Política de Privacidad
Versión: 18 de octubre de 2026 · España / Unión Europea
1. Responsable del tratamiento
Responsable: [Nombre o razón social del titular: pendiente de completar]; NIF/CIF: [NIF/CIF: pendiente de completar]; domicilio: [Domicilio del titular: pendiente de completar]; contacto para privacidad: [Email de contacto y privacidad: pendiente de completar]. Si corresponde designar delegado de protección de datos, el titular deberá publicar sus datos de contacto.
2. Datos que tratamos
Cuentas: nombre, email, derivado de contraseña con sal (no contraseña en texto claro), rol y plan. Sesiones: identificador opaco, fecha de creación y vencimiento; el servidor guarda el hash del token. Proyectos: título, datos y fechas vinculados a tu usuario. Exportación: archivos locales que aportas y parámetros de composición, procesados temporalmente. Contacto: datos del formulario, mensaje y consentimiento. Seguridad: datos técnicos mínimos y límites de solicitudes; los formularios legacy pueden registrar un HMAC de IP.
Los medios del editor permanecen en la sesión del navegador hasta su subida para exportar; guardar el proyecto no persiste sus bytes. Las identidades Google demo son ficticias y separadas: no se verifica tu cuenta Google ni se accede a ella. Los datos sociales del panel son ejemplos, no estadísticas de tus redes.
3. Finalidades y bases jurídicas
Gestionar la cuenta, sesiones, proyectos y las exportaciones que solicitas: ejecución de la relación de uso o medidas previas solicitadas, artículo 6.1.b del RGPD. Mantener seguridad y prevenir abuso: interés legítimo, artículo 6.1.f, ponderado frente a tus derechos. Atender obligaciones legales: artículo 6.1.c cuando proceda. Comunicaciones opcionales, cookies no necesarias o envío voluntario a proveedores externos: consentimiento específico cuando sea requerido, artículo 6.1.a. No se usan datos para publicidad ni se envían campañas en esta versión.
4. Destinatarios y transferencias
El despliegue puede implicar proveedores de alojamiento y soporte que actúen por cuenta del titular bajo condiciones de tratamiento adecuadas. El responsable debe identificar sus proveedores efectivos y países de tratamiento antes del lanzamiento. La edición comercial no conecta redes ni cobra mediante terceros. Los proveedores IA del motor legacy están apagados por defecto y solo pueden activarse con configuración y consentimiento específico.
Cuando un proveedor implique transferencia fuera del Espacio Económico Europeo, se deberá informar del destino y aplicar un mecanismo válido conforme al capítulo V del RGPD. No se declara que una transferencia sea inexistente o conforme sin verificar el alojamiento concreto.
5. Conservación y borrado
Las cuentas y proyectos se mantienen mientras se utilice la cuenta o hasta una petición de borrado gestionada por el titular; pueden conservarse los datos estrictamente necesarios para obligaciones o reclamaciones durante los plazos legales aplicables. La sesión comercial vence a los 14 días y puede revocarse al cerrar sesión. Los archivos de la exportación comercial se eliminan al terminar la descarga o fallar la solicitud; copias locales descargadas quedan bajo tu control.
En el motor legacy, assets y exports tienen por defecto siete días, formularios contacto/reportes 90 días y temporales 24 horas; las referencias de renders activos se protegen hasta que terminan. El despliegue puede configurar estos plazos y debe reflejar aquí los efectivos. La waitlist permanece desactivada hasta disponer de baja verificada. Borradores, tema y preferencias de cookies del navegador se conservan hasta que los borres o restablezcas. El titular debe definir política de copias de seguridad y sus plazos.
6. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, y retirar consentimientos sin afectar al tratamiento previo, escribiendo al contacto de privacidad: [Email de contacto y privacidad: pendiente de completar]. El titular podrá pedir la información mínima necesaria para verificar tu identidad y responderá en los plazos del RGPD. Esta versión no ofrece una eliminación automática de cuenta; las solicitudes se atienden por el canal del responsable.
Si consideras vulnerados tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es, o la autoridad de control competente. No existen decisiones exclusivamente automatizadas con efectos jurídicos en el panel: Viral Score y SEO son orientaciones de demostración, no decisiones sobre personas.
7. Seguridad y menores
Se usan controles de acceso, sesiones HttpOnly, derivación de contraseñas, validación de entradas y almacenamiento de exportación fuera del directorio público. No puede garantizarse seguridad absoluta. Evita cargar datos especialmente sensibles o de terceros sin autorización. El servicio no está dirigido específicamente a menores; si procede acceso de menores, el titular deberá configurar edad, autorización y obligaciones correspondientes según la normativa aplicable.
8. Actualizaciones y contacto
La política podrá actualizarse para reflejar cambios del servicio. Los cambios materiales se comunicarán de forma adecuada y se recabará nuevo consentimiento cuando sea necesario. La versión indicada en esta página debe ajustarse al despliegue efectivo.