Sección 1
Quiénes somos
WeblyChat es una empresa registrada en España y el responsable del tratamiento de los datos personales procesados a través del servicio WeblyChat. En esta política, "nosotros" o "nuestro" hace referencia a WeblyChat.
Como responsable del tratamiento, determinamos los fines y medios del procesamiento de tus datos personales. Esta Política de Privacidad explica qué datos recopilamos cuando utilizas WeblyChat, la base legal para su tratamiento, durante cuánto tiempo los conservamos y los derechos que tienes en virtud del Reglamento General de Protección de Datos (RGPD) y la normativa española de protección de datos.
Si tienes alguna pregunta o duda sobre cómo gestionamos tus datos personales, puedes contactarnos en hello@weblychat.eu.
Sección 2
Qué datos recopilamos
Solo recopilamos los datos estrictamente necesarios para prestar el servicio. A continuación se detalla toda la información personal que conservamos:
| Dato | Origen | Cuándo se recoge |
|---|---|---|
| Dirección de correo electrónico | Google OAuth | Al iniciar sesión por primera vez |
| Nombre visible | Google OAuth | Al iniciar sesión por primera vez |
| ID numérico de usuario de Telegram | Bot de Telegram | Al vincular tu cuenta de Telegram |
| Nombre de usuario de Telegram | Bot de Telegram | Al vincular tu cuenta de Telegram (si está configurado en tu perfil) |
| Contenido de las solicitudes de cambio (texto de mensajes) | Bot de Telegram | Cada vez que envías una solicitud de cambio al bot |
| Token de sesión | Nuestro servidor, almacenado en el localStorage de tu navegador | Cada vez que inicias sesión |
| Registros del servidor (dirección IP, marcas de tiempo) | Nuestros servidores y Cloudflare | Automáticamente en cada solicitud |
Qué no recopilamos
No utilizamos rastreadores publicitarios, píxeles de analítica ni ningún script de seguimiento conductual de terceros. No recopilamos datos de tarjetas de pago (no se requiere tarjeta durante el período de prueba, y los datos de pago para planes de pago se gestionan fuera de la plataforma). No recopilamos tu número de teléfono ni dirección postal.
Sección 3
Por qué los recopilamos
Según el RGPD, cada dato personal que tratamos debe tener una base legal definida. A continuación explicamos cada caso:
Dirección de correo electrónico y nombre visible
Base legal: Ejecución de un contrato (artículo 6.1.b RGPD). Necesitamos tu correo electrónico y nombre para crear tu cuenta, identificarte como titular de la misma, enviarte notificaciones del servicio (como avisos de expiración del período de prueba) y autenticar tu sesión. Sin estos datos no podemos prestar el servicio.
ID de usuario de Telegram y contenido de los mensajes
Base legal: Ejecución de un contrato (artículo 6.1.b RGPD). Vincular tu cuenta de Telegram es el mecanismo principal a través del cual interactúas con el bot de WeblyChat. Almacenamos tu ID numérico de usuario de Telegram (y nombre de usuario, si está configurado) para asociar tus conversaciones con el bot a tu cuenta de WeblyChat. Cada solicitud de cambio que envías al bot se guarda en nuestra base de datos como un registro de trabajo — esto es necesario para procesar tu solicitud, hacer seguimiento de su estado y mostrarte el historial de cambios de tu web.
Token de sesión
Base legal: Ejecución de un contrato (artículo 6.1.b RGPD). El token de sesión mantiene tu sesión iniciada en la web. Es una cadena generada aleatoriamente almacenada únicamente en el localStorage de tu navegador — no se transmite a terceros y no se utiliza para seguimiento. Expira automáticamente a los 7 días.
Registros del servidor
Base legal: Interés legítimo (artículo 6.1.f RGPD). Los registros del servidor que contienen direcciones IP y marcas de tiempo se conservan para la supervisión de seguridad, depuración y prevención de fraude. Hemos evaluado que nuestro interés legítimo en la seguridad del servicio supera el impacto mínimo sobre tu privacidad, dado que estos registros no se utilizan para crear perfiles y se conservan durante un período breve.
Sección 4
Fuentes tipográficas y recursos externos
WeblyChat anteriormente usaba Google Fonts cargadas desde la CDN de Google. Esto ha sido sustituido por archivos de fuentes alojados en nuestra propia infraestructura. Como resultado, visitar nuestra web no provoca que tu navegador envíe ninguna solicitud a Google Fonts, y Google no recibe ningún dato sobre tu visita por este motivo.
No integramos widgets de terceros, botones de redes sociales ni scripts externos en el sitio de marketing que puedan hacer que tu navegador se conecte a servidores externos.
Sección 5
Servicios de terceros
Para prestar el servicio trabajamos con un número reducido de servicios de terceros. Cloudflare actúa como encargado del tratamiento siguiendo nuestras instrucciones. Telegram opera como plataforma independiente de terceros bajo sus propios términos (ver más abajo). Google procesa los datos de autenticación según se describe en su propia política de privacidad.
Google (Google OAuth)
Utilizamos Google OAuth como proveedor de inicio de sesión. Al hacer clic en "Continuar con Google", tu navegador se conecta directamente al servicio de autorización de Google. Google te autentica según sus propios términos y política de privacidad, y nos devuelve un token que confirma tu identidad. Recibimos tu nombre y dirección de correo electrónico de Google y los almacenamos en nuestra propia base de datos. No recibimos tu contraseña de Google, datos de pago ni ningún otro dato de tu cuenta de Google.
Política de privacidad de Google: policies.google.com/privacy
Telegram
El bot de WeblyChat funciona en la plataforma de Telegram. Cuando vinculas tu cuenta y envías mensajes al bot, esos mensajes pasan por los servidores de Telegram antes de llegar a nosotros. Recibimos el contenido de los mensajes que envías al bot y tu ID numérico de usuario de Telegram — no recibimos tu número de teléfono ni otros datos de tu perfil de Telegram.
Sin Acuerdo de Procesamiento de Datos: Telegram (Telegram FZ-LLC) no ofrece un Acuerdo de Procesamiento de Datos estándar. Por ello, Telegram opera como plataforma independiente de terceros bajo sus propios términos, no como encargado del tratamiento que actúa siguiendo nuestras instrucciones. No podemos instruir a Telegram para que elimine mensajes individuales de sus servidores. Cuando ejerces tu derecho de supresión, eliminaremos todos los datos personales que conservamos sobre ti, pero no podemos eliminar copias de los mensajes de los servidores de Telegram. Para gestionar tu historial de mensajes en Telegram, utiliza los controles de privacidad de Telegram o contacta directamente con ellos.
Transferencia internacional de datos: Telegram está constituida en los Emiratos Árabes Unidos y enruta los datos a través de servidores que pueden estar situados fuera del Espacio Económico Europeo. El uso del bot de WeblyChat implica la transmisión del contenido de tus mensajes y tu ID de usuario de Telegram a través de la infraestructura de Telegram. Esta transferencia es inherente al uso de Telegram como canal de comunicación y es necesaria para prestar el servicio.
Política de privacidad de Telegram: telegram.org/privacy
Cloudflare Pages
Los sitios web estáticos que creamos para ti se alojan en Cloudflare Pages, una plataforma de alojamiento estático operada por Cloudflare, Inc. Los visitantes de tu web publicada tendrán sus solicitudes servidas a través de la red global de Cloudflare. Cloudflare puede registrar metadatos de solicitudes (como direcciones IP) según su propia política de privacidad. Estos datos son recopilados por Cloudflare como parte de su servicio de CDN y son independientes de los datos personales que conservamos sobre ti como titular de una cuenta WeblyChat.
Política de privacidad de Cloudflare: cloudflare.com/privacypolicy
No compartimos tus datos personales con redes publicitarias, intermediarios de datos ni otros terceros no mencionados aquí.
Sección 6
Conservación de datos
Conservamos tus datos solo durante el tiempo que sea necesario. Este es nuestro calendario de conservación:
- Tokens de sesión: Expiran automáticamente tras 7 días de inactividad. Al cerrar sesión, el token se elimina del localStorage de tu dispositivo.
- Datos de cuenta en período de prueba (email, nombre, ID de Telegram, datos del proyecto): Se conservan mientras el período de prueba está activo. Si la prueba expira sin actualizarse a una suscripción de pago, todos los datos del proyecto se eliminan automáticamente. Los datos de la cuenta (email y nombre) se eliminan 30 días después de la expiración de la prueba.
- Contenido de las solicitudes de cambio (texto de mensajes): Almacenado en nuestra base de datos durante la vigencia de tu cuenta. Se elimina cuando se cierra tu cuenta, cuando expira la prueba y transcurre el período de gracia, o cuando solicitas la supresión. Nota: no podemos eliminar copias de los mensajes de los servidores de Telegram — esto es una limitación de la plataforma Telegram descrita en la Sección 5.
- Datos de suscripción activa: Se conservan durante la vigencia de la suscripción. Al cerrar la cuenta o cancelar la suscripción, los datos del proyecto se eliminan inmediatamente; los datos de la cuenta se eliminan en un plazo de 30 días.
- Registros del servidor: Se conservan hasta 30 días por motivos de seguridad y depuración, y luego se eliminan automáticamente.
- Datos de analítica: No conservamos datos de analítica porque no los recopilamos.
Cuando la ley nos exija conservar determinados datos durante un período más largo (por ejemplo, registros financieros), cumpliremos con esa obligación y eliminaremos los datos tan pronto como haya transcurrido el período de conservación legal.
Sección 7
Tus derechos según el RGPD
Si te encuentras en el Espacio Económico Europeo, tienes los siguientes derechos en relación con tus datos personales:
Derecho de acceso (artículo 15)
Tienes derecho a solicitar una copia de los datos personales que conservamos sobre ti e información sobre cómo los utilizamos.
Derecho de rectificación (artículo 16)
Si alguno de los datos personales que conservamos sobre ti es inexacto o incompleto, tienes derecho a solicitarnos que los corrijamos.
Derecho de supresión (artículo 17)
Tienes derecho a solicitarnos que eliminemos tus datos personales cuando no haya motivo imperioso para que continuemos tratándolos — por ejemplo, cuando retiras el consentimiento o cuando los datos ya no son necesarios para el fin para el que fueron recopilados. Ten en cuenta que algunos datos pueden estar sujetos a obligaciones legales de conservación.
Limitación — mensajes de Telegram: Podemos eliminar todos los datos personales que conservamos sobre ti. Sin embargo, no podemos eliminar copias de los mensajes de los servidores de Telegram en tu nombre, ya que Telegram opera como plataforma independiente y no nos proporciona esta capacidad. Para solicitar la eliminación de tu historial de mensajes de Telegram, consulta la configuración de privacidad de Telegram o contacta directamente con ellos en telegram.org/privacy.
Derecho a la portabilidad de datos (artículo 20)
Cuando el tratamiento se basa en tu consentimiento o en un contrato y se realiza por medios automatizados, tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
Derecho de oposición (artículo 21)
Tienes derecho a oponerte al tratamiento realizado sobre la base de nuestros intereses legítimos (como la conservación de registros del servidor). Dejaremos de tratar tus datos a menos que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre tus intereses.
Derecho a la limitación del tratamiento (artículo 18)
En determinadas circunstancias tienes derecho a solicitarnos que restrinjamos el tratamiento de tus datos personales — por ejemplo, mientras se resuelve una disputa sobre su exactitud.
Cómo ejercer tus derechos
Para ejercer cualquiera de los derechos anteriores, envíanos un correo a hello@weblychat.eu con una descripción clara de tu solicitud. Responderemos en un plazo de 30 días. Es posible que necesitemos verificar tu identidad antes de atender la solicitud.
Derecho a presentar una reclamación
Si consideras que no estamos gestionando tus datos personales de conformidad con el RGPD, tienes derecho a presentar una reclamación ante la autoridad española de protección de datos:
- Agencia Española de Protección de Datos (AEPD)
- Sitio web: www.aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid, España
Si resides en otro Estado miembro de la UE, también tienes derecho a contactar con tu autoridad supervisora nacional.
Sección 8
Cookies y almacenamiento local
WeblyChat no instala ninguna cookie en tu dispositivo. Utilizamos la API localStorage del navegador para almacenar un único token de sesión después de que inicies sesión. Lo que necesitas saber:
- Finalidad: Estrictamente funcional. Mantiene tu sesión iniciada entre visitas para que no tengas que autenticarte en cada carga de página.
- Contenido: Una cadena de token generada aleatoriamente. No contiene tu nombre, correo electrónico ni ninguna información identificable.
- Alcance: Almacenado únicamente en tu navegador; no se envía a ningún tercero.
- Expiración: Expira automáticamente a los 7 días. Se elimina inmediatamente al cerrar sesión.
- Cómo eliminarlo: Puedes eliminarlo en cualquier momento cerrando sesión, borrando los datos del sitio en tu navegador, o abriendo las herramientas de desarrollador del navegador y eliminando la entrada de localStorage para nuestro dominio.
Dado que este token es estrictamente necesario para que el servicio funcione, no se requiere un banner de consentimiento separado bajo la Directiva ePrivacy. Si lo eliminas, simplemente tendrás que volver a iniciar sesión.
No utilizamos almacenamiento de sesión, IndexedDB ni ningún otro mecanismo de almacenamiento del navegador más allá de lo descrito anteriormente.
Sección 9
Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, el servicio o la legislación aplicable. Cuando realicemos un cambio sustancial — como recopilar una nueva categoría de datos personales o cambiar la base legal del tratamiento — actualizaremos la fecha de «Última actualización» en la parte superior de esta página y notificaremos a los titulares de cuentas activas por correo electrónico con al menos 14 días de antelación antes de que el cambio entre en vigor.
Las actualizaciones menores (como corrección de errores tipográficos, adición de aclaraciones que no afectan a tus derechos, o actualización de datos de contacto) pueden realizarse sin aviso previo.
Te recomendamos revisar esta política periódicamente. La versión actual siempre está disponible en esta URL.
Sección 10
Contacto
Para cualquier pregunta relacionada con la privacidad, solicitudes de derechos de los interesados o reclamaciones, puedes contactarnos:
- Correo electrónico: hello@weblychat.eu
- Servicio: WeblyChat
- Jurisdicción del responsable del tratamiento: España
Nos comprometemos a responder a todas las consultas relacionadas con la privacidad en un plazo de 5 días hábiles y a completar las solicitudes de derechos de los interesados en un plazo de 30 días, según lo exige el RGPD.