Política de privacidad
1. Responsable del tratamiento
- Responsable: Canteen Vending, SL
- NIF: B22653182
- Domicilio: Avda. Blasco Ibáñez, 89 bajo, 46920 Mislata (Valencia)
- Contacto para privacidad: info@easyandfastweb.com
- Delegado de protección de datos: [PENDIENTE: indicar si lo hay y su contacto]
2. Qué datos se tratan
- Cuenta: email de acceso, contraseña (se guarda solo su resumen criptográfico, nunca en claro), idioma elegido y datos de las sesiones.
- Cuestionario del negocio: lo que el cliente escribe sobre su negocio, incluidos los datos de contacto comerciales que decida aportar. El email de acceso y el email comercial de la web son datos distintos.
- Logo y fotos que subes: si en el cuestionario subes tu logo o fotos (hasta 5), se guardan en una carpeta privada del servidor, recodificadas y SIN sus metadatos (se eliminan la ubicación GPS, el modelo de cámara y la fecha de la foto), y solo se usan para la web de tu negocio. Al subirlas confirmas que tienes derecho a usarlas y, si aparecen personas, su permiso; se registra la fecha y quién lo confirmó. Para que encajen en la web pueden enviarse a Recraft (ampliarlas, ampliar sus bordes o cambiar el fondo de un producto), sin ningún otro dato tuyo. Se borran a los 30 días de su último uso si no están en ningún borrador ni en una web pagada o publicada (mientras exista esa web se conservan para poder modificarla), a los 90 días si el borrador en el que están no se toca, y en el acto si borras tu cuenta.
- Versiones generadas: las respuestas, el contenido generado y sus fechas.
- Pedidos y pagos: importes, estados e identificadores del proveedor de pagos (Stripe). Los datos de la tarjeta los trata Stripe, no este sitio.
- Soporte: tickets, mensajes y archivos adjuntos.
- Registros técnicos y de seguridad: eventos necesarios para explicar saldos, compras y cambios de estado, y para limitar el abuso.
- Estadísticas de visitas: las visitas a las páginas públicas se cuentan en el servidor de forma agregada (cuántas por día, idioma, página y procedencia: el buscador o la red social desde la que se llega, o la campaña del enlace), sin cookies, sin guardar la IP y sin ningún identificador del visitante. Al crear una cuenta se guarda con ella esa misma procedencia agregada y la sección de la web por la que se entró; nunca la dirección completa de la página de origen.
- Altas hechas por un comercial: si un comercial de Easy and Fast Web te da de alta, introduce en tu nombre tu email, tu teléfono si se lo das, los datos de tu negocio y los del titular de la web, con la información que tú le facilitas. Queda registrado qué comercial hizo el alta y cada venta. Si al registrarte eliges al comercial que te atiende, le comunicamos tu email y la fecha de tu alta para que confirme que es tu comercial; si lo confirma, gestiona tu cuenta igual que si te hubiera dado de alta él.
3. Para qué y con qué base legal
[PENDIENTE: finalidades y bases de legitimación de cada tratamiento, revisadas por un profesional]
4. Encargados y proveedores
Para prestar el servicio se recurre a los proveedores siguientes, que tratan datos por cuenta del responsable y solo para lo que se indica:
- Servidor: Hostinger. La aplicación, la base de datos y las webs publicadas de los clientes están en un servidor contratado a Hostinger.
- Correo electrónico: Hostinger. Los correos de la cuenta, de las compras y de los avisos se envían desde un buzón alojado en su servicio de correo.
- Archivos adjuntos: los adjuntos de los tickets se guardan en ese mismo servidor, en una carpeta privada; no se usa un proveedor de almacenamiento aparte.
- Pagos: Stripe. La pantalla de pago es suya: allí se tratan los datos del medio de pago y los datos fiscales (país y NIF-IVA) con los que se calcula el impuesto. Este sitio recibe de Stripe el resultado del pago, los importes y sus identificadores.
- Generación con IA: el texto de las propuestas de web y de las entradas del blog lo redacta un modelo de Anthropic al que se accede a través de Vercel AI Gateway; las imágenes las genera Recraft; y un modelo de evaluación (Jev, de typesafe-ai, también a través de Vercel AI Gateway) comprueba la calidad de cada propuesta. Para ello se les envían las respuestas del cuestionario del negocio y el contenido generado a partir de ellas. Si subes logo o fotos, solo cuando hace falta adaptarlas se envían a Recraft (la imagen, sin tu nombre ni otros datos).
[PENDIENTE: país de cada proveedor y, si las hay, transferencias internacionales de datos y sus garantías]
5. Conservación
Las vistas previas dejan de mostrarse cuando caducan, pero la eliminación física de sus datos se configura aparte. [PENDIENTE: plazos de conservación de cada categoría de datos]
6. Vistas previas compartidas
Cada vista previa tiene un enlace que puede abrir cualquier persona que lo tenga, sin iniciar sesión. Se pide a los buscadores que no lo indexen, pero eso no lo convierte en privado: no incluyas en el cuestionario datos que no quieras mostrar.
7. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos escribiendo a info@easyandfastweb.com, y reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Última revisión: [PENDIENTE: fecha de la revisión profesional]