Política de privacidad

1. Quién es responsable

ww.ws está operado por Glory Lab, Inc., una sociedad de Delaware («nosotros»). Somos el responsable del tratamiento de los datos personales descritos aquí. Para cualquier cuestión de esta política, escribe a support@ww.ws.

En pocas palabras: recogemos lo que necesitamos para darte una cuenta, una parcela y una página, y para cobrar. No mostramos anuncios, no usamos rastreadores publicitarios ni entre sitios y no vendemos tus datos.

2. Qué recogemos

De tu proveedor de inicio de sesión

Cuando inicias sesión con Google, Apple o GitHub, el proveedor nos da tu nombre, dirección de correo y foto de perfil y un identificador de cuenta. Si vinculas varios proveedores, guardamos esto de cada uno. No recibimos tu contraseña y no leemos tus publicaciones, repositorios, contactos ni archivos. (Con Apple puedes elegir ocultar tu correo; entonces recibimos una dirección de reenvío).

Lo que pones en ww.ws

Tu nombre de usuario, nombre visible, biografía, enlaces, ajustes y construcciones de tu casa, pixel art de letreros o banderas, membresías e invitaciones de organizaciones, y los resultados de la verificación de enlaces y dominios.

Pagos

Los pagos los gestiona Stripe. Stripe recoge los datos de tu tarjeta u otro medio de pago y tu dirección de facturación; nunca vemos ni guardamos el número completo de tu tarjeta. Guardamos tu ID de cliente de Stripe, tus suscripciones (lo que alquilas, el precio fijado, las fechas de renovación y el estado) y los eventos de Stripe sobre ellas.

Cookies y almacenamiento del navegador

• Una cookie de sesión que mantiene tu sesión iniciada, más cookies de seguridad de corta duración usadas durante el inicio de sesión. Son estrictamente necesarias.
• Cloudflare puede instalar cookies de seguridad estrictamente necesarias para proteger el sitio de abusos. Stripe instala sus propias cookies en sus páginas de pago y facturación.
• El almacenamiento local de tu navegador recuerda cosas como una solicitud de parcela sin terminar y las parcelas en modo de prueba. Esos datos se quedan en tu dispositivo.
• Google Analytics cuenta visitas y páginas vistas para que veamos cómo se usa ww.ws. Fuera del EEE, el Reino Unido y Suiza instala cookies analíticas propias (_ga). En el EEE, el Reino Unido y Suiza no instala cookies y solo envía señales agregadas sin cookies. Las funciones publicitarias y la personalización de anuncios están desactivadas en todas partes.

No usamos cookies publicitarias ni de rastreo entre sitios. Puedes bloquear Google Analytics con la protección contra rastreo de tu navegador o con el complemento de inhabilitación de Google.

Registros

Nuestro proveedor de alojamiento, Cloudflare, trata datos técnicos de las solicitudes (dirección IP, agente de usuario del navegador, la página solicitada, la hora) para servir y proteger el sitio. Usamos los registros para mantener ww.ws en marcha y seguro.

Cuando nos contactas

Si nos escribes, guardamos la conversación para poder ayudarte.

3. Qué es público

ww.ws es una ciudad pública. Tu nombre de usuario, nombre visible, biografía, enlaces, casa y la parcela en el mapa son visibles para cualquiera, pueden ser indexados por buscadores y mostrarse en vistas previas de enlaces. Si eres miembro de una organización, su página te incluye. Tu dirección de correo y tus datos de pago nunca se muestran públicamente.

4. Para qué los usamos y con qué base legal

Tu cuenta, parcela, nombre y página

Para prestarte el servicio que pediste. Base legal: ejecución de nuestro contrato contigo.

Facturación, recibos, renovaciones, reembolsos, impuestos

Para cobrar y cumplir las obligaciones fiscales y contables. Base legal: contrato y obligación legal.

Verificación de enlaces y dominios, comprobaciones de seguridad de enlaces, moderación, prevención de abusos

Para mantener a salvo a las visitas y que la ciudad sea de fiar. Base legal: nuestro interés legítimo (y el tuyo) en un servicio seguro.

Seguridad y registros

Para operar, depurar y proteger ww.ws. Base legal: interés legítimo.

Correos del servicio

Mensajes importantes sobre tu cuenta o tus planes (por ejemplo un cambio en estos términos). Base legal: contrato. No enviamos correos de marketing sin tu consentimiento.

Cuando comprobamos un enlace que añades con listas de malware y phishing, solo se comprueba la dirección del enlace, nada sobre ti.

5. Con quién los compartimos

Solo compartimos datos personales con proveedores de servicios que los tratan por encargo nuestro, bajo contrato y solo en la medida necesaria:

• Cloudflare: alojamiento, base de datos (D1), distribución de contenido y seguridad.
• Stripe: pagos, suscripciones, cálculo de impuestos, recibos y el Portal de clientes.
• Google Analytics: estadísticas de uso (consulta Cookies, más arriba).
• Anthropic: cuando usas el arquitecto de IA o el robot decorador, las palabras que escribes y una descripción de tu parcela o habitación (tamaño, distrito, presupuesto, lo que ya hay) se envían a la API Claude de Anthropic para generar un diseño. No enviamos tu nombre ni tu correo. Según las condiciones comerciales de Anthropic, estos datos no se usan para entrenar sus modelos. Guardamos un recuento de tus solicitudes para los cupos, no las instrucciones en sí.
• Google, Apple y GitHub: como proveedores de identidad, cuando eliges iniciar sesión con ellos. Sus propias políticas de privacidad se aplican a tu cuenta con ellos.

También podemos revelar datos si la ley lo exige, para proteger a personas de un daño o en el marco de una fusión o venta del negocio (en cuyo caso esta política sigue aplicándose a tus datos).

6. Transferencias internacionales

Somos una empresa estadounidense y nuestros proveedores operan en todo el mundo, así que tus datos pueden tratarse en Estados Unidos y en otros países. Cuando se transfieren datos del EEE, el Reino Unido o Suiza a un país sin decisión de adecuación, nuestros encargados (Cloudflare, Stripe, Google y Anthropic) se basan en las Cláusulas Contractuales Tipo de la Comisión Europea (y el anexo del Reino Unido) u otro mecanismo de transferencia aprobado.

7. Cuánto tiempo los guardamos

• Datos de cuenta y perfil: mientras exista tu cuenta. Cuando nos pides borrarla, la borramos en un plazo de 30 días, salvo lo indicado a continuación.
• Registros de facturación (qué compraste, cuándo, por cuánto e impuestos): se guardan el tiempo que exija la normativa fiscal y contable, normalmente hasta 7 años.
• Los nombres se reservan durante 30 días después de que termine un plan para que puedas volver; después se elimina el vínculo contigo.
• Registros: se guardan poco tiempo, normalmente no más de 30 días.
• Las copias de seguridad rotan y se borran en su ciclo normal.

8. Tus derechos

Puedes ver y cambiar la mayoría de tus datos tú mismo en tu página de cuenta y en tu propia página. Para todo lo demás, escribe a support@ww.ws desde la dirección de correo de tu cuenta. Respondemos en un plazo de 30 días y no cobramos por ello.

EEE, Reino Unido y Suiza (RGPD / RGPD del Reino Unido)

Tienes derecho a acceder a tus datos, corregirlos, borrarlos, limitar su tratamiento u oponerte a él, y recibirlos en un formato portable. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

California y otros estados de EE. UU.

Según dónde vivas, tienes derecho a saber qué información personal recogemos y cómo la usamos, a acceder a ella, corregirla y borrarla, y a no ser discriminado por ejercer estos derechos. No vendemos información personal ni la compartimos para publicidad conductual entre contextos. No usamos información personal sensible para inferir características sobre ti.

Otros países

Si vives en otro lugar, puede que tengas derechos similares según tu ley local. Escríbenos y los respetaremos como corresponda.

9. Seguridad

El inicio de sesión se delega en proveedores consolidados, las sesiones usan cookies seguras solo HTTP, el tráfico va cifrado, los datos de tarjeta nunca pasan por nuestros servidores y el acceso a los datos de producción está limitado. Ningún sistema es perfecto; si una brecha te afecta, te lo comunicaremos a ti y a las autoridades como exija la ley.

10. Menores

ww.ws no es para menores de 13 años, ni de 16 en el EEE y el Reino Unido. No recogemos sus datos a sabiendas. Si crees que un menor nos ha dado datos personales, escribe a support@ww.ws y los borraremos.

11. Cambios en esta política

Publicaremos cualquier actualización aquí con una nueva fecha de «Última actualización». Si un cambio afecta de forma importante a cómo usamos tus datos, te avisaremos con antelación (por ejemplo por correo o en tu página de cuenta).

12. Contacto

Preguntas y solicitudes sobre privacidad: support@ww.ws.