Política de privacidad
En CreArte Link recogemos solo los datos necesarios para que tu página funcione, no vendemos datos a nadie, no mostramos publicidad y las páginas públicas no usan cookies. Puedes descargar o borrar tus datos cuando quieras desde Cuenta y seguridad.
1. Responsable del tratamiento
- Titular: CreArte Digital
- Contacto para privacidad: creartedigital.fr
- Servicio: CreArte Link (virtuadigital.digital), creado por CreArte Digital
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base legal |
|---|---|---|
| Nombre, email y contraseña (guardada cifrada con hash, nunca en claro) | Crear y proteger tu cuenta, iniciar sesión y recuperar la contraseña | Ejecución del contrato (art. 6.1.b RGPD) |
| Contenido de tu página: nombre visible, biografía, enlaces, fotos, vídeos, redes y datos de contacto que decidas publicar | Mostrar tu página pública | Ejecución del contrato |
| Sesiones: fecha, navegador y dirección IP del inicio de sesión | Seguridad: que puedas ver y cerrar tus sesiones abiertas y detectar accesos indebidos | Interés legítimo en la seguridad (art. 6.1.f) |
| Estadísticas de visitas y clics: país, tipo de dispositivo, navegador, web de origen y un identificador anónimo que cambia cada día | Mostrarte cuántas personas visitan tu página y qué enlaces funcionan | Interés legítimo. No se guardan direcciones IP ni se usan cookies |
| Mensajes que escribes al asistente IA y el contenido de tu página | Que el asistente pueda crear y editar tu página cuando se lo pides | Ejecución del contrato, solo si usas el asistente |
| Mensajes del chat de soporte y, en el chat de nuestras webs, nombre, email y teléfono que nos dejas | Responder a tus consultas y avisarte de la respuesta | Ejecución del contrato o tu consentimiento al escribirnos. Puedes pedir que borremos la conversación |
| Emails de quienes se suscriben a la newsletter de una página | Entregarlos al dueño de esa página | Consentimiento del suscriptor. El responsable es el dueño de la página; nosotros actuamos como encargado |
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con fines comerciales.
3. Con quién compartimos datos
Solo con proveedores que necesitamos para prestar el servicio, con contrato de encargo de tratamiento:
- Hostinger International Ltd. (servidores y almacenamiento de archivos, Unión Europea).
- Anthropic (modelo de IA del asistente), solo cuando usas el asistente. Puede implicar una transferencia a EE. UU. amparada en cláusulas contractuales tipo de la Comisión Europea. Anthropic no usa los datos de la API para entrenar sus modelos.
- El proveedor de correo que envía los emails de la cuenta (por ejemplo, restablecer la contraseña), si está configurado.
- Stripe, solo si contratas un plan de pago con tarjeta. Nunca vemos ni guardamos los datos de tu tarjeta.
No vendemos ni cedemos datos a terceros con fines publicitarios. Solo los facilitaremos a las autoridades si una ley nos obliga.
4. Cuánto tiempo los conservamos
- Datos de cuenta y contenido: mientras tengas la cuenta. Al eliminarla se borran tu página, tus archivos, tus estadísticas y tus suscriptores.
- Sesiones: hasta 30 días, o hasta que cierres sesión.
- Estadísticas detalladas: hasta 400 días. Después solo quedan totales diarios sin datos personales.
- Prueba gratuita: 1 mes. Al terminar, tu cuenta pasa al plan Free gratuito sin perder datos y sin ningún cobro.
5. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición:
- Desde el panel: editar tus datos, descargar todos tus datos (JSON) y eliminar tu cuenta, en Cuenta y seguridad.
- Escribiéndonos: creartedigital.fr. Respondemos en un plazo máximo de un mes.
- Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control: la CNIL (Francia, cnil.fr), la AEPD (España, aepd.es) o la de tu país de residencia.
6. Seguridad
Contraseñas con hash scrypt y comprobación de filtraciones, verificación en dos pasos opcional, bloqueo por intentos fallidos, conexión cifrada (HTTPS/HSTS), cabeceras de seguridad, límites contra ataques, credenciales de pago cifradas (AES-256-GCM), copias diarias cifradas y acceso al servidor restringido. Más detalles en Seguridad. Si se produjera una brecha que afecte a tus datos, te avisaremos y lo notificaremos a la autoridad de control en 72 horas cuando corresponda.
Datos de los clientes de cada página: cuando un negocio recoge datos con su página (reservas, pedidos, suscriptores, mensajes), ese negocio es el responsable del tratamiento y debe informar a sus clientes; nosotros actuamos como encargado del tratamiento y solo los usamos para prestarle el servicio.
7. Menores
El servicio está dirigido a mayores de 16 años. Si eres menor de esa edad, necesitas el consentimiento de tus padres o tutores. Si detectamos una cuenta de un menor sin autorización, la eliminaremos.
8. Cambios en esta política
Si hacemos cambios importantes, te avisaremos en el panel o por email antes de que se apliquen. La fecha de la última actualización figura al principio de esta página.