Política de Privacidad

Esta Política de Privacidad describe cómo Smooth Pages, operado por Erwin Leandro Marte (en adelante "nosotros" o "la Plataforma"), recopila, usa y protege tu información personal cuando utilizas nuestro servicio de generación de landing pages con inteligencia artificial. Aplicamos el estándar exigido por el Reglamento General de Protección de Datos de la UE (RGPD) a todos los usuarios de la Plataforma, sin importar su ubicación — en la práctica esto también cubre lo que esperan nuestros usuarios en Latinoamérica (LGPD) y Estados Unidos (CCPA/CPRA).

Responsable del tratamiento: Erwin Leandro Marte. [PENDIENTE: datos del responsable — NIF/CIF, domicilio social y forma jurídica].

Dependiendo de cómo uses la plataforma, podemos recopilar los siguientes datos:

• Datos de Cuenta (usuarios registrados): Nombre, correo electrónico y contraseña (gestionados a través de Firebase Authentication). Si inicias sesión con Google, recibimos únicamente tu nombre y correo público de Google.
• Datos de Empresa: Información que ingresas al crear o configurar tu empresa en la plataforma (nombre, sector, logotipo, redes sociales).
• Datos de Landing Pages: El contenido, código HTML, configuración y métricas de las páginas que generas y guardas en tu cuenta.
• Grabaciones de Voz: Si utilizas la función de generación por voz, tu audio se envía directamente, en memoria, a nuestro procesador de transcripción de voz (Google Cloud Speech-to-Text) para producir un texto transcrito. Nunca escribimos el archivo de audio en nuestros servidores ni base de datos en ningún momento — solo se conserva el texto de la transcripción resultante, como parte de la solicitud que generó tu página.
• Datos de Pago: Las suscripciones Pro se procesan a través de Stripe. No almacenamos números de tarjeta ni datos bancarios en nuestros servidores.
• Datos de Uso (usuarios gratuitos sin registro): No recopilamos datos personales identificables de usuarios que generan páginas sin crear cuenta. El contenido generado no se asocia a ningún perfil.

Usamos tu información exclusivamente para:

• Proveer y personalizar el servicio de generación de landing pages.
• Gestionar tu cuenta, suscripción y comunicaciones de la plataforma.
• Mejorar la calidad de las generaciones de IA mediante análisis técnico (nunca se comparten datos personales para este fin).
• Procesar pagos y gestionar la facturación de suscripciones Pro.
• Enviarte correos transaccionales (confirmación de cuenta, notificaciones de generación, recordatorios de suscripción). No enviamos correos de marketing sin tu consentimiento.

No vendemos ni comercializamos tus datos personales. Para operar la Plataforma dependemos de un número reducido de encargados especializados ("sub-procesadores"), cada uno limitado a la finalidad indicada abajo. Esta es la lista completa y nombrada — nada queda oculto ni disponible solo "bajo solicitud":

• Alibaba Cloud Model Studio — Fráncfort, Alemania (Unión Europea): nuestro motor de IA principal, y el que procesa tu contenido en condiciones normales. Los niveles Estándar y Avanzado se ejecutan en este endpoint alojado en la UE: Alibaba Cloud es el encargado del tratamiento de todos los modelos que sirve allí, sea cual sea la familia a la que pertenezcan, y sus condiciones no permiten entrenar con el contenido de sus clientes. El texto descriptivo de tu negocio que escribes (o la transcripción de tu voz) y, cuando corresponda, el contenido de la landing que nos pidas editar, se envía a este endpoint alojado en la UE para generar el HTML de tu página.
• Google Gemini (Google AI Studio) — Estados Unidos: cumple dos funciones. Es el motor del nivel opcional Pro, que eliges deliberadamente en el selector de modelo; y es la contingencia técnica automática de los demás niveles, que solo recibe datos si el motor de la UE falla por un problema de infraestructura — en ese caso se le envía exactamente el mismo texto que ya habías enviado en el intento principal. El selector indica qué niveles están alojados en la UE, de modo que elegir Pro es una decisión informada y no una transferencia oculta. La API de pago de Google no utiliza las solicitudes recibidas para entrenar sus modelos.
• Google Cloud — Estados Unidos (multi-región, principalmente región "nam5"): infraestructura central — base de datos Firestore, Firebase Authentication, Cloud Storage (imágenes, videos y logotipos subidos), Firebase Hosting (landing pages publicadas) y Speech-to-Text (transcripción de voz, ver Sección 2).
• Stripe: procesamiento seguro de pagos y suscripciones Pro/Agency. Nunca vemos ni almacenamos tu número de tarjeta completo.
• Mailjet — Unión Europea: envío de correos transaccionales (confirmación de cuenta, notificaciones de generación, recordatorios de suscripción y renovación de dominio, reenvío de formularios de contacto).
• Dynadot — Estados Unidos: registro y gestión de nombres de dominio cuando compras un dominio personalizado a través de la Plataforma. Como se explica en nuestros Términos de Uso (Sección 10.1), Smooth Pages figura como titular registral ante Dynadot e ICANN, no tú personalmente — la asociación interna entre el dominio y tu cuenta se conserva solo en nuestros sistemas.

Cada proveedor se utiliza estrictamente para la finalidad indicada arriba y cuenta con su propia política de privacidad y acuerdo de tratamiento de datos. Hemos completado la revisión de los términos de nuestros proveedores de IA: en septiembre de 2026 retiramos de la plataforma las integraciones directas con DeepSeek y Moonshot (Kimi), precisamente porque las condiciones propias de esos proveedores permiten entrenar con el contenido enviado. Los dos encargados que quedan (Alibaba Cloud Model Studio y Google) no utilizan las solicitudes de su API para entrenar sus modelos, y ningún tercero distinto de esos dos recibe nunca tu contenido de IA.

Los datos obtenidos de las APIs de Google (tus calendarios, tu disponibilidad y el contenido de tus eventos) no se envían nunca a ningún proveedor de IA. Las funciones de IA trabajan únicamente con el contenido que tú escribes y con tu propia página — ver la Sección 12.

Algunos de los encargados listados en la Sección 4 están ubicados fuera del Espacio Económico Europeo, lo que según el Capítulo V del RGPD exige una garantía de transferencia válida:

• Estados Unidos (Google Cloud, Stripe, Gemini, Dynadot): estos proveedores participan del Marco de Privacidad de Datos UE-EE.UU. (DPF) y/o ofrecen Cláusulas Contractuales Tipo (SCCs) como mecanismo de transferencia, según sus propios compromisos publicados.

Desde septiembre de 2026, el único endpoint de IA fuera de la UE que recibe tus datos es el de Google descrito arriba: las integraciones de DeepSeek y Moonshot (Kimi), que enviaban datos directamente a servidores en China, fueron retiradas de la plataforma. El procesamiento de IA ocurre por tanto en la UE (Fráncfort, Alibaba Cloud Model Studio) salvo en dos casos — cuando eliges deliberadamente el nivel Pro y cuando un fallo de infraestructura activa la contingencia automática — en los que la solicitud la procesa Google (Estados Unidos, bajo DPF/SCCs). Si quieres saber dónde se procesó una solicitud concreta tuya, contáctanos en el correo de la Sección 11 y podemos verificarlo por ti.

Conservamos distintas categorías de datos durante distintos plazos, según el motivo por el que los recopilamos:

• Datos de cuenta, empresa y landing pages: se conservan mientras tu cuenta esté activa. Eliminar tu cuenta (de forma autoservicio desde la configuración de tu cuenta, o solicitándolo al correo de la Sección 11) es inmediato — landing pages, datos de empresa, mensajes de contacto, analítica, configuración del chatbot, cuentas de equipo (sub-usuarios) y cualquier suscripción activa de Stripe se eliminan en la misma operación; las copias de seguridad de infraestructura subyacentes se purgan dentro de los 30 días siguientes.
• Grabaciones de voz: nunca se almacenan — ver Sección 2.
• Telemetría de uso/costo de IA (qué endpoint se llamó, cantidad de tokens, costo — no el contenido del prompt en sí): 90 días.
• Registros de trabajos de generación (la descripción del negocio / prompt que enviaste y el estado de esa generación): 90 días.
• Conversaciones de visitantes con el chatbot (mensajes intercambiados con el widget de chat con IA de una landing page): 12 meses.
• Registros de dominios personalizados (identificador del dominio, landing page asociada, fechas de compra/renovación, identificador de sesión de pago de Stripe): se conservan durante toda la vigencia de la licencia de uso y hasta un año adicional tras la expiración o liberación del dominio, por motivos de trazabilidad fiscal y contable.

Implementamos medidas de seguridad que incluyen: encriptación de extremo a extremo en las comunicaciones cliente-servidor, tokens de acceso de corta duración, y acceso restringido a datos de producción. Sin embargo, ningún sistema es 100% seguro; te recomendamos usar contraseñas seguras y únicas.

Sin importar dónde te encuentres, tienes los siguientes derechos sobre tus datos personales:

• Acceso: pedirnos qué datos personales tenemos sobre ti.
• Rectificación: pedirnos que corrijamos datos incorrectos o desactualizados.
• Supresión ("derecho al olvido"): eliminar tu cuenta y todos los datos asociados — de forma autoservicio desde la configuración de tu cuenta, o escribiéndonos.
• Portabilidad: solicitar una copia exportable de tus landing pages y datos de cuenta.
• Oposición: oponerte a una actividad de tratamiento concreta (por ejemplo, un proveedor de IA determinado) cuando nos basamos en interés legítimo en lugar de tu consentimiento.

Para ejercer cualquiera de estos derechos, contáctanos en el correo de la Sección 11. Respondemos dentro del plazo exigido por la legislación aplicable (generalmente un mes según el RGPD).

Cookies estrictamente necesarias: cookies de sesión imprescindibles para el funcionamiento de la autenticación y la plataforma; no requieren tu consentimiento porque son indispensables para prestarte el servicio.

Cookies de analítica (solo con tu consentimiento): utilizamos Google Analytics 4 y Microsoft Clarity para entender cómo se usa Smooth Pages y mejorar el producto (páginas visitadas, duración de las sesiones y mapas de calor/grabaciones anonimizadas de interacción). Estas herramientas solo se cargan si aceptas el banner de cookies que ves en tu primera visita; la base legal de este tratamiento es tu consentimiento. Puedes rechazarlas directamente en el banner sin que eso afecte al uso del generador. Si ya diste tu consentimiento y quieres retirarlo, puedes borrar las cookies de tu navegador para este sitio — el banner volverá a aparecer en tu próxima visita para que elijas de nuevo — o escribirnos al correo de la Sección 11 para que te ayudemos. No utilizamos cookies de seguimiento publicitario de terceros.

Smooth Pages no está dirigido a menores de 16 años. No recopilamos intencionalmente información de menores. Si detectamos que un usuario menor ha creado una cuenta, la eliminaremos de inmediato.

Si conectas tu cuenta de Google desde el panel de Agenda, Smooth Pages accede a tu Google Calendar únicamente para prestar la función de reservas de tus páginas. Solicitamos estos permisos:

• Ver tus calendarios y tu disponibilidad (calendar.readonly): para que elijas en qué calendario recibir las citas y para ofrecer a tus visitantes solo horarios en los que estás libre. No mostramos ni almacenamos el contenido de tus eventos.
• Crear y consultar eventos (calendar.events): para crear la cita (título, descripción, enlace de Google Meet y el visitante como invitado) en el calendario que elegiste, y para leer ese mismo evento y detectar si se canceló.

Estos datos se usan exclusivamente para prestarte la función de reservas. No los compartimos con terceros, no los vendemos y no los usamos para publicidad ni para entrenar modelos de inteligencia artificial. Tampoco los enviamos a ningún proveedor de inteligencia artificial: las funciones de IA de Smooth Pages trabajan únicamente con el contenido que tú escribes y con tu propia página. Los tokens de acceso se guardan asociados a tu cuenta, cifrados en reposo en Google Cloud, y se revocan en Google cuando desconectas la cuenta desde el panel. También puedes retirar el acceso en cualquier momento desde la configuración de tu Cuenta de Google.

El uso que hace Smooth Pages de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Para consultas, solicitudes de eliminación de datos o ejercicio de derechos de privacidad, contáctanos en erwin.mdq@gmail.com.