Política de privacidad

Fecha de entrada en vigor: 29 de diciembre de 2025
Última actualización: 29 de diciembre de 2025

Esta Política de Privacidad explica cómo WebCreationSuite s.r.l. (“WebCreationSuite”, “WCS”, “nosotros”, “nos”) recopila, usa, divulga y protege información personal cuando visita webcreationsuite.com, crea o usa una cuenta WCS ID y usa el ecosistema WebCreationSuite, incluido (actualmente como MVP) PrintFlow, Parcely y las funciones básicas de myBusiness (gestión empresarial, equipos y usuarios, calendario, chat y gestión de proyectos). Esta Política está diseñada para ser válida para usuarios de UE/EEE, Reino Unido, Estados Unidos (incluida California) y Canadá, y también puede aplicarse en otros lugares donde las leyes locales concedan derechos similares.

Es posible que lancemos módulos adicionales con el tiempo. Esta Política está escrita para cubrir todo el ecosistema de WCS, incluidas las funciones que se pueden agregar más adelante, y también cubre el WCS Pixel, que se utiliza actualmente en nuestro sitio web y que luego se puede proporcionar a los clientes para su instalación en los sitios web de los clientes.

1. Quiénes somos (Responsable) y cómo contactarnos

Responsable del tratamiento: WebCreationSuite s.r.l.
Domicilio social: [●]
IVA/NIF: [●]
Correo electrónico certificado (PEC): [●]
Dirección postal: [●]

Contacto de privacidad / DPO (cuando corresponda): Antonio Marín
Correo electrónico: privacidad@webcreationsuite.com

Si tiene preguntas sobre esta Política, desea ejercer sus derechos o necesita informar un problema de privacidad, contáctenos en privacy@webcreationsuite.com.

Representante UE/Reino Unido (cuando sea necesario): Antonio Marin (contacto: privacidad@webcreationsuite.com). Si la ley local requiere una entidad representativa o dirección diferente, actualizaremos esta Política en consecuencia.

2. Alcance y roles: cuando WCS es un Controlador versus un Procesador

WCS actúa como Controlador de la información personal que procesamos para operar nuestro sitio web, administrar cuentas y autenticación (WCS ID), proporcionar y proteger la plataforma, manejar facturación y pagos, comunicarnos con usted y ejecutar nuestro propio marketing (cuando esté permitido).

WCS puede actuar como Procesador/Proveedor de servicios cuando un cliente comercial utiliza aplicaciones de WCS para procesar información personal de sus propios usuarios finales o contactos (por ejemplo, documentos enviados a PrintFlow, registros relacionados con envío/entrega en Parcely, contenido y archivos adjuntos enviados a través de flujos de trabajo del cliente u otro "Contenido del cliente"). En esos casos, el cliente comercial generalmente determina los propósitos y medios de procesamiento y es el Controlador, mientras que WCS procesa información personal en su nombre según un acuerdo de procesamiento de datos (“DPA”) y la ley aplicable.

3. Información personal que recopilamos

Recopilamos información personal de tres maneras principales: (a) información que usted proporciona directamente, (b) información recopilada automáticamente cuando utiliza nuestros servicios y (c) información recibida de terceros (por ejemplo, procesadores de pagos o socios de análisis/publicidad), sujeto a requisitos legales.

Información que usted proporciona

Cuando crea una cuenta o utiliza WCS, podemos recopilar identificadores e información de contacto, como su nombre, apellido, dirección de correo electrónico e identificadores de cuenta (ID de WCS), así como información relacionada con la empresa, como el nombre de su empresa, membresía del equipo, roles/permisos de usuario y configuración de la cuenta. Si se comunica con el soporte, recopilamos la información que envía en su solicitud, incluidos los archivos que adjunte. Nuestro sistema patentado de soporte/servicio de asistencia almacena los datos necesarios para administrar las operaciones de soporte, incluidos nombre, apellido, correo electrónico, identificación comercial, ID de WCS y dirección IP, además del contenido y los metadatos del ticket.

Información creada o procesada cuando utiliza aplicaciones WCS

Dependiendo de los módulos que utilice, podemos procesar datos operativos y Contenido del cliente. En myBusiness (MVP) esto puede incluir datos de calendario (eventos, participantes, tiempo y recordatorios), datos de chat (mensajes y participantes), datos de proyectos/tareas y metadatos relacionados. En PrintFlow, esto puede incluir documentos y archivos enviados para impresión, opciones de impresión y metadatos del trabajo, y comunicaciones de estado. En Parcely esto puede incluir registros operativos y de entrega que pueden contener direcciones, detalles de contacto, referencias de envío y comunicaciones necesarias para cumplir con el servicio. Los tipos de datos específicos dependen de cómo configure y utilice cada módulo.

Información recopilada automáticamente

Cuando visita nuestro sitio web o utiliza nuestras aplicaciones, recopilamos información técnica y de uso, como dirección IP, detalles del dispositivo y del navegador, sistema operativo, idioma, ubicación aproximada (derivada de la IP), identificadores de sesión, marcas de tiempo, páginas/pantallas vistas, interacciones, registros de errores, eventos de seguridad y telemetría de rendimiento. Utilizamos esta información para proporcionar y proteger los servicios, evitar abusos, depurar problemas y mejorar el rendimiento y la confiabilidad.

Cookies, píxeles y tecnologías similares

Utilizamos cookies, SDK, etiquetas y tecnologías similares para operar el sitio y los servicios, recordar preferencias, medir el uso y, cuando esté permitido, respaldar la publicidad y la reorientación. Estas tecnologías pueden recopilar identificadores y eventos de interacción. Sus elecciones pueden administrarse a través de nuestros controles de cookies/consentimiento y la configuración del navegador o dispositivo, sujeto a los requisitos legales de su jurisdicción.

4. Cómo utilizamos la información personal (fines)

Usamos información personal para proporcionar y operar el ecosistema WCS, incluida la creación y administración de cuentas, la autenticación de usuarios, la habilitación de la funcionalidad empresarial/de equipo, la prestación de funciones de calendario, chat y proyectos, la prestación de servicios PrintFlow y Parcely, el envío de comunicaciones transaccionales (como confirmaciones y notificaciones de servicios) y la respuesta a solicitudes de soporte.

Utilizamos información personal con fines de seguridad e integridad, incluido el monitoreo, el control de acceso, la prevención de fraude, la detección de abusos, los registros de auditoría, la respuesta a incidentes y la protección de los derechos y la seguridad de los usuarios y de nuestra plataforma.

Usamos información personal para mantener y mejorar nuestros servicios, incluida la resolución de problemas, análisis de productos, monitoreo del rendimiento e investigación y desarrollo de nuevas funciones.

Cuando lo permita la ley y de acuerdo con sus elecciones, utilizamos información personal para marketing y publicidad, incluido el envío de boletines informativos o actualizaciones de productos, la medición de la eficacia de la campaña y la habilitación del retargeting.

También podemos utilizar información personal para cumplir con obligaciones legales, responder a solicitudes legales y para establecer, ejercer o defender reclamos legales.

5. Bases jurídicas (UE/EEE y Reino Unido) y motivos comparables en otros lugares

Si se encuentra en la UE/EEE o el Reino Unido, procesamos datos personales según las bases legales del RGPD/RGPD del Reino Unido. El procesamiento puede ser necesario para ejecutar un contrato (para proporcionar servicios de WCS), cumplir con obligaciones legales (por ejemplo, requisitos contables/fiscales), perseguir intereses legítimos (como proteger la plataforma y mejorar los servicios) en contraposición a sus derechos o en función de su consentimiento (por ejemplo, ciertas cookies o marketing en jurisdicciones que requieren aceptación voluntaria).

Si se encuentra en los Estados Unidos o Canadá, procesamos información personal de acuerdo con los principios de privacidad y los requisitos legales aplicables, incluida la transparencia, la limitación de propósitos, la minimización de datos y la provisión de los derechos y opciones requeridos (por ejemplo, optar por no recibir publicidad dirigida cuando sea necesario).

6. Compartir y divulgar (terceros)

Divulgamos información personal solo cuando es necesario para proporcionar y operar WCS, cumplir con los requisitos legales, proteger a nuestros usuarios y servicios y administrar nuestro negocio.

Proveedores de servicios y socios de infraestructura

Utilizamos proveedores que procesan información personal en nuestro nombre para alojar y brindar nuestros servicios, proporcionar comunicaciones, procesar pagos y respaldar la seguridad y confiabilidad. Según las operaciones actuales, estos proveedores incluyen:

• Contabo (alojamiento en la nube; servidores ubicados en Europa)
• Cloudflare y bunny.net (CDN y servicios de entrega/optimización)
• Qbox Mail y Amazon SES (entrega de correo electrónico transaccional y de marketing)
• Stripe (procesamiento de pagos)
• Sentry (seguimiento de errores)
• Prometheus, Grafana y Loki (herramientas de observabilidad/monitoreo/registro)
• Servicios de Microsoft para telemetría/monitoreo (el nombre del servicio puede variar y se especificará en nuestras divulgaciones de subprocesadores a medida que esté finalizado)

Exigimos a los proveedores de servicios que protejan la información personal y restrinjan su uso a los servicios que nos brindan, de conformidad con los contratos y las leyes aplicables.

Análisis, socios publicitarios y píxeles

Utilizamos tecnologías de análisis y publicidad como Google Analytics, Meta Pixel, TikTok Pixel, Plausible y nuestro WCS Pixel. Estas herramientas pueden recopilar información sobre sus interacciones e identificadores de dispositivos a través de cookies o tecnologías similares. Cuando sea necesario, proporcionamos controles de consentimiento y le permitimos ajustar sus preferencias. En algunas configuraciones, ciertos socios pueden actuar como controladores independientes para sus propios fines; en otras configuraciones pueden actuar como procesadores/proveedores de servicios. Nuestro objetivo es configurar estas herramientas para respetar las señales de consentimiento y los requisitos legales aplicables.

Divulgaciones legales y de seguridad

Podemos divulgar información personal para cumplir con leyes, regulaciones, procesos legales o solicitudes gubernamentales legales; para hacer cumplir nuestros términos; para detectar o prevenir fraudes o problemas de seguridad; o para proteger los derechos, la propiedad y la seguridad de WCS, nuestros usuarios o el público.

Transferencias comerciales

Si estamos involucrados en una fusión, adquisición, financiación, reorganización, quiebra o venta de activos, la información personal puede transferirse como parte de esa transacción, sujeta a las salvaguardias y avisos adecuados cuando lo exija la ley.

7. WCS Pixel (uso actual y futuro del cliente)

WCS Pixel está actualmente integrado en webcreationsuite.com y es posible que más adelante se ofrezca a los clientes para que lo instalen en sus propios sitios web. Cuando un cliente instala y configura WCS Pixel en su sitio web, normalmente determina los propósitos (por ejemplo, seguimiento de conversiones, análisis o retargeting). En tales casos, el cliente puede ser el Controlador y WCS puede actuar como Procesador/Proveedor de servicios para ciertas actividades de procesamiento, según la configuración y el acuerdo contractual.

Si el WCS Pixel se utiliza para retargeting o publicidad dirigida, el cliente y/o WCS deben asegurarse de que los usuarios finales reciban la notificación adecuada y que los mecanismos de consentimiento/exclusión requeridos se proporcionen según la ley aplicable.

8. Publicidad dirigida, “venta/participación” (California) y exclusión voluntaria (EE.UU.)

Podemos utilizar píxeles y tecnologías publicitarias para medir el rendimiento y, cuando esté habilitado, respaldar el retargeting u otras formas de publicidad dirigida. Según ciertas leyes de privacidad estatales de EE. UU., especialmente California (CCPA/CPRA), compartir identificadores y datos de interacción con socios publicitarios para publicidad conductual en contextos cruzados puede considerarse una “compartición” de información personal y, en algunos casos, podría interpretarse como una “venta” según las definiciones legales, incluso si no se intercambia dinero.

Cuando sea necesario, proporcionamos mecanismos para optar por no vender y/o compartir información personal y para optar por no recibir publicidad dirigida. Normalmente, esto se hace a través de nuestros controles de cookies/consentimiento y cualquier mecanismo "Do Not Sell or Share My Personal Information" que proporcionamos en el sitio. Si envía una solicitud de exclusión voluntaria a través de privacy@webcreationsuite.com, también la procesaremos de acuerdo con la ley aplicable.

Cuando sea requerido legalmente, procesaremos señales de preferencia de exclusión voluntaria (como señales basadas en navegador) cuando sean reconocidas y verificables en nuestro entorno. La disponibilidad específica de dichas señales puede depender de su navegador, dispositivo y viabilidad técnica.

No lo discriminamos conscientemente por ejercer sus derechos de privacidad.

9. Transferencias internacionales de datos (UE/UK/Canadá/EE.UU.)

Nuestros servidores principales están ubicados en la Unión Europea. Sin embargo, algunos de nuestros proveedores (incluidos proveedores de análisis, publicidad, correo electrónico o infraestructura global) pueden procesar o acceder a información personal de países fuera del EEE/Reino Unido, incluidos Estados Unidos y Canadá.

Cuando transferimos datos personales desde el EEE o el Reino Unido a países sin una decisión de adecuación, utilizamos las salvaguardias adecuadas, como las Cláusulas contractuales estándar (SCC) de la Comisión Europea, el Anexo sobre transferencia internacional de datos del Reino Unido (cuando corresponda), y podemos realizar evaluaciones de impacto de las transferencias e implementar medidas complementarias como cifrado y controles de acceso estrictos.

Para Canadá (PIPEDA), tomamos medidas para garantizar que el procesamiento transfronterizo se maneje con protecciones contractuales y de seguridad adecuadas, y seguimos siendo responsables de la información personal transferida a terceros para su procesamiento.

10. Retención y eliminación de datos

Conservamos información personal solo durante el tiempo necesario para los fines descritos en esta Política, a menos que la ley requiera o permita un período de retención más prolongado (por ejemplo, normas fiscales/contables) o sea necesario para seguridad, resolución de disputas o cumplimiento de acuerdos.

Según los objetivos de retención actuales, WCS aplica los siguientes períodos estándar, sujetos a requisitos legales y necesidades operativas legítimas:

Los datos de la cuenta y del perfil pueden conservarse hasta 10 años. La información relacionada con la facturación y la contabilidad se puede conservar hasta 10 años. Los registros de seguridad y auditoría se pueden conservar hasta 10 años. Los registros relacionados con el marketing pueden conservarse hasta 10 años cuando sea legal y relevante. Cierto contenido operativo y Contenido del Cliente (por ejemplo, archivos y datos procesados ​​para PrintFlow/Parcely o cierto contenido relacionado con proyectos) pueden conservarse hasta 1 año, a menos que el cliente los elimine antes o requieran más tiempo por razones contractuales o legales.

Si solicita la eliminación o cierra su cuenta, aplicamos un período de gracia de 90 días durante el cual los datos pueden permanecer en sistemas activos para respaldar la restauración o abordar errores, prevención de fraude o disputas. Después del período de gracia, los datos se eliminan de los sistemas activos y pueden permanecer solo en las copias de seguridad hasta que caduque la última copia de seguridad que contiene esos datos, lo que puede ser hasta 1 año adicional. Los datos de respaldo están protegidos y no se utilizan para operaciones de rutina; el acceso está restringido y normalmente ocurre solo para restaurar sistemas después de incidentes graves.

11. Medidas de seguridad (cifrado y protecciones)

Implementamos medidas técnicas y organizativas diseñadas para proteger la información personal contra destrucción, pérdida, alteración, divulgación o acceso no autorizado o accidental o ilegal. Generalmente utilizamos cifrado en tránsito a través de protocolos seguros (como TLS 1.2+ / TLS 1.3) para proteger las comunicaciones entre sus dispositivos y nuestros servicios. Cuando corresponda, utilizamos cifrado en reposo (como AES-256 o equivalente) para proteger los datos almacenados y las copias de seguridad, junto con prácticas seguras de administración de claves.

Empleamos controles de acceso basados ​​en privilegios mínimos, salvaguardas de autenticación, permisos basados ​​en roles, registro y monitoreo de eventos de seguridad relevantes y prácticas de seguridad operativa como administración de vulnerabilidades y parches. También mantenemos monitoreo y alertas a través de sistemas de observabilidad y podemos aplicar protecciones de red y aplicaciones (incluidas capacidades CDN/WAF cuando se utilicen).

Si se produce una violación de datos personales, seguimos un proceso de respuesta a incidentes para contener y remediar el problema. Cuando lo exija la ley, notificaremos a las autoridades competentes y a las personas afectadas dentro de los plazos legalmente establecidos y brindaremos información sobre las medidas de protección recomendadas.

12. Niños y restricciones de edad

Los servicios de WCS están destinados principalmente para uso profesional y comercial y no están dirigidos a niños. No recopilamos intencionalmente información personal de niños donde lo prohíba la ley aplicable. Debido a que los umbrales de edad varían según la jurisdicción, aplicamos protecciones consistentes con las leyes locales del usuario final, incluidas las normas de la UE y el Reino Unido sobre el consentimiento de los niños para los servicios de la sociedad de la información y los requisitos de EE. UU., como COPPA, cuando corresponda.

Si cree que un niño nos ha proporcionado información personal sin la autorización adecuada, comuníquese con privacy@webcreationsuite.com para que podamos investigar y tomar las medidas adecuadas, incluida la eliminación cuando sea necesario.

13. Tus derechos y cómo ejercerlos

UE/EEE y Reino Unido (GDPR/RGPD del Reino Unido)

Si se encuentra en la UE/EEE o el Reino Unido, puede tener derecho a solicitar acceso a sus datos personales, rectificación, eliminación, restricción del procesamiento, portabilidad de datos y a oponerse al procesamiento (incluida la objeción al marketing directo). Cuando el procesamiento se base en el consentimiento, usted puede retirar el consentimiento en cualquier momento sin afectar la legalidad del procesamiento antes de retirarlo. También tiene derecho a presentar una queja ante la autoridad supervisora ​​local (por ejemplo, en Italia, la Garante per la protezione dei dati personali; en el Reino Unido, la Oficina del Comisionado de Información).

Estados Unidos (incluidas CCPA/CPRA de California y otras leyes estatales)

Dependiendo de su estado de residencia, es posible que tenga derecho a conocer/acceder, eliminar, corregir, obtener una copia de su información y a optar por no recibir publicidad dirigida y ciertas divulgaciones que a veces se describen como "venta" o "compartir". También puede tener derecho a no ser discriminado por ejercer sus derechos de privacidad. Los residentes de California pueden tener derechos adicionales con respecto a la “Información personal confidencial” cuando corresponda, incluida la limitación de ciertos usos y derechos para utilizar un agente autorizado para presentar solicitudes en su nombre, sujeto a requisitos de verificación.

Canadá (PIPEDA)

Si se encuentra en Canadá, generalmente tiene derecho a acceder a su información personal, solicitar correcciones y obtener información sobre cómo usamos y divulgamos información personal, sujeto a excepciones limitadas permitidas por la ley.

Cómo enviar una solicitud y verificación

Para ejercer derechos, contáctenos en privacy@webcreationsuite.com e incluya el correo electrónico asociado con su cuenta y una descripción clara de su solicitud. Para protegerlo, es posible que necesitemos verificar su identidad antes de cumplir con ciertas solicitudes. Si no podemos cumplir con una solicitud en su totalidad (por ejemplo, porque la ley exige la retención o porque la información es necesaria para completar una transacción), explicaremos el motivo y, cuando esté disponible, brindaremos alternativas.

14. Toma de decisiones y elaboración de perfiles automatizados

Podemos utilizar herramientas automatizadas para respaldar el monitoreo de seguridad, la prevención de fraude y el rendimiento del servicio (por ejemplo, detectar actividad de inicio de sesión sospechosa o uso anormal). Estos sistemas están diseñados para proteger el servicio y a los usuarios y, por lo general, no producen efectos legales o igualmente significativos sin una revisión humana, a menos que lo indique explícitamente y lo permita la ley aplicable.

15. IA y grandes modelos de lenguaje (planificado)

En el futuro, WCS podrá integrar funciones de IA utilizando proveedores como Google Gemini y OpenAI. Al momento de escribir este artículo, estas funciones no están planificadas para su procesamiento activo en el MVP. Si se introducen funciones de IA, actualizaremos esta Política y proporcionaremos avisos apropiados que expliquen qué datos se procesan, con qué fines y qué opciones y controles están disponibles, incluidas las salvaguardias contractuales y de transferencia requeridas por la ley.

16. Cambios a esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestros servicios, tecnologías, requisitos legales o prácticas comerciales. Publicaremos la versión actualizada el /privacy y actualizaremos la fecha de "Última actualización". Si los cambios son importantes, podemos proporcionar un aviso adicional (por ejemplo, por correo electrónico o notificación en el producto) cuando sea necesario.

17. Avisos relacionados

Esta Política de privacidad debe leerse junto con nuestra Política de cookies en /cookies y nuestros Términos de servicio en /terms. Si es un cliente comercial y WCS actúa como Procesador en su nombre, se pueden proporcionar términos adicionales en un Acuerdo de procesamiento de datos (DPA): [●].

Ultimo aggiornamento: 9/6/2026