Política de privacidad | Weform

1. Responsable y alcance

El responsable de los tratamientos propios de Weform es Basilio Bravo Porto, profesional autónomo establecido en España. NIF provisional: XXXXXXXXX. Domicilio: Rambla Marina número 40, Hospitalet de Llobregat, Barcelona, 08907, España. Contacto: hello@weform.app. Esta política es un borrador y debe completarse con la revisión del registro de actividades, los contratos de proveedores y la configuración definitiva del servicio.

2. Qué papel ocupa Weform

Para los datos de cuenta, contacto, facturación, seguridad y funcionamiento propio, Weform puede actuar como responsable. Cuando una organización utiliza Weform para crear experiencias y recoger datos de sus participantes, esa organización decide las finalidades y los medios del tratamiento y actúa normalmente como responsable; Weform actúa como encargado siguiendo sus instrucciones. Esta relación debe concretarse en las condiciones y el acuerdo de tratamiento que correspondan.

3. Datos y finalidades

La plataforma aplica minimización y solo debería tratar los datos necesarios para cada finalidad. Los datos que puede recibir dependen de la configuración de la cuenta, la organización y la experiencia.

• Mensajes enviados a hello@weform.app: atender la consulta y, cuando proceda, preparar una relación contractual. La página de contacto no tiene formulario propio.
• Cuenta y autenticación: email, identificadores de cuenta, nombre visible, preferencias y datos necesarios para iniciar sesión, recuperar el acceso y mantener la seguridad.
• Organizaciones y equipos: membresías, roles, nombre, email y configuración del espacio de trabajo para administrar permisos y prestar el servicio.
• Contratación y facturación: plan, estado de suscripción, identificadores de cliente y factura y datos necesarios para gestionar pagos y obligaciones legales.
• Seguridad y funcionamiento: registros técnicos, fechas, identificadores, eventos de producto y datos necesarios para prevenir abuso, investigar incidencias y mantener el aislamiento entre organizaciones.
• Sesiones, respuestas, progreso y datos que una organización solicite mediante una experiencia. En este caso, la organización responsable debe informar a sus participantes y configurar una base jurídica, una retención y un acceso adecuados.

4. Bases jurídicas

La base jurídica dependerá de la finalidad concreta: ejecución de una relación contractual o de medidas precontractuales para la cuenta y las solicitudes; cumplimiento de obligaciones legales para facturación y conservación obligatoria; interés legítimo para seguridad, prevención del abuso y funcionamiento esencial, ponderado con los derechos de las personas; y consentimiento cuando una función lo requiera. No se presume que todos los tratamientos se basen en consentimiento.

5. Proveedores y destinatarios

Weform utiliza proveedores necesarios para prestar la plataforma. La lista definitiva de subencargados, ubicaciones, funciones y garantías debe cerrarse antes de la publicación final de esta política.

• Firebase y Google Cloud para autenticación, base de datos, almacenamiento, funciones, registros y servicios de infraestructura.
• Stripe para pagos, suscripciones, facturación y gestión del portal de cliente cuando se contrata un plan.
• Proveedores de correo para mensajes transaccionales y comunicaciones operativas.
• Cloudflare R2 para almacenamiento y entrega de derivados de vídeo cuando la configuración de producción lo active.
• YouTube o Google cuando una organización elige utilizar un vídeo externo; esa elección puede implicar una conexión directa con el proveedor.

6. Transferencias internacionales

La infraestructura se diseña con preferencia por servicios y regiones de la Unión Europea, pero la ubicación efectiva, los accesos de soporte y las transferencias de cada proveedor deben auditarse. La versión definitiva identificará las transferencias que existan y las garantías aplicables, como decisiones de adecuación, cláusulas contractuales tipo u otras medidas válidas.

7. Conservación

Los datos se conservarán durante el tiempo necesario para la finalidad correspondiente, mientras la cuenta o el servicio estén activos y durante los plazos exigidos por obligaciones legales o para atender responsabilidades. La organización cliente debe definir la retención de los datos de sus participantes; Weform debe ofrecer borrado, exportación y purga conforme al contrato y a la viabilidad técnica. Los plazos concretos quedan pendientes de decisión legal y operativa.

8. Derechos y reclamaciones

La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, escribiendo a hello@weform.app. Si la organización cliente es la responsable de los datos de una experiencia, la solicitud debe dirigirse primero a ella y Weform colaborará según corresponda. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

9. Cookies y almacenamiento local

La política específica de cookies queda pendiente porque todavía no se ha decidido ni implementado el sistema de consentimiento para cookies no esenciales. No se publican aquí finalidades de analítica o publicidad que no estén implementadas. Las preferencias funcionales de idioma, tema y autenticación deberán documentarse junto con la solución técnica definitiva antes de activar cookies no esenciales.

10. Seguridad

Weform aplica autenticación, autorización por organización, reglas de acceso, servicios backend y controles de publicación para reducir accesos indebidos. Ningún servicio conectado a Internet puede garantizar riesgo cero. La documentación de seguridad distingue controles implementados, trabajo pendiente y capacidades futuras.

11. Cambios y revisión

Esta política se actualizará cuando cambien las finalidades, los proveedores, la infraestructura, la normativa o la configuración de cookies. La versión definitiva deberá mostrar una fecha de entrada en vigor y una fecha de revisión.