Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales facilitados a través de youwonline.com es:

• Razón social: BeachValencia Luxury SL
• CIF: B56843402
• Domicilio: Avenida Mare Nostrum, 40, 46120 Alboraya, Valencia, España
• Correo electrónico: info@youwonline.com

2. Finalidades del tratamiento

Los datos personales del usuario se tratan con las siguientes finalidades:

• Gestionar la cuenta del usuario registrado en la plataforma YouWon.
• Prestar los servicios contratados: generación de identidad de marca, diseño de campañas, creación de contenido, publicación programada en redes sociales y elaboración de informes.
• Gestionar la facturación y el cobro de los servicios contratados.
• Enviar comunicaciones de servicio necesarias para la ejecución del contrato (confirmaciones, avisos de publicación, informes, incidencias y cambios en los términos del servicio).
• Enviar comunicaciones comerciales sobre nuevas funcionalidades, promociones y recomendaciones, siempre que el usuario haya prestado su consentimiento expreso y revocable en cualquier momento.

3. Base legal del tratamiento

El tratamiento de los datos se legitima en las siguientes bases jurídicas previstas en el Reglamento General de Protección de Datos (RGPD):

• La ejecución del contrato de prestación de servicios suscrito con el usuario (art. 6.1.b RGPD).
• El cumplimiento de obligaciones legales aplicables al responsable, en particular fiscales y contables (art. 6.1.c RGPD).
• El consentimiento expreso del interesado para las comunicaciones comerciales y, en su caso, para el uso de cookies no esenciales (art. 6.1.a RGPD).

4. Datos que recogemos

En el marco de la prestación del servicio podemos recoger las siguientes categorías de datos:

• Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada siempre de forma cifrada).
• Datos de facturación: nombre o razón social, dirección fiscal, NIF/CIF y país de residencia.
• Datos del negocio del cliente: información sobre el sector de actividad, productos o servicios, público objetivo, objetivos de marketing y cualquier otra información facilitada voluntariamente por el usuario en el cuestionario de onboarding.
• Materiales creativos generados: logos, paletas de colores, textos, imágenes y piezas publicitarias. Estos materiales son propiedad del cliente y se almacenan únicamente para la prestación del servicio.
• Datos de uso: registros técnicos de acceso, direcciones IP, tipo de navegador, interacciones con la plataforma, logs de publicación y métricas de campaña.

5. Plazo de conservación

Los datos se conservarán durante la vigencia de la relación contractual con el usuario. Una vez finalizada dicha relación, los datos se conservarán bloqueados durante los plazos exigidos por la legislación aplicable, en particular el plazo de cinco años previsto por la normativa fiscal y contable española. Transcurridos dichos plazos, los datos serán eliminados de forma segura.

6. Destinatarios y encargados del tratamiento

Para poder prestar el servicio, el responsable comparte determinados datos con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 del RGPD:

• Supabase Inc.: base de datos y autenticación (servidores en Fráncfort, Unión Europea).
• Vercel Inc.: alojamiento y distribución del sitio web (infraestructura global con DPA firmado).
• Anthropic PBC: API de Claude para la generación de contenido textual (Estados Unidos; amparado en las cláusulas contractuales tipo aprobadas por la Comisión Europea).
• Replicate Inc.: generación de imágenes con IA (Estados Unidos; amparado en cláusulas contractuales tipo).
• Paddle.com Market Ltd.: procesamiento de pagos y facturación como merchant of record (Reino Unido y Unión Europea).
• Resend Inc.: envío de correos electrónicos transaccionales (Estados Unidos; amparado en cláusulas contractuales tipo).
• Meta Platforms Inc.: publicación de contenido en Facebook e Instagram, únicamente cuando el usuario conecte voluntariamente su cuenta y exclusivamente para las acciones autorizadas.

7. Transferencias internacionales

Algunos de los proveedores indicados están establecidos fuera del Espacio Económico Europeo. En esos casos, las transferencias internacionales se amparan en las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, lo que garantiza un nivel de protección adecuado a los datos transferidos.

8. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

• Acceso a sus datos personales.
• Rectificación de los datos inexactos.
• Supresión de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Oposición al tratamiento por motivos relacionados con su situación particular.
• Limitación del tratamiento.
• Portabilidad de los datos a otro responsable.
• Revocación del consentimiento prestado para finalidades concretas, sin que ello afecte a la licitud del tratamiento previo.

9. Reclamación ante la autoridad de control

Para ejercer cualquiera de los derechos anteriores, el usuario puede dirigirse al responsable a través del correo info@youwonline.com, indicando el derecho que desea ejercer y acompañando, en su caso, copia de un documento identificativo.

Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuya información de contacto está disponible en www.aepd.es.

10. Medidas de seguridad

El responsable aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de contraseñas, el uso obligatorio de HTTPS, el control de acceso basado en filas (Row Level Security) en la base de datos, la limitación del acceso a los datos al personal autorizado y la monitorización continua de incidencias de seguridad.

11. Datos de menores

Los servicios ofrecidos a través de youwonline.com no están dirigidos a menores de 18 años. El responsable no recopila de forma consciente datos personales de menores. Si se detecta que un menor ha facilitado sus datos, se procederá a su eliminación inmediata.