Política de privacidad

1. Responsable del tratamiento

Titular: Markel Navarro Martinez (CreaTuWeb).

NIF: 58007945J.

Domicilio: Vitoria-Gasteiz.

Correo de contacto y para el ejercicio de derechos: creatuweb.infoo@gmail.com.

Teléfono: 747 446 681.

2. Qué datos tratamos y cómo los obtenemos

Solo tratamos los datos que nos facilitas o que genera el uso de los servicios:

• Formulario de contacto: nombre, dato de contacto que indiques (email o teléfono) y el contenido del mensaje.
• Cuenta del Área de Clientes: nombre o nombre de usuario, correo electrónico, contraseña cifrada y registro de accesos.
• Ficha de cliente (CRM): datos de contacto, negocio, proyecto web, comunicaciones, peticiones de cambio y documentación asociada al servicio.
• Facturación y pagos: importe, plan contratado, estado de pago, identificadores de Stripe y correo de facturación. CreaTuWeb no almacena números de tarjeta.
• Aceptación de condiciones: versión aceptada y fecha, como prueba del consentimiento.
• Datos técnicos: dirección IP, navegador y registros del servidor necesarios para seguridad y funcionamiento.
• Reseñas: nombre y texto que la persona decide publicar.

3. Finalidades y base jurídica

• Responder a consultas del formulario o de WhatsApp/email — base: consentimiento del interesado y medidas precontractuales.
• Prestar y gestionar los servicios contratados, incluido el Área de Clientes — base: ejecución del contrato.
• Gestión de cobros, suscripciones y facturación — base: ejecución del contrato y obligación legal (normativa fiscal y contable).
• Seguridad, prevención de abusos y registro de aceptaciones legales — base: interés legítimo y cumplimiento normativo.
• Publicación de reseñas facilitadas voluntariamente — base: consentimiento.
• Mostrar estadísticas de visitas de la web del cliente al propio cliente — base: ejecución del contrato.

4. Comunicaciones comerciales

No enviamos boletines ni campañas comerciales masivas. Solo se remiten comunicaciones necesarias para la relación de servicio (avisos de cuenta, recordatorios de reuniones, facturación o incidencias). Si en el futuro se enviasen comunicaciones comerciales, se solicitaría un consentimiento específico y separado, revocable en cualquier momento.

5. Conservación

• Mensajes de contacto: mientras se gestiona la consulta y, después, hasta un máximo razonable para atender reclamaciones.
• Datos de clientes y cuentas: mientras dure la relación y, tras su finalización, durante los plazos de prescripción legal.
• Facturación y pagos: durante los plazos exigidos por la normativa fiscal y mercantil.
• Registros de aceptación legal: mientras sean necesarios como prueba del consentimiento.
• Estadísticas de visitas: durante el periodo necesario para ofrecer el histórico al cliente.

6. Destinatarios y encargados del tratamiento

No vendemos datos personales. Solo acceden a ellos los proveedores necesarios para prestar el servicio, con contrato de encargo de tratamiento:

• Supabase / Lovable Cloud: alojamiento de la base de datos, autenticación y almacenamiento de archivos.
• Proveedor de alojamiento y CDN del sitio web.
• Stripe Payments Europe: procesamiento de pagos y suscripciones.
• Proveedor de envío de correo transaccional (notificaciones de cuenta y avisos del servicio).
• Google: únicamente si eliges iniciar sesión con Google, y para la carga de tipografías.
• Administraciones públicas y profesionales (asesoría fiscal) cuando exista obligación legal.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en decisiones de adecuación o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con garantías adicionales del proveedor.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado (sin que ello afecte a la licitud del tratamiento previo).

Para ejercerlos, escribe a creatuweb.infoo@gmail.com indicando el derecho que deseas ejercer. Podremos solicitar una acreditación razonable de tu identidad. Responderemos en los plazos legalmente previstos.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), contraseñas almacenadas siempre cifradas por el proveedor de autenticación, control de acceso por roles, reglas de seguridad a nivel de fila en la base de datos para que ningún cliente pueda ver datos de otro, archivos en buckets privados y acceso restringido a la administración.

Las credenciales y claves de servicios externos se guardan únicamente en el servidor y nunca se exponen en el navegador.

10. Menores

Los servicios se dirigen a personas mayores de edad o a empresas y profesionales. No se recogen conscientemente datos de menores.

11. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios legales o del servicio. La versión vigente será siempre la publicada en esta página, con su fecha de actualización.