Política de privacidad

Responsable y contacto

Agustín Perona Gómez, NIF 47096591C, Calle Useros 8, 02327 Pozuelo, Albacete, España, titular de la marca Webisy. Contacto para privacidad y derechos: info@agencialook.com.

Datos y finalidades

Cuenta: nombre, correo, credenciales gestionadas por el servicio de autenticación, identificador de usuario, rol y datos necesarios para el acceso. Se utilizan para crear y proteger la cuenta y prestar el servicio solicitado (medidas precontractuales y ejecución del contrato, art. 6.1.b RGPD).

Proyecto: plan, nombre del negocio, datos de contacto y actividad, dominio, textos, enlaces, material y archivos aportados, pasos del formulario, estado y fechas. Se utilizan para preparar, revisar y mantener la web contratada (art. 6.1.b RGPD). Aporta solo material necesario y autorizado; evita datos sensibles o de terceros que no sean necesarios.

Atención y revisión: solicitudes, conversaciones, autores, versiones, correcciones y aprobaciones; notas internas e historial de actividad accesibles según los permisos del servicio. Su finalidad es atender solicitudes y documentar la entrega y las decisiones (art. 6.1.b RGPD). La conservación necesaria para defender reclamaciones se basa en el interés legítimo (art. 6.1.f RGPD), sujeto a minimización y a tu derecho de oposición.

Pagos: plan, datos fiscales necesarios (nombre, dirección de facturación, localidad, país y código postal), estado de pago y suscripción, identificadores de cliente, intento, factura, suscripción y eventos de Stripe y fechas del periodo. Webisy comunica a Stripe nombre/correo cuando procede e identificadores de usuario y proyecto para asociar la suscripción. La tarjeta se introduce en el formulario seguro de Stripe y se envía directamente a Stripe; Webisy no recibe ni almacena su número completo ni CVC. La dirección fiscal final se comprueba antes de confirmar el pago; Stripe gestiona la autenticación adicional cuando corresponde. La suscripción es recurrente, de 20 €/mes o 180 €/año, IVA incluido, para Península y Baleares. Los pagos de clientes están separados del entorno de pruebas. Base: art. 6.1.b RGPD y, para las obligaciones fiscales o contables aplicables, art. 6.1.c RGPD.

Seguridad: registros de eventos y errores para prevenir abusos y resolver fallos (interés legítimo, art. 6.1.f RGPD). Analítica opcional: visitas a la portada mediante el script nativo del alojamiento, solo tras aceptar (consentimiento, art. 6.1.a RGPD); no se carga en acceso ni áreas privadas. Puedes rechazar o retirar el consentimiento desde Preferencias de cookies. Consulta Cookies para alcance y límites.

Proveedores y destinatarios

Lovable Cloud: alojamiento y servicios de autenticación, base de datos y archivos mediante la tecnología de su servicio Cloud. La base de datos está configurada en Europe (Frankfurt), según la comprobación del titular en Cloud. Esa ubicación no acredita que autenticación, almacenamiento, copias, CDN, soporte o correo se procesen exclusivamente allí.

Google: acceso opcional con Google; se recibe la identidad que autorices, sin acceso a tu contraseña de Google. También se solicitan fuentes desde Google Fonts en las páginas públicas y privadas, lo que comunica datos técnicos de conexión a Google.

Stripe: formulario seguro de tarjeta, autenticación de pagos, facturación recurrente, gestión de suscripciones y facturas. Los pagos de clientes están separados del entorno de pruebas. Puede actuar como encargado o responsable independiente según la actividad, conforme a su política.

Correo Cloud: correos de autenticación (confirmación, recuperación, invitación, acceso por enlace, cambio de correo y reautenticación) con el remitente noreply@notificaciones.webisy.es. El dominio está verificado y los correos de autenticación están habilitados; esto no garantiza la entrega de cada mensaje. Estos correos no son publicidad.

Los datos se utilizan para las finalidades descritas en esta política. Los proveedores pueden tratar datos técnicos para sus propios fines conforme a sus políticas. La lista oficial vigente de subencargados de Lovable describe sus funciones y ubicaciones: Google Cloud Platform para infraestructura, aplicaciones y bases de datos en la UE; AWS incluye almacenamiento y SES, con ubicaciones según la lista; la tecnología de base de datos y autenticación de Cloud se indica en la UE por defecto; Cloudflare tiene alcance global. Esta relación del proveedor no acredita que Webisy utilice cada servicio enumerado ni que todos sus datos se procesen en una única región.

Transferencias y documentación

No se garantiza que toda la cadena de tratamiento permanezca dentro de la UE. La documentación de Lovable, Google y Stripe contempla tratamiento internacional y garantías de transferencia, incluidas decisiones de adecuación y cláusulas contractuales tipo según el caso. La ubicación de la base de datos no acredita exclusividad UE para todos los servicios.

El workspace Business utilizado por Webisy incluye el acuerdo de tratamiento de datos (DPA) de Lovable. Su ámbito incluye la infraestructura necesaria para prestar el servicio y su anexo contempla a los usuarios finales de aplicaciones publicadas. Esta cobertura no equivale a una certificación de cumplimiento de todos los tratamientos ni sustituye las responsabilidades del titular.

• Privacidad de Lovable · Acuerdo de tratamiento · Subencargados
• Privacidad de Google · Transferencias
• Privacidad de Stripe · Transferencias

Conservación diferenciada

Web tras la baja: la condición comercial confirmada prevé conservar la web durante 12 meses. No implica conservar indiscriminadamente todos los datos personales durante ese plazo.

Cuenta y acceso: durante la relación de servicio y mientras sean necesarios para su gestión. Tras finalizar, se debe revisar su supresión o bloqueo según necesidades y responsabilidades concretas.

Material, archivos y formulario: solo mientras sean necesarios para preparar, mantener o conservar la web; la conservación de la web no justifica guardar material auxiliar o datos innecesarios.

Solicitudes, aprobaciones y notas: mientras sean necesarios para la atención y acreditación del servicio; después, únicamente lo necesario para atender responsabilidades o reclamaciones.

Pago y obligaciones legales: los registros estrictamente necesarios para obligaciones fiscales, contables o reclamaciones, cuando existan, siguen sus plazos legales aplicables, no un plazo general de 12 meses. La retención independiente de Stripe se rige por su política.

Registros, copias y correos: se aplica la necesidad de cada categoría y las obligaciones correspondientes, no un plazo único. El anexo del DPA de Lovable prevé conservar los datos personales necesarios durante el contrato y su devolución o eliminación a solicitud escrita del cliente, con excepciones por cierre de cuenta, prevención de fraude, defensa jurídica u obligaciones legales. Los datos eliminados pueden persistir en copias durante un tiempo limitado; no se publica en ese anexo un número de días. Estos criterios no prometen borrado automático ni eliminación inmediata de copias. Las solicitudes se tramitan a través del titular y, cuando corresponde, del proveedor.

Acceso, derechos y reclamaciones

El acceso a proyectos y archivos se limita al titular de la cuenta y a administradores autorizados mediante permisos del servicio. Los enlaces temporales de descarga se solicitan con validez de 60 segundos; no son un plazo de conservación del archivo.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando procedan, a info@agencialook.com. La retirada de un consentimiento no afecta a la licitud del tratamiento anterior. Puedes reclamar ante la Agencia Española de Protección de Datos.