Política de privacidad

La persona titular de WebsWellia es responsable de los tratamientos propios descritos en esta política. En proyectos en los que trate datos siguiendo instrucciones de un cliente, WebsWellia actuará como encargado y se aplicará el contrato de tratamiento correspondiente.

Contacto de privacidad: info@webswellia.com. WebsWellia no ha designado delegado de protección de datos porque, atendiendo a los tratamientos actuales, no se encuentra entre los supuestos obligatorios. Si la situación cambia, se actualizará este apartado.

• Identificación y contacto: nombre, correo, teléfono cuando se facilite, tipo de cuenta, empresa y función profesional.
• Analizador web: URL pública introducida y una selección limitada de información visible y señales técnicas de esa página para generar un concepto visual.
• Registro y acceso: proveedor utilizado, correo verificado cuando corresponda, aceptación de condiciones y privacidad, fechas de alta y último acceso.
• Selección de plan: plan elegido, precio y moneda mostrados, estado pendiente de pago y fechas; seleccionar no equivale a pagar ni activa el servicio.
• Mensajería privada: conversación individual con WebsWellia, participantes, contenido, orden, lectura y fechas.
• Proyecto: web, necesidades, presupuesto, servicio contratado, productos, entregables y mantenimiento.
• Continuidad técnica: dominio, emisor y caducidad del certificado, renovación configurada, responsable, disponibilidad, incidencias y metadatos de copias cuando el servicio esté contratado.
• Soporte: consultas, mensajes, incidencias, respuestas, estado y fechas.
• Correo corporativo: remitentes, destinatarios, asunto, cuerpo, firma, adjuntos, buzón utilizado, identificadores y cabeceras necesarias para agrupar respuestas.
• CRM: estado del contacto, notas profesionales, fecha de contacto y evidencia de autorización.
• Comunicaciones: destinatario, asunto, fecha, resultado, solicitud de baja y supresión.
• Cuenta y seguridad: identificador, rol, sesión y credencial protegida mediante hash; no conservamos la contraseña en texto legible.
• Accesos del proyecto: credenciales de dominio, servidor, panel o servicios de inteligencia artificial que el cliente decida guardar en su área. Se almacenan cifradas, se descifran solo para una tarea concreta y cada consulta queda registrada con autor y fecha. El cliente puede sustituirlas o borrarlas cuando quiera, y puede optar por no darlas y concedernos un acceso delegado revocable.
• Datos técnicos: información mínima de conexión o incidencias cuando sea necesaria para seguridad y diagnóstico.

No solicitamos categorías especialmente protegidas. Evita incluir información médica, ideológica, biométrica u otros datos sensibles en formularios, correos o tickets salvo que resulte imprescindible y se haya acordado previamente un mecanismo adecuado.

Normalmente recibimos los datos de la propia persona interesada, del cliente que la ha designado como contacto o de una relación profesional previa. En el CRM también puede constar información profesional publicada por una empresa, limitada a su localización y función empresarial.

Que un correo sea público no convierte por sí solo en lícito un envío comercial. Antes de enviar una propuesta por correo debe existir solicitud, autorización expresa o la excepción legal aplicable a un cliente previo. La fuente y la evidencia de esa base se registran junto al contacto.

En el analizador, la URL procede de quien solicita la vista previa y solo se consulta información accesible sin credenciales. No deben introducirse áreas privadas, enlaces de administración ni direcciones que contengan contraseñas, tokens u otros datos confidenciales.

No vendemos datos personales. Pueden acceder a ellos, solo cuando resulte necesario, proveedores de infraestructura y alojamiento, correo electrónico, soporte tecnológico, seguridad y asesoramiento profesional, sujetos a confidencialidad y a los contratos de protección de datos correspondientes.

Pasarela de pago. Los cobros y las suscripciones se tramitan a través de Stripe Payments Europe, Ltd. (Irlanda), que actúa como encargado del tratamiento y, para la prevención del fraude y sus obligaciones regulatorias, también como responsable independiente. Para poder cobrar le comunicamos tu nombre o razón social, tu correo electrónico y el importe y concepto de la operación.

Los datos de tu tarjeta se introducen directamente en la página de Stripe y no pasan por nuestros servidores en ningún momento: el número completo, la caducidad y el CVV no llegan a existir aquí. De cada cobro conservamos únicamente los identificadores opacos que Stripe nos devuelve, el importe, la fecha y el estado y, en las suscripciones, la marca de la tarjeta, sus cuatro últimas cifras y el mes de caducidad, para que puedas reconocer cuál tienes guardada. Stripe puede tratar datos fuera del Espacio Económico Europeo amparándose en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes consultar su política en stripe.com/es/privacy.

Códigos de un solo uso. Cuando pides descargar tus accesos te enviamos un código de seis dígitos por correo. De ese código guardamos solo su huella criptográfica y la hora de caducidad —diez minutos—, nunca el código en sí, y se elimina en cuanto se usa o caduca.

También podrán comunicarse datos a administraciones, juzgados u otras autoridades cuando exista obligación legal o sean necesarios para formular, ejercer o defender reclamaciones.

No utilizamos actualmente servicios de analítica o publicidad en el sitio público. Antes de activar un proveedor que implique transferencias fuera del Espacio Económico Europeo se verificará una decisión de adecuación u otra garantía válida, y se actualizará esta política con la información pertinente.

Aplicamos los siguientes criterios, evitando conservar información activa más tiempo del necesario:

• Consultas y presupuestos: mientras se atienden y, después, durante el plazo necesario para acreditar la relación o atender posibles responsabilidades.
• Analizador web: la página consultada y el texto extraído se utilizan de forma temporal para responder y no se incorporan al CRM; el resultado permanece únicamente durante la sesión necesaria para mostrarlo, salvo que la persona decida enviarlo después mediante otra función informada.
• Clientes, proyectos y soporte: durante la relación contractual y los plazos legales de conservación y prescripción aplicables.
• Monitorización y copias: mientras esté activo el mantenimiento. Al terminar se eliminan o entregan las copias según el plazo de salida acordado; los registros mínimos de incidencias pueden bloquearse durante los plazos necesarios para acreditar el servicio o atender responsabilidades.
• Correo corporativo y adjuntos: mientras sean necesarios para atender la conversación, prestar el servicio y acreditar la relación; después se bloquean o suprimen conforme a los plazos legales aplicables.
• Cuenta y mensajería: mientras la cuenta esté activa y la conversación sea necesaria para gestionar solicitudes o proyectos; tras el cierre, los datos se eliminan o bloquean cuando deban conservarse por una obligación o reclamación.
• Selecciones de plan no pagadas: mientras sea razonable continuar la solicitud y, después, durante el plazo necesario para acreditar las actuaciones precontractuales o atender posibles responsabilidades.
• CRM: mientras exista una relación, negociación o base válida; los contactos inactivos se revisan periódicamente para suprimirlos o anonimizarlos.
• Marketing: hasta retirar el consentimiento u oponerse. Se conserva el identificador mínimo en una lista de supresión para no volver a enviar.
• Seguridad: durante un periodo proporcionado al riesgo, la investigación del incidente y la defensa de posibles reclamaciones.

Cuando procede la supresión, los datos pueden permanecer bloqueados, inaccesibles para usos ordinarios, durante los plazos en que puedan exigirse responsabilidades; después se destruyen.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, retirar un consentimiento y pedir información sobre decisiones automatizadas. En especial, puedes oponerte en cualquier momento al marketing directo.

Escribe a info@webswellia.com con el asunto “Protección de datos”. Describe el derecho solicitado y los datos necesarios para localizar tu información. Solo pediremos acreditación adicional cuando sea necesaria para evitar entregar datos a otra persona.

La solicitud es gratuita y se responderá, con carácter general, en un mes, ampliable en los supuestos previstos por el RGPD. Si consideras que el tratamiento incumple la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.

Las comunicaciones de servicios se identifican como comerciales, indican quién las envía e incorporan una vía electrónica válida para darse de baja. WebsWellia registra la base del envío y bloquea nuevos correos cuando una persona se opone o utiliza el enlace de baja.

Retirar el consentimiento no afecta a la licitud de envíos anteriores, pero impide nuevas comunicaciones basadas en él. Los mensajes estrictamente necesarios para un contrato o una incidencia de servicio no son publicidad.

Los mensajes dirigidos a los buzones corporativos se incorporan a la bandeja privada y pueden vincularse a una empresa, cliente o incidencia para poder responder y mantener el contexto. Si el remitente no era conocido, el primer contacto no se interpreta como consentimiento para publicidad. Las imágenes remotas del correo entrante no se cargan automáticamente desde la bandeja.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas control de acceso, protección criptográfica de credenciales, sesiones seguras, restricción de privilegios y procedimientos de revisión de incidencias. Ningún sistema conectado puede prometer riesgo cero; ante una brecha actuaremos conforme a su impacto y a los plazos legales.

Los servicios se dirigen a profesionales y empresas, no a menores. Si detectamos datos de un menor recogidos sin base válida, se eliminarán o se adoptarán las medidas que correspondan.

Actualizaremos el documento cuando cambien tratamientos, proveedores o requisitos aplicables. Si el cambio requiere una nueva decisión —por ejemplo, un consentimiento— se solicitará antes de aplicar la nueva finalidad.