Legal

Política de privacidad

Cómo recopilamos, utilizamos y protegemos tus datos personales. Conforme al RGPD (UE 2016/679).

Última actualización: 20 de julio de 2026

1. Responsable del tratamiento

Kweedee Ltd, 4 Sydenham Mews, Bray, Co. Wicklow, Irlanda. Número de registro: 734723.

Contacto: contact@kweedee.com

2. Datos que recopilamos

Solo recopilamos lo necesario para prestar nuestro servicio.

• Datos de identificación: nombre, apellidos, email, teléfono, nombre de la empresa.
• Datos de acceso: tu contraseña, almacenada como hash bcrypt. Nunca la guardamos en claro y no podemos leerla.
• Datos de facturación: referencia de cliente Stripe, historial de pagos, estado de la suscripción. Ningún dato bancario se almacena en nuestros servidores, los gestiona exclusivamente Stripe.
• Contenidos que nos envías: textos, fotos y documentos enviados con tus solicitudes de actualización mensuales.
• Prueba de consentimiento: la fecha, la versión y la dirección IP registradas al aceptar nuestras condiciones o nuestro banner de cookies.

3. Bases legales

• Ejecución del contrato (art. 6.1.b RGPD): creación de la cuenta, diseño y alojamiento del sitio, gestión de actualizaciones y de la suscripción.
• Obligación legal (art. 6.1.c RGPD): conservación de facturas y documentos contables.
• Interés legítimo (art. 6.1.f RGPD): seguridad de las cuentas, prevención del fraude, soporte al cliente.
• Consentimiento (art. 6.1.a RGPD): únicamente cookies de análisis. Puedes retirarlo en cualquier momento.

4. Encargados del tratamiento

Recurrimos a los siguientes encargados, todos ellos obligados contractualmente a cumplir el RGPD:

• Stripe Payments Europe Ltd (Irlande) procesa los pagos y genera las facturas.
• Resend envía nuestros emails transaccionales. Nuestro dominio de envío está alojado en Irlanda (eu-west-1).
• Cloudflare R2 almacena los archivos enviados con tus solicitudes de actualización. El bucket es privado y está en jurisdicción UE: tus archivos nunca salen de la Unión Europea.
• Railway aloja la aplicación y la base de datos.
• Vercel aloja el sitio público.
• Google Ireland Ltd medición de audiencia, sujeta a tu consentimiento.
• Microsoft Ireland Operations Ltd análisis de sesiones, sujeto a tu consentimiento.

Algunos de estos proveedores pueden tratar datos fuera de la Unión Europea. Dichas transferencias están amparadas por el EU-US Data Privacy Framework y por las cláusulas contractuales tipo de la Comisión Europea.

5. Plazos de conservación

• Datos de la cuenta: durante toda la relación contractual, y luego 3 años tras el último contacto.
• Facturas y documentos contables: 10 años, según las obligaciones legales.
• Archivos de las solicitudes de actualización: durante la suscripción, y luego 12 meses.
• Registro de consentimientos de cookies: 6 meses, tras los cuales el banner vuelve a preguntarte.

6. Tus derechos

Conforme al RGPD, tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Escríbenos a contact@kweedee.com y responderemos en 30 días.

Parte de estos derechos puede ejercerse directamente desde tu área de cliente: consultar y modificar tus datos, y cancelar tu suscripción.

También tienes derecho a presentar una reclamación ante la autoridad de control. En Irlanda es la Data Protection Commission (dataprotection.ie).

7. Seguridad

Las contraseñas se cifran con bcrypt. Todo el tráfico va cifrado por HTTPS. Los archivos almacenados en Cloudflare R2 están en un bucket privado y solo son accesibles mediante enlaces firmados de duración limitada. El acceso a la administración está restringido y protegido por contraseña.

8. Cuando actuamos como encargados del tratamiento

Para los sitios de nuestros clientes, los datos introducidos por los visitantes (por ejemplo a través de los formularios de contacto) se tratan por cuenta del cliente, que es el responsable del tratamiento. En ese contexto, Kweedee actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD. Los compromisos aplicables se detallan en nuestro Acuerdo de tratamiento de datos (DPA).

9. Cookies y rastreadores

Ningún rastreador se carga antes de tu consentimiento. En tu primera visita, un banner te pide tu elección. Hasta que aceptes, no se carga ningún script de análisis. Rechazar es tan fácil como aceptar, y puedes cambiar de opinión en cualquier momento mediante el enlace «Gestionar cookies» al pie de cada página.

Estrictamente necesarias

Hacen funcionar el sitio. No requieren consentimiento y no pueden desactivarse.

• kweedee_consent (almacenamiento local): recuerda tu elección sobre las cookies. Duración: 6 meses.
• kweedee_lang (almacenamiento local): recuerda el idioma elegido. Duración: persistente.
• kweedee_token (almacenamiento local, solo área de cliente): tu token de sesión. Duración: 30 días.

Análisis, sujeto a tu consentimiento

Estas herramientas solo se cargan si las aceptas. Nos permiten saber qué páginas se leen y dónde se atascan los visitantes. No se usan para publicidad y tus datos nunca se venden ni se comparten con fines comerciales.

• Google Analytics 4 (Google Ireland Ltd). Cookies _ga y _ga_TD78RGHXPZ. Duración: 13 meses. Mide las visitas y las páginas consultadas. Tu dirección IP se anonimiza antes de almacenarse.
• Microsoft Clarity (Microsoft Ireland Operations Ltd). Cookies _clck, _clsk y CLID. Duración: hasta 12 meses. Esta herramienta graba tu sesión: tus clics, desplazamientos y movimientos de ratón se reproducen como una película anónima, para identificar los puntos de bloqueo de nuestras páginas. Los campos de entrada (contraseñas, datos de contacto, medios de pago) están enmascarados y nunca se graban.

Transferencias fuera de la Unión Europea

Google y Microsoft pueden tratar algunos datos en Estados Unidos. Dichas transferencias están amparadas por el EU-US Data Privacy Framework y por las cláusulas contractuales tipo de la Comisión Europea. Si rechazas el análisis, no se les transmite ningún dato.

Prueba y duración de tu consentimiento

Tu elección se registra con fecha y hora, junto con la versión del banner a la que corresponde. Se conserva 6 meses, tras los cuales el banner vuelve a preguntarte. Si añadimos una nueva herramienta de análisis, tu consentimiento anterior queda invalidado y se te vuelve a preguntar.

This document is written in English, which is the authoritative version.