Política de privacidad
Esta política de privacidad explica cómo Weesify ("Weesify", "nosotros") recopila, utiliza, comparte y protege los datos personales, y qué derechos tiene usted. La hemos redactado para cumplir los requisitos del Reglamento General de Protección de Datos de la UE (GDPR), el UK GDPR y la Data Protection Act 2018 del Reino Unido, la California Consumer Privacy Act modificada por la CPRA (CCPA) y otras leyes estatales de privacidad de EE. UU., la Data Protection Act 2023 de Nigeria (NDPA) y el NDPR, el Decreto-Ley Federal n.º 45 de 2021 de los EAU (PDPL), la Protection of Personal Information Act de Sudáfrica (POPIA) y leyes similares de otros lugares.
1. A quién se aplica esta política y nuestra función
1.1. Weesify como responsable del tratamiento. Somos el responsable del tratamiento de los datos personales de los titulares de cuentas y de los miembros de sus equipos, de los visitantes de weesify.com, de las personas que se ponen en contacto con nosotros y de los candidatos a empleo.
1.2. Weesify como encargado del tratamiento. Cuando los creadores usan Weesify para recopilar datos de sus visitantes, suscriptores, compradores, alumnos, miembros, asistentes o afiliados, el creador es el responsable del tratamiento y nosotros tratamos esos datos en su nombre conforme a nuestro Anexo de tratamiento de datos. Si usted forma parte de la audiencia de un creador, lea el aviso de privacidad del propio creador y contacte primero con él; le ayudaremos a responder a su solicitud.
1.3. Pagos. Cuando usted paga a un creador, el creador y su proveedor de pagos tratan sus datos de pago. Nosotros recibimos información limitada del pedido para gestionar el pago, prevenir el fraude y calcular las comisiones.
2. Datos personales que recopilamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta y perfil | Nombre, email, contraseña (almacenada solo como hash seguro), foto de perfil, idioma, zona horaria | Usted |
| Espacio de trabajo y negocio | Nombre comercial, dirección, número de identificación fiscal, miembros del equipo y roles, plan | Usted |
| Contenido | Páginas, enlaces, contenido multimedia, productos, cursos, emails, mensajes que usted escribe | Usted |
| Facturación | Plan, facturas, los cuatro últimos dígitos y la fecha de caducidad de su tarjeta, dirección de facturación | Usted y nuestros proveedores de pago |
| Pagos al creador (vendedores) | Datos bancarios o de la cuenta de cobro, resultados de la verificación de identidad | Usted y nuestros proveedores de pago |
| Pedidos (compradores) | Nombre, email, artículos comprados, importe, moneda, país, solicitudes de reembolso | Usted y el creador |
| Soporte y comunicaciones | Emails, mensajes de chat, respuestas a encuestas | Usted |
| Seguridad y dispositivo | Dirección IP, tipo de navegador y de dispositivo, horas de inicio de sesión, eventos de seguridad | Automáticamente |
| Analíticas de visitantes | Páginas vistas, sitios de referencia, país, tipo de dispositivo, contabilizados sin cookies mediante una huella unidireccional, con sal y que cambia cada día, que no puede identificarle ni seguirle entre días o sitios | Automáticamente |
| Preferencias de marketing | Si aceptó recibir nuestras novedades de producto | Usted |
No recopilamos a sabiendas datos de categorías especiales (como datos de salud o creencias religiosas) de los titulares de cuentas. Los creadores no deben usar Weesify para recopilar este tipo de datos de su audiencia, salvo que cuenten con una base jurídica y con el consentimiento explícito que exige la ley.
3. Por qué los utilizamos y nuestras bases jurídicas
| Finalidad | Base jurídica (GDPR / UK GDPR) |
|---|---|
| Crear y gestionar su cuenta y prestar el Servicio | Contrato |
| Cobrar pagos, calcular las comisiones de la plataforma, pagar a los vendedores, emitir facturas | Contrato; obligación legal (fiscal y contable) |
| Enviar emails del servicio (recibos, alertas de seguridad, cambios en las políticas) | Contrato; intereses legítimos |
| Mantener la seguridad del Servicio, prevenir el fraude, el spam y el abuso, y hacer cumplir nuestras políticas | Intereses legítimos; obligación legal |
| Contabilizar visitas y mejorar el producto con analíticas agregadas sin cookies | Intereses legítimos |
| Prestar soporte y responder a solicitudes | Contrato; intereses legítimos |
| Enviar novedades de producto y ofertas | Consentimiento (puede retirarlo en cualquier momento), o intereses legítimos cuando la ley lo permita para clientes existentes |
| Cumplir la ley, responder a solicitudes legítimas, formular o defender reclamaciones | Obligación legal; intereses legítimos |
Cuando nos basamos en intereses legítimos, hemos ponderado nuestros intereses frente a sus derechos. Puede solicitarnos más detalles y puede oponerse (consulte la sección 8). Conforme a la NDPA, la PDPL y la POPIA, nos basamos en los fundamentos equivalentes: ejecución de un contrato, obligación legal, intereses legítimos y consentimiento.
4. Lo que no hacemos
- No vendemos datos personales ni los compartimos para publicidad conductual entre contextos (según la definición de estos términos en la CCPA).
- No utilizamos cookies publicitarias ni cookies de rastreo de terceros en Weesify.
- No utilizamos el contenido privado de su espacio de trabajo para entrenar modelos de IA de terceros.
- No tomamos decisiones que produzcan efectos jurídicos o efectos igualmente significativos sobre usted basadas únicamente en un tratamiento automatizado. Los controles automatizados de fraude y spam pueden marcar actividades para su revisión por una persona.
5. Con quién los compartimos
5.1. Proveedores de servicios (subencargados) que nos ayudan a operar Weesify, en virtud de contratos que limitan el uso de los datos a nuestras instrucciones: alojamiento y almacenamiento, envío de emails, procesamiento de pagos, prevención del fraude, proveedores de modelos de IA, monitorización de errores y atención al cliente. Las categorías y la lista actual figuran en nuestro Anexo de tratamiento de datos.
5.2. Proveedores de pago. Los pagos los gestionan proveedores autorizados como Stripe, Paystack, Flutterwave y PayPal. Reciben los datos que necesitan para procesar pagos, verificar identidades y prevenir el fraude, y actúan como responsables independientes de parte de ellos conforme a sus propias políticas de privacidad. Nunca vemos ni almacenamos los números completos de las tarjetas.
5.3. Envío de emails. Los emails enviados por Weesify o por los creadores a través de Weesify se entregan mediante proveedores de envío de emails, que tratan las direcciones de los destinatarios, el contenido de los mensajes y los eventos de entrega.
5.4. Creadores. Cuando usted compra a un creador, se suscribe a él o se registra con él, el creador recibe los datos que usted le facilita.
5.5. Autoridades y procedimientos legales cuando la ley lo exija, o para proteger los derechos, la propiedad o la seguridad de nuestros usuarios, del público o de Weesify. Revisamos las solicitudes y nos oponemos a las que son demasiado amplias.
5.6. Transmisiones empresariales. Si participamos en una fusión, adquisición o venta de activos, los datos personales podrán transferirse al nuevo propietario, que quedará obligado por esta política.
6. Transferencias internacionales
Nosotros y nuestros proveedores podemos tratar datos fuera del país en el que usted reside, incluidos el Espacio Económico Europeo, el Reino Unido y los Estados Unidos. Cuando datos personales procedentes del EEE, el Reino Unido, Suiza, Nigeria, los EAU, Sudáfrica u otro país con normas sobre transferencias salen de ese país, los protegemos mediante una decisión de adecuación, las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, el UK International Data Transfer Addendum u otra garantía reconocida por la ley aplicable, junto con medidas de seguridad adicionales. Puede solicitar una copia de las garantías a privacy@weesify.com.
7. Cuánto tiempo los conservamos
| Datos | Conservación |
|---|---|
| Contenido de la cuenta y del espacio de trabajo | Mientras su cuenta esté abierta. Una vez que la elimine, lo borramos de los sistemas activos en un plazo de 30 días y de las copias de seguridad en un plazo adicional de 35 días. |
| Facturas, pedidos y registros de pago | Durante el tiempo que exija la normativa fiscal y contable (normalmente de 6 a 10 años). |
| Aceptaciones legales y registros de consentimiento | Mientras exista la cuenta, más el plazo en el que podría presentarse una reclamación. |
| Registros de seguridad y de acceso | Hasta 12 meses. |
| Analíticas sin cookies | Los recuentos agregados se conservan durante la vida del espacio de trabajo; la sal diaria de la huella se descarta cada día. |
| Conversaciones de soporte | Hasta 3 años después de que finalice la conversación. |
| Preferencias de marketing | Hasta que retire su consentimiento o se dé de baja; después, un registro de exclusión para no volver a enviarle emails. |
8. Sus derechos
Según el lugar donde resida, usted tiene algunos o todos estos derechos:
- Acceder a una copia de sus datos personales y a información sobre cómo los utilizamos.
- Rectificar los datos inexactos.
- Suprimir sus datos ("derecho al olvido").
- Portar sus datos en un formato legible por máquina.
- Oponerse al tratamiento basado en intereses legítimos, y a la mercadotecnia directa en cualquier momento.
- Limitar el tratamiento en determinados casos.
- Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior.
- Excluirse de la venta, la cesión y la publicidad dirigida (no realizamos ninguna de ellas), y limitar el uso de información personal sensible (CCPA).
- No ser discriminado por ejercer sus derechos.
- Presentar una reclamación ante una autoridad de control, por ejemplo, su autoridad de protección de datos de la UE, la Information Commissioner's Office del Reino Unido, la California Privacy Protection Agency, la Nigeria Data Protection Commission, la UAE Data Office o el Information Regulator de Sudáfrica.
Cómo ejercerlos. La mayoría puede ejercerlos usted mismo desde su cuenta (perfil, exportación y eliminación). En caso contrario, escriba a privacy@weesify.com. Verificaremos su identidad y responderemos en el plazo de un mes (GDPR, UK GDPR, NDPA, PDPL, POPIA) o de 45 días (CCPA), prorrogable cuando la ley lo permita. Puede actuar a través de un representante autorizado; le pediremos que acredite su autorización. Si denegamos una solicitud, le explicaremos el motivo y cómo puede recurrir.
9. Menores
Weesify no está dirigido a menores de 16 años y no recopilamos a sabiendas sus datos personales. Si cree que un menor nos ha facilitado datos personales, escriba a privacy@weesify.com y los eliminaremos. Los creadores cuyos cursos, comunidades o eventos estén dirigidos a menores deben obtener el consentimiento de un progenitor o tutor según lo exija la ley.
10. Seguridad
Protegemos los datos personales mediante cifrado en tránsito (TLS) y en reposo, contraseñas con hash, autenticación en dos pasos, acceso basado en roles con el mínimo privilegio, aislamiento de los espacios de trabajo, registros de auditoría, limitación de solicitudes, copias de seguridad periódicas, gestión de dependencias y vulnerabilidades, y obligaciones de confidencialidad del personal. Ningún sistema es perfectamente seguro; si una brecha afecta a sus datos, se lo notificaremos a usted y a las autoridades según lo exija la ley. Para reportar una vulnerabilidad, consulte nuestra página de Seguridad.
11. Cookies
Por defecto solo utilizamos cookies estrictamente necesarias, y nuestras analíticas no utilizan cookies. Consulte nuestra Política de cookies.
12. Cambios
Publicaremos aquí cualquier cambio y actualizaremos la fecha que figura al principio. En caso de cambios sustanciales, se lo notificaremos por email o en la app antes de que entren en vigor.
13. Contacto y delegado de protección de datos
El responsable del tratamiento es Weesify, the address shown on your invoice. Puede ponerse en contacto con nuestro delegado de protección de datos y nuestro equipo de privacidad en privacy@weesify.com. Cuando la ley nos exija contar con un representante en la UE o en el Reino Unido, sus datos están disponibles previa solicitud en la misma dirección.