Política de Privacidad — weekearly
Última actualización: [PENDIENTE: fecha de publicación] Versión: 1.0
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
Guillermo Barberán RUC: 8-NT-2-110731 Domicilio: Corregimiento de Calidonia, La Exposición, Calle 27 Este, PH Renta 11, piso 2, Apartamento 26, 7093, Ciudad de Panamá República de Panamá Operando comercialmente como CodexiumLabs / weekearly
Contacto para asuntos de privacidad: privacy@weekearly.com
2. Principio fundamental: recogemos lo mínimo
weekearly está diseñado para minimizar la recogida de datos. Antes de detallar qué tratamos, conviene destacar lo que no hacemos:
- No almacenamos datos de tarjetas de pago. Ninguno. Nuestro comerciante registrado (Paddle) gestiona íntegramente los pagos; nosotros solo conservamos un identificador de transacción.
- No utilizamos cookies de seguimiento, analítica de terceros ni publicidad. Únicamente cookies estrictamente necesarias.
- No vendemos ni cedemos tus datos a terceros con fines comerciales.
- No utilizamos tu contenido para entrenar modelos de inteligencia artificial.
- Tracky no envía tus datos de pruebas a nuestros servidores. Residen en tu equipo.
3. Qué datos tratamos y por qué
3.1 Datos de cuenta
| Dato | Finalidad | Base legal (RGPD) |
|---|---|---|
| Nombre | Identificación de la cuenta | Ejecución del contrato (art. 6.1.b) |
| Correo electrónico | Autenticación, comunicaciones del servicio | Ejecución del contrato (art. 6.1.b) |
| Imagen de perfil (si usas Google) | Personalización de la interfaz | Ejecución del contrato (art. 6.1.b) |
| Identificador de Google (OAuth) | Autenticación | Ejecución del contrato (art. 6.1.b) |
| Contraseña (cifrada, si aplica) | Autenticación | Ejecución del contrato (art. 6.1.b) |
3.2 Datos de suscripción y facturación
| Dato | Finalidad | Base legal |
|---|---|---|
| Identificador de transacción de Paddle | Vinculación de la compra a tu cuenta | Ejecución del contrato (art. 6.1.b) |
| Producto, plan y estado de la suscripción | Habilitación de funcionalidades | Ejecución del contrato (art. 6.1.b) |
| Importe, moneda y estado del pago | Registro contable | Obligación legal (art. 6.1.c) |
No recibimos ni almacenamos números de tarjeta, CVV, ni datos bancarios.
3.3 Datos de licenciamiento y activación
| Dato | Finalidad | Base legal |
|---|---|---|
| Identificador de dispositivo aprobado | Activación de licencia | Ejecución del contrato (art. 6.1.b) |
| Registros de verificación de licencia | Prevención de uso no autorizado | Interés legítimo (art. 6.1.f) |
Nuestro interés legítimo consiste en proteger nuestra propiedad intelectual frente al uso no licenciado. Este tratamiento se limita a los datos mínimos necesarios y no implica elaboración de perfiles.
3.4 Datos de contenido (por producto)
Tracky (aplicación de escritorio)
Los casos de prueba, ejecuciones, evidencias, capturas y cualquier dato de tus proyectos se almacenan exclusivamente en el almacenamiento local de tu equipo. weekearly no recibe, no transmite y no almacena este contenido.
WRA (aplicación web)
Los reportes que generes se almacenan en nuestros servidores. Las evidencias adjuntas (capturas, vídeo) son opcionales: solo se almacenan si decides subirlas.
Si dichos reportes o evidencias contienen datos personales de terceros (por ejemplo, nombres de miembros de tu equipo o información visible en capturas de pantalla), tú actúas como responsable del tratamiento y weekearly como encargado. Consulta la sección 8 y nuestro Acuerdo de Tratamiento de Datos.
WPE
[PENDIENTE: completar cuando WPE esté en producción, describiendo qué datos trata]
3.5 Datos técnicos
| Dato | Finalidad | Base legal |
|---|---|---|
| Dirección IP (registros de servidor) | Seguridad, prevención de abuso | Interés legítimo (art. 6.1.f) |
| Registros de errores | Diagnóstico y mejora del servicio | Interés legítimo (art. 6.1.f) |
Los registros de servidor son generados y conservados por nuestros proveedores de infraestructura (Railway y Vercel) conforme a los plazos de retención propios de sus servicios. weekearly no conserva copias independientes de dichos registros ni los utiliza para elaborar perfiles.
4. Cookies
weekearly utiliza exclusivamente cookies estrictamente necesarias para el funcionamiento del servicio:
| Cookie | Finalidad | Duración |
|---|---|---|
| Cookie de sesión (autenticación) | Mantener tu sesión iniciada | Duración de la sesión / hasta 30 días |
| Cookie de preferencia de idioma | Recordar tu idioma (ES/EN) | Persistente |
Estas cookies son imprescindibles para prestar el servicio que has solicitado y, conforme al artículo 5.3 de la Directiva ePrivacy y su transposición nacional, no requieren tu consentimiento previo.
No utilizamos cookies analíticas, publicitarias ni de seguimiento entre sitios. No hay banner de consentimiento porque no hay nada que consentir.
5. Períodos de conservación
| Categoría | Período de conservación |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa; 30 días tras su cierre, salvo obligación legal |
| Datos de facturación | [PENDIENTE: confirmar plazo fiscal aplicable en Panamá — típicamente 5 años] |
| Evidencias en WRA | 3 meses desde la subida; después, eliminación física del archivo |
| Metadatos de reportes WRA | Mientras la cuenta esté activa |
| Registros de verificación de licencia | 12 meses |
| Registros de servidor | Conservados por los proveedores de infraestructura (Railway y Vercel) según sus plazos; weekearly no guarda copias independientes |
Aviso previo a la eliminación de evidencias en WRA: te notificaremos antes de que se cumpla el plazo de tres meses, para que puedas descargar el material que desees conservar. WRA es una herramienta de reporte, no un sistema de archivo a largo plazo.
6. Con quién compartimos tus datos (subprocesadores)
Recurrimos a proveedores de servicios que tratan datos por cuenta nuestra. Todos ellos están sujetos a obligaciones contractuales de confidencialidad y seguridad.
| Proveedor | Función | Datos tratados | Ubicación |
|---|---|---|---|
| Paddle.com Market Ltd | Comerciante registrado, procesamiento de pagos | Datos de pago y facturación | Reino Unido / UE |
| Railway | Alojamiento de la base de datos y del gestor de licencias | Datos de cuenta, suscripción, licencia | UE (Ámsterdam, Países Bajos) |
| Vercel | Alojamiento del portal y el sitio web | Datos de sesión, registros de acceso | Unión Europea — Frankfurt, Alemania (eu-central-1) |
| Google LLC | Autenticación (OAuth) | Correo electrónico, nombre, imagen de perfil | EE. UU. |
| Resend | Envío de correo transaccional | Correo electrónico, contenido del mensaje | EE. UU. |
La lista actualizada de subprocesadores está disponible en nuestro documento de Subprocesadores.
Transferencias internacionales. Determinados subprocesadores están ubicados fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o en un mecanismo de adecuación equivalente. Puedes solicitarnos copia de las salvaguardias aplicadas.
Autoridades. Podemos revelar datos cuando exista obligación legal o requerimiento de autoridad competente. Te notificaremos cuando la ley lo permita.
7. Tus derechos
Si te resulta aplicable el Reglamento General de Protección de Datos (RGPD) u otra normativa equivalente, dispones de los siguientes derechos:
- Acceso — obtener confirmación de si tratamos tus datos y una copia de los mismos.
- Rectificación — corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido") — solicitar la eliminación de tus datos.
- Limitación — solicitar que restrinjamos el tratamiento en determinados supuestos.
- Portabilidad — recibir tus datos en formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
- Oposición — oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento — cuando el tratamiento se base en tu consentimiento, retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos: escribe a privacy@weekearly.com. Responderemos en el plazo de un (1) mes, prorrogable por dos meses adicionales en casos de especial complejidad, informándote de la prórroga.
Derecho a reclamar. Si consideras que hemos tratado tus datos indebidamente, puedes presentar una reclamación ante la autoridad de control competente de tu país de residencia. En Panamá, ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).
8. Cuando eres tú el responsable del tratamiento
Si utilizas WRA en el marco de tu actividad profesional y subes contenido que incluye datos personales de terceros (miembros de tu equipo, usuarios finales, información visible en capturas), entonces:
- Tú eres el responsable del tratamiento de esos datos.
- weekearly actúa como encargado del tratamiento, tratando dichos datos únicamente conforme a tus instrucciones y a lo previsto en nuestro Acuerdo de Tratamiento de Datos (DPA).
Los clientes empresariales pueden solicitar la firma de nuestro DPA escribiendo a privacy@weekearly.com.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas, incluyendo:
- Cifrado en tránsito (TLS) en todas las comunicaciones.
- Autenticación mediante proveedores de identidad reconocidos (Google OAuth) y contraseñas almacenadas mediante funciones de derivación con sal.
- Firma criptográfica (Ed25519) de los tokens de licencia y de identidad.
- Control de acceso basado en roles, verificado en el servidor.
- Segregación entre datos de pago (que no poseemos) y datos de servicio.
Ningún sistema es completamente seguro. En caso de violación de la seguridad de los datos personales que suponga un riesgo para tus derechos, te lo notificaremos y lo comunicaremos a la autoridad competente conforme a los plazos legales aplicables.
10. Menores de edad
Los Servicios no están dirigidos a menores de 16 años. No recogemos conscientemente datos de menores. Si detectamos que hemos recabado datos de un menor sin el consentimiento correspondiente, procederemos a su eliminación.
11. Decisiones automatizadas
No realizamos decisiones automatizadas con efectos jurídicos ni elaboración de perfiles en el sentido del artículo 22 del RGPD.
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad. Los cambios materiales se comunicarán con al menos treinta (30) días de antelación por correo electrónico o mediante aviso destacado en el Servicio.
La fecha de última actualización figura al inicio del documento.
13. Contacto
Para cualquier consulta, solicitud de ejercicio de derechos, o petición del DPA:
privacy@weekearly.com Guillermo Barberán · CodexiumLabs Corregimiento de Calidonia, La Exposición, Calle 27 Este, PH Renta 11, piso 2, Apartamento 26, 7093, Ciudad de Panamá
Esta política se publica en español e inglés. En caso de discrepancia, prevalecerá la versión en español.