Política de privacidad

En Twilee («nosotros», «nuestro» o «nos»), tu privacidad es de máxima importancia. Esta Política de privacidad explica cómo recogemos, usamos, almacenamos y protegemos tus datos personales cuando usas nuestro sitio web y nuestros servicios (conjuntamente, el «Servicio»). Al usar nuestro Servicio, aceptas los términos descritos en esta Política de privacidad.

1. Información que recogemos

Recogemos y tratamos las siguientes categorías de datos personales:

• Datos de cuenta: cuando te registras, recogemos tu dirección de correo electrónico, que también usamos para autenticarte.
• Datos de facturación: para los servicios de suscripción de pago, nuestro procesador de pagos Stripe recoge tus datos de facturación (p. ej., nombre, dirección de facturación) y el método de pago (p. ej., tarjeta de crédito). No almacenamos esta información en nuestros sistemas.
• Datos de Servicio: contenido y metadatos de los códigos QR generados, almacenados o gestionados mediante nuestro Servicio.
• Datos de uso: cómo se usa el Servicio, por ejemplo qué páginas se abren, qué funciones se utilizan y qué límites del plan se alcanzan. Cuando has iniciado sesión, estos datos están vinculados a tu cuenta. En nuestras páginas públicas, son anónimos.
• Información técnica: se recogen automáticamente datos técnicos básicos, incluidas tu dirección IP, el tipo de navegador, la información del dispositivo y los registros de acceso, para garantizar el correcto funcionamiento y la seguridad.
• Interacciones de soporte: si nos contactas, podemos tratar la información que nos proporcionas voluntariamente (p. ej., contenido del correo, archivos adjuntos).

2. Cómo usamos tu información

Tus datos personales se usan únicamente para fines legítimos y necesarios, entre ellos:

• Prestar y mejorar el Servicio.
• Autenticar y proteger tu cuenta.
• Procesar los pagos de forma segura a través de Stripe.
• Responder a tus consultas y ofrecerte soporte.
• Garantizar la seguridad, prevenir fraudes y mantener el rendimiento del sistema.
• Cumplir con obligaciones legales y reglamentarias (p. ej., contabilidad, normativa fiscal).

No vendemos tus datos personales, no los usamos para publicidad dirigida ni los compartimos con terceros con fines de marketing.

3. Información de pago y facturación

Toda la información relacionada con el pago la procesa de forma segura nuestro proveedor externo Stripe. Solo recibimos datos limitados (p. ej., estado de la transacción, últimos 4 dígitos de tu tarjeta, fecha de caducidad) necesarios para confirmar y gestionar las suscripciones.

Para más información sobre las prácticas de Stripe, consulta la Política de privacidad de Stripe.

4. Cookies y seguimiento

Usamos únicamente las cookies mínimas estrictamente necesarias para el correcto funcionamiento del Servicio, como:

• Cookies de autenticación (para mantener tu sesión iniciada).
• Cookies de gestión de sesión (para garantizar una navegación coherente).

No usamos cookies para publicidad, elaboración de perfiles ni seguimiento por terceros.

Analítica de uso. Medimos cómo se utilizan nuestro sitio web y nuestra aplicación con PostHog, alojado en la Unión Europea y que actúa como nuestro encargado del tratamiento. Esta medición no almacena nada en tu dispositivo: ni cookies analíticas, ni almacenamiento local, ni huellas digitales (fingerprinting). Por eso no requiere un banner de consentimiento de cookies. En nuestras páginas públicas, es anónima. Cuando creas una cuenta, le asociamos la página por la que llegaste a nuestro sitio y su procedencia (buscador, sitio de referencia o enlace de campaña), transmitidas en la dirección de las páginas que visitaste, para saber qué canales nos traen a nuestros usuarios. Cuando has iniciado sesión, los eventos de uso se vinculan a tu cuenta para que podamos ver qué partes del producto ayudan y cuáles molestan, según nuestro interés legítimo en mejorar el Servicio. También registramos una muestra de sesiones de usuarios conectados para diagnosticar problemas de usabilidad, ocultando el contenido de los campos de formulario.

Los escaneos de tus códigos QR nunca se envían a nuestro proveedor de analítica. Las estadísticas de escaneo se procesan en nuestros propios sistemas, como se describe en la sección 1. Un pequeño número de indicadores del producto se derivan ahí de datos que ya procesamos para esas estadísticas, por ejemplo si el primer escaneo de un código QR nuevo procede del dispositivo que lo creó. Esta derivación no añade ninguna recogida de datos nueva.

Los enlaces de nuestros correos y campañas pueden incluir una simple etiqueta de origen en la dirección, como ?src=save40. Esa etiqueta identifica la campaña, nunca a ti.

Para más información, consulta nuestra Política de cookies.

5. Alojamiento y almacenamiento de datos

• Todos los datos se alojan en Francia (Unión Europea) y siguen sujetos al Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y a las leyes francesas pertinentes.
• Aplicamos medidas de seguridad estándar del sector (cifrado, controles de acceso, copias de seguridad, monitorización) para proteger tus datos frente a accesos no autorizados, alteración, divulgación o destrucción.
• Los plazos de conservación son limitados:
• Datos de cuenta: se conservan hasta que eliminas tu cuenta.
• Datos de facturación: se conservan durante el plazo legalmente exigido (10 años según la ley francesa).
• Registros técnicos: se conservan un máximo de 90 días con fines de seguridad y auditoría.

6. Cesión de datos y terceros

Limitamos estrictamente la cesión de tus datos personales a:

• Proveedores de servicios necesarios para el funcionamiento del Servicio (p. ej., proveedor de alojamiento, procesador de pagos). Consulta nuestra página de subencargados para ver la lista completa.
• Autoridades si así lo exige la ley, una orden judicial o para proteger nuestros derechos legales.

Exigimos a todos los terceros con los que trabajamos que cumplan los estándares del RGPD.

7. Tratamientos automatizados e inteligencia artificial

Utilizamos sistemas de inteligencia artificial proporcionados por Mistral AI (Mistral AI SAS, París, Francia), que actúa como encargado del tratamiento y procesa los datos en servidores situados en la Unión Europea, para las siguientes finalidades:

• Moderación de contenido: el texto de cada código QR publicado se analiza automáticamente. Los archivos PDF se convierten a texto mediante reconocimiento óptico de caracteres, los archivos de audio se transcriben y las imágenes se analizan, con el único fin de detectar contenido prohibido por nuestras Condiciones del servicio.
• Traducción de nuestros contenidos editoriales: nuestros artículos del blog se traducen automáticamente del inglés a los demás idiomas del sitio. No se utiliza ningún dato de cuenta para esta finalidad.

La base legal de la moderación es nuestro interés legítimo en mantener el Servicio lícito y seguro, así como el cumplimiento de nuestras obligaciones legales.

La moderación puede dar lugar al bloqueo automático de un código QR. Si esto ocurre, te informamos y, a continuación, un miembro de nuestro equipo revisa el bloqueo y te comunica el resultado. También puedes escribir a [email protected] para aportar información adicional. Conservas el derecho a obtener una intervención humana, a expresar tu punto de vista y a impugnar la decisión.

8. Transferencias internacionales de datos

Tus datos personales se alojan y se tratan en la Unión Europea. Algunos de nuestros subencargados pueden, en el marco de sus propios acuerdos de tratamiento de datos, transferir datos limitados fuera del Espacio Económico Europeo (EEE) con las salvaguardas adecuadas (p. ej., Cláusulas Contractuales Tipo, decisiones de adecuación) conforme al RGPD. Consulta nuestra página de subencargados para más información.

9. Tus derechos según el RGPD

Dispones de los siguientes derechos sobre tus datos personales:

• Derecho de acceso: saber qué datos tuyos tenemos.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»): solicitar la eliminación de tus datos.
• Derecho a la limitación del tratamiento: limitar el uso de tus datos.
• Derecho a la portabilidad de los datos: recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: oponerte al tratamiento en determinadas situaciones (p. ej., marketing directo, que no usamos).
• Derecho a presentar una reclamación: ante la autoridad francesa de protección de datos CNIL (www.cnil.fr).

Para ejercer tus derechos, contáctanos en [email protected]. Responderemos en el plazo de un mes que exige el RGPD.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger tus datos personales, incluidos el cifrado (en tránsito y en reposo), cortafuegos, monitorización y controles de acceso restringidos. Sin embargo, ningún sistema puede ser 100% seguro, y reconoces que subsisten los riesgos inherentes a los servicios basados en internet.

11. Conservación de datos

Conservamos tus datos personales solo el tiempo necesario:

• Datos de cuenta: hasta la eliminación de la cuenta o 3 años tras la última actividad.
• Datos de facturación: 10 años (obligación legal).
• Registros técnicos: hasta 90 días.

Transcurridos estos plazos, tus datos se eliminarán o anonimizarán.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios legales o técnicos. Te avisaremos por correo o en nuestra web antes de que entren en vigor los cambios significativos.

13. Contacto

Si tienes cualquier duda sobre esta Política de privacidad o quieres ejercer tus derechos, contáctanos:

• Correo: [email protected]