1. Quién es el responsable
El responsable del tratamiento de tus datos es [PLACEHOLDER: razón social], con domicilio en [PLACEHOLDER: domicilio]. Para temas de privacidad escribe a [PLACEHOLDER: correo legal]. [PLACEHOLDER: delegado de protección de datos o representante en la UE, si aplica.]
2. Qué datos tratamos
Datos de cuenta: nombre, correo, contraseña (guardada de forma cifrada, no en claro), idioma y, si la activas, la verificación en dos pasos.
Contenido que creas: pedidos, textos, banners, comentarios, y los archivos que subas (logos, imágenes, fuentes).
Uso y seguridad: registros de inicio de sesión, dirección IP, navegador, créditos gastados y acciones en el servicio.
Pagos: los procesa Paddle; nosotros recibimos datos de la compra (plan, importe, estado), no el número de tu tarjeta.
Comunicaciones: los mensajes que nos envías y los correos del servicio.
3. Para qué los usamos
Prestar el servicio (crear tu cuenta, generar y exportar banners, gestionar créditos y revisiones), mantener la seguridad, evitar abusos, atender tu soporte, cumplir obligaciones legales y mejorar el producto. Los correos de marketing solo los enviamos si lo aceptas, y puedes darte de baja en cualquier momento.
[PLACEHOLDER: base legal de cada finalidad (contrato, interés legítimo, consentimiento, obligación legal), según la ley aplicable.]
4. Con quién los compartimos
Con proveedores que nos ayudan a prestar el servicio y actúan como subencargados: alojamiento e infraestructura [PLACEHOLDER: proveedor], correo [PLACEHOLDER: proveedor], pagos (Paddle, como Merchant of Record) y proveedores de IA (Anthropic), a los que enviamos el texto de tus pedidos y banners y, si activas la revisión visual, imágenes de los banners, según sus condiciones comerciales.
No vendemos tus datos personales. También podemos compartirlos con autoridades cuando la ley lo exija. La lista de subencargados está en la página de subencargados del sitio.
5. Transferencias internacionales
Algunos proveedores están fuera de tu país. [PLACEHOLDER: países, regiones de alojamiento y garantías aplicadas (por ejemplo, cláusulas contractuales tipo), que debe confirmar la revisión legal.]
6. Cuánto tiempo los conservamos
Mientras tu cuenta esté activa y el tiempo necesario para cumplir la ley o resolver disputas. [PLACEHOLDER: plazos exactos por tipo de dato: cuenta, contenido, registros de seguridad, facturación.]
7. Tus derechos
Según la ley que te aplique, puedes pedir acceso a tus datos, corregirlos, borrarlos, limitar u oponerte a su tratamiento, recibir una copia portable y retirar tu consentimiento. Escríbenos a [PLACEHOLDER: correo legal] y respondemos en [PLACEHOLDER: plazo]. También puedes reclamar ante tu autoridad de protección de datos: [PLACEHOLDER: autoridad competente].
8. Seguridad
Aplicamos medidas técnicas y de organización razonables: contraseñas cifradas, sesiones protegidas, verificación en dos pasos opcional y datos de cada workspace aislados. Ningún sistema es infalible; si hay un incidente que te afecte, te avisaremos según la ley. [PLACEHOLDER: plazos de notificación.]
9. Menores
BannerMotion no está dirigido a menores de [PLACEHOLDER: edad mínima]. Si crees que un menor nos dio datos, escríbenos y los borraremos.
10. Cambios y contacto
Si cambiamos esta política de forma importante, te avisaremos antes de que entre en vigor. Vigente desde [PLACEHOLDER: fecha]. Contacto: [PLACEHOLDER: correo legal].