Política de privacidad

Tu cuenta

Qué

Tu dirección de correo, tu idioma, cuándo te registraste y cuándo iniciaste sesión por última vez, y la versión de nuestras condiciones que aceptaste. Tus sesiones solo se almacenan como códigos cifrados de forma irreversible (hashes), nunca en forma legible.

Por qué

Para que inicies sesión con un enlace enviado por correo, mantener privados tus espacios de trabajo y enviarte los correos que pidas.

Base jurídica

Para prestarte el servicio que solicitaste (contrato, art. 6.1.b) del RGPD)

Durante cuánto tiempo

Hasta que elimines tu cuenta. Un enlace de inicio de sesión funciona una sola vez, durante 15 minutos. Una sesión termina tras 14 días sin visitas y, en todo caso, a los 60 días.

Los datos de tu espacio de trabajo

Qué

Lo que subes o conectas: listas de publicaciones y archivos CSV (enlaces, horas de publicación, visualizaciones, pagos a creadores), instalaciones, registros, compras e ingresos, y los informes y enlaces compartidos creados a partir de ellos.

Por qué

Para medir qué publicaciones trajeron registros, instalaciones y usuarios de pago, y mostrarte los resultados.

Base jurídica

Para prestarte el servicio que solicitaste (contrato, art. 6.1.b) del RGPD)

Durante cuánto tiempo

Hasta que elimines el espacio de trabajo o tu cuenta.

Estos datos pueden incluir información sobre tus propios clientes, como registros de compras. Respecto a esos datos, tú decides qué se sube o se conecta, y solo los usamos para prestarte WhichPost.

Claves de los servicios que conectas

Qué

Las claves que nos das para Stripe (restringidas, de solo lectura), RevenueCat o Superwall, y los datos que leemos con ellas, como compras, suscripciones e ingresos.

Por qué

Para importar tus datos y mantener tus resultados al día. Las claves de solo lectura no pueden cambiar nada en tus cuentas. Las claves secretas completas de Stripe se rechazan.

Base jurídica

Para prestarte el servicio que solicitaste (contrato, art. 6.1.b) del RGPD)

Durante cuánto tiempo

Hasta que desconectes el servicio o elimines el espacio de trabajo. Las claves se almacenan cifradas y nunca se vuelven a mostrar después de guardarlas.

Herramientas gratuitas sin cuenta

Qué

Los archivos que subes al analizador gratuito de publicaciones o a la comprobación del origen de instalaciones, y el informe creado a partir de ellos.

Por qué

Para darte el resultado que pediste y permitir que el mismo navegador vuelva a abrir su informe.

Base jurídica

Para prestarte el servicio que solicitaste (contrato, art. 6.1.b) del RGPD)

Durante cuánto tiempo

Los informes creados sin cuenta se eliminan automáticamente 7 días después de su creación, junto con sus archivos y cualquier enlace para compartir; las copias de nuestras copias de seguridad desaparecen en las 12 semanas siguientes. La cookie que permite a tu navegador volver a abrir sus informes dura 30 días, pero los propios informes desaparecen a los 7. Pídenoslo y eliminaremos los tuyos antes. Si inicias sesión dentro de esos 7 días, los informes que creó este navegador pasan a formar parte de tu cuenta: se conservan hasta que elimines tu cuenta y se eliminan con ella.

Comentarios y tablón de ideas

Qué

Tu mensaje y tus respuestas, la página desde la que lo enviaste, tu idioma, la versión de WhichPost que sirvió la página, el tipo de dispositivo (teléfono, tableta u ordenador) y, si pides respuesta, tu correo. Los votos en el tablón de ideas están vinculados a tu cuenta. Para evitar abusos, guardamos un código cifrado de forma irreversible generado a partir de tu dirección IP (un hash), nunca la dirección en sí.

Por qué

Para mejorar WhichPost, responderte y mantener alejados el spam y los abusos.

Base jurídica

Nuestros intereses legítimos (art. 6.1.f) del RGPD)

Durante cuánto tiempo

Mensajes: 24 meses. Correos para responderte: 12 meses desde nuestro último intercambio, o hasta que lo pidas. El código de la IP: 30 días. Spam: 30 días. Tu dirección IP en sí solo se conserva en memoria, durante un máximo de 24 horas, para limitar abusos. Cuando eliminas tu cuenta, tus votos se eliminan y tus mensajes dejan de estar vinculados a ti.

Cómo medimos el sitio

Qué

Para cada solicitud: la página, la hora, si funcionó, el sitio que enlazó a ella, las etiquetas de campaña del enlace (utm), tu país (según nuestro proveedor de red, Cloudflare), y el tipo de navegador y la clase de dispositivo. En las páginas públicas, un pequeño script propio registra qué partes de la página estuvieron en pantalla y durante cuánto tiempo, hasta dónde te desplazaste y qué botones y enlaces nuestros usaste; nunca registra lo que escribes. No almacenamos tu dirección IP: la convertimos, junto con tu tipo de navegador, en un código con una clave aleatoria que cambia cada día y después se elimina, de modo que podemos contar a un visitante una vez al día pero no reconocerte otro día. Si tu navegador envía Do Not Track o Global Privacy Control, solo contamos la visita a la página, sin el código ni el script.

Por qué

Para ver qué páginas y secciones lee la gente, de dónde vienen los visitantes, cuánto tráfico es automatizado, y para mantener el sitio en funcionamiento y seguro.

Base jurídica

Nuestros intereses legítimos (art. 6.1.f) del RGPD)

Durante cuánto tiempo

Registro de solicitudes: 90 días. Datos de lectura: 180 días. Después solo se conservan totales diarios sin ningún código. Puedes oponerte en cualquier momento activando Global Privacy Control o Do Not Track, o escribiéndonos.

Citas y testimonios

Qué

Si aceptas que te citemos, el texto, el nombre y los datos que confirmes, y un registro de tu consentimiento.

Por qué

Para mostrar lo que dicen los clientes sobre WhichPost, solo con tu permiso.

Base jurídica

Tu consentimiento (art. 6.1.a) del RGPD), que puedes retirar en cualquier momento

Durante cuánto tiempo

Mientras la cita esté publicada, durante un máximo de 24 meses. Puedes retirarla en cualquier momento con un clic; las citas retiradas o caducadas se borran en un plazo de 30 días.

La lista de espera

Qué

Tu correo y, si los compartes, el nombre de tu producto, tu gasto mensual en creadores y una nota.

Por qué

Para avisarte cuando WhichPost esté disponible para ti.

Base jurídica

Tu consentimiento (art. 6.1.a) del RGPD), que puedes retirar en cualquier momento

Durante cuánto tiempo

Hasta que nos pidas que lo eliminemos.

Correos que enviamos a empresas

Qué

A veces escribimos por correo a personas de agencias y empresas de apps que realizan públicamente campañas con creadores o de clipping, para ofrecerles WhichPost. Guardamos tu nombre, la dirección de correo profesional que tú o tu empresa publicasteis como contacto, tu cargo, tu empresa o app, los datos públicos sobre tu campaña que mencionamos, las fechas en que escribimos y cualquier respuesta tuya.

Por qué

Para ofrecer un servicio profesional relevante para tu cargo. Cuando la ley de tu país exige consentimiento antes de un correo comercial a empresas, no te escribimos sin él.

Base jurídica

Nuestros intereses legítimos (art. 6.1.f) del RGPD)

Durante cuánto tiempo

6 meses después de nuestro último correo si no respondes. Si nos pides que paremos, solo conservamos tu dirección de correo en una lista de exclusión, para no volver a escribirte nunca.

De dónde proceden: el propio sitio web de tu empresa o app, su página de desarrollador en App Store o Google Play, o una página pública de la campaña. Anotamos la página de origen junto con tu registro.

Puedes oponerte en cualquier momento y de forma gratuita: responde "no" o escribe a support@whichpost.app, y pararemos de inmediato. También tienes los derechos que se indican a continuación.

Registros de facturación

Qué

Cuando se abran los planes de pago: el plan que compres, las facturas y los datos de facturación que la ley exige que figuren en ellas. Nunca vemos ni almacenamos números de tarjeta completos.

Por qué

Para facturarte y cumplir las normas contables y fiscales.

Base jurídica

Una obligación legal (art. 6.1.c) del RGPD) y nuestro contrato contigo (art. 6.1.b) del RGPD)

Durante cuánto tiempo

Durante el tiempo que exija la legislación contable y fiscal.