Política de privacidad

Quiénes somos

Fecha de entrada en vigor: [EFFECTIVE DATE]

Esta política explica cómo [COMPANY LEGAL NAME], [REGISTERED ADDRESS] («Rimefox», «nosotros») trata los datos personales cuando visitas rimefox.com o usas el panel, el editor y Rimefox AI de Rimefox. Si tienes preguntas sobre tus datos, escribe a [DATA PROTECTION CONTACT].

Los sitios web y las tiendas creados con Rimefox pertenecen a sus propietarios. Cuando visitas uno de esos sitios o compras en él, su propietario decide cómo se usan tus datos; consulta más abajo «Datos de los compradores y visitantes de los comerciantes».

Datos que recogemos

• Cuenta: tu nombre, tu dirección de correo electrónico y tu contraseña. Las contraseñas solo se almacenan como un hash unidireccional; los secretos de la verificación en dos pasos se almacenan cifrados.
• Espacio de trabajo y equipo: tus sitios web, los miembros del equipo, sus roles e invitaciones, y un registro de actividad del espacio de trabajo.
• Tu contenido: páginas, textos, imágenes, vídeos, archivos, formularios, productos y otros datos que añades a tus sitios web.
• Facturación: tu plan, tu suscripción y tus facturas. Introduces los datos de pago en el proceso de pago de nuestro procesador de pagos, no en páginas de Rimefox.
• Rimefox AI: tus solicitudes, las fotos que adjuntas y la conversación con Rimefox AI, además de un registro del uso de la IA.
• Soporte: tus solicitudes de soporte, mensajes y archivos adjuntos.
• Seguridad: tus sesiones iniciadas, con una descripción aproximada del dispositivo, y un historial de inicios de sesión: cada inicio de sesión y cada intento fallido con su hora, dirección IP, país (según Cloudflare), identificador del navegador y método, que se conserva 365 días. La dirección IP y el país también se registran con cada acción en el registro de actividad de tu espacio de trabajo. Tú ves tu propio historial en Cuenta → Seguridad, los propietarios del espacio de trabajo ven el registro de actividad y los administradores de Rimefox ven ambos, para proteger las cuentas e investigar abusos. Las direcciones IP también se usan para limitar los intentos repetidos de inicio de sesión y similares.

Para qué los usamos

• para crear y gestionar tu cuenta y tus sitios web, y para alojarlos y publicarlos;
• para que inicies sesión y para proteger tu cuenta;
• para facturar tu plan a través de nuestro procesador de pagos;
• para ejecutar Rimefox AI cuando se lo pides;
• para responder a las solicitudes de soporte;
• para enviar correos de la cuenta, como la verificación del correo electrónico, los enlaces para restablecer la contraseña y los avisos de seguridad tras un cambio de contraseña o de la verificación en dos pasos.

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

Cuando usas Rimefox AI, tu solicitud, el contenido pertinente de tu sitio web y copias de las fotos que adjuntas se envían a servicios de procesamiento de IA de terceros para que puedan generar el resultado. Rimefox AI solo trabaja sobre el borrador de tu sitio web mediante un conjunto fijo de herramientas verificadas; no tiene acceso a pagos, pedidos, clientes ni a la publicación.

Los mensajes de la conversación se conservan con tu sitio web hasta 90 días y se eliminan cuando se borra el sitio. Contienen lo que escribiste, referencias a las imágenes adjuntas y lo que Rimefox AI te mostró. Los registros de ejecución y los eventos de auditoría no contienen el texto de tus solicitudes.

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

El formulario de contacto y el asistente de rimefox.com

Formulario de contacto: cuando nos escribes a través del formulario de rimefox.com, recibimos tu nombre, tu dirección de correo electrónico, el tema que eliges y tu mensaje. Los usamos solo para responderte. El mensaje se entrega a nuestro equipo por correo electrónico y se conserva en nuestra base de datos durante 30 días, para poder reintentar una entrega fallida, y después se elimina. Tu dirección IP se usa solo para limitar los envíos repetidos; no se almacena con tu mensaje. El formulario no crea una cuenta.

Asistente: el asistente Rimefox AI de rimefox.com responde preguntas sobre Rimefox a partir del contenido de nuestro sitio web público. No tiene acceso a ninguna cuenta ni sitio web. Tu pregunta y la respuesta se envían a servicios de procesamiento de IA de terceros para generar la respuesta, y se conservan como una transcripción anónima durante 14 días para comprobar la calidad de las respuestas y evitar abusos; después se eliminan. No se almacena ninguna dirección IP, cuenta ni cookie con la transcripción, y la conversación no se guarda en tu navegador. No introduzcas datos personales en el asistente.

Cookies y almacenamiento del navegador

En rimefox.com no usamos cookies publicitarias ni analíticas. [CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme: una cookie que solo se crea cuando eliges el tema claro u oscuro; se conserva durante un año y la comparten las aplicaciones de Rimefox para recordar tu elección.
• El almacenamiento local del navegador recuerda que has descartado la propuesta de mostrar una página en otro idioma.
• El almacenamiento de sesión del navegador se usa una sola vez para recargar una página tras una actualización del sitio.

Cuando inicias sesión en el panel usamos una cookie de sesión necesaria (__Host-rimefox_session, hasta 7 días) y, durante el inicio de sesión en dos pasos, una cookie de verificación que dura 10 minutos.

Tráfico y analítica en sitios web creados con Rimefox

Cada sitio web alojado en Rimefox tiene un informe de tráfico que registran nuestros servidores, sin cookies ni scripts: para cada solicitud, la hora, la dirección IP del visitante, el país indicado por Cloudflare, la dirección de la página, el sitio de referencia, el estado y el tamaño de la respuesta, y el nombre del navegador o bot obtenido del identificador del navegador (el identificador completo no se guarda). Se usa por seguridad (por ejemplo, para bloquear direcciones abusivas) y para las estadísticas del propietario del sitio, nunca para publicidad, y no se comparte con terceros. Los registros sin procesar, direcciones IP incluidas, se conservan 90 días; los totales diarios, 25 meses. Solo los propietarios y administradores del sitio web, y los administradores de Rimefox, ven las direcciones IP.

El propietario de un sitio web también puede activar la analítica detallada, desactivada por defecto, en un modo de privacidad sin cookies o en un modo de consentimiento que pregunta antes a los visitantes. Nunca almacena cookies, direcciones de referencia completas, parámetros de consulta ni valores de formularios, y cuenta a los visitantes con una clave diaria cuyo secreto se elimina en un plazo de 48 horas. En el modo de consentimiento, una cookie de preferencias necesaria dura 180 días y el registro de la elección del visitante se conserva 730 días.

Datos de los compradores y visitantes de los comerciantes

El propietario de cada sitio web o tienda es el responsable del tratamiento de los datos de sus visitantes, compradores y clientes. Rimefox trata esos datos por cuenta del propietario, solo para prestar el servicio. No usamos los datos de analítica de los comerciantes para fines propios, salvo totales agregados de la plataforma que no permiten identificar a nadie.

Si has comprado en una tienda creada con Rimefox o te has puesto en contacto con ella, dirígete a esa tienda para cualquier cuestión sobre tus datos. Los propietarios de las tiendas disponen de herramientas para exportar todo lo almacenado sobre la dirección de correo electrónico de un cliente y para borrarlo en todos sus sitios web. Los formularios de contacto no almacenan las direcciones IP de los visitantes. El informe de tráfico del sitio web, que incluye las direcciones IP y los países de los visitantes, es visible para sus propietarios y administradores.

Dónde se almacenan tus datos

• Sitios web publicados y nuestras copias de seguridad cifradas: Cloudflare R2, en la jurisdicción de la EU.
• Archivos que subes: un bucket privado de Backblaze B2 en la región EU Central, cifrado en reposo.
• Datos de cuentas, sitios web y tiendas: nuestra base de datos, replicada en nuestros servidores. [CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

Todo el tráfico público hacia Rimefox y hacia los sitios web publicados pasa por Cloudflare.

Proveedores de servicios

Solo compartimos datos con proveedores que nos ayudan a prestar el servicio:

• Cloudflare (red y almacenamiento) y Backblaze (almacenamiento de archivos);
• Paddle o Freemius, nuestros procesadores de pagos para los planes;
• un servicio de envío de correos transaccionales para los correos de la cuenta [CONFIRM: PROVIDER NAME];
• OpenSRS, para los buzones de correo profesional que añadas;
• servicios de procesamiento de IA de terceros para Rimefox AI [CONFIRM: PROVIDERS AND LOCATIONS].

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

Seguridad

Las conexiones se cifran con HTTPS. Las contraseñas se protegen con un hash Argon2id y la verificación en dos pasos está disponible para todos los usuarios. Las imágenes subidas se revisan y se vuelven a codificar antes de almacenarse. Las copias de seguridad de la base de datos se cifran antes de salir de nuestros servidores, y los archivos subidos se almacenan cifrados en reposo. Los secretos se mantienen fuera de la base de datos y nunca se envían a los navegadores.

Solo los miembros de un espacio de trabajo pueden ver sus datos, según su rol. Cada consulta y cada acción de los administradores de nuestra plataforma en la consola de administración queda registrada.

Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras exista tu cuenta.
• Sitios web eliminados: se pueden restaurar durante 30 días y después se borran. Los pedidos y sus registros financieros se conservan a efectos contables. [CONFIRM: ACCOUNTING RETENTION PERIOD]
• Conversaciones con Rimefox AI: hasta 90 días; el registro del uso de la IA se conserva como justificante de facturación.
• Copias de seguridad de la base de datos: 90 días. Archivos subidos eliminados o sustituidos: 30 días en el historial de almacenamiento. Las copias de seguridad de los archivos subidos no se eliminan cuando se elimina el original. [CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• Analítica: según se describe más arriba.

Cuando se elimina una cuenta, sus usuarios se eliminan, o se anonimizan si todavía figuran en un registro que debemos conservar.

Tus derechos

Según dónde vivas, puedes solicitar el acceso, la rectificación, la exportación o la supresión de tus datos personales, limitar su uso u oponerte a él, y retirar tu consentimiento. Escribe a [DATA PROTECTION CONTACT]. También puedes presentar una reclamación ante una autoridad de protección de datos. [CONFIRM: LEAD SUPERVISORY AUTHORITY]

Puedes exportar productos, pedidos, clientes, informes y contactos desde tu panel en CSV o Excel. Para eliminar toda tu cuenta, escríbenos.

Cambios en esta política

Actualizaremos esta política cuando cambie nuestro tratamiento de datos. La fecha de entrada en vigor indicada al principio muestra la versión vigente. [CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]