Política de privacidad
Última actualización: 13 de octubre de 2026
Aquí te explicamos qué datos tratamos, para qué, cuánto tiempo y qué derechos tienes, según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Responsable
Titular: Hugo Fraile Montes (Ceos Growth), NIF 71312026C
Domicilio: C/ Ricardo Pérez 84, 09001 Burgos (España)
Email: growthceos@gmail.com
Marca: Webalvuelo
Qué datos tratamos
- Cuenta de cliente: nombre, empresa, NIF, email y teléfono. La cuenta se crea al enviar el briefing.
- Acceso al panel: enlaces de acceso de un solo uso (caducan a los 20 minutos), sesiones, contraseña si la creas (guardada cifrada), IP, navegador y fecha de los accesos.
- Uso del panel: propuestas elegidas, cambios pedidos, mensajes, aprobaciones, desistimientos y bajas.
- Briefing: datos de tu negocio (servicios, dirección, horarios, redes, webs de referencia).
- Material que subes: logo, fotos y textos. Quitamos los metadatos de las fotos al subirlas.
- Pago y facturación: los gestiona Stripe. No vemos ni guardamos el número de tu tarjeta.
- Comunicaciones: emails, mensajes de WhatsApp y reclamaciones.
- Origen de tu visita: si llegas desde un anuncio o un enlace con etiquetas (por ejemplo
utm_sourceo el identificador de clic de Meta), guardamos esas etiquetas con tu pedido para saber qué campaña funciona. - Medición de anuncios de Meta (solo si aceptas las cookies de publicidad): el píxel de Meta registra visitas, la vista de los planes, el envío del briefing y la compra. Al pagar, enviamos además a Meta, por su API de Conversiones, el aviso de esa compra con tu email, teléfono y nombre cifrados con hash SHA-256, tu IP, tu navegador, el importe y el plan. Si no aceptas, no se envía nada a Meta.
No nos envíes datos sensibles ni datos personales de tus clientes.
Para qué, con qué base y cuánto tiempo
| Finalidad | Base legal | Plazo de conservación |
|---|---|---|
| Crear tu cuenta, darte acceso al panel y prestar el servicio contratado | Ejecución del contrato | Mientras tengas cuenta o servicio activo |
| Briefing y datos del pedido | Ejecución del contrato | 12 meses desde el fin del servicio |
| Material subido (logo, fotos, textos) | Ejecución del contrato | Se borra 90 días después de la entrega, salvo que nos pidas conservarlo. El paquete final de tu web (ZIP y guía) se conserva en tu panel mientras tengas cuenta |
| Evitar que la oferta de bienvenida («Diseño de tu web nueva») se use más de una vez por persona: comparamos tu email, el dominio de tu web y la IP desde la que compras con los de compras anteriores de esa oferta | Interés legítimo en evitar el fraude | La IP solo se compara durante 30 días; el email y el dominio, mientras exista el pedido |
| Seguridad de la cuenta (sesiones, enlaces de acceso, IP) | Interés legítimo en proteger las cuentas | Mientras la sesión o el enlace estén vigentes, y después solo el tiempo necesario para investigar incidentes |
| Facturación y contabilidad | Obligación legal | 6 años (Código de Comercio) y los plazos fiscales aplicables |
| Atender reclamaciones y defender nuestros derechos | Interés legítimo | Hasta que prescriban las posibles acciones |
| Personas interesadas que nos escriben sin contratar | Consentimiento o medidas precontractuales | 12 meses |
| Enviarte consejos y ofertas | Tu consentimiento (casilla opcional) | Hasta que te des de baja |
| Saber de qué anuncio o enlace vienes (etiquetas del enlace guardadas con el pedido) | Interés legítimo en medir qué campañas funcionan | Lo mismo que el pedido |
| Hacerte la auditoría gratis de tu web que pides en nuestra web y enviártela por email (la prepara una inteligencia artificial, Claude, con lo que se ve públicamente en tu web) | Tu solicitud (medidas precontractuales, art. 6.1.b RGPD) | 12 meses desde el envío |
| Enviarte consejos y ofertas después de la auditoría | Tu consentimiento (casilla opcional) | Hasta que te des de baja (enlace en cada email) |
| Responder a tus dudas en el chat de ayuda de tu panel (lo atiende un asistente de inteligencia artificial, Claude, que solo ve los datos de tu pedido; si hace falta, pasa tu consulta al equipo) | Ejecución del contrato | Lo mismo que el pedido |
| Pedido pagado con el briefing aún sin completar | Ejecución del contrato | Lo mismo que el pedido |
| Briefing sin pagar | Medidas precontractuales | El material (fotos y logo), 30 días; los datos de contacto, 12 meses |
| Medir y mejorar nuestros anuncios en Facebook e Instagram (píxel y API de Conversiones de Meta) | Tu consentimiento en el banner de cookies (puedes retirarlo en «Configurar cookies», al pie de la web). Si compras, avisamos a Meta de la compra con tu email, teléfono y nombre cifrados (hash), tu IP y el importe, para medir el anuncio. | Las cookies de Meta, hasta 90 días; lo que recibe Meta, según su política |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti: las devoluciones, los desistimientos y las reclamaciones siempre los resuelve una persona. Solo si aceptas las cookies de publicidad, Meta usa la medición para mostrar nuestros anuncios a personas parecidas a quienes ya nos compraron.
Quién más trata tus datos
Trabajamos con estos proveedores como encargados del tratamiento, con contrato y garantías:
| Proveedor | Para qué | Dónde y con qué garantía |
|---|---|---|
| Anthropic | Inteligencia artificial (Claude) con la que preparamos borradores de textos, diseño y código a partir del briefing. Solo le enviamos los datos necesarios. Según sus condiciones comerciales, no usa estos datos para entrenar sus modelos. | EE. UU. |
| Stripe | Cobros, facturas y portal de pagos. Para la prevención del fraude y sus obligaciones legales actúa como responsable independiente. | UE y EE. UU. |
| Hostinger | Alojamiento de esta web, del panel y de los pedidos. | Unión Europea |
| Correo electrónico y tipografías de la web (Google Fonts recibe tu IP al cargarlas). | UE y EE. UU. | |
| ntfy.sh | Avisos internos al móvil del equipo (por ejemplo «Pedido nuevo · #A8519B»), sin datos de clientes. | EE. UU. (cláusulas contractuales tipo) |
| Meta Platforms Ireland Ltd. (solo si aceptas las cookies de publicidad) | Medición de anuncios con el píxel y la API de Conversiones. En la recogida y el envío de estos datos somos corresponsables con Meta; después, Meta los trata como responsable según su política de privacidad. | UE y EE. UU. (Marco de Privacidad de Datos UE-EE. UU.) |
Transferencias internacionales. Cuando un proveedor trata datos en Estados Unidos, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) si el proveedor está certificado. Si no lo está, se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). Puedes pedirnos más información.
No vendemos ni cedemos tus datos a nadie más, salvo obligación legal.
Las webs que diseñamos
No alojamos las webs de nuestros clientes: cada cliente la instala en su propia plataforma (su hosting, WordPress, Shopify o Netlify). Los datos que recoja esa web, por ejemplo con su formulario de contacto, son responsabilidad del titular de la web, que es quien debe informar y atender los derechos de sus visitantes. Si quieres ejercer tus derechos sobre esos datos, dirígete al titular de esa web.
Seguridad
Usamos conexiones cifradas, cookies de sesión seguras, enlaces de acceso de un solo uso y acceso restringido a los datos. Si hay una brecha de seguridad que te afecte, te avisaremos y lo comunicaremos a la AEPD cuando lo exija la ley.
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento cuando quieras. Escríbenos a growthceos@gmail.com. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).