Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento según el Reglamento General de Protección de Datos (RGPD) es:

Entreprise Individuelle (EI) – DA SILVA AVELAR William
Nombre comercial: Webfolio
SIRET: 831 461 363 00028
Dirección: 10 rue de Penthièvre, 75008 París, Francia
Correo electrónico: contact@webfolio.to

Los datos personales se alojan en infraestructura proporcionada por Scaleway (Francia/UE).

Ámbito

Esta Política de Privacidad aplica a los datos personales que tratamos cuando usted:

• Visita o navega por nuestro sitio web y directorio
• Se suscribe a nuestro boletín o resúmenes por correo electrónico
• Crea y utiliza una cuenta o panel de control
• Envía una herramienta para listado o reclama un perfil de herramienta
• Adquiere ubicaciones opcionales a través de pagos (Stripe)
• Contacta soporte o corresponde con nosotros

No regula los sitios o herramientas de terceros que abre desde nuestro directorio; sus prácticas de privacidad se describen en esos sitios.

Datos que recopilamos

Cuenta e identidad

• Dirección de correo electrónico
• Nombre (si lo proporciona)
• Credenciales y datos de sesión necesarios para proteger su cuenta

Boletín y resúmenes

• Dirección de correo electrónico
• Estado de suscripción, fuente de registro (p. ej. página o flujo), fecha y hora, y metadatos relacionados (como dirección IP o agente de usuario del navegador donde se recopila para evidenciar el consentimiento)
• Idioma o localización donde lo proporcione

Envíos, reclamaciones y listados

• Información que proporciona sobre una herramienta (nombre, URL, descripción, categoría, campos relacionados con precios y ajuste, correo de contacto, etc.)
• Registros de moderación, estado de aprobación y comunicaciones sobre su envío o reclamación

Pagos y facturación

Los pagos por ubicaciones pagadas se procesan a través de Stripe. Recibimos datos limitados de facturación (como estado de pago, importe, moneda e identificadores necesarios para completar su pedido). No almacenamos números completos de tarjeta en nuestros servidores.

Datos de uso y técnicos

• Dirección IP y ubicación aproximada derivada
• Tipo de navegador, dispositivo y datos técnicos similares
• Páginas vistas, acciones realizadas en el sitio y fechas/horas
• Registros de servidor y aplicación para seguridad y confiabilidad

Datos públicos y editoriales del directorio

La información mostrada en las páginas públicas de herramientas y categorías (incluyendo campos estructurados como puntuaciones de ajuste, señales tipo momentum y contexto de comparación) normalmente no son datos personales de los visitantes, pero pueden incluir datos de contacto empresarial o información de fundadores que identifique personas cuando se envía como parte de un listado.

Cómo usamos los datos

Utilizamos los datos personales para:

• Operar y mejorar el directorio y las funciones del sitio web
• Autenticar cuentas y proteger el Servicio
• Revisar, publicar o rechazar envíos y gestionar reclamaciones
• Enviar boletines y resúmenes a los que se haya suscrito
• Procesar y documentar ubicaciones pagadas
• Proporcionar soporte y responder a solicitudes
• Analizar el uso en conjunto para mejorar el producto
• Detectar abuso, fraude e incidentes de seguridad
• Cumplir con obligaciones legales

Comunicaciones por correo electrónico

Utilizamos el correo electrónico en relación con el Servicio. Los principales tipos enviados a través de nuestros proveedores de entrega se describen a continuación; puede haber otra correspondencia fuera de esos sistemas.

• Correos electrónicos transaccionales, como verificación de cuenta, inicio de sesión, restablecimiento de contraseña, actualizaciones de envíos o reclamaciones, mensajes de facturación o ubicaciones pagadas, y respuestas de soporte.
• Boletines o resúmenes opcionales, donde usted se haya suscrito o solicitado recibirlos.

No compramos, alquilamos, extraemos ni utilizamos listas de correos de terceros para el envío de boletines o resúmenes.

Los suscriptores de boletines y resúmenes se recopilan a través de flujos de registro propios de Webfolio, incluidos formularios en webfolio.to, configuración de cuenta, flujos de envío o reclamación donde el usuario lo acepta explícitamente, y páginas de producto relacionadas. Cuando corresponde, la suscripción se basa en el consentimiento. Registramos el estado de suscripción y metadatos como la fuente de registro, fecha y hora e información técnica necesaria para acreditar el consentimiento y proteger contra abusos.

La frecuencia de los resúmenes depende de a qué se haya suscrito (por ejemplo boletines diarios o semanales). Detallamos a qué se está suscribiendo en el momento de la suscripción.

Los correos de boletín y resúmenes incluyen un enlace para darse de baja. Puede darse de baja en cualquier momento usando ese enlace o contactando a contact@webfolio.to. Correos electrónicos transaccionales o críticos para el servicio pueden ser enviados cuando sea necesario para operar el Servicio, proteger su cuenta, responder a sus solicitudes o cumplir una transacción.

Utilizamos proveedores de entrega de correo electrónico, incluido Mailgun, para enviar y gestionar correos transaccionales, boletines y resúmenes. Estos proveedores pueden procesar direcciones de correo electrónico, metadatos, eventos de entrega, rebotes, quejas y datos de baja o supresión en nuestro nombre.

Mantenemos registros de supresión donde sea necesario para respetar solicitudes de baja, quejas y fallos de entrega para el envío de boletines y resúmenes.

Bases legales

Procesamos datos personales según las siguientes bases legales bajo el RGPD, según corresponda:

• Contrato: para proporcionar el Servicio que solicita (cuentas, envíos, pagos)
• Intereses legítimos: proteger la plataforma, mejorar el producto, análisis que no requieran consentimiento y marketing limitado a usuarios existentes donde esté permitido
• Consentimiento: boletines y correos similares donde corresponda, y cookies no esenciales según lo descrito en nuestra Política de cookies
• Obligación legal: cuando la ley exige el tratamiento

Intercambio de datos

Compartimos datos personales con proveedores de servicios que los tratan bajo nuestras instrucciones (“encargados”), incluyendo:

• Proveedores de hosting e infraestructura
• Procesamiento de pagos: Stripe
• Entrega de correos electrónicos: Mailgun (transaccional, boletín y resúmenes)
• Seguridad: Cloudflare (incluido Turnstile donde se use)
• Supervisión de errores (p. ej. Sentry) donde esté habilitado
• Herramientas de soporte o chat (p. ej. Crisp) donde esté habilitado
• Analítica o medición de anuncios (p. ej. Google) solo con su consentimiento

No vendemos sus datos personales.

Solo contratamos encargados que proporcionan garantías suficientes. Cada encargado listado arriba procesa los datos bajo nuestras instrucciones en un acuerdo de tratamiento de datos conforme a lo exigido por el artículo 28 del RGPD.

Procesamiento automatizado y puntuaciones

Webfolio publica información estructurada sobre herramientas (como puntuaciones de ajuste, señales tipo momentum y agrupaciones de comparación) utilizando reglas editoriales, datos que usted y los fundadores proporcionan y cálculos automatizados en nuestros sistemas. Este procesamiento favorece el descubrimiento y comparación en el sitio.

Podemos utilizar herramientas asistidas por IA para ayudar a redactar artículos editoriales y contenido de listados, incluyendo el autocompletado opcional por IA al enviar una herramienta. Los listados del directorio están sujetos a revisión humana antes de la publicación. Las puntuaciones automatizadas y señales tipo momentum utilizan reglas editoriales y datos que usted provee, no generación automática de descripciones. Si introducimos nuevas funciones automatizadas o asistidas por IA que afecten materialmente sus datos personales, actualizaremos esta Política según corresponda.

Conservación de datos

Conservamos los datos personales solo el tiempo necesario para los fines descritos en esta Política. Los periodos o criterios específicos incluyen:

• Datos de cuenta: eliminados o anonimizados en un plazo de 30 días tras el cierre de la cuenta, salvo que una retención legal, disputa o investigación requiera conservarlos por más tiempo.
• Registros de facturación e impuestos: 10 años desde el final del ejercicio, según lo exige el Código de Comercio francés.
• Datos de boletines y resúmenes: hasta que se dé de baja; suscriptores inactivos pueden eliminarse tras 3 años sin interacción.
• Registros de seguridad y aplicación: hasta 6 meses, salvo que se necesiten por más tiempo para investigaciones o obligaciones legales.
• Envíos, listados y registros de moderación: durante el tiempo que el listado esté publicado y un periodo razonable posterior para operar el directorio, defender reclamaciones y mantener un historial de las decisiones de moderación.

Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluido control de acceso, cifrado en tránsito cuando sea estándar y monitorización.

Ningún sistema es completamente seguro; no podemos garantizar una seguridad absoluta.

Tus derechos

Bajo el RGPD, puede tener derecho a:

• Acceder a sus datos personales
• Rectificar datos inexactos
• Solicitar la supresión en ciertos casos
• Restringir u oponerse a ciertos tratamientos
• Portabilidad de datos donde corresponda
• Retirar el consentimiento cuando el tratamiento se base en el consentimiento
• Presentar una reclamación ante una autoridad de control

Para ejercer estos derechos, contacte a contact@webfolio.to. Puede darse de baja de los boletines o resúmenes utilizando el enlace en cada mensaje. Cuando el tratamiento se base en el consentimiento (boletín, cookies no esenciales), puede revocar el consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo a la retirada; consulte nuestra Política de cookies y la sección Desistimiento y reembolsos de nuestros Términos para derechos de desistimiento relacionados con compras.

Cookies

Utilizamos cookies esenciales para operar el sitio y cookies opcionales para analítica, medición de anuncios o soporte cuando usted lo consienta. Consulte nuestra Política de cookies y el enlace “Configuración de cookies” en el pie de página para actualizar preferencias.

Transferencias internacionales

Algunos encargados pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea necesario, usamos salvaguardas apropiadas, como Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y, cuando proceda, el Marco de Privacidad de Datos UE-EE.UU.

• Stripe (pagos): puede tratar datos en la UE y Estados Unidos, usando SCC y/o el Marco de Privacidad de Datos UE-EE.UU. según corresponda.
• Mailgun (correo electrónico): Estados Unidos, usando SCC.
• Google (analítica/anuncios, con consentimiento): Estados Unidos, usando SCC y/o el Marco de Privacidad de Datos UE-EE.UU. según corresponda.
• Cloudflare (seguridad, CDN, Turnstile): red global, usando SCC.
• Sentry (monitorización de errores) y Crisp (chat de soporte): Estados Unidos, usando SCC; cargados solo con su consentimiento donde sea necesario.

Cambios

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales serán comunicados a través del Servicio o por correo electrónico, según corresponda.

Contacto

Para preguntas o solicitudes sobre privacidad, contacte a contact@webfolio.to.