilio SendGrid, DigitalOcean i, només si un pla arriba a incloure l'assistent, Anthropic). Els servidors de Contabo a la Unió Europea només elaboren productes meteorològics i no tracten dades dels comptes.

Ens facilites les teves dades directament a nosaltres, una empresa dels Estats Units subjecta al RGPD perquè ofereix el servei a la Unió Europea; el RGPD se'ns aplica igualment, i amb ell aquests drets i garanties. Amb cada proveïdor tenim un acord de tractament de dades que l'obliga a fer-les servir només per prestar-nos el servei i a protegir-les. Quan un proveïdor tracti dades d'usuaris europeus fora dels Estats Units o fora d'aquests acords, s'aplicaran la seva adhesió al Marc de Privadesa de Dades UE-EUA (Data Privacy Framework) o les clàusules contractuals tipus aprovades per la Comissió Europea, juntament amb les mesures addicionals que siguin necessàries. Pots sol·licitar informació sobre aquestes garanties i una còpia de les que corresponguin, amb les supressions necessàries per protegir informació confidencial, a tormenta@canalmeteo.tv.

5. Quant de temps les conservem

Una neteja automàtica diària aplica aquests terminis:

QuèTermini
Proves sense activarEls comptes de prova de l'alta web que no hagin establert una contrasenya s'eliminen un cop transcorreguts 30 dies des de la seva creació, en la següent execució de la neteja.
Comptes sense accésEls comptes creats mitjançant l'alta web o per un pagament s'eliminen un cop transcorreguts 90 dies des de la caducitat del seu accés, si no tenen una subscripció activa, en període de prova o amb un cobrament pendent i no disposen de Studio Pro. Així no ho has de demanar, tot i que pots demanar-ne l'esborrament abans (apartat 6).
Registres d'altaLes sol·licituds d'alta web (correu, IP, data i resultat) es conserven fins a 365 dies i s'eliminen abans si s'esborra el compte.
Registre d'operacions del compteFins a 365 dies.
Constància d'acceptacions i desistiments6 anys des de cada acceptació, per poder-la acreditar si hi ha una reclamació.
Esdeveniments de StripeEls identificadors, els tipus i les dates de recepció dels avisos de Stripe es conserven fins a 90 dies.
Sessions i vals de pagamentS'eliminen quan caduquen (sessió: 30 dies; val de pagament: 2 hores).
Registres del servidor web14 dies; després s'esborren automàticament.
Còpies de seguretat30 dies; cada còpia s'esborra als 30 dies, de manera que un compte esborrat també en desapareix en aquest termini.
Factures i documentació fiscalLes factures de Plus i Creador les emet i conserva Link, com a venedor. De les factures que emetem nosaltres (pla Mitjans) i de la documentació comptable de les nostres vendes, en conservem el que calgui durant 7 anys des del final de l'exercici fiscal corresponent, per complir les obligacions fiscals aplicables.

Què queda quan s'esborra un compte. Esborrem el compte, les seves sessions, invitacions, codis i el seu kit de marca. Alguns registres es conserven pseudonimitzats, no anònims: el consum de l'assistent queda sense usuari, correu ni client; al registre d'operacions i a la constància d'acceptacions el correu se substitueix per una empremta (un resum criptogràfic del correu) i s'esborra l'adreça IP; i la subscripció queda sense enllaç amb el compte, però amb els seus identificadors de Stripe, perquè les factures s'han de conservar. Amb aquesta informació, combinada amb la de Stripe, encara seria possible tornar a identificar la persona; per això la tractem amb les mateixes garanties i només per a obligacions legals i reclamacions.

Si ens demanes que suprimim les teves dades, ho tramitarem d'acord amb la llei sense esperar als terminis de la neteja automàtica.

6. Els teus drets

Ens pots demanar l'accés a les teves dades, la seva rectificació, la seva supressió, una còpia en format portable, o oposar-te al seu tractament o demanar-ne la limitació, escrivint a tormenta@canalmeteo.tv. Respondrem sense dilacions indegudes i, per a les sol·licituds subjectes al RGPD, normalment dins d'un mes des de la seva recepció. Quan la llei permeti ampliar aquest termini, t'informarem de l'ampliació i dels seus motius dins del primer mes. Si un tractament es basa en el teu consentiment, el pots retirar sense que això afecti la licitud del tractament anterior. Si ets a la Unió Europea, també pots presentar una reclamació davant la teva autoritat de protecció de dades (a Espanya, l'Agència Espanyola de Protecció de Dades, aepd.es).

Quan sigui aplicable la legislació del teu estat dels EUA, podràs sol·licitar l'accés, la correcció, la supressió i la portabilitat, i exercir els drets d'exclusió (opt-out) previstos legalment, a tormenta@canalmeteo.tv. Verificarem la teva identitat de manera proporcionada (normalment, des del correu del compte) i admetrem representants autoritzats quan correspongui. No et discriminarem per exercir aquests drets. Si és aplicable la llei de privadesa de Texas (TDPSA) i denegem una sol·licitud, podràs recórrer responent a la nostra resposta amb l'assumpte «Recurs»; la resposta al recurs inclourà les vies de reclamació exigides legalment.

7. Galetes (cookies) i emmagatzematge al navegador

Tormenta només fa servir les galetes necessàries per funcionar. No fem servir galetes de publicitat ni d'analítica.

NomPer a quèDurada
tormenta_sesionMantenir la teva sessió30 dies (o fins que tanquis la sessió)
tormenta_pantallaAutoritzar les pantalles d'emissió (monitors i OBS)1 any, revocable
tormenta_csrfProtegir els formularis davant d'enviaments falsificats1 hora
tormenta_valePermetre el pagament amb un compte caducat, sense obrir el visor2 hores
tormenta_cambioCanvi obligatori d'una contrasenya provisional20 minuts
tormenta_idiomaRecordar l'idioma que tries (espanyol, català o anglès)1 any

Les preferències del visor (capes obertes, zoom, ajustos) es desen a l'emmagatzematge local del teu navegador (localStorage) fins que les canviïs o n'esborris les dades del lloc; no se'ns envien. La pàgina de pagament de Stripe fa servir les seves pròpies galetes per al pagament i la prevenció del frau, segons la seva política.

8. Menors

Tormenta no està adreçada a menors d'edat i per crear un compte cal declarar que s'és major d'edat. Si detectem un compte d'una persona que no té l'edat requerida, en suspendrem la utilització i gestionarem la supressió o la conservació limitada de les dades d'acord amb la legislació aplicable. Pots comunicar aquests casos a tormenta@canalmeteo.tv.

9. Canvis

Si canviem aquesta política de manera important, t'avisarem per correu abans que s'apliqui.

Tormenta Privacy Policy

Version of October 22, 2026 (2026-10-22)

This is the English version of our Privacy Policy. You may use the English, Spanish or Catalan version; all three have the same content. In the event of any discrepancy, the Spanish version prevails.

The data controller is Poniente Media Group LLC, doing business as “Canal Meteo” (d/b/a Canal Meteo), a limited liability company organized in Texas, United States, with its address at 5900 Balcones Drive, Suite 100, Austin, TX 78731 (USA), registered with the Texas Secretary of State under file number 805980905. Privacy contact: tormenta@canalmeteo.tv; phone: +1 832 283 9245.

Our representative in the European Union under Article 27 GDPR is [PENDING: EU representative under Art. 27 — entity, address and email]. You may contact the representative on any matter relating to the processing of your data. [PENDING: decide whether a data protection officer must be designated (Art. 37 GDPR) and, if one is designated, their contact details]

1. What data we process and why

DataPurposeLegal basis
Email, name and chosen regionCreating and managing your account, sending you the access link and service notices. The region only sets the order of the viewerContract
PasswordMaking sure only you can sign in. We store a password hash computed with scrypt and a random salt unique to each account; we do not store the password in plain textContract
Plan, subscription status, Stripe customer and subscription identifiers, country, currency, billing addressManaging your subscription and handling changes, cancellations and refundsContract and legal obligation
Record of your acceptances: terms, legal age, having read this policy, automatic renewal, request for immediate start and withdrawal (type, version, date and time, IP address and browser)Being able to prove what you accepted and when, and handling claimsLegal obligation and legitimate interest
IP address, browser, access date and open sessionsSecurity, preventing abuse and automated sign-ups, and your plan’s device limitLegitimate interest
Use of the AI assistant, only if your plan comes to include it (no Tormenta plan includes it today): date, type of task and usageApplying your plan’s quotas and providing that serviceContract
Logo and brand kit you uploadPlacing it on your captures and broadcastsContract
Points you look up on the mapProviding the point lookup. We do not keep a history of your locations linked to your accountContract

Your email and password are necessary to manage access: if you do not provide them, we cannot create or authenticate the account. The name is optional. Billing details are requested by Link on the payment page, because it needs them to calculate taxes and issue the invoice.

Our legitimate interest consists of protecting the service, preventing fraud and unauthorized access, and defending against claims. For contacts and users of business customers (Media plan), the legal basis is our legitimate interest and that of the company in providing the service it has contracted (managing the accounts it asks us to create and communicating with its contacts); the company is responsible for informing its employees that it is giving them access. You may object to processing based on legitimate interest under the terms provided by law.

We do not sell your data or use it for third-party advertising.

2. Payments

Payments are processed by Stripe. Your card details go directly to Stripe; we only receive the payment status, the plan, the country and the billing details. Stripe receives the data necessary to manage payments and billing and may process certain data under its own responsibility for its own legal and fraud-prevention purposes. You can read its policy at stripe.com/privacy.

The Plus and Creator plans are sold through Link, a Stripe service that acts as the merchant of record: as such, it processes the payment, billing and tax data of your purchase as an independent controller, sends you the receipts and invoices and lets you manage your orders at link.com. Its policy is at link.com/privacy. If you ask Link to delete your data, Link will cancel the subscriptions you bought through it.

3. Who we share data with

Services your browser contacts directly. To draw the map, the viewer downloads tiles from OpenFreeMap (tiles.openfreemap.org) and terrain tiles from an open dataset hosted on Amazon Web Services (s3.amazonaws.com); with the “Realistic” map, imagery from NASA (gibs.earthdata.nasa.gov) and EOX (tiles.maps.eox.at). These services receive the technical connection data, including your IP address and the map area you request, as with any web download. The viewer also downloads its fonts from Google Fonts, which also receives your IP address. The sign-in, plans and legal pages use fonts hosted on our own server.

We may also disclose data when required by law or by a competent authority.

4. International transfers

Poniente Media Group LLC is established in the United States and your data is processed in the United States: the account server (Hetzner, Oregon) and the providers in section 3 (Stripe, Twilio SendGrid, DigitalOcean and, only if a plan comes to include the assistant, Anthropic). Contabo’s servers in the European Union only produce weather products and do not process account data.

You provide your data directly to us, a United States company subject to the GDPR because it offers the service in the European Union; the GDPR applies to us all the same, and with it these rights and safeguards. We have a data processing agreement with each provider that requires it to use the data only to provide the service to us and to protect it. Where a provider processes European users’ data outside the United States or outside those agreements, its participation in the EU-U.S. Data Privacy Framework or the standard contractual clauses approved by the European Commission will apply, together with any supplementary measures that are necessary. You may request information about these safeguards and a copy of the relevant ones, with the redactions necessary to protect confidential information, at tormenta@canalmeteo.tv.

5. How long we keep data

A daily automated cleanup applies these retention periods:

WhatPeriod
Trials not activatedWeb sign-up trial accounts that have not set a password are deleted once 30 days have passed since they were created, on the next cleanup run.
Accounts without accessAccounts created through web sign-up or through a payment are deleted once 90 days have passed since their access expired, if they do not have a subscription that is active, in trial or with a pending payment, and do not have Studio Pro. That way you do not have to ask, although you can request deletion earlier (section 6).
Sign-up recordsWeb sign-up requests (email, IP, date and result) are kept for up to 365 days and are deleted earlier if the account is deleted.
Account activity logUp to 365 days.
Record of acceptances and withdrawals6 years from each acceptance, so that it can be proven if there is a claim.
Stripe eventsThe identifiers, types and dates of receipt of Stripe notifications are kept for up to 90 days.
Sessions and payment passesDeleted when they expire (session: 30 days; payment pass: 2 hours).
Web server logs14 days; after that they are deleted automatically.
Backups30 days; each backup is deleted after 30 days, so a deleted account also disappears from them within that period.
Invoices and tax recordsInvoices for Plus and Creator are issued and kept by Link, as the seller. For the invoices we issue ourselves (Media plan) and for the accounting records of our sales, we keep what is necessary for 7 years from the end of the relevant tax year, in order to comply with the applicable tax obligations.

What remains when an account is deleted. We delete the account, its sessions, invitations, codes and its brand kit. Some records are kept pseudonymized, not anonymized: assistant usage is kept without user, email or customer; in the activity log and in the record of acceptances the email is replaced with a hash (a cryptographic digest of the email) and the IP address is deleted; and the subscription is kept without a link to the account, but with its Stripe identifiers, because invoices must be retained. With that information, combined with Stripe’s, it would still be possible to re-identify the person, which is why we treat it with the same safeguards and only for legal obligations and claims.

If you ask us to erase your data, we will handle the request in accordance with the law without waiting for the automated cleanup periods.

6. Your rights

You may ask us for access to your data, its rectification, its erasure, a copy in a portable format, or object to or restrict its processing, by writing to tormenta@canalmeteo.tv. We will respond without undue delay and, for requests subject to the GDPR, normally within one month of receipt. Where the law allows that period to be extended, we will inform you of the extension and the reasons for it within the first month. If processing is based on your consent, you may withdraw it without affecting the lawfulness of processing carried out before the withdrawal. If you are in the European Union, you may also lodge a complaint with your data protection authority (in Spain, the Agencia Española de Protección de Datos, aepd.es).

Where the law of your U.S. state applies, you may request access, correction, deletion and portability, and exercise the opt-out rights provided by law, at tormenta@canalmeteo.tv. We will verify your identity in a proportionate manner (normally, from the account email) and will accept authorized agents where applicable. We will not discriminate against you for exercising these rights. If the Texas Data Privacy and Security Act (TDPSA) applies and we deny a request, you may appeal by replying to our response with the subject line “Appeal”; our response to the appeal will include the complaint channels required by law.

7. Cookies and browser storage

Tormenta only uses cookies that are necessary for it to work. We do not use advertising or analytics cookies.

NamePurposeDuration
tormenta_sesionKeeping you signed in30 days (or until you sign out)
tormenta_pantallaAuthorizing broadcast screens (monitors and OBS)1 year, revocable
tormenta_csrfProtecting forms against forged submissions1 hour
tormenta_valeAllowing payment with an expired account, without opening the viewer2 hours
tormenta_cambioMandatory change of a temporary password20 minutes
tormenta_idiomaRemembering the language you choose (Spanish, Catalan or English)1 year

The viewer preferences (open layers, zoom, settings) are stored in your browser’s local storage (localStorage) until you change them or clear the site data; they are not sent to us. The Stripe payment page uses its own cookies for payment and fraud prevention, in accordance with its policy.

8. Minors

Tormenta is not directed at minors, and to create an account you must declare that you are of legal age. If we detect an account belonging to a person who does not meet the required age, we will suspend its use and handle the erasure or limited retention of the data in accordance with the applicable law. You may report such cases to tormenta@canalmeteo.tv.

9. Changes

If we change this policy significantly, we will notify you by email before the change applies.