Política de privacidad

1. Información que recopilamos

Recopilamos la información que nos facilitas directamente, como tu nombre, dirección de correo electrónico, número de teléfono, datos de facturación y cualquier mensaje que envíes. Cuando te registras mediante Google OAuth, recibimos tu nombre y tu dirección de correo electrónico de Google. También recopilamos automáticamente datos de uso, como las páginas visitadas, las funciones utilizadas, la dirección IP, el tipo de navegador y la información del dispositivo.

2. Cómo utilizamos tu información

• Para crear y gestionar tu cuenta
• Para prestarte los servicios que has contratado o solicitado
• Para tramitar pagos y enviar recibos y facturas
• Para enviar correos electrónicos transaccionales (confirmaciones de pedidos, recordatorios de renovación, respuestas del servicio de atención al cliente)
• Para mejorar y desarrollar nuestra plataforma y nuestros servicios
• Para cumplir con las obligaciones legales

3. Tramitación de pagos

Todas las transacciones de pago son procesadas por Stripe, Inc. (stripe.com), un procesador de pagos que cumple con la norma PCI-DSS. Winvestour LLC no almacena, accede ni procesa directamente los números de las tarjetas de crédito. Al realizar una compra, también aceptas las Condiciones de servicio y la Política de privacidad de Stripe. Conservamos los registros de las transacciones, incluidos los importes, las fechas y las referencias de las facturas, con fines contables y de cumplimiento normativo.

4. Almacenamiento y seguridad de los datos

Tus datos personales se almacenan en Neon PostgreSQL, una base de datos en la nube alojada en Estados Unidos. Utilizamos cifrado conforme a los estándares del sector tanto para los datos en tránsito (HTTPS/TLS) como para los datos en reposo. Las contraseñas se cifran mediante bcrypt y nunca se almacenan en texto sin cifrar. Aplicamos medidas de seguridad razonables para proteger tus datos contra el acceso no autorizado, la divulgación o la destrucción. Ninguna transmisión por Internet es 100 % segura.

5. Servicios de terceros

Colaboramos con los siguientes proveedores, cada uno de los cuales se rige por su propia política de privacidad:

• Google OAuth: autenticación de cuentas
• Stripe – Gestión de pagos
• Reenvío – Envío de correos electrónicos transaccionales
• Vercel – Plataforma de alojamiento y CDN
• Neon – Alojamiento de bases de datos

6. Privacidad de los menores (COPPA)

Nuestros servicios no están dirigidos a menores de 13 años. No recopilamos deliberadamente datos personales de menores de 13 años. Si cree que hemos recopilado dicha información sin querer, póngase en contacto con nosotros en support@winvestour.com y la eliminaremos de inmediato.

7. Conservación de datos

Conservamos tus datos personales mientras tu cuenta permanezca activa o durante el tiempo que sea necesario para prestarte nuestros servicios. Tras la eliminación de la cuenta, conservamos determinados registros durante un máximo de 7 años por motivos contables, fiscales y de cumplimiento normativo. Los registros de las transacciones de pago pueden conservarse durante más tiempo, según lo exija la legislación aplicable.

8. Tus derechos

En función de tu lugar de residencia, es posible que tengas los siguientes derechos en relación con tus datos personales:

• Derecho de acceso: Solicitar una copia de los datos personales que tenemos sobre ti
• Derecho de rectificación: Solicitar la rectificación de datos inexactos o incompletos
• Derecho de supresión: Solicitar la supresión de tus datos personales (sin perjuicio de los requisitos legales de conservación).
• Derecho a la portabilidad: solicita tus datos en un formato portátil
• Residentes en California (CCPA): Tienes derecho a saber qué datos personales se recopilan, a solicitar su supresión y a oponerte a la venta de datos personales (no vendemos tus datos).
• Para ejercer estos derechos, ponte en contacto con nosotros en: support@winvestour.com

9. Cookies

Solo utilizamos cookies de sesión esenciales, necesarias para la autenticación y el funcionamiento de la plataforma. No utilizamos cookies de seguimiento, cookies publicitarias ni cookies de análisis de terceros.

10. Usuarios internacionales

Winvestour LLC opera desde Estados Unidos. Si accede a nuestros servicios desde fuera de Estados Unidos, sus datos se transferirán a Estados Unidos y se tratarán en dicho país. Al utilizar nuestros servicios, usted da su consentimiento a dicha transferencia.

11. Legislación aplicable y jurisdicción

La presente Política de privacidad se rige por la legislación del estado de Wyoming (Estados Unidos), sin tener en cuenta sus disposiciones sobre conflicto de leyes. Cualquier controversia que surja de esta política estará sujeta a la jurisdicción exclusiva de los tribunales del condado de Sheridan, Wyoming.

12. Modificaciones de la presente política

Nos reservamos el derecho a actualizar esta Política de privacidad en cualquier momento. Cuando realicemos cambios sustanciales, actualizaremos la fecha de «Última actualización» y, cuando sea necesario, te lo notificaremos por correo electrónico. El uso continuado de nuestros servicios tras cualquier cambio implica tu aceptación de la política revisada.

13. Contacto

Si tienes alguna pregunta sobre esta Política de privacidad o deseas ejercer tus derechos en materia de datos: support@winvestour.com | Winvestour LLC, Wyoming, Estados Unidos

14. Bases jurídicas del tratamiento (art. 6 RGPD)

Cuando resulten aplicables el RGPD de la UE/EEE o del Reino Unido, la ley turca KVKK u otras normas similares, tratamos sus datos personales únicamente si existe una base jurídica: (a) ejecución de un contrato — crear su cuenta y prestar los productos y servicios adquiridos (art. 6.1.b); (b) obligación legal — registros contables, fiscales y de facturación (art. 6.1.c); (c) nuestros intereses legítimos — proteger la plataforma, prevenir el fraude y el abuso, mantener registros de auditoría a prueba de manipulación y mejorar nuestros servicios, siempre ponderados frente a sus derechos (art. 6.1.f); y (d) su consentimiento — para cookies de analítica y marketing y comunicaciones comerciales, revocable en cualquier momento con efectos futuros (art. 6.1.a, art. 7.3).

15. Sus derechos según el RGPD / KVKK

Con sujeción a las condiciones y excepciones de la ley aplicable, usted tiene derecho a:

• Acceso — confirmar si tratamos sus datos y obtener una copia (art. 15). Dispone de una exportación de autoservicio en los ajustes de su cuenta.
• Rectificación de datos inexactos y compleción de datos incompletos (art. 16). La mayoría de los datos de perfil pueden corregirse directamente en los ajustes.
• Supresión («derecho al olvido») — (art. 17). Al eliminar la cuenta, sus campos personales se anonimizan de forma irreversible tras una ventana de seguridad de 90 días; los registros transaccionales que la ley nos obliga a conservar se mantienen anonimizados.
• Limitación del tratamiento (art. 18) y oposición al tratamiento basado en intereses legítimos, incluida la mercadotecnia directa (art. 21).
• Portabilidad — recibir los datos que nos facilitó en un formato estructurado, de uso común y lectura mecánica (art. 20); la exportación de autoservicio lo proporciona.
• Retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo (art. 7.3).
• Presentar una reclamación ante una autoridad de control — en la UE/EEE, la de su residencia o lugar de trabajo; en Turquía, la Junta KVKK.
• Para ejercer estos derechos: privacy@winvestour.com. Respondemos en el plazo de un mes (prorrogable dos meses más en casos complejos, en cuyo caso le informaremos). Podemos verificar su identidad antes de atender la solicitud.

16. Calendario de conservación

No conservamos datos personales más tiempo del necesario. En particular: los datos de la cuenta se conservan mientras la cuenta exista y se anonimizan irreversiblemente 90 días después de su eliminación; los registros de consentimiento de cookies se conservan 3 años como prueba; los códigos de verificación caducados se purgan automáticamente; los registros financieros y de pedidos se conservan durante el periodo contable legal (con los campos personales anonimizados en caso de supresión); los documentos de verificación de identidad (KYC) solo durante la relación comercial más una ventana de disputa. Un proceso automático diario aplica estos plazos.

17. Transferencias internacionales de datos

Winvestour LLC está establecida en Estados Unidos y nuestros subencargados tratan los datos principalmente en EE. UU. Cuando se transfieren internacionalmente datos de personas de la UE/EEE, Reino Unido, Suiza o Turquía, nos apoyamos en las garantías de nuestros subencargados — en particular las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y mecanismos equivalentes — junto con medidas técnicas y organizativas como cifrado TLS en tránsito, cifrado en reposo y cifrado a nivel de aplicación de los campos más sensibles. La lista actualizada de subencargados y sus ubicaciones se publica en nuestra página de Subencargados.

18. Subencargados del tratamiento

Utilizamos un conjunto limitado de proveedores verificados, cada uno vinculado por un acuerdo de tratamiento de datos: Anthropic (funciones de IA), Stripe (pagos — los datos de tarjeta nunca llegan a nuestros servidores), Vercel (alojamiento y almacenamiento de archivos), Neon (base de datos), Resend (correo), Google (inicio de sesión), Twilio (SMS), NameSilo (registro de dominios) y Upstash (limitación de peticiones). El registro vinculante y siempre actualizado — con finalidad y ubicación — está en winvestour.com/subprocessors. Actualizaremos esa página antes de añadir un nuevo subencargado.

19. Decisiones automatizadas e IA

Algunas funciones de la plataforma usan inteligencia artificial (Anthropic Claude): por ejemplo, generar contenido y diseños del sitio, asistir al asistente integrado y preevaluar solicitudes de influencers, documentos de identidad y contenidos de campaña. Estos resultados de IA asisten y aceleran decisiones; no producen efectos jurídicos sobre usted sin supervisión humana: un administrador humano puede anular cada evaluación automática y usted puede impugnar un resultado automatizado escribiendo a privacy@winvestour.com. El contenido que envía a las funciones de IA lo trata Anthropic como subencargado bajo un acuerdo de tratamiento y no se usa para crear perfiles publicitarios.

20. Consentimiento demostrable y registros de cookies

Cuando nos basamos en su consentimiento (cookies de analítica o marketing, comunicaciones comerciales), guardamos un registro del lado del servidor de la decisión: las opciones elegidas, la versión de la política mostrada, la marca de tiempo y metadatos técnicos, de modo que el consentimiento pueda demostrarse conforme al art. 7.1 del RGPD. Puede cambiar o retirar sus preferencias de cookies en cualquier momento desde el banner o los ajustes; la retirada surte efecto inmediato hacia el futuro.

21. Contacto de protección de datos

Para cualquier asunto de privacidad y protección de datos (incluido el ejercicio de los derechos de las secciones 14–20): privacy@winvestour.com, o por correo postal: Winvestour LLC, Sheridan, Wyoming, Estados Unidos. Si designamos un Delegado de Protección de Datos o un representante en la UE/Reino Unido, publicaremos sus datos de contacto en esta política.