Política de privacidad

El responsable del tratamiento es Wedey OÜ, sociedad inscrita en Estonia con el número 17153535, con domicilio social en Sepapaja tn 6, 15551 Tallinn, Estonia. Para cualquier pregunta sobre tus datos, escribe a [email protected].

Para los datos de las personas que visitan el portafolio de un cliente (mensajes, citas, suscriptores, conversaciones con el asistente), el responsable del tratamiento es ese cliente, y nosotros actuamos como encargado del tratamiento conforme al acuerdo de encargo del tratamiento.

• Cuenta: dirección de correo electrónico y huella (hash) de la contraseña (nunca la contraseña en claro). Opcionalmente, tu nombre y un avatar.
• Inicio de sesión con Google: si eliges este modo, Google nos transmite tu dirección de correo electrónico, tu nombre y tu foto de perfil. No recibimos ningún acceso a tu cuenta de Google.
• Datos del portafolio: todo el contenido que publicas — texto, imágenes, vídeos, enlaces sociales, testimonios, precios, franjas de reserva.
• Importación de CV o de perfil de LinkedIn: cuando lo solicitas, leemos el documento que subes o la página pública del perfil cuya dirección nos indicas, y extraemos de ellos campos que se te proponen. El documento y la página no se conservan; el texto de un CV se transmite a nuestro proveedor de inteligencia artificial para la extracción.
• Google Calendar: si conectas tu calendario, leemos tus franjas ocupadas para ocultar los horarios no disponibles y creamos un evento cuando confirmas una cita. El token de acceso está cifrado; puedes desconectar el calendario en cualquier momento.
• Medición de audiencia del sitio oReel: nuestros servidores registran la página solicitada, el sitio de referencia, los parámetros de campaña, el país, el tipo de dispositivo y de navegador. No se registra ninguna dirección IP: una visita se vincula a una huella que se recalcula cada día y que no permite reconocerte de un día para otro. Esta medición no instala ninguna cookie.
• Eventos analíticos del producto: tras tu aceptación de las cookies analíticas, páginas vistas, clics, mediciones de rendimiento y errores producidos en tu navegador, con tu dirección IP (de la que deducimos un país y una ciudad). Una vez que has iniciado sesión, estos eventos se vinculan a tu cuenta para que podamos atender una solicitud de asistencia. Ningún dato se revende ni se cruza con un anunciante.
• Grabación de sesión: tras tu aceptación de las cookies analíticas, el desarrollo de tu visita (navegación, clics, entradas de texto) para reproducir un fallo. Los campos de contraseña se ocultan; ningún dato de tarjeta pasa por nuestras páginas. Puedes retirar tu consentimiento mediante «Gestionar cookies».
• Estadísticas de un portafolio: el propietario de un portafolio ve el PAÍS de procedencia de cada visita — nunca la ciudad ni la dirección IP, que no se conservan para este uso.
• Datos de los visitantes de un portafolio: nombre, correo electrónico y mensaje de las personas que escriben o reservan una franja horaria; correo electrónico de los suscriptores a un boletín; preguntas formuladas al asistente (sin dirección IP).
• Pagos: Stripe trata la totalidad del pago. Recibimos el país y, en su caso, el número de IVA necesarios para el cálculo del impuesto, pero ningún dato de tarjeta.

• Prestar el servicio oReel (creación, edición, alojamiento y difusión de tu portafolio).
• Facturar, calcular los impuestos adeudados y llevar la contabilidad.
• Comunicaciones esenciales (seguridad, facturación, citas, mensajes recibidos).
• Atención al cliente cuando te pones en contacto con nosotros.
• Medición de audiencia y mejora del producto.
• Prevención del fraude y de los abusos, limitación del número de solicitudes.

• Ejecución del contrato — cuenta, alojamiento de tus contenidos, importaciones que solicitas, conexión de tu calendario, pago.
• Consentimiento — cookies analíticas y grabación de sesión, suscripción a un boletín (revocable en cualquier momento).
• Interés legítimo — seguridad, prevención del fraude, registros de errores, medición de audiencia sin cookies ni dirección IP.
• Obligación legal — conservación de los documentos contables y fiscales.

• Datos de la cuenta y del portafolio: mientras tu cuenta esté activa.
• Tras la eliminación de tu cuenta (desde Ajustes > Zona de riesgo): se borran todos tus datos y archivos de inmediato, o al final de los 30 días de suspensión si elegiste suspender primero. Las copias de seguridad siguen en los plazos indicados abajo.
• Copias de seguridad: una copia diaria, conservada 14 días; un archivo eliminado del servicio se retira de la copia en un plazo de 30 días.
• Registros de errores: 90 días.
• Medición de audiencia y eventos analíticos: 13 meses como máximo.
• Documentos contables: el plazo impuesto por la ley aplicable (hasta 10 años).

Trabajamos con encargados del tratamiento seleccionados, vinculados por un acuerdo de tratamiento de datos conforme al RGPD:

• Supabase — autenticación, base de datos y almacenamiento de archivos. Lugar de tratamiento: Unión Europea (eu-central-1).
• Stripe — tratamiento de los pagos, las suscripciones y el cálculo de impuestos. Lugar de tratamiento: Irlanda y Estados Unidos (cláusulas contractuales tipo).
• Brevo — envío de los correos electrónicos transaccionales. Lugar de tratamiento: Francia — empresa francesa, datos en la Unión Europea.
• DeepSeek — funciones de inteligencia artificial (redacción de la biografía, chatbot para visitantes, extracción de CV); las solicitudes no se utilizan para entrenar los modelos. Lugar de tratamiento: fuera de la Unión Europea (cláusulas contractuales tipo).
• Contabo GmbH — alojamiento de la aplicación en un servidor dedicado. Lugar de tratamiento: Lauterbourg, Francia.
• Cloudflare — red de distribución, protección contra ataques y verificación antibots (Turnstile); ve la dirección IP de cada solicitud. Lugar de tratamiento: red mundial, empresa estadounidense (cláusulas contractuales tipo).
• Upstash — limitación del número de solicitudes contra los abusos; conserva la dirección IP o el identificador de cuenta durante unos minutos. Lugar de tratamiento: Fráncfort, Alemania (región UE).
• Sentry — recopilación de los errores técnicos para su diagnóstico. Lugar de tratamiento: Unión Europea (región UE).
• PostHog — medición de audiencia del producto, grabación de sesiones y seguimiento de errores en el navegador. Lugar de tratamiento: Unión Europea (región UE).

Google actúa como responsable del tratamiento independiente cuando inicias sesión con tu cuenta de Google o conectas tu calendario; se aplica su propia política de privacidad.

Dispones de los siguientes derechos sobre tus datos. La mayoría se ejercen directamente desde tu panel.

• Acceso y portabilidad — exporta todos tus datos en formato JSON desde Ajustes > Zona de riesgo.
• Rectificación — modifica tu perfil en Ajustes > Perfil.
• Supresión — elimina definitivamente tu cuenta desde Ajustes > Zona de riesgo.
• Oposición y retirada del consentimiento — rechaza las cookies analíticas mediante «Gestionar cookies» en el pie de página.
• Limitación del tratamiento — escríbenos.
• Derecho a presentar una reclamación ante la autoridad de control de tu país, o ante la autoridad estonia de protección de datos (Andmekaitse Inspektsioon).

Si eres visitante de un portafolio, dirige primero tu solicitud a su propietario; le ayudaremos a responderla.

oReel utiliza un número mínimo de cookies:

• Cookies técnicas — sesión de inicio, idioma elegido, memoria de tu elección sobre las cookies y enlace de referido (30 días). Son necesarias para el servicio y no requieren consentimiento.
• Cookies analíticas — únicamente tras tu consentimiento explícito. Ninguna cookie publicitaria, nunca.

La aplicación está alojada en un servidor dedicado de Contabo GmbH situado en Lauterbourg (Francia), y la base de datos en la Unión Europea. Algunos encargados del tratamiento enumerados en el artículo 5 tratan datos fuera de la Unión Europea, en particular en Estados Unidos.

Estas transferencias están amparadas por una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE–EE. UU. cuando el destinatario se ha adherido a él) o por las cláusulas contractuales tipo. Puedes desactivar las funciones de inteligencia artificial no utilizándolas.

• Cifrado TLS de todas las comunicaciones.
• Aislamiento de los datos a nivel de la base de datos (Row Level Security): cada cliente solo accede a sus propios datos.
• Contraseñas cifradas mediante hash por nuestro proveedor de autenticación.
• Limitación del número de solicitudes y verificación antibots en los formularios públicos.
• Registro de auditoría de las acciones de administración.
• Copia de seguridad diaria de los datos y de los archivos, con prueba de restauración automática.

Para cualquier pregunta o para ejercer tus derechos, escribe a [email protected]. Respondemos en un plazo máximo de un mes.

Esta política puede evolucionar con el servicio o con la normativa. La fecha que figura al principio de la página indica la última actualización. En caso de cambio importante, te avisaremos por correo electrónico antes de su entrada en vigor.