Política de privacidad

José Agustín Prada, operando bajo el nombre comercial Lanzaidea, es responsable del tratamiento de los datos utilizados para operar lanzaidea.com, las cuentas de usuario, la facturación, el soporte y las comunicaciones propias de Lanzaidea.

Domicilio: Calle de Santo Domingo, 28917, Madrid, España

Privacidad: privacidad@lanzaidea.com

Cuando una persona facilita datos en un formulario, reserva, newsletter, pedido o tienda de un sitio publicado por un cliente, ese cliente es normalmente el responsable del tratamiento y Lanzaidea actúa como encargado conforme al Acuerdo de tratamiento de datos. La política de ese cliente debe explicar sus propias finalidades y bases jurídicas.

• Cuenta e identidad: nombre, email, teléfono opcional, identificadores internos, credenciales protegidas mediante hash, método de acceso y datos básicos recibidos de Google cuando eliges iniciar sesión con Google.
• Perfil y colaboración: negocio, preferencias, miembros invitados, roles, permisos y configuración del espacio de trabajo.
• Contenido y uso de IA: instrucciones, conversaciones, respuestas de onboarding, textos, sitios, código visual permitido, archivos, imágenes, enlaces, resultados generados, historial de versiones y comentarios de calidad.
• Servicio y seguridad: dirección IP, navegador, dispositivo, país aproximado, fechas, rutas visitadas, eventos de uso, registros técnicos, fallos, límites de uso y señales de fraude o abuso.
• Suscripción: plan, intervalo, estado, importes, moneda, identificadores y fechas recibidos de Lemon Squeezy. Lanzaidea no almacena el número completo de la tarjeta.
• Dominios: dominio solicitado, estado técnico y datos de contacto registral necesarios para tramitarlo mediante el registrador.
• Tiendas: catálogo, clientes, pedidos, importes, moneda, dirección de entrega y configuración cifrada de proveedores. Los datos de tarjeta son tratados directamente por el proveedor de pago activado.
• Comunicaciones, selección y contratos: solicitudes de soporte, contacto, privacidad, seguridad, reportes legales, postulaciones, acuerdos ofrecidos, nombre escrito como firma, fecha de aceptación y evidencia técnica proporcionada al riesgo, como navegador y una huella seudonimizada de la dirección IP.
• Analítica y publicidad: identificadores, páginas e interacciones tratados por Microsoft Clarity, Meta Pixel y TikTok Pixel, activos por defecto en las páginas propias de Lanzaidea. Tras un registro confirmado, TikTok puede recibir email o teléfono previamente cifrados mediante hash.
• Datos de sitios de clientes: formularios, leads, reservas, suscripciones, pedidos y mensajes que el cliente decida recopilar mediante su sitio.

Obtenemos datos:

• directamente de ti cuando te registras, configuras o utilizas el servicio;
• de Google si utilizas su inicio de sesión, y de proveedores de facturación, pagos o dominios cuando completas una operación;
• de miembros de tu equipo o de clientes que te invitan o incluyen en un flujo de trabajo;
• de visitantes que utilizan las funciones de un sitio publicado, cuando actuamos por cuenta de su titular; y
• de fuentes públicas o servicios externos únicamente cuando solicitas importar información, imágenes, reseñas o perfiles públicos para construir tu sitio.

• Ejecución del contrato: crear y proteger la cuenta, generar y publicar sitios, guardar cambios, gestionar equipos, prestar soporte, tramitar suscripciones, dominios, exportaciones y funciones solicitadas.
• Interés legítimo: prevenir fraude y abuso, proteger la plataforma, diagnosticar fallos, mantener registros técnicos proporcionados al riesgo, medir el funcionamiento del servicio y defender reclamaciones. Antes de utilizar esta base ponderamos el impacto sobre los derechos de las personas.
• Obligación legal: facturación, contabilidad, obligaciones fiscales, prevención y respuesta a requerimientos válidos de autoridades.
• Consentimiento: cookies no esenciales, analítica o publicidad opcional y comunicaciones comerciales cuando sea exigible. Puedes retirarlo en cualquier momento sin afectar al tratamiento anterior.
• Instrucciones del cliente: tratamiento de datos recopilados mediante un sitio publicado cuando Lanzaidea actúa como encargado.

El email y los datos de autenticación son necesarios para crear una cuenta. Los datos de facturación, contacto registral, entrega o pago son necesarios solo cuando contratas la función correspondiente. Las instrucciones y el contenido que facilitas son voluntarios, pero sin ellos no podremos generar, publicar o ejecutar la acción solicitada. Los campos opcionales se identifican como tales. No proporciones categorías especiales de datos, credenciales, números de tarjeta ni información de terceros que no estés autorizado a tratar.

Para ejecutar una generación o edición podemos enviar a proveedores de IA la instrucción, el contexto necesario del proyecto y los archivos seleccionados. Utilizamos OpenAI como proveedor principal de IA de texto, Anthropic y Moonshot AI como proveedores de respaldo, y Replicate para generar imágenes. Si solicitas importar contenido público, también podemos consultar servicios como Apify u Outscraper. No utilizamos la IA para adoptar decisiones con efectos jurídicos o equivalentes sobre ti. Debes evitar incluir datos personales innecesarios en instrucciones o archivos.

No vendemos datos personales. Utilizamos, según la función activada:

• Infraestructura: Supabase para base de datos y autenticación; Vercel, Vercel Blob y Vercel Queue para alojamiento, CDN, archivos y trabajos; Upstash para caché y límites de uso.
• IA y contenido: OpenAI como proveedor principal de texto; Anthropic y Moonshot AI como respaldo; Replicate para imágenes; y, cuando lo solicitas, proveedores de importación de datos públicos como Apify u Outscraper.
• Comunicaciones y operaciones: Resend para email y Slack para alertas operativas limitadas.
• Cuenta y seguridad: Google para inicio de sesión opcional e Intuition Machines/hCaptcha para prevención de fraude, spam y abuso.
• Suscripciones y dominios: Lemon Squeezy para cobro e impuestos y Dynadot para registro y gestión de dominios.
• Pagos de tiendas: Stripe, Mercado Pago, PayU o Bold cuando el titular de la tienda activa uno de estos proveedores.
• Medición: Vercel Analytics para métricas técnicas y Microsoft Clarity, Meta y TikTok en las páginas propias de Lanzaidea.
• Obligaciones legales: asesores, autoridades, tribunales o terceros cuando exista una obligación, una solicitud válida o sea necesario para formular, ejercer o defender reclamaciones.

Algunos proveedores actúan como encargados y otros como responsables independientes para sus propias finalidades, por ejemplo, un proveedor de pago o registrador respecto de determinadas verificaciones obligatorias.

Algunos proveedores operan o prestan soporte fuera del Espacio Económico Europeo. Cuando el RGPD lo exige, utilizamos una decisión de adecuación, el Marco de Privacidad de Datos UE–EE. UU. si el destinatario está certificado, Cláusulas Contractuales Tipo u otra salvaguarda válida, junto con medidas complementarias cuando proceda. Puedes solicitar información sobre el mecanismo aplicable y una copia de las garantías, con las limitaciones necesarias para proteger información confidencial.

• La cuenta, proyectos, contenido y configuración se conservan mientras la cuenta esté activa o sean necesarios para prestar el servicio.
• Cuando eliminas la cuenta, iniciamos la eliminación o anonimización de los datos activos asociados. Normalmente se completa dentro de 30 días, salvo datos que debamos conservar o incidencias que requieran revisión.
• Las copias de seguridad expiran conforme a los ciclos de nuestros proveedores y no se utilizan para fines ordinarios después de una solicitud de eliminación.
• La información de facturación, impuestos, fraude, seguridad, reportes y controversias puede conservarse durante los plazos legales o de prescripción aplicables.
• Las postulaciones no seleccionadas se eliminan o minimizan cuando dejan de ser necesarias para el proceso. Los acuerdos firmados y su evidencia se conservan durante la relación y los plazos legales necesarios para acreditar obligaciones, pagos o defender reclamaciones.
• Los datos tratados por cuenta de un cliente se conservan conforme a sus instrucciones, la duración del servicio y el DPA.

Utilizamos tecnologías necesarias para sesión, seguridad, preferencias y funcionamiento del editor. Clarity, Meta y TikTok se activan por defecto en las páginas propias de Lanzaidea. El aviso permite guardar la aceptación y mantiene cualquier rechazo guardado con la versión anterior hasta que aceptes. Consulta la Política de cookies.

Cuando resulte aplicable, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar el consentimiento, escribiendo a privacidad@lanzaidea.com. También puedes oponerte a tratamientos basados en interés legítimo y a marketing directo. Responderemos dentro del plazo legal y podremos solicitar información razonable para verificar tu identidad.

Puedes reclamar ante la autoridad de control de tu residencia o trabajo. En España puedes acudir a la Agencia Española de Protección de Datos. Si la solicitud se refiere a un sitio de un cliente, contacta primero con el titular indicado en ese sitio; colaboraremos con él cuando proceda.

Aplicamos medidas proporcionadas al riesgo, como HTTPS, controles de acceso, credenciales cifradas cuando corresponde, separación lógica, límites antiabuso, copias gestionadas por proveedores y registro de eventos relevantes. Ningún sistema es infalible. Si conocemos una violación de datos que deba notificarse, informaremos a la autoridad, al cliente responsable o a las personas afectadas dentro de los plazos aplicables.

El servicio no está dirigido a menores de 18 años. Utilizamos controles automatizados para límites de uso, seguridad, fraude, spam y disponibilidad; pueden bloquear temporalmente una solicitud o marcarla para revisión. No adoptamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o significativamente similares sobre usuarios. Puedes solicitar revisión humana escribiendo a privacidad@lanzaidea.com.

Publicaremos aquí las actualizaciones e indicaremos su fecha. Cuando un cambio altere materialmente la forma en que tratamos datos, daremos un aviso razonable por el servicio o por email cuando proceda. Contacto general: agustin@lanzaidea.com. Privacidad: privacidad@lanzaidea.com.