Política de privacidad de Wintraits
Última actualización: 6 de noviembre de 2026
En Wintraits tratamos los mínimos datos personales posibles. Nuestro servicio analiza productos, no personas: las fichas, atributos y estadísticas con las que trabajamos no son datos personales. Esta política explica qué datos personales tratamos cuando usas la web, te apuntas a la lista de espera, creas una cuenta o conectas un agente de IA, y qué derechos tienes.
1. Responsable del tratamiento
- Responsable: Jaume Pelejà, que opera el proyecto con el nombre comercial Marketempatía.
- Proyecto: Wintraits (https://wintraits.com)
- Contacto para cualquier cuestión de privacidad: contacto@wintraits.com
No estamos obligados a nombrar un delegado de protección de datos. Puedes escribirnos al correo anterior para cualquier consulta.
2. Qué datos tratamos, para qué y con qué base legal
| Cuándo | Qué datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|---|
| Te apuntas a la lista de espera o a la newsletter | Correo electrónico; fecha, hora e IP de la suscripción y de la confirmación | Avisarte del lanzamiento y enviarte el informe mensual y los hallazgos | Tu consentimiento (art. 6.1.a RGPD), que confirmas por correo | Hasta que te des de baja. Guardamos la prueba del consentimiento 3 años después de la baja |
| Creas una cuenta | Correo electrónico, contraseña (cifrada, nunca la vemos), tipo de cuenta, nombre y, si los das, razón social, NIF, dirección y teléfono; plan, fecha de alta, categorías que consultas y si quieres recibir novedades | Darte acceso al servicio, aplicar los límites de tu plan y, cuando contrates, facturar | Ejecución del contrato de uso del servicio (art. 6.1.b RGPD) | Mientras la cuenta esté activa y 12 meses después de cerrarla, salvo obligación legal de conservar más |
| Usas la API o el servidor MCP (también a través de un agente de IA) | Huella cifrada de tu clave de acceso (la clave en sí no se guarda), fecha, herramienta usada y número de peticiones al día | Autenticar, aplicar límites de uso, evitar abusos y garantizar la seguridad | Interés legítimo en proteger el servicio (art. 6.1.f RGPD) | 30 días; después solo cifras semanales agregadas y anónimas. El contador de informes de prueba de cada clave, 90 días |
| Navegas por la web, haces un diagnóstico, descargas un PDF o pides una categoría en el radar | No guardamos tu IP en nuestra base de datos: la convertimos en una huella cifrada con una clave secreta que cambia cada semana, que no permite saber quién eres ni seguirte de una semana a otra. Junto a ella, la fecha y cuántas veces usaste cada función ese día | Aplicar los límites diarios, evitar abusos y contar visitantes distintos | Interés legítimo en proteger el servicio y saber si se usa (art. 6.1.f RGPD) | 30 días; después solo cifras semanales agregadas y anónimas. En las peticiones del radar, la huella se borra al día siguiente y solo queda la categoría pedida y la fecha |
| Cualquier visita (registros técnicos) | IP y datos técnicos del navegador en los registros del servidor | Seguridad y funcionamiento | Interés legítimo (art. 6.1.f RGPD) | 30 días como máximo |
| Nos escribes | Correo electrónico y lo que nos cuentes | Responderte | Tu consentimiento al escribirnos y, si eres cliente, el contrato | El tiempo necesario para atenderte y 12 meses después |
| Eres contacto profesional de una empresa del sector y nos has dado permiso para escribirte, o ya eres cliente | Nombre, correo profesional, empresa, web, tipo de empresa, categoría y país, de dónde obtuvimos el contacto y si has respondido | Presentarte Wintraits por correo. Nunca enviamos publicidad sin tu permiso previo o sin relación previa de cliente (art. 21 LSSI) | Tu consentimiento (art. 6.1.a RGPD) o, si ya eres cliente, nuestro interés legítimo en ofrecerte servicios parecidos (art. 6.1.f RGPD y art. 21.2 LSSI) | Hasta que te des de baja (cada correo incluye cómo hacerlo). Tras la baja borramos tus datos y solo guardamos una huella cifrada de tu correo para no volver a escribirte |
| Contratas un plan o un servicio de pago (cuando estén disponibles) | Nombre o razón social, NIF, dirección de facturación, correo y datos de la compra. Los datos de la tarjeta los trata directamente el proveedor de pagos; nosotros no los vemos | Cobrar, facturar y cumplir obligaciones fiscales | Contrato (art. 6.1.b) y obligación legal (art. 6.1.c RGPD) | Los plazos que exige la ley fiscal y mercantil (en general, entre 4 y 6 años) |
Los datos de productos que nos envías para diagnosticar (una URL, un ASIN o la descripción de un concepto) no son datos personales. No los publicamos ni los cedemos, y solo los usamos para darte el resultado y, de forma agregada y anónima, para mejorar el modelo.
No tomamos decisiones automatizadas sobre personas. Los diagnósticos son automáticos, pero se refieren a productos, no a ti.
Una huella cifrada sigue siendo un dato personal seudónimo según el RGPD, por eso la incluimos aquí aunque no permita identificarte. Puedes oponerte a su uso escribiéndonos; ten en cuenta que sin ella no podemos aplicar los límites diarios de la versión gratuita.
3. Con quién compartimos los datos
No vendemos ni cedemos datos personales. Solo los tratan los proveedores que necesitamos para que el servicio funcione, con contrato de encargo de tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| OVH SAS | Servidor donde funcionan la web, la API y la base de datos, y sus copias de seguridad | Francia (UE) |
| GoDaddy.com, LLC | Registro del dominio y sus DNS | Empresa de EE. UU. |
| ImprovMX Incorporated | Reenvío de los correos que nos envías a contacto@wintraits.com | Empresa de EE. UU. |
| Supabase, Inc. | Cuentas de usuario y copias de seguridad | Región de la UE; empresa de EE. UU. |
| pendiente: proveedor de correo saliente | Envío de correos de confirmación y newsletter | pendiente: a completar al contratarlo |
| Proveedor de pagos (por ejemplo, Stripe) | Cobros, cuando haya planes de pago | UE y EE. UU. |
| Anthropic, PBC | Leer fichas de producto y redactar borradores de correos de presentación | EE. UU. |
Usamos un modelo de inteligencia artificial (Anthropic, empresa de EE. UU.) para leer fichas de producto. Para eso solo recibe textos de productos, nunca tus datos personales. Si eres contacto profesional y nos diste permiso para escribirte, también puede recibir tu nombre, tu empresa y su tipo para ayudarnos a redactar el borrador del correo, que siempre revisamos antes de enviarlo. Anthropic no usa esos datos para entrenar sus modelos.
También podemos tener que facilitar datos a autoridades o tribunales cuando la ley lo exija.
4. Transferencias fuera de la Unión Europea
Algunos proveedores son empresas de EE. UU. Cuando un proveedor pueda acceder a datos personales desde fuera de la UE, lo hace al amparo del Marco de Privacidad de Datos UE-EE. UU. (si la empresa está adherida) o de las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en contacto@wintraits.com.
5. Tus derechos
Puedes ejercer en cualquier momento, sin coste, los derechos de:
- acceso a tus datos;
- rectificación de datos inexactos;
- supresión de tus datos;
- oposición al tratamiento basado en interés legítimo;
- limitación del tratamiento;
- portabilidad de los datos que nos diste;
- retirar tu consentimiento, sin que afecte a lo tratado antes.
Escríbenos a contacto@wintraits.com indicando qué derecho quieres ejercer. Si no podemos identificarte con el correo desde el que escribes, te pediremos lo mínimo necesario para comprobar que eres tú. Respondemos en un plazo máximo de un mes.
Darte de baja de la newsletter es inmediato: cada correo incluye un enlace para hacerlo con un clic.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Cookies
Solo usamos cookies y almacenamiento técnicos, imprescindibles para que la web funcione (por ejemplo, mantener la sesión iniciada o recordar tus preferencias). No usamos cookies publicitarias ni de seguimiento de terceros. Las estadísticas de visitas se calculan en nuestro propio servidor, sin cookies y de forma agregada.
Si en el futuro añadimos cookies que no sean técnicas, te pediremos permiso antes con un aviso en la web.
7. Seguridad
Aplicamos medidas razonables para proteger tus datos: conexiones cifradas (HTTPS), contraseñas cifradas, acceso restringido a los servidores, copias de seguridad y registros de acceso. Ningún sistema es infalible: si ocurriera una brecha que afecte a tus datos, lo notificaremos a la autoridad y, cuando corresponda, a ti.
8. Edad
Wintraits está pensado para vendedores, marcas y profesionales. No está dirigido a menores de 18 años y no tratamos conscientemente sus datos.
9. Cambios en esta política
Si cambiamos algo importante, lo indicaremos en la web y, si tienes cuenta o estás suscrito, te avisaremos por correo antes de que se aplique.