Política de privacidad (RGPD)

El responsable del tratamiento de los datos personales es: Mostrar datos del operador, correo electrónico: pomoc@webbyn.pl (en adelante: «Responsable»).

Delegado de Protección de Datos: no designado.

• Datos de la cuenta: correo electrónico, nombre, contraseña en forma cifrada (hash), identificadores de sesión.
• Contenidos de los proyectos: ideas, briefs, capítulos, metadatos de la oferta, archivos PDF / portadas, ajustes del producto.
• Datos del flujo de producto: etapas de creación (p. ej. elección de la oferta, generación), límites del Plan, estado de los permisos.
• Datos de facturación del lado de Stripe: estado de pagos / suscripción, identificadores de cliente de Stripe vinculados a la cuenta (los detalles de las tarjetas suelen estar en Stripe, no en Webbyn).
• Datos técnicos: logs del servidor, dirección IP en la medida necesaria para la seguridad, preferencia de tema en la memoria local del navegador.
• Protección contra abusos: al iniciar sesión, un hash (HMAC) del identificador del navegador de la cookie wb_dev y un hash de la dirección IP, y para comparar, tu e-mail sin puntos ni «+etiquetas» (Gmail). Solo para que la prueba gratis sea una por persona; los hash de IP se borran a los 30 días (interés legítimo, art. 6.1.f RGPD).
• Preferencias iniciales (onboarding) guardadas localmente o en el Servicio, si las compartes.
• Si conectas una cuenta de TikTok (opcional): el identificador de tu cuenta para nuestra app (open_id), el nombre visible y el avatar, y los tokens de acceso de TikTok (cifrados). Los usamos solo para enviar, cuando tú lo pidas, un carrusel a los borradores de tu app de TikTok. No publicamos nada en tu nombre ni leemos tus vídeos, seguidores o estadísticas. Puedes desconectar la cuenta en Ajustes → TikTok; entonces borramos los tokens y revocamos el acceso en TikTok.

• Prestación del Servicio, cuenta, generación, almacenamiento (art. 6.1.b RGPD, contrato).
• Facturación, contabilidad, obligaciones fiscales (art. 6.1.c RGPD, obligación legal), en el ámbito de los datos del lado del Operador / Stripe.
• Seguridad, prevención de abusos, reclamación de derechos (art. 6.1.f RGPD, interés legítimo).
• Respuesta a consultas y reclamaciones (art. 6.1.b o f RGPD).
• Marketing propio por correo electrónico solo previo consentimiento específico, si lo implantamos (art. 6.1.a RGPD). Actualmente no contemplamos un boletín sin consentimiento.

Los datos pueden llegar a entidades que los tratan en nuestro nombre o de forma independiente:

• Stripe : pagos, portal del cliente, prevención del fraude (política propia de Stripe).
• Hosting / infraestructura: Infraestructura VPS / contenedores en la región del EEE (detalles del Operador a petición)..
• TikTok: Solo si conectas una cuenta. Inicio de sesión con TikTok (Login Kit) y envío del carrusel que elijas a tus borradores (Content Posting API). TikTok descarga las imágenes de las diapositivas desde nuestro servidor. A partir de ahí se aplica la política de privacidad de TikTok.
• Proveedores de IA: DeepSeek (texto / capítulos) y Hugging Face (portadas) : los contenidos de los prompts y los resultados pueden tratarse en estos proveedores para generar el resultado. Consulta sus políticas y no pegues datos sensibles de terceros sin una base jurídica.
• Otros encargados / proveedores (correo electrónico, monitorización, etc.): Stripe (pagos), DeepSeek (generación de texto), Hugging Face (portadas), hosting VPS..

Transferencia fuera del EEE: Algunos procesadores pueden tratar datos fuera del EEE sobre la base de SCC / mecanismos reconocidos por la Comisión Europea - detalles en los acuerdos con los proveedores.

• Datos de la cuenta y proyectos: durante la vigencia de la cuenta, después se eliminan o anonimizan tras el borrado de la cuenta, salvo las copias de seguridad en su ciclo de rotación (hasta 30 días).
• Archivos PDF / portadas en el almacenamiento: vinculados al proyecto, se eliminan junto con la cuenta / el proyecto según los procesos del Servicio.
• Logs técnicos: normalmente hasta 90 días, más tiempo en caso de incidente de seguridad.
• Datos de facturación / contables: los plazos derivados de la ley (a menudo hasta 5 años) : principalmente en Stripe / en la documentación del Operador.
• Preferencias en el localStorage del navegador: hasta que las borres tú o se elimine la cuenta (onboarding, tema, plan de acción del lado del cliente).

Te asisten, entre otros:

• el acceso a los datos y una copia,
• la rectificación,
• la supresión («derecho al olvido») dentro de los límites de la ley,
• la limitación del tratamiento,
• la portabilidad de los datos (en el ámbito de los datos facilitados y tratados contractualmente),
• la oposición al tratamiento basado en el art. 6.1.f RGPD,
• la retirada del consentimiento, si el tratamiento se basa en el consentimiento,
• la reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (UODO, uodo.gov.pl).

La eliminación de la cuenta en Ajustes ejerce en gran medida el derecho a la supresión de datos en el Servicio. La exportación de la cuenta (JSON) está disponible en Ajustes → «Descargar mis datos». También puedes dirigir solicitudes RGPD por correo electrónico: Ajustes → “Descargar mis datos (JSON)”. Otras solicitudes RGPD: correo electrónico de soporte.

Usamos cookies de sesión necesarias (inicio de sesión, seguridad) y memoria local (tema, preferencias de UI). Actualmente no cargamos herramientas de analítica de marketing que requieran consentimiento. Detalles: Información sobre cookies.

Facilitar el correo electrónico y la contraseña es imprescindible para el contrato del Servicio. Sin ellos no podrás crear una cuenta. Los contenidos de los proyectos son voluntarios, pero sin ellos el Servicio no generará el producto.

Podemos actualizar este documento. La versión vigente está siempre en esta página. En caso de cambios importantes, te informaremos en el Servicio o por correo electrónico cuando la ley lo exija.