Política de privacidad

• Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (almacenada como hash por nuestro proveedor de autenticación) y rol en el espacio de trabajo.
• Contenido del espacio de trabajo que nos proporcionas: perfiles de marca, información de productos, archivos subidos (reseñas, exportaciones de keywords, flat files), imágenes de referencia y los resultados que la IA genera a partir de ellos.
• Datos de facturación: tu plan, el estado de la suscripción y el historial de pagos. Los pagos los procesa Lemon Squeezy, nuestro merchant of record (vendedor registrado); nunca vemos ni almacenamos números de tarjeta.
• Datos de uso y técnicos: acciones en la aplicación (registro de auditoría), métricas de uso de IA (tokens, costes) y registros estándar del servidor (dirección IP, tipo de navegador) con fines de seguridad y depuración.
• Si guardas tus propias claves de API de proveedores de IA, se cifran en reposo (AES-256-GCM), se usan solo en el servidor, nunca se registran en los logs y nunca se vuelven a mostrar al cliente después de guardarlas.

• Para prestarte el Servicio al que te has suscrito: cuentas, espacios de trabajo, generación con IA y facturación (ejecución del contrato).
• Para proteger el Servicio: autenticación, registros de auditoría y prevención de abusos (interés legítimo).
• Para cumplir obligaciones legales: registros contables y fiscales.
• Para enviarte correos de servicio, como invitaciones, restablecimientos de contraseña y notificaciones de tus generaciones (ejecución del contrato). No enviamos correos de marketing sin tu consentimiento.

Solo compartimos datos con los encargados del tratamiento necesarios para operar el Servicio:

• Supabase (base de datos, autenticación y almacenamiento de archivos; proyecto alojado en una región de la UE cuando está disponible)
• Vercel (alojamiento y entrega de la aplicación)
• Lemon Squeezy (merchant of record: pago, facturación e impuestos; Lemon Squeezy es responsable independiente del tratamiento de los datos de pago)
• Resend (envío de correos transaccionales)
• Proveedores de modelos de IA utilizados para generar tu contenido (p. ej. Anthropic, OpenAI, OpenRouter): los prompts derivados de los datos de tu espacio de trabajo se envían al proveedor seleccionado para tu plan o al que hayas configurado tú. En los planes con tu propia clave de API se aplica tu propio contrato con el proveedor.

Algunos encargados están ubicados fuera del EEE; en esos casos, las transferencias se basan en decisiones de adecuación o en cláusulas contractuales tipo. Nunca vendemos datos personales.

• Contenido del espacio de trabajo: se conserva mientras tu cuenta esté activa; se elimina o anonimiza en un plazo de 90 días desde la eliminación de la cuenta.
• Los documentos subidos para importar el perfil de marca con IA son transitorios: se eliminan justo después del análisis (además de una limpieza diaria).
• Registros de facturación e ingresos: se conservan durante el tiempo que exige la legislación fiscal (hasta 10 años en Rumanía).
• Registros del servidor: se conservan durante un breve periodo rotativo con fines de seguridad y depuración.

Conforme al RGPD, puedes solicitar el acceso a tus datos personales, su rectificación, su supresión o una copia portable, oponerte a determinados tratamientos o pedir su limitación, y retirar tu consentimiento cuando el tratamiento se base en él. Escríbenos a support@listvamp.com y te responderemos en el plazo de un mes. También puedes presentar una reclamación ante tu autoridad de control; en Rumanía, la ANSPDCP (dataprotection.ro).

La aplicación utiliza únicamente cookies estrictamente necesarias: cookies de sesión para la autenticación y preferencias de la interfaz (como el tema). No usamos cookies publicitarias ni de seguimiento entre sitios.

Nuestros proveedores de alojamiento cifran los datos en tránsito (TLS) y en reposo; las claves de API reciben además una capa de cifrado adicional a nivel de aplicación. El acceso a los datos de producción está limitado al operador. Los espacios de trabajo están aislados entre sí a nivel de aplicación, y toda acción administrativa queda anotada en un registro de auditoría.

Podemos actualizar esta política a medida que evolucione el Servicio; los cambios sustanciales se anuncian por correo electrónico o dentro de la aplicación. Contacto para cualquier cuestión de privacidad: support@listvamp.com.