Esta Política de Privacidad describe cómo Promnes Lane Technology Inc, que opera bajo el nombre Whacka («nosotros», «nos» o «nuestro»), recopila, usa y protege tu información cuando usas nuestro servicio en whacka.app (el «Servicio»).

Promnes Lane Technology Inc es el controlador de los datos personales que se procesan a través del Servicio. Nuestra dirección comercial es 8 The Grn Ste A, Dover, DE 19901, United States. Para consultas de privacidad, contáctanos en [email protected].

1. Información que recopilamos

Información que tú proporcionas

• Información de la cuenta: dirección de correo electrónico, nombre para mostrar, nombre de usuario (handle) y avatar.
• Credenciales de autenticación: contraseña (almacenada de forma segura mediante Supabase Auth) o tokens de Google OAuth.
• Información de pago: procesada por Stripe; almacenamos tu ID de cliente de Stripe, pero no almacenamos directamente números de tarjeta de crédito.
• Contenido que creas: descripciones de apps, apps publicadas, comentarios e información de perfil.

Información recopilada automáticamente

• Datos de uso: páginas visitadas, funciones usadas, solicitudes de generación de apps.
• Información del dispositivo: tipo de navegador, sistema operativo, tamaño de pantalla.
• Tokens de notificaciones push: si decides activar las notificaciones push.

Información de terceros

• Google OAuth: si inicias sesión con Google, recibimos tu dirección de correo electrónico y la información de perfil que autorices.

2. Cómo usamos tu información

Usamos tu información para:

• Proporcionar y mantener el Servicio.
• Procesar solicitudes de generación de apps usando servicios de IA.
• Procesar pagos y gestionar suscripciones.
• Enviar correos electrónicos transaccionales (verificación de cuenta, restablecimiento de contraseña).
• Enviar notificaciones push (si las activaste).
• Mostrar tu perfil y tus apps publicadas a otros usuarios.
• Habilitar funciones sociales (me gusta, comentarios, seguidores y guardados).
• Mejorar el Servicio y desarrollar nuevas funciones.
• Prevenir el fraude y hacer cumplir nuestros Términos de Servicio.

3. Base legal para el procesamiento (usuarios del EEE)

Si te encuentras en el Espacio Económico Europeo (EEE), procesamos tus datos personales conforme a las siguientes bases legales:

• Ejecución de un contrato (Art. 6(1)(b) del GDPR): para proporcionar el Servicio, procesar solicitudes de generación de apps, gestionar tu cuenta y procesar pagos.
• Intereses legítimos (Art. 6(1)(f) del GDPR): para mejorar el Servicio, prevenir el fraude y garantizar la seguridad de la plataforma. Nuestros intereses legítimos no prevalecen sobre tus derechos fundamentales.
• Consentimiento (Art. 6(1)(a) del GDPR): para enviar notificaciones push y comunicaciones no esenciales. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal (Art. 6(1)(c) del GDPR): para conservar registros de pago y cumplir con las leyes aplicables.

4. Procesamiento con IA

• Las descripciones y los prompts de tus apps se envían a servicios de IA de terceros (Anthropic, OpenAI, Google) para generar código de aplicación, imágenes y audio.
• No entrenamos nuestros propios modelos de IA con tus datos. Nuestros subprocesadores de IA procesan los prompts bajo sus respectivas políticas de uso de datos del nivel de API, que no usan las entradas de la API para entrenar modelos. Consulta sus DPAs en los enlaces de whacka.app/legal/subprocessors.
• Los proveedores de IA de terceros pueden tener sus propias políticas de procesamiento de datos.

5. Compartición de datos

No vendemos tu información personal. Compartimos datos solo con:

• Supabase: alojamiento de la base de datos y autenticación.
• Stripe: procesamiento de pagos.
• Proveedores de IA (Anthropic, OpenAI, Google): para procesar solicitudes de generación de apps y de tiempo de ejecución.
• Cloudflare: proxy de borde, entrega de archivos estáticos y protección contra DDoS.
• Resend: entrega de correos electrónicos transaccionales.
• Google OAuth: si eliges iniciar sesión con Google.
• Autoridades encargadas de aplicar la ley: cuando lo exige la ley o para proteger derechos y la seguridad.

6. Apps publicadas y datos públicos

• Cuando publicas una app, su nombre, descripción e ícono, junto con tu perfil (nombre, handle, avatar), son visibles públicamente.
• Las interacciones sociales (me gusta, comentarios) son visibles para otros usuarios.
• Tus recuentos de seguidores/seguidos y el total de me gusta son visibles públicamente en tu perfil.

7. Datos dentro de las apps publicadas

• Las apps publicadas pueden recopilar y almacenar datos de sus usuarios finales (los «Datos de la App»).
• Los Datos de la App se almacenan en nuestra base de datos y son accesibles para el dueño de la app.
• Los dueños de las apps son responsables de informar a sus usuarios finales sobre la recopilación de datos dentro de sus apps publicadas.

8. Notificaciones push

• Usamos notificaciones push web para informarte sobre interacciones sociales, actualizaciones de apps y anuncios de la plataforma.
• Puedes activar o desactivar las notificaciones push en cualquier momento desde tus preferencias de notificaciones.

9. Seguridad de los datos

• Usamos medidas de seguridad estándar de la industria para proteger tus datos.
• Las contraseñas se almacenan con hash y nunca en texto plano.
• Los datos se transmiten por conexiones cifradas (HTTPS).
• El acceso a la base de datos se controla mediante políticas de Row Level Security.

10. Retención de datos

• Los datos de la cuenta se conservan mientras tu cuenta esté activa, más 30 días después de su eliminación.
• Los registros de generación con IA (prompts y resultados) se conservan mientras exista la cuenta, para respaldar la depuración y la prevención de abusos.
• Los registros de pago se conservan durante 7 años, según lo exige la legislación fiscal de EE. UU.
• Las apps publicadas y sus Datos de la App asociados pueden conservarse hasta 90 días después de la eliminación de la cuenta, para evitar interrupciones a los usuarios finales, y luego se eliminan.
• Los tokens de notificaciones push se eliminan de inmediato al desactivarlas o al eliminar la cuenta.

11. Tus derechos

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Corregir datos personales inexactos.
• Solicitar la eliminación de tu cuenta y de tus datos personales.
• Dejar de recibir comunicaciones no esenciales.
• Retirar tu consentimiento para las notificaciones push.

Derechos adicionales para usuarios del EEE: Si te encuentras en el Espacio Económico Europeo, también tienes derecho a:

• Portabilidad de los datos: recibir tus datos personales en un formato estructurado, de uso común y legible por máquina.
• Restringir el procesamiento: solicitar que limitemos el procesamiento de tus datos en ciertas circunstancias.
• Oponerte al procesamiento: oponerte al procesamiento basado en intereses legítimos.
• Presentar una queja: presentar una queja ante tu autoridad local de supervisión de protección de datos.

Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos en un plazo de 30 días.

12. Privacidad de los niños

El Servicio no está destinado a niños menores de 13 años. No recopilamos a sabiendas información personal de niños menores de 13 años. Si descubrimos que esos datos se recopilaron, los eliminaremos de inmediato.

13. Cookies y almacenamiento local

• Usamos el almacenamiento local del navegador y cookies para gestionar la sesión de autenticación.
• No usamos cookies de rastreo de terceros con fines publicitarios.

14. Transferencias internacionales de datos

Tus datos se almacenan y procesan en Estados Unidos (AWS us-west-2, Oregon). Si te encuentras fuera de Estados Unidos, tus datos personales se transfieren a EE. UU.

Para las transferencias desde el EEE, nos basamos en las Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea (Módulo 2: Controlador a Procesador) como el mecanismo legal para las transferencias internacionales de datos. Una copia de las SCCs aplicables se incluye como anexo de nuestro Acuerdo de Procesamiento de Datos.

Nuestros subprocesadores (listados en whacka.app/legal/subprocessors) mantienen sus propias salvaguardas para transferencias internacionales, incluidas las SCCs.

15. Acuerdo de Procesamiento de Datos

Si usas Whacka para publicar apps que recopilan datos de usuarios finales, Whacka actúa como procesador de datos en tu nombre. Nuestro Acuerdo de Procesamiento de Datos, disponible en whacka.app/legal/dpa, rige esta relación y se aplica automáticamente cuando usas el Servicio. Una lista de nuestros subprocesadores está disponible en whacka.app/legal/subprocessors.

16. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos los cambios significativos por correo electrónico o mediante un aviso en la app.

17. Contacto

Si tienes preguntas sobre esta Política de Privacidad, contáctanos en [email protected].