Política de privacidad

Última actualización: 8 de octubre de 2026

1. Quiénes somos

Este sitio web es operado por Lukas Imhof, con sede en Suiza. Respetamos tu privacidad y nos comprometemos a proteger tus datos personales de conformidad con la Ley Federal Suiza de Protección de Datos (nLPD) y el Reglamento General de Protección de Datos de la Unión Europea (RGPD).

2. Datos que recopilamos

  • Dirección de correo electrónico y hash de la contraseña si te registras con correo y contraseña; si eliges Google, tu dirección de correo verificada y un identificador estable de tu cuenta de Google
  • Nombre o apodo opcional que proporciones
  • Datos de pago (procesados de forma segura mediante Stripe)
  • Datos de uso, como páginas visitadas, dirección IP e información del navegador y del dispositivo
  • Contenido que creas, subes, almacenas o compartes a través del Servicio, incluidos textos, imágenes, contraseñas que protegen páginas compartidas y metadatos relacionados
  • Información de soporte, contacto y reportes de abuso que nos envíes, incluido el contenido de tu mensaje y cualquier enlace o identificador relacionado que proporciones

3. Por qué recopilamos estos datos

Recopilamos y usamos datos personales para los siguientes fines:

  • Crear y gestionar tu cuenta
  • Alojar, proteger y ofrecer las páginas y contenidos que decidas crear a través del Servicio
  • Procesar pagos y ofrecer funciones premium
  • Garantizar la seguridad, integridad y funcionamiento del sitio web
  • Investigar usos indebidos, hacer cumplir nuestros Términos, responder a reportes y proteger a usuarios y terceros frente a fraude, abuso, contenido ilegal u otras actividades perjudiciales
  • Enviar notificaciones importantes, como restablecimientos de contraseña, actualizaciones del servicio o avisos relacionados con la cuenta

Procesamos estos datos, cuando corresponda, sobre la base de tu consentimiento, la ejecución de un contrato, el cumplimiento de obligaciones legales y nuestro interés legítimo en operar, proteger y defender la plataforma.

4. Cómo almacenamos y compartimos los datos

Tus datos se almacenan en sistemas operados o gestionados por nosotros y por proveedores de servicios que nos ayudan a operar y proteger el Servicio. No vendemos tus datos personales. Solo podemos compartir datos con terceros cuando sea necesario para operar, proteger, investigar, defender o cumplir obligaciones legales relacionadas con el Servicio, incluidos:

  • Stripe (procesamiento de pagos – EE. UU. y UE)
  • Cloudflare (DNS, seguridad y entrega de contenido – distribuido globalmente)
  • Google (autenticación cuando eliges iniciar sesión con Google; separada de Google Analytics y de los servicios publicitarios opcionales descritos más abajo)
  • Meta (medición publicitaria mediante Meta Pixel + Conversions API, solo cuando se haya otorgado el consentimiento para cookies opcionales)

Algunos datos, como las direcciones IP, pueden ser procesados por Cloudflare cuando accedes al sitio. Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y ofrece garantías adecuadas según el RGPD. Nos aseguramos de que las transferencias de datos fuera de Suiza o de la UE estén protegidas, cuando sea necesario, mediante cláusulas contractuales tipo u otras garantías equivalentes.

Podemos divulgar información relevante, incluidos datos de la cuenta, contenido subido, registros o datos de reportes, cuando sea necesario para hacer cumplir nuestros Términos, investigar sospechas de abuso o actividad ilegal, proteger nuestros derechos o la seguridad de otras personas, o cumplir obligaciones legales, solicitudes legítimas, órdenes judiciales o requerimientos regulatorios.

Inicio de sesión con Google

Si eliges Google para crear una cuenta o iniciar sesión, enviamos a Google una solicitud de autorización con los permisos openid y email. Recibimos un código de un solo uso y lo intercambiamos con Google por un token de identidad. Verificamos el token, usamos tu correo verificado para crear la cuenta y el identificador estable de Google (el valor sub) para reconocerla cuando vuelvas a iniciar sesión. No vinculamos automáticamente una cuenta existente con contraseña por tener la misma dirección de correo.

Guardamos tu correo en la cuenta y el identificador de Google en un registro separado de vinculación. Usamos una cookie de sesión para mantener la sesión iniciada. El código de un solo uso, el token y los valores de seguridad temporales sirven para completar y proteger el inicio de sesión; no los conservamos después. Si eliminas la cuenta, también se elimina su registro de vinculación con Google. No solicitamos tu contraseña de Google ni el permiso profile, y no usamos fotos de perfil, contactos, archivos ni otros contenidos de tu cuenta de Google.

Google recibe y procesa la solicitud de autorización conforme a sus propias condiciones de privacidad. Iniciar sesión con Google no autoriza por sí solo Google Analytics opcional, la medición publicitaria ni la coincidencia de clientes; estos usos tienen opciones y explicaciones separadas más abajo. Si tienes preguntas o necesitas ayuda, escribe a [email protected].

5. Contenido del usuario, revisiones de seguridad y reportes de abuso

Si creas, subes o compartes contenido a través del Servicio, ese contenido y sus metadatos relacionados pueden ser tratados para alojar y ofrecer el Servicio, proteger la plataforma, investigar usos indebidos, responder a quejas y hacer cumplir nuestros Términos. Podemos revisar el contenido del usuario y la información relacionada con la cuenta cuando sea razonablemente necesario para investigar sospechas de abuso, contenido ilegal, imágenes íntimas no consentidas, reclamaciones por infracción, fraude u otras violaciones de nuestros Términos.

Si nos contactas con una queja, un reporte de abuso o una solicitud de retirada, podemos usar la información que proporciones para investigar el asunto, comunicarnos con la persona que reporta, conservar pruebas cuando corresponda y tomar medidas sobre la cuenta o el contenido afectado.

Opciones de privacidad en Estados Unidos

Las referencias al consentimiento que siguen se aplican fuera de Estados Unidos y cuando se desconoce la ubicación. Para visitantes detectados en Estados Unidos, las cookies opcionales de análisis y publicidad se activan por defecto, salvo que hayas rechazado el seguimiento o uses Global Privacy Control. Puedes rechazarlo en cualquier momento mediante “Do Not Sell or Share My Personal Information” al pie de página. Compartir datos con proveedores publicitarios puede considerarse venta o intercambio según la legislación estadounidense. Consulta los detalles y tus derechos en el aviso de privacidad de Estados Unidos.

6. Cookies y seguimiento

Usamos cookies esenciales para habilitar funciones básicas del sitio, como las sesiones de inicio de sesión. Las cookies opcionales, por ejemplo para analíticas, solo se utilizan con tu consentimiento explícito. Puedes controlar la configuración de cookies en tu navegador. Desactivar las cookies puede afectar tu experiencia en el sitio.

Usamos Google Analytics 4 (“GA4”) para entender cómo los visitantes utilizan nuestro sitio web y mejorar la experiencia del usuario. GA4 es proporcionado por Google LLC, EE. UU. GA4 recopila información como páginas visitadas, tiempo de permanencia y tipo de dispositivo o navegador. Tu dirección IP se anonimiza antes de almacenarse. Los datos pueden transferirse fuera de Suiza y de la UE, con garantías bajo el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Las cookies de analítica siguen las opciones regionales descritas arriba. Puedes rechazar la medición opcional en Preferencias de privacidad.

Con tu consentimiento, también usamos Meta Pixel y la Meta Conversions API para medir el rendimiento de la publicidad y las conversiones de suscripción. Dependiendo del evento y de la información disponible, Meta puede recibir identificadores como cookies, parámetros de URL, dirección IP, metadatos del navegador, dirección de correo electrónico e identificadores de suscripción para atribución e informes. El seguimiento de Meta se desactiva si rechazas las cookies opcionales.

Cuando la medición opcional está activada según las opciones anteriores, medimos registros de cuentas completados, inicios de compra y compras confirmadas. Usamos identificadores del navegador, de sesión y una identificación interna de cuenta para conectar estos pasos. Los informes pueden incluir origen del tráfico y campaña, país, idioma, categoría de dispositivo, punto de entrada y formato del checkout, producto, valor y moneda. Distinguimos inicios de suscripción, renovaciones y extensiones de páginas. No enviamos nombres, correos electrónicos en eventos analíticos ordinarios, contenido privado de páginas, datos de tu pareja ni información sobre tu relación. La coincidencia de correos requiere el permiso separado de abajo.

En los informes de ingresos del servidor sin medición opcional, no adjuntamos identificadores del navegador o de sesión, datos del dispositivo ni detalles del punto de entrada al checkout. Estas compras y las renovaciones automáticas se identifican por separado de las compras vinculadas al navegador. No demuestran una visita al sitio ni el uso de un ordenador. Los eventos de pago no miden tiempo de interacción.

También registramos eventos relacionados con transacciones del lado del servidor mediante GA4 Measurement Protocol basándonos en nuestro interés legítimo (art. 6.1.f RGPD) en medir ingresos y optimizar el servicio. Este procesamiento del servidor no depende de cookies. Incluye un identificador interno de cuenta, identificador de transacción, producto, valor, moneda y país de facturación para informes de ingresos por compras y suscripciones. El uso publicitario opcional sigue los permisos descritos aquí.

Los datos analíticos en Google Analytics 4 se conservan durante un máximo de 14 meses, tras lo cual se eliminan automáticamente. Los datos a nivel de evento se almacenan hasta 2 meses. La conservación se amplía automáticamente cuando vuelves a interactuar con el sitio, salvo que hayas eliminado tu cuenta.

Publicidad de Google y coincidencia de clientes

Para visitantes detectados en Estados Unidos, el aviso inicial pregunta únicamente por la coincidencia de clientes de Google. “Allow matching” permite esa coincidencia y “No thanks” la rechaza. Ningún botón cambia tu opción separada de analítica y medición publicitaria. Usa “Do Not Sell or Share My Personal Information” debajo del aviso o al pie de página para desactivar el seguimiento opcional y la coincidencia de clientes. Se siguen respetando las exclusiones anteriores y Global Privacy Control.

Con tu permiso separado y opcional, compartimos con Google, a través de Google Analytics, un hash SHA-256 del correo de tu cuenta, un identificador interno de cuenta, actividad en el sitio y datos de compras futuras: identificador de transacción, producto, importe y moneda. Google puede relacionar el correo convertido en hash con cuentas de Google para mejorar la medición publicitaria y crear audiencias de compradores para publicidad personalizada en Google Ads. Esto incluye compras procedentes de búsquedas orgánicas, recomendaciones y otras fuentes. El hash no convierte estos datos en anónimos. No compartimos para este fin el contenido privado de tus páginas, datos de tu pareja ni información sobre tu relación.

Este permiso es independiente de los boletines y de las preferencias generales de cookies, y se exige en todos los países, incluido Estados Unidos. Aceptar cookies anteriormente o realizar una compra no lo concede. Puedes elegir Accept all en el aviso o seleccionar opciones individuales en Show options. La coincidencia de clientes de Google no está preseleccionada para una nueva decisión. Rechazarla no afecta a tu cuenta, compras ni acceso al servicio. La base jurídica de este uso opcional es tu consentimiento.

Puedes cambiar tu elección en Preferencias de privacidad. Si has iniciado sesión, la retirada se aplica a futuras coincidencias vinculadas a tu cuenta en todos los dispositivos. También respetamos Global Privacy Control y la opción Do Not Sell or Share. La exclusión desde el navegador se aplica a las cuentas vinculadas a su registro de privacidad; si borraste las cookies o usas otro dispositivo, inicia sesión para retirar el permiso de tu cuenta. Detenemos las nuevas cargas para coincidencia y solicitamos a Google Analytics la eliminación de los datos vinculados a la cuenta ya compartidos. El procesamiento de Google no es inmediato. Contacta con [email protected] si necesitas ayuda.

Google LLC y sus filiales pertinentes reciben los datos, incluido su procesamiento en Estados Unidos con las garantías de transferencia descritas anteriormente. Consulta cómo utiliza Google los datos. Guardamos tu elección, el texto y su versión, y la fecha para demostrar y gestionar el consentimiento. El permiso caduca al año si no lo renuevas. Los datos locales de envío se eliminan siete días después del envío o fallo definitivo. Conservamos los registros de consentimiento y retirada mientras sean necesarios para demostrar el cumplimiento y resolver controversias.

7. Conservación de datos

Si eliminas manualmente una página One Gift, se borra su contenido publicado. Conservamos el registro de la compra y el tiempo en línea no utilizado asociado a tu cuenta para que puedas aplicarlo a otra página. El reloj de ese crédito no avanza mientras no esté asignado a ninguna página.

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta política o cuando la ley lo exija. Las páginas publicadas y su contenido pueden caducar y eliminarse aunque tu cuenta siga activa: las páginas nuevas normalmente caducan a los siete días, mientras que una página One Gift tiene un plazo de 12 meses desde su publicación, salvo que se amplíe su tiempo en línea. Un borrador sin publicar se guarda en el almacenamiento local de tu navegador y puede perderse si borras los datos del navegador o usas otro dispositivo. Los datos de la cuenta y de las compras pueden conservarse durante más tiempo cuando sea necesario para proporcionar una compra sin usar, gestionar disputas, prevenir el fraude, proteger el Servicio o cumplir obligaciones legales. Stripe puede conservar datos relacionados con pagos durante un máximo de 10 años debido a obligaciones financieras.

Cuando el contenido, la actividad de la cuenta o la información de reportes sean relevantes para investigaciones de abuso, reclamaciones legales, revisiones de seguridad u obligaciones de cumplimiento, podemos conservar los datos pertinentes durante más tiempo que los datos ordinarios de la cuenta cuando sea razonablemente necesario para investigar, documentar, hacer cumplir o cumplir dichas obligaciones.

8. Tus derechos (RGPD / nLPD suiza)

Tienes derecho a:

  • Acceder a una copia de tus datos personales
  • Corregir o actualizar información inexacta
  • Solicitar la eliminación de tus datos (“derecho al olvido”)
  • Retirar tu consentimiento en cualquier momento
  • Solicitar una copia portable de tus datos
  • Presentar una reclamación ante una autoridad supervisora

9. Contacto

Si tienes alguna pregunta sobre esta política o sobre tus datos personales, ponte en contacto con:

Lukas Imhof
Email: [email protected]