Versión datenschutz-2026-10-24-entwurf · Fecha 24 de octubre de 2026 · Deutsche Fassung (maßgeblich)
Esta traducción es solo informativa. La versión jurídicamente vinculante es la alemana: Datenschutzerklärung
Política de privacidad
Para prontoweb.io, la conversación de WhatsApp con ProntoWeb, la página de pago pay.prontoweb.io y la suscripción «Website im Abo» (sitio web por suscripción).
1. Responsable del tratamiento
tiro UG (haftungsbeschränkt)
Solinger Straße 3, 10555 Berlin, Alemania
Administrador: Paul Kunhardt
Correo electrónico: prontoweb@tiro-agent.com
2. Lo esencial, en breve
- Este sitio no instala ninguna cookie ni utiliza ningún sistema de seguimiento. Por eso tampoco hay banner de cookies.
- Al visitar el sitio se generan datos de acceso técnicamente necesarios (apartado 3).
- Si nos escribe por WhatsApp, tratamos sus mensajes para diseñar y mantener su sitio web. En la conversación responde un asistente de IA (apartado 4).
- Si paga, el pago se realiza a través de Stripe. No vemos los datos de su tarjeta o de su cuenta (apartado 5).
- Enviamos los correos electrónicos relativos al contrato a través de Resend (apartado 6).
- Suprimimos su conversación 90 días después de la finalización del contrato (apartado 7).
3. Visita de este sitio (alojamiento)
El sitio se sirve a través de Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Al visitarlo, Vercel trata por encargo nuestro datos técnicamente necesarios: dirección IP, momento del acceso, dirección solicitada, identificador del navegador y del sistema operativo. Estos datos sirven para la entrega y la seguridad del sitio (art. 6.1.f del RGPD) y Vercel solo los conserva durante un breve período. Con Vercel existe un contrato de encargo del tratamiento; la transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE y en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), al que Vercel está adherida.
Servimos nosotros mismos las fuentes tipográficas. Al visitar el sitio no se establece ninguna conexión con otros proveedores.
4. La conversación por WhatsApp
El botón «Escribir por WhatsApp» abre WhatsApp en su dispositivo con un mensaje ya preparado. Solo cuando usted lo envía nos llegan datos. A partir de ese momento tratamos:
- su número de teléfono y su nombre visible en WhatsApp,
- el contenido de sus mensajes, incluidos los mensajes de voz, fotos, vídeos y documentos que nos envíe,
- los datos que nos facilite sobre su negocio, asociación o comunidad (nombre, ubicación, servicios, horarios de apertura, personas de contacto, imágenes), así como los datos para su aviso legal (Impressum).
La finalidad es lo que usted desea de nosotros: mantener una primera conversación, elaborar el borrador de su sitio web, publicar el sitio web y, después, mantenerlo conforme a sus instrucciones. La base jurídica es la aplicación de medidas precontractuales y la ejecución del contrato con usted (art. 6.1.b del RGPD). Los contenidos que usted aprueba para su sitio web aparecen públicamente en su sitio web; esa es precisamente su finalidad.
4.1 WhatsApp / Meta
WhatsApp es operado por WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda (perteneciente a Meta). A la transmisión de sus mensajes se aplican las disposiciones de protección de datos de WhatsApp. Utilizamos la WhatsApp Business Platform; con ello, WhatsApp recibe los metadatos de la comunicación (números, fechas y horas), y los contenidos están cifrados de extremo a extremo entre su dispositivo y nuestro proveedor de servicios.
4.2 Transmisión de mensajes
La conexión con WhatsApp se realiza a través de Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA, como encargado del tratamiento. Twilio reenvía los mensajes y los archivos multimedia entre WhatsApp y nuestro sistema. Transferencia a EE. UU. sobre la base de las cláusulas contractuales tipo de la UE.
4.3 Tratamiento mediante modelos de IA
En la conversación responde un asistente de IA de ProntoWeb. Los textos, las descripciones de imágenes y el diseño de su sitio web también se crean con modelos de lenguaje. Si el asistente no puede avanzar o usted lo solicita, una persona de nuestro equipo revisa la conversación.
Para ello, sus mensajes e imágenes son tratados por modelos de lenguaje de Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA. Accedemos a los modelos directamente a través de Anthropic o mediante el AI Gateway de Vercel Inc. (dirección en el apartado 3). Anthropic y Vercel actúan como encargados del tratamiento; conforme a sus condiciones comerciales, Anthropic no utiliza los datos para entrenar sus modelos. Transferencia a EE. UU. sobre la base de las cláusulas contractuales tipo de la UE.
Mistral AI SAS, Paris, Francia, transcribe los mensajes de voz a texto como encargado del tratamiento. El tratamiento permanece en la UE.
Sobre el contrato, el pago, la resolución y los plazos no decide el modelo de lenguaje, sino nuestro programa conforme a reglas fijas; los mensajes al respecto son textos predefinidos.
4.4 Almacenamiento y funcionamiento
El historial de la conversación, los datos sobre su negocio, las fotos y archivos que nos envíe y su cuenta de cliente los almacenamos en Supabase Inc., en servidores ubicados en Frankfurt am Main (UE). Nuestros programas que reciben y responden los mensajes funcionan en Railway Corp. (USA), en servidores ubicados en los Países Bajos (UE). El borrador y el sitio web terminado los sirve Vercel. Los tres actúan como encargados del tratamiento; en la medida en que con ello se transfieran datos a EE. UU., esto se basa en las cláusulas contractuales tipo de la UE.
Las páginas de borrador cargan una imagen invisible desde nuestro servidor en Railway. Así sabemos si se ha abierto el enlace al borrador. Su sitio web terminado no contiene esta imagen.
Si nuestro sistema notifica una incidencia, nuestro equipo se entera a través de Slack (Slack Technologies, USA). En ese caso puede aparecer el nombre de su negocio, pero no el contenido de sus mensajes.
5. Pago
Si paga su sitio web, el pago se realiza a través de Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda, en nuestra página de pago pay.prontoweb.io. Usted introduce los datos de su tarjeta o de su cuenta directamente en Stripe; nosotros no los vemos. Stripe nos comunica si se ha pagado, cuándo y cuánto, así como su nombre, su dirección de correo electrónico, su dirección de facturación y, si lo indica, su NIF-IVA. Además, almacenamos qué versión de las condiciones generales ha aceptado y cuándo. Las facturas y el portal del cliente, en el que puede resolver el contrato, también los proporciona Stripe. La base jurídica es la ejecución del contrato (art. 6.1.b del RGPD) y nuestra obligación de conservar las facturas (art. 6.1.c del RGPD). Para la prevención del fraude y el cumplimiento de obligaciones legales, Stripe también trata datos de pago como responsable independiente del tratamiento; a ello se aplica la política de privacidad de Stripe.
6. Correos electrónicos relativos al contrato
Los correos electrónicos relativos al contrato se envían a través de Resend (Plus Five Five, Inc., USA), como encargado del tratamiento, desde la región de la UE del servicio. Se trata de la confirmación de la celebración del contrato junto con las condiciones generales en la versión aceptada y la información sobre el desistimiento, la confirmación de una resolución y las comunicaciones sobre modificaciones del precio o de las condiciones generales. Para ello, Resend trata su dirección de correo electrónico, el contenido del correo y los datos de entrega (momento, entrega o error). No utilizamos su dirección de correo electrónico con fines publicitarios. La base jurídica es la ejecución del contrato y el cumplimiento de nuestras obligaciones legales de información (art. 6.1.b y c del RGPD). En la medida en que con ello se transfieran datos a EE. UU., esto se basa en las cláusulas contractuales tipo de la UE.
7. Plazo de conservación
- Conversación: mientras su contrato esté vigente, la conversación permanece almacenada. La suprimimos 90 días después de la finalización del contrato. Si no llega a celebrarse ningún contrato, la suprimimos 90 días después del final de la conversación.
- Contenidos del sitio web: con la finalización del contrato, el sitio web queda fuera de línea. Hasta 30 días después le enviamos, si lo solicita, sus textos e imágenes; a continuación suprimimos los datos del sitio web.
- Facturas y justificantes contables: diez años, tal como exige el Código Tributario alemán (Abgabenordnung).
Si usted lo solicita, suprimimos los datos antes, salvo que nos obligue un deber legal de conservación; basta con un mensaje por WhatsApp o por correo electrónico.
8. Los visitantes de su sitio web
Usted es el responsable de los datos de los visitantes de su sitio web; nosotros los tratamos por encargo suyo conforme al acuerdo de encargo del tratamiento. Un sitio web publicado no instala cookies, no tiene ningún formulario y no crea perfiles de visitantes. Elaboramos su política de privacidad a partir de sus datos.
9. Sus derechos
Usted tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a los tratamientos basados en el art. 6.1.f (art. 21). Para ello, basta con que nos escriba, por WhatsApp o por correo electrónico. Además, puede presentar una reclamación ante una autoridad de control de protección de datos; la autoridad competente respecto de nosotros es la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Comisionada de Protección de Datos y Libertad de Información de Berlín), Alt-Moabit 59–61, 10555 Berlin.
10. Modificaciones
Si cambian nuestros proveedores de servicios o nuestros procesos, adaptamos previamente la presente política. Cada versión lleva un identificador y sigue disponible en su dirección; se aplica la versión publicada en prontoweb.io/datenschutz.