Política de Privacidad

1. Responsable del Tratamiento

Webfy es la entidad responsable del tratamiento de los datos personales recogidos a través del sitio web webfy.pt y los servicios asociados.

Para cuestiones relacionadas con la privacidad, puede contactarnos a través del email: geral@webfy.pt

2. Datos Personales Recogidos

Recopilamos los siguientes datos personales cuando utiliza nuestros servicios:

Datos de identificación: nombre completo, dirección de email, número de teléfono
Datos de autenticación: credenciales de acceso (email/contraseña o autenticación Google)
Datos de negocio: información sobre su empresa o proyecto (nombre de la empresa, sector, descripción del negocio, referencias visuales)
Conversación con la asistente IA: cuando utiliza el asistente para preparar el briefing del sitio, guardamos el historial completo de los mensajes intercambiados, las sugerencias generadas por la asistente y el estado de la conversación
Agendamiento de llamadas con el Equipo: horarios que propone, canal preferido (teléfono, videollamada, WhatsApp o "indiferente"), notas que añade al pedido, contrapropuesta del Equipo y el enlace de la reunión enviado por el administrador
Estado de la Demo del proyecto: fase actual (en desarrollo, en revisión, aprobada, rechazada, archivada), URL temporal donde la Demo está disponible y fechas de sus decisiones (aprobación o rechazo)
Datos de pago: procesados directamente por Stripe — no almacenamos datos de tarjeta en nuestros servidores
Datos técnicos: dirección IP, tipo de navegador, páginas visitadas

3. Finalidad del Tratamiento

Sus datos se tratan para las siguientes finalidades:

Creación y gestión de su cuenta de usuario
Prestación de los servicios contratados (creación y alojamiento de sitios web)
Asistencia conversacional por nuestra asistente IA para definir la estructura del sitio
Agendamiento estructurado de llamadas con el Equipo, con horarios propuestos por el cliente y confirmación por correo
Procesamiento de pagos y facturación
Comunicación sobre el estado de sus proyectos
Envío de notificaciones relacionadas con el servicio (avisos de pago, estado del alojamiento)
Mejora de nuestros servicios y experiencia del usuario

4. Base Legal

El tratamiento de sus datos se basa en las siguientes bases legales, según el Reglamento General de Protección de Datos (RGPD):

Ejecución de contrato: tratamiento necesario para la prestación de los servicios contratados
Consentimiento: cuando nos autoriza expresamente (ej.: creación de cuenta)
Interés legítimo: para la mejora de servicios y prevención de fraude
Obligación legal: cumplimiento de obligaciones fiscales y legales

5. Compartición de Datos con Terceros

Sus datos pueden ser compartidos con los siguientes proveedores de servicios, estrictamente para las finalidades descritas:

Stripe: procesamiento de pagos (tarjeta, Apple Pay, Google Pay, MB WAY, Revolut Pay, Samsung Pay, Klarna, Link, PIX)
Supabase: almacenamiento de datos y autenticación
Google: autenticación vía Google OAuth (cuando lo elige el usuario)
Anthropic: proveedor de la tecnología que alimenta nuestra asistente IA (modelo Claude). Los mensajes intercambiados durante el briefing asistido son procesados por Anthropic con el propósito exclusivo de generar la respuesta de la asistente. Anthropic no retiene el contenido tras el procesamiento.
Resend: envío de emails transaccionales — la dirección de email del destinatario y métricas de entrega son procesadas para garantizar que los emails llegan a la bandeja de entrada
Vercel: alojamiento de la plataforma Webfy
Proveedor de alojamiento (infraestructura interna): alojamiento de las Demos durante la fase de revisión y de los sitios web publicados de los clientes

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de marketing.

Llamadas con el Equipo: cuando se confirma una llamada, el administrador elige la herramienta (Google Meet, Zoom, WhatsApp, teléfono, etc.) y pega el enlace de la reunión. Webfy no almacena grabaciones de esas llamadas, no accede al contenido de la llamada y no procesa metadatos de la plataforma de videollamada — al aceptar la invitación, el cliente acepta directamente la política de la plataforma elegida.

6. Conservación de los Datos

Sus datos personales se conservan mientras mantenga una cuenta activa en nuestra plataforma y durante el período necesario para cumplir las finalidades para las que fueron recogidos. Se aplican también los siguientes plazos específicos:

Demos no decididas por el cliente: si pasan 15 días sin decisión (aprobación o rechazo), la Demo queda automáticamente archivada — sigue accesible pero marcada como expirada. Tras 45 días sin decisión, se elimina definitivamente. Recibirá varios avisos por correo antes de la expiración.
Conversaciones con la asistente IA: retenidas durante 7 días tras el fin de la conversación, excepto cuando el cliente avanza a la fase Demo — en ese caso quedan asociadas al proyecto durante toda su duración.
Solicitudes de llamada con el Equipo: mantenidas durante la duración del proyecto. El historial de no-shows y cancelaciones se retiene para análisis interno de la operación.
Notas internas del Equipo sobre el proyecto: retenidas durante la duración del proyecto y un período adicional de 2 años, para defensa de eventuales reclamaciones.

Tras el cierre de la cuenta, los datos pueden conservarse durante el período legalmente exigido para fines fiscales y legales.

7. Derechos del Titular de los Datos

Según el RGPD, tiene los siguientes derechos:

Derecho de acceso: obtener confirmación y acceso a sus datos personales
Derecho de rectificación: corregir datos inexactos o incompletos
Derecho de supresión: solicitar la eliminación de sus datos personales
Derecho a la limitación: restringir el tratamiento de sus datos en determinadas circunstancias
Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina
Derecho de oposición: oponerse al tratamiento de sus datos para fines específicos

Para ejercer cualquiera de estos derechos, contáctenos a través del email geral@webfy.pt. Responderemos a su solicitud en un plazo máximo de 30 días.

8. Cookies

Nuestro sitio web utiliza cookies esenciales para el funcionamiento de la plataforma, incluyendo cookies de sesión para autenticación. No utilizamos cookies de rastreo o publicidad de terceros.

9. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, alteración, divulgación o destrucción. Esto incluye cifrado de datos en tránsito (HTTPS/TLS), autenticación segura y controles de acceso.

10. Cambios en Esta Política

Nos reservamos el derecho de actualizar esta política de privacidad en cualquier momento. Cualquier cambio significativo será comunicado por email o mediante un aviso en la plataforma. La fecha de la última actualización se indica en la parte superior de esta página.

11. Contacto y Reclamaciones

Si tiene preguntas sobre esta política o sobre el tratamiento de sus datos personales, contáctenos:

Email: geral@webfy.pt

También tiene derecho a presentar una reclamación ante la Comisión Nacional de Protección de Datos (CNPD) — www.cnpd.pt