Política de privacidad

1. Responsable

El responsable es el titular identificado en el Aviso legal. Para cualquier asunto de privacidad usa el correo de contacto de esa página.

2. Datos que tratamos

Cuenta: correo, nombre, contraseña (solo como hash bcrypt), avatar opcional y registros de sesión (user-agent, caducidad).

Servicio: las instancias que creas (nombre, estado, conexión, token de API) y metadatos de las peticiones que pasan por tu subdominio (método, ruta, código, duración, fecha). No guardamos el contenido de los mensajes en nuestra base de datos.

Facturación: identificadores de cliente y suscripción de Stripe, plan e importes. Los datos de tarjeta se introducen en Stripe y nunca llegan a nuestros servidores.

Asistente: las conversaciones que mantienes con el asistente de la aplicación.

3. Finalidad y base jurídica

Prestar el servicio que solicitas (contrato, art. 6.1.b): cuenta, instancias, pasarela, asistente.

Facturarte y cumplir obligaciones fiscales (art. 6.1.b y 6.1.c).

Mantener la seguridad y evitar abusos (interés legítimo, art. 6.1.f).

No vendemos datos personales ni los usamos para publicidad.

4. Otros encargados

Stripe Payments Europe (pagos y facturación). Cloudflare (DNS y proxy de red). Un proveedor de envío de correo (códigos de verificación). Un proveedor de modelo de IA para el asistente, que recibe el texto que le envías. El tráfico de WhatsApp de tu instancia lo gestiona el software de conexión que ejecutamos en nuestra infraestructura. Los servidores están en la Unión Europea (Finlandia). Algunos proveedores pueden tratar datos fuera de la UE con cláusulas contractuales tipo.

5. Conservación

Los datos de cuenta mientras exista la cuenta. La facturación, el plazo que exija la ley fiscal. Los metadatos de peticiones y las sesiones se conservan hasta borrar la cuenta; aún no los purgamos automáticamente.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oponerte al tratamiento escribiendo al correo de contacto. Puedes descargar tus datos y eliminar tu cuenta tú mismo desde Perfil > Tus datos. También puedes reclamar ante la AEPD (aepd.es).

7. Seguridad

Las contraseñas se guardan cifradas con hash; las sesiones usan cookies HTTP-only; el tráfico va cifrado con TLS; los tokens son por instancia. Ningún sistema es infalible; notificaremos las brechas a los afectados y a la autoridad como exige la ley.

8. Menores

Weai no está dirigido a menores de 18 años y no recogemos sus datos a sabiendas.