Política de privacidad
Version 1.0 · 18 de agosto de 2026
1. Responsable del tratamiento
SMARTEDTECH SL (NIF B66970831, VAT ESB66970831), Carrer Agricultura, 16, 1º, puerta 9, 08320 El Masnou, Barcelona, Spain. Privacy contact: privacy@vitrinoro.com. SMARTEDTECH SL es el responsable del tratamiento de los datos de los titulares de cuenta de Vitrinoro.
Cuando un sitio de cliente publicado recoja datos de visitantes (por ejemplo reservas, cuando esa función esté viva), el negocio es el responsable de esos datos y SMARTEDTECH SL es el encargado. Esa relación está en el Acuerdo de encargo de tratamiento.
2. Datos que recogemos
Cuenta: correo; contraseña (Supabase Auth; no guardamos el texto en claro); nombre para mostrar de Google si usas ese acceso.
Estudio: nombre del negocio, categoría, eslogan, descripción, horario, ubicación, servicios, redes, diseño, datos de contacto y facturación que introduzcas, y fotografías (se elimina el EXIF, incluido GPS).
Facturación: id de cliente Stripe, estado, plan y fin de periodo. No guardamos números de tarjeta.
Consentimiento: categorías de cookies y versión del documento aceptado, con idioma y fecha.
Datos técnicos: IP y registros de seguridad necesarios. Analítica (PostHog) y errores (Sentry) no están en vivo. Si se activan, exigirán la categoría de consentimiento y una actualización de esta Política.
3. Base jurídica
Ejecución del contrato (art. 6.1.b RGPD): crear y alojar el sitio, autenticarte y cobrar la suscripción.
Interés legítimo (art. 6.1.f): seguridad y prevención del fraude.
Consentimiento (art. 6.1.a): almacenamiento no esencial y futuras cookies analíticas. Rechazar es tan fácil como aceptar.
Obligación legal (art. 6.1.c): registros fiscales y contables.
4. Uso
Usamos estos datos para prestar Vitrinoro, cobrar a través de Stripe, comunicarnos sobre la cuenta, proteger el servicio y cumplir la ley. No vendemos datos personales. No usamos el contenido del estudio para entrenar modelos de IA.
6. Conservación
Los datos de cuenta y estudio se conservan mientras exista la cuenta. Tras una solicitud de supresión pretendemos borrar lo alcanzable en 30 días y reintentar el resto. Las pruebas de consentimiento y los identificadores de facturación exigidos por ley pueden conservarse. Despublicar un sitio no es borrarlo.
7. Tus derechos
Conforme al RGPD puedes acceder, rectificar, suprimir, limitar, portar y oponerte, y retirar el consentimiento. Escribe a privacy@vitrinoro.com. También puedes reclamar ante la AEPD.
8. KVKK (residentes en Türkiye)
Si estás en Türkiye, también aplica la Ley 6698 (KVKK). Puedes ejercer acceso, corrección, supresión, limitación y oposición escribiendo a privacy@vitrinoro.com.
9. Subencargados
Subencargados actuales: Supabase (base de datos, autenticación y almacenamiento privado, eu-west-3, París); Vercel (alojamiento, cdg1, París); Stripe (pagos; los datos de tarjeta permanecen en Stripe). Resend está previsto para correo transaccional y no envía hasta autenticar el dominio.
Las transferencias internacionales, si las hay, usan las Cláusulas contractuales tipo de la UE cuando proceda.
10. Contacto
SMARTEDTECH SL (NIF B66970831, VAT ESB66970831), Carrer Agricultura, 16, 1º, puerta 9, 08320 El Masnou, Barcelona, Spain. Privacy contact: privacy@vitrinoro.com.