Política de privacidad
La presente Política de privacidad describe cómo SiteBirds («nosotros», «nuestro» o «nos») recopila, utiliza y protege sus datos personales cuando utiliza nuestra plataforma en https://sitebirds.com. Nos comprometemos a proteger su privacidad y a cumplir con el Reglamento General de Protección de Datos (RGPD) y demás leyes de protección de datos aplicables.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
- Empresa: SiteBirds
- Nombre comercial: SiteBirds
- Cámara de Comercio (KvK): 99427303
- Número de IVA: NL003763373B79
- Dirección: Países Bajos
- Correo electrónico: hello@sitebirds.com
Para consultas relacionadas con la privacidad o para ejercer sus derechos, póngase en contacto con nosotros en hello@sitebirds.com.
2. Datos que recopilamos
2.1 Datos de cuenta
Al registrarse y utilizar SiteBirds, recopilamos:
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono (opcional)
- Nombre de la empresa, sector y localización
- Credenciales de acceso (contraseña almacenada como hash con salt)
2.2 Datos de pago
Los pagos son procesados por Stripe. No almacenamos su número de tarjeta completo, CVV ni datos bancarios en nuestros servidores. De Stripe recibimos y almacenamos únicamente un token de pago, los últimos cuatro dígitos de su tarjeta, el tipo de tarjeta y el estado del pago.
2.3 Datos de contenido del sitio web
Para crear su sitio web, tratamos la información empresarial que usted nos proporciona, como la descripción de su negocio, servicios, horarios de apertura, datos de contacto y cualquier texto o imagen que cargue. Estos datos se envían a los sistemas de IA de Anthropic para la generación de contenido y se almacenan en nuestros servidores para el funcionamiento de su sitio web.
2.4 Datos de uso
Recopilamos automáticamente datos técnicos cuando utiliza nuestra plataforma:
- Dirección IP y ubicación aproximada (nivel de país/ciudad)
- Tipo y versión del navegador
- Sistema operativo
- Páginas visitadas, tiempo de permanencia, eventos de clic
- Registros de acceso al servidor (conservados 30 días)
2.5 Cookies
- Cookies funcionales: Cookies de sesión necesarias para el inicio de sesión y la gestión de la cuenta (no requieren consentimiento)
- Cookies analíticas: Google Analytics / Google Tag Manager — para comprender el uso de la plataforma (requieren consentimiento)
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Datos utilizados | Base jurídica (RGPD) |
|---|---|---|
| Prestación y funcionamiento del servicio | Datos de cuenta y contenido | Art. 6(1)(b) — ejecución del contrato |
| Procesamiento de pagos y facturación | Datos de pago y de cuenta | Art. 6(1)(b) — ejecución del contrato |
| Creación de sitios web mediante IA | Información empresarial | Art. 6(1)(b) — ejecución del contrato |
| Envío de notificaciones del servicio | Correo electrónico | Art. 6(1)(b) — ejecución del contrato |
| Comunicaciones de marketing (solo opt-in) | Correo electrónico, nombre | Art. 6(1)(a) — consentimiento |
| Análisis y mejora de la plataforma | Datos de uso, cookies | Art. 6(1)(a) — consentimiento |
| Prevención del fraude y seguridad | Direcciones IP, datos de uso | Art. 6(1)(f) — interés legítimo |
| Cumplimiento de obligaciones legales | Datos de cuenta y de pago | Art. 6(1)(c) — obligación legal |
4. Encargados del tratamiento
| Encargado | Finalidad | Ubicación |
|---|---|---|
| Anthropic | Generación de contenido IA con Claude | Estados Unidos |
| Stripe | Procesamiento de pagos y gestión de suscripciones | EE.UU. / UE |
| Brevo (antes Sendinblue) | Correos transaccionales (notificaciones de cuenta) | Unión Europea |
| Hetzner | Alojamiento de servidores e infraestructura | UE (Alemania) |
| Google Analytics / GTM | Análisis del sitio web (basado en consentimiento) | EE.UU. / UE |
No vendemos sus datos personales a terceros ni los compartimos con partes distintas de las indicadas, salvo obligación legal.
5. Transferencias internacionales de datos
Algunos de nuestros encargados, en particular Anthropic y Stripe, operan en Estados Unidos. Para estas transferencias nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, que proporcionan garantías adecuadas para sus datos.
Cuando su información empresarial se envía a Anthropic para el procesamiento de IA, queda sujeta a las prácticas de tratamiento de datos de Anthropic. Le recomendamos consultar la Política de privacidad de Anthropic.
6. Plazos de conservación
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de cuenta y perfil | Hasta eliminación de cuenta + 30 días |
| Contenido del sitio web y archivos generados | Hasta fin de suscripción + 30 días |
| Registros de pago y facturas | 7 años (obligación fiscal neerlandesa) |
| Registros de acceso al servidor (IPs) | 30 días |
| Datos analíticos (agregados) | 26 meses (configuración predeterminada de Google Analytics) |
| Registros de comunicaciones por correo | 2 años |
7. Sus derechos en virtud del RGPD
Para ejercer estos derechos, contacte con nosotros en hello@sitebirds.com. Responderemos en un plazo de 30 días.
8. Cookies
Cookies funcionales (sin necesidad de consentimiento)
- Cookie de sesión: Le mantiene conectado durante su sesión
- Token CSRF: Protege contra ataques de tipo cross-site request forgery
Cookies analíticas (requieren consentimiento)
Con su consentimiento, utilizamos Google Analytics (a través de Google Tag Manager). Puede rechazar o retirar el consentimiento a través del banner de cookies, la extensión de opt-out de Google Analytics o los ajustes de privacidad de su navegador.
9. Seguridad de los datos
- Cifrado TLS para todos los datos en tránsito
- Almacenamiento cifrado de contraseñas (hash bcrypt)
- Controles de acceso y permisos basados en roles
- Revisiones de seguridad periódicas
- Alojamiento en infraestructura certificada ISO 27001 (Hetzner, Alemania)
10. Reclamaciones
Si no está satisfecho con el tratamiento de sus datos personales, puede presentar una reclamación ante la autoridad de control competente:
- España: Agencia Española de Protección de Datos (AEPD) — aepd.es
- Países Bajos: Autoriteit Persoonsgegevens (AP) — autoriteitpersoonsgegevens.nl
Le rogamos que antes nos contacte en hello@sitebirds.com para resolver su consulta directamente.
11. Cambios en esta política
Podemos actualizar esta Política de privacidad periódicamente. En caso de cambios sustanciales, le notificaremos por correo electrónico y/o mediante un aviso en la plataforma, con al menos 14 días de antelación.
12. Contacto
- Correo electrónico: hello@sitebirds.com
- Sitio web: https://sitebirds.com
- Dirección: Países Bajos