Legal

Política de privacidad

Última actualización: 21 de octubre de 2026

Esta política explica cómo tratamos tus datos personales cuando usas PromptYa, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Resumen: solo tratamos los datos necesarios para darte el servicio, no los vendemos y no los usamos para entrenar modelos de IA.

1. Responsable del tratamiento

No hemos designado un Delegado de Protección de Datos porque no estamos obligados a ello; para cualquier cuestión sobre privacidad puedes escribirnos al email anterior.

2. Qué datos tratamos

  • Datos de cuenta: tu email y, si accedes con tu teléfono, tu número de teléfono. Si accedes con Google o Apple, recibimos de ellos el identificador y el email de tu cuenta.
  • Prueba gratis: el email que nos indicas para enviarte el prompt y las respuestas del formulario necesarias para generarlo.
  • Uso del servicio: si tienes cuenta, las respuestas a los formularios y los prompts generados se guardan en tu historial para que puedas consultarlos. En las plantillas que piden datos de salud, lesiones, alergias o económicos no guardamos ni las respuestas ni el prompt: solo que usaste la plantilla y cuándo. Copia el resultado cuando lo generes, porque después no podrás recuperarlo desde el historial.
  • Funciones con IA: cuando usas «Ejecutar con IA» o «Rellenar con IA», el texto del prompt o la descripción que escribes se envían al proveedor de IA para obtener la respuesta.
  • Pagos: los gestiona Stripe. Nosotros recibimos datos como tu identificador de cliente, el plan o pack contratado, el estado de la suscripción y el importe. Nunca recibimos ni guardamos los datos de tu tarjeta.
  • Newsletter: tu email y tu idioma, si te suscribes.
  • Solicitud de código de prueba: tu email, tu idioma y la plantilla desde la que lo pides, si nos pides un código durante la prueba piloto.
  • Programa de afiliados: nombre, email, tipo y tamaño de tu audiencia, si envías una solicitud.
  • Datos técnicos: un identificador aleatorio de dispositivo (cookie wp_device) y tu dirección IP, que guardamos de forma seudonimizada (cifrada con una función hash), para aplicar los límites de la prueba gratis y de la IA y evitar abusos. Nuestro proveedor de hosting registra también datos técnicos de acceso (logs) por seguridad.

Algunas plantillas (por ejemplo de nutrición o entrenamiento) permiten indicar datos como alergias o tu condición física. Son siempre opcionales: si los incluyes, los tratamos solo para generar tu prompt, sobre la base de tu consentimiento explícito al facilitarlos (art. 9.2.a RGPD). Te recomendamos no introducir más datos personales de los necesarios.

3. Finalidades y bases legales

FinalidadBase legal
Prestar el servicio: generar prompts, gestionar tu cuenta, historial y funciones de IAEjecución del contrato (art. 6.1.b RGPD)
Enviarte por email el prompt de la prueba gratisEjecución de tu solicitud (art. 6.1.b RGPD)
Cobros, facturación y obligaciones contables y fiscalesEjecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD)
Enviarte el código de la prueba piloto que nos pidesEjecución de tu solicitud (art. 6.1.b RGPD)
Enviarte la newsletterTu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento
Gestionar tu solicitud de afiliadoMedidas precontractuales a petición tuya (art. 6.1.b RGPD)
Prevenir fraude y abusos, aplicar límites de uso y proteger el servicioInterés legítimo en la seguridad del servicio (art. 6.1.f RGPD)
Responder a tus consultasTu solicitud y nuestro interés legítimo en atenderla (art. 6.1.b y 6.1.f RGPD)

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios.

4. Cuánto tiempo conservamos los datos

  • Cuenta e historial: mientras mantengas la cuenta. Si pides su baja, los suprimimos.
  • Datos de pagos y facturación: el tiempo exigido por la normativa mercantil y fiscal (con carácter general, hasta 6 años).
  • Newsletter: hasta que te des de baja.
  • Solicitudes de código de prueba: hasta que termine la prueba piloto.
  • Solicitudes de afiliado: mientras dure la relación o, si no llega a formalizarse, «[PLAZO, p. ej. 12 meses]».
  • Identificador de dispositivo, IP seudonimizada y contadores de uso: «[PLAZO DE CONSERVACIÓN]».

Pasados esos plazos, los datos se suprimen o se bloquean durante el tiempo en que puedan derivarse responsabilidades legales.

5. Quién trata tus datos por nuestra cuenta

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento:

ProveedorPara qué
Google (Firebase Authentication y Cloud Firestore)Inicio de sesión y base de datos (cuenta, historial, packs, límites de uso)
StripePagos y portal de suscripción
ResendEnvío de emails (prompt gratis, confirmaciones, newsletter)
VercelAlojamiento (hosting) del sitio web
AnthropicEjecución con IA (Claude) de los prompts que tú decides ejecutar y la función «Rellenar con IA»

Si inicias sesión con Google o Apple, esa empresa trata tus datos conforme a su propia política de privacidad. Stripe puede actuar además como responsable independiente para cumplir sus obligaciones legales (por ejemplo, prevención del fraude).

6. Transferencias internacionales

Algunos de estos proveedores están en Estados Unidos o pueden acceder a los datos desde allí. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento sin que ello afecte a la licitud del tratamiento anterior. Escríbenos a hola@webprompts-para-ia.com indicando el derecho que quieres ejercer; si es necesario, te pediremos que acredites tu identidad. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

8. Menores de edad

El servicio no está dirigido a menores de 14 años. Si eres menor de esa edad, no nos facilites datos personales.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexiones cifradas, acceso restringido a la base de datos y seudonimización de las direcciones IP.

10. Cookies y cambios en esta política

Solo usamos cookies técnicas; los detalles están en la Política de cookies. Si cambiamos esta política de forma relevante, lo indicaremos en esta página y, si tienes cuenta, te avisaremos por email.