Política de privacidad

1. Quiénes somos

El responsable del tratamiento es [nombre de la entidad legal], NIF/CIF [número], con domicilio en [domicilio social] («Viraluna», «nosotros»). Contacto para asuntos de privacidad: [correo de privacidad].

2. Qué datos recogemos y por qué

Consultas desde la web (formularios de contacto y presupuesto)

Nombre, nombre del negocio, correo electrónico, teléfono opcional, tipo de negocio, plan de interés, un enlace opcional a tu perfil social y tu mensaje. Lo usamos para responder a tu consulta y preparar un presupuesto. Base jurídica: medidas precontractuales adoptadas a tu petición (art. 6.1.b del RGPD) y nuestro interés legítimo en responder consultas.

Portal de clientes

Datos de la cuenta (nombre, correo electrónico, idioma preferido), el perfil y la información de marca de tu negocio, los archivos que subes, ofertas y eventos, solicitudes, mensajes, decisiones de aprobación y registros de actividad necesarios para prestar el servicio y mantener un registro de auditoría. Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b) y obligaciones legales como la facturación (art. 6.1.c).

Registros de seguridad

Guardamos registros de seguridad limitados (por ejemplo, inicios de sesión y acciones de nuestro personal). Para limitar el número de peticiones usamos un hash unidireccional de tu dirección IP y no guardamos la IP en sí. Base jurídica: interés legítimo en mantener el servicio seguro (art. 6.1.f).

Facturación

Referencias de factura, importes, fechas, método y estado de pago. Nunca recogemos ni guardamos números de tarjeta en esta web. Base jurídica: obligación legal y contrato.

3. Proveedores de servicios (encargados del tratamiento)

• Supabase: base de datos, autenticación y almacenamiento privado de archivos. [Confirmar región del proyecto y DPA.]
• Vercel: alojamiento web. [Confirmar región y DPA.]
• Resend: correo transaccional, si está activado. [Confirmar DPA.]
• Anthropic: redacción de textos asistida por IA, si está activada. Solo se envían los datos mínimos del negocio necesarios para el borrador; nunca contraseñas ni datos de pago. [Confirmar DPA y configuración de conservación de datos.]

Cuando los proveedores tratan datos fuera del EEE, aplicamos garantías adecuadas como las Cláusulas Contractuales Tipo. [Confirmar.]

4. Cuánto tiempo conservamos los datos

• Consultas que no se convierten en clientes: [p. ej., 12 meses].
• Contenido del portal de clientes: mientras dure el servicio y [p. ej., 90 días] después de que termine, salvo que nos pidas borrarlo antes.
• Facturas y registros contables: según exige la normativa fiscal española.

5. Tus derechos

Puedes solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad u oponerte al tratamiento escribiendo a [correo de privacidad]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

6. Cookies

Solo usamos cookies estrictamente necesarias para que funcionen la web y el portal de clientes. Consulta nuestra Política de cookies.

7. Seguridad

Los datos de cada cliente están aislados a nivel de base de datos, los archivos se guardan en almacenamiento privado y solo se comparten mediante enlaces de corta duración, las conexiones van cifradas y nuestro equipo usa verificación en dos pasos.