Política de privacidad

• Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (almacenada como hash por nuestro proveedor de autenticación) y rol en el espacio de trabajo.
• Contenido del espacio de trabajo que nos proporcionas: perfiles de marca, información de productos, archivos subidos (reseñas, exportaciones de keywords, flat files), imágenes de referencia y los resultados que la IA genera a partir de ellos.
• Datos de facturación: tu plan, el estado de la suscripción y el historial de pagos. Los pagos los procesa Lemon Squeezy, nuestro merchant of record (vendedor registrado); nunca vemos ni almacenamos números de tarjeta.
• Datos de uso y técnicos: acciones en la aplicación (registro de auditoría), métricas de uso de IA (tokens, costes) y registros estándar del servidor (dirección IP, tipo de navegador) con fines de seguridad y depuración.
• Si guardas tus propias claves de API de proveedores de IA, se cifran en reposo (AES-256-GCM), se usan solo en el servidor, nunca se registran en los logs y nunca se vuelven a mostrar al cliente después de guardarlas.

• Para prestarte el Servicio al que te has suscrito: cuentas, espacios de trabajo, generación con IA y facturación (ejecución del contrato).
• Para proteger el Servicio: autenticación, registros de auditoría y prevención de abusos (interés legítimo).
• Para cumplir obligaciones legales: registros contables y fiscales.
• Para enviarte correos de servicio, como invitaciones, restablecimientos de contraseña y notificaciones de tus generaciones (ejecución del contrato). No enviamos correos de marketing sin tu consentimiento.
• Para medir nuestras campañas publicitarias y saber qué campaña u oferta te trajo: tu consentimiento cuando la ley lo exige y, en los demás casos, nuestro interés legítimo (consulta la sección 7).

Solo compartimos datos con los encargados del tratamiento necesarios para operar el Servicio:

• Supabase (base de datos, autenticación y almacenamiento de archivos; proyecto alojado en una región de la UE cuando está disponible)
• Vercel (alojamiento y entrega de la aplicación)
• Lemon Squeezy (merchant of record: pago, facturación e impuestos; Lemon Squeezy es responsable independiente del tratamiento de los datos de pago)
• Resend (envío de correos transaccionales)
• Proveedores de modelos de IA utilizados para generar tu contenido (p. ej. Anthropic, OpenAI, OpenRouter): los prompts derivados de los datos de tu espacio de trabajo se envían al proveedor seleccionado para tu plan o al que hayas configurado tú. En los planes con tu propia clave de API se aplica tu propio contrato con el proveedor.
• Plataformas publicitarias (Meta, Google, LinkedIn, X, TikTok, Reddit, Microsoft): solo en las páginas y en las condiciones descritas en la sección 7.

Algunos encargados están ubicados fuera del EEE; en esos casos, las transferencias se basan en decisiones de adecuación o en cláusulas contractuales tipo. Nunca vendemos datos personales.

• Contenido del espacio de trabajo: se conserva mientras tu cuenta esté activa. Al eliminar tu espacio de trabajo, este se cierra durante un periodo de gracia (30 días por defecto; la cifra exacta se muestra en la aplicación al solicitar la eliminación, e iniciar sesión durante ese periodo la cancela), tras el cual los productos, textos generados, imágenes y archivos subidos se eliminan de forma permanente. Los registros de cuenta, suscripción, uso y facturación se conservan según se describe más abajo.
• Los documentos subidos para importar el perfil de marca con IA son transitorios: se eliminan justo después del análisis (además de una limpieza diaria).
• Registros de facturación e ingresos: se conservan durante el tiempo que exige la legislación fiscal (hasta 10 años en Rumanía). Esto incluye el registro de una oferta que hayas canjeado (la oferta, el código, las fechas y los importes), sin sus datos de campaña, que se borran cuando se purga un espacio de trabajo eliminado.
• Registros del servidor: se conservan durante un breve periodo rotativo con fines de seguridad y depuración.

Conforme al RGPD, puedes solicitar el acceso a tus datos personales, su rectificación, su supresión o una copia portable, oponerte a determinados tratamientos o pedir su limitación, y retirar tu consentimiento cuando el tratamiento se base en él. Escríbenos a support@listvamp.com y te responderemos en el plazo de un mes. También puedes presentar una reclamación ante tu autoridad de control; en Rumanía, la ANSPDCP (dataprotection.ro).

Nunca vendemos datos personales. Las cookies publicitarias solo se usan en nuestras páginas de ofertas y en los pasos que les siguen, como se describe en la sección 7. Aparte de ellas, existen dos tipos de almacenamiento:

• Estrictamente necesario, sin consentimiento: tu sesión de autenticación, las preferencias de la interfaz (idioma, tema), el registro de las decisiones que tomes sobre las cookies y, cuando eliges una oferta en una de nuestras páginas de ofertas, una cookie propia (lv_offer, hasta 30 días) que indica esa oferta para poder aplicar su descuento cuando te suscribas.
• Seguimiento de recomendaciones, solo como se describe a continuación: tenemos un programa de afiliados para que quienes recomiendan ListVamp cobren una comisión cuando alguien a quien recomendaron se suscribe. Si llegas a través de un enlace de recomendación (un enlace con ?aff=), guardamos ese código en una cookie propia (lv_aff) durante un máximo de 90 días y, si creas un espacio de trabajo, también en el registro de ese espacio, para acreditar a la persona correcta si más adelante contratas un plan. Además cargamos un script de seguimiento de nuestro proveedor de pagos, Lemon Squeezy, que identifica tu navegador por sus características técnicas (una huella digital del dispositivo: pantalla, fuentes, gráficos y similares), la envía a Lemon Squeezy para casar la recomendación y guarda su propia cookie (ls_aff_ref).

El seguimiento de recomendaciones noes estrictamente necesario: en el EEE, el Reino Unido y Suiza no se almacena ni se lee nada para ello hasta que aceptas el aviso, y rechazarlo no te cuesta nada. En el resto del mundo funciona por defecto y ese mismo aviso te permite rechazarlo. Retirarlo es un clic: elige «Rechazar» y borramos ambas cookies de recomendación. La base jurídica es tu consentimiento (art. 6.1.a del RGPD); donde no se exige consentimiento, es nuestro interés legítimo en pagar a quienes nos recomiendan (art. 6.1.f). Bloquear las cookies en tu navegador tiene el mismo efecto.

Anunciamos ListVamp en redes sociales y buscadores. Para medir si esas campañas funcionan, nuestras páginas de ofertas y, para quienes llegaron a través de una de ellas, los pasos de registro y de confirmación del pago pueden cargar las siguientes etiquetas publicitarias. El resto de listvamp.com y la propia aplicación no las cargan.

• Meta Pixel (Meta Platforms: Facebook e Instagram)
• Google Ads / etiqueta de Google, incluidos Google Tag Manager y Google Analytics (Google)
• LinkedIn Insight Tag (LinkedIn)
• Píxel de X (X Corp.)
• Píxel de TikTok (TikTok)
• Píxel de Reddit (Reddit)
• Etiqueta UET de Microsoft Advertising (Microsoft)

Estas etiquetas colocan o leen cookies e identificadores similares en tu navegador y envían al proveedor información como la página que visitaste, el anuncio en el que hiciste clic, datos técnicos de tu navegador y dispositivo, tu dirección IP y eventos como registrarte o iniciar una suscripción, para que el proveedor nos indique qué anuncios generan registros y nos ayude a medir y mejorar nuestras campañas.

Cuando llegas a través de un enlace de campaña o de oferta, también guardamos los parámetros de campaña que incluye (etiquetas UTM como utm_source o utm_campaign), cualquier identificador de clic que haya añadido la plataforma publicitaria (por ejemplo gclid, fbclid, li_fat_id, ttclid o msclkid) y el dominio del sitio web que te dirigió a la página de la oferta (solo el dominio, nunca la dirección completa) en la cookie lv_offer y, si creas un espacio de trabajo, junto a tu cuenta, además de la oferta que solicitaste y cuándo llegaste y la solicitaste, para saber qué campaña u oferta te trajo. Estos datos de campaña solo se guardan donde la medición publicitaria está permitida según se describe a continuación; en caso contrario, guardamos únicamente el nombre de la oferta que elegiste. Se conservan mientras exista tu cuenta; cuando un espacio de trabajo eliminado se purga, se borran, y solo el registro de la oferta en sí (la oferta, el código, las fechas y los importes) se conserva con los registros de facturación.

En el EEE, el Reino Unido y Suiza la base jurídica es tu consentimiento (art. 6.1.a del RGPD): no se carga nada ni se guardan datos de campaña hasta que aceptas el aviso de cookies publicitarias, y rechazarlo no te cuesta nada. En el resto del mundo, las etiquetas se cargan por defecto en las páginas indicadas, sobre la base de nuestro interés legítimo en medir nuestra publicidad (art. 6.1.f), y puedes rechazarlas con un clic; si tu navegador envía la señal Global Privacy Control, la tratamos como un rechazo. Puedes retirar o cambiar tu decisión en cualquier momento desde «Configuración de cookies», en el pie de nuestra web y de cada página de oferta: dejamos de cargar las etiquetas, caducamos las cookies publicitarias colocadas en nuestro dominio y eliminamos los datos de campaña de la cookie de la oferta.

Cada proveedor trata los datos que recibe conforme a su propia política de privacidad y puede combinarlos con otra información que tenga sobre ti; varios de ellos están ubicados fuera del EEE, y en esos casos las transferencias se basan en decisiones de adecuación o en cláusulas contractuales tipo.

Nuestros proveedores de alojamiento cifran los datos en tránsito (TLS) y en reposo; las claves de API reciben además una capa de cifrado adicional a nivel de aplicación. El acceso a los datos de producción está limitado al operador. Los espacios de trabajo están aislados entre sí a nivel de aplicación, y toda acción administrativa queda anotada en un registro de auditoría.

Podemos actualizar esta política a medida que evolucione el Servicio; los cambios sustanciales se anuncian por correo electrónico o dentro de la aplicación. Contacto para cualquier cuestión de privacidad: support@listvamp.com.