Política de privacidad

Actualización: 9 de octubre de 2026

La presente política describe la forma en que Dalila Amoca, empresaria individual (en adelante, « Winslor ») recopila, utiliza y protege los datos personales de los usuarios del sitio web winslor.com y de la plataforma en línea, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y a la Ley francesa n.º 78-17 modificada (Informática y Libertades).

1. Responsable del tratamiento

La responsable del tratamiento es Dalila Amoca, empresaria individual, con domicilio social en 47 rue Vivienne, 75002 Paris, Francia.

Contacto: contact@winslor.com.

2. Datos recopilados

Winslor recopila las siguientes categorías de datos:

• Identidad y datos de contacto: apellidos, nombre, correo electrónico, teléfono (opcional).
• Datos de la cuenta: nombre de usuario, contraseña (con hash), rol, espacio(s) de trabajo asociado(s).
• Datos de facturación: razón social, dirección de facturación, identificador de Stripe Customer (los datos bancarios son tratados exclusivamente por Stripe y no pasan por nuestros servidores).
• Datos de uso: registros de conexión, dirección IP, tipo de dispositivo, registros de uso de las funcionalidades.
• Contenido del usuario: productos, pedidos, configuración de la tienda, archivos multimedia subidos.
• Comunicaciones: correos electrónicos intercambiados con el servicio de asistencia, formularios de contacto, mensajes del chat en directo.

En lo que respecta a los clientes finales de nuestros Clientes (compradores de las tiendas alojadas), Winslor actúa como encargado del tratamiento en el sentido del RGPD por cuenta del Cliente, que sigue siendo el responsable del tratamiento.

3. Finalidades y bases legales

• Prestación del servicio (cumplimiento contractual): gestión de cuentas, tramitación de pedidos, alojamiento de contenidos.
• Facturación y lucha contra el fraude (obligación legal e interés legítimo).
• Asistencia técnica (ejecución contractual).
• Respuesta a sus preguntas (medidas precontractuales adoptadas a petición suya): formulario de contacto y chat en directo.
• Mejora del servicio (interés legítimo), con medidas de agregación/anonimización.
• Comunicaciones comerciales (consentimiento, que puede retirarse en cualquier momento).
• Invitación a valorar Winslor (interés legítimo): una invitación enviada por Trustpilot como mínimo un mes después de la apertura de su tienda, seguida de un único recordatorio una semana más tarde si no ha dejado ninguna valoración; puede oponerse a ella en cualquier momento.
• Seguridad y registro de actividades (interés legítimo).

4. Destinatarios y encargados del tratamiento

Los datos solo podrán ser comunicados a personas autorizadas (equipos internos de Winslor) y a los siguientes encargados del tratamiento, seleccionados por su cumplimiento de las normas del RGPD:

• Stripe Payments Europe Ltd (Irlanda) — gestión de pagos y facturación.
• Resend Inc. (EE. UU.) — envío de correos electrónicos transaccionales y boletines informativos.
• Cloudflare, Inc. (EE. UU., red R2) — almacenamiento de archivos subidos.
• Neon Inc. (EE. UU. / instancia de la UE — Fráncfort) — base de datos PostgreSQL.
• Vercel Inc. (EE. UU.) — alojamiento de las interfaces de usuario.
• Railway Corp. (EE. UU.) — Alojamiento de las API.
• DeepL SE (Alemania) — traducción automática de los contenidos generados.
• Google Ireland Limited (Irlanda, con posibles transferencias a Google LLC en EE. UU.) — medición de audiencia con Google Analytics, solo con su consentimiento.
• Crisp IM SAS (Francia, datos alojados en la Unión Europea) — chat en directo del sitio, solo si usted lo abre.
• Trustpilot A/S (Dinamarca) — envío, por cuenta de Winslor, de una invitación a valorar Winslor (se comunican el nombre y la dirección de correo electrónico).

5. Transferencias fuera de la Unión Europea

Algunos subcontratistas se encuentran fuera de la Unión Europea (en particular, en Estados Unidos). Estas transferencias se rigen por: la adhesión al Marco de Protección de Datos UE-EE. UU., las cláusulas contractuales tipo adoptadas por la Comisión Europea y/o garantías técnicas adicionales (cifrado en reposo y en tránsito).

6. Plazo de conservación

• Datos de la cuenta: duración de la relación contractual + 3 años con fines de prospección, salvo que se oponga el usuario.
• Datos de facturación: 10 años (obligación contable y fiscal).
• Registros de conexión: 12 meses (obligación según la LCEN).
• Contenido de la tienda: durante toda la vigencia de la suscripción, 30 días tras la rescisión y, posteriormente, eliminación definitiva.
• Boletín informativo: hasta que se cancele la suscripción.
• Medición de audiencia: 25 meses para la medición propia de Winslor; 14 meses como máximo para Google Analytics.
• Chat en directo: 3 años después del último intercambio.

7. Sus derechos

De conformidad con el RGPD, dispone de los siguientes derechos:

• Acceso a sus datos y a una copia de los mismos;
• Rectificación de datos inexactos o incompletos;
• Supresión en las condiciones previstas en el artículo 17 del RGPD;
• Limitación del tratamiento;
• Oposición al tratamiento por motivos legítimos y a la comercialización;
• Portabilidad de sus datos en un formato estructurado;
• Establecimiento de directrices sobre el destino de sus datos tras su fallecimiento.

Para ejercer estos derechos, escriba a contact@winslor.com acreditando su identidad. Le responderemos en el plazo de un mes.

Además, tiene derecho a presentar una reclamación ante la CNIL (cnil.fr).

8. Cookies y rastreadores

El sitio web utiliza rastreadores estrictamente necesarios para su funcionamiento (sesión del portal de comerciante, preferencia de tema, elección de idioma, registro de sus preferencias de cookies). No requieren su consentimiento.

Medición de audiencia de Winslor. Medimos el tráfico del sitio con nuestra propia herramienta: páginas vistas, sitio de procedencia (solo el nombre de dominio) y tipo de dispositivo (teléfono, tableta u ordenador). No se conserva ningún identificador: un identificador técnico propio de la pestaña, que se borra al cerrarla, sirve únicamente para contar a los visitantes presentes; no se registran ni su dirección IP ni las características de su navegador, y los datos no se cruzan con otros tratamientos ni se transmiten a terceros. Se conservan 25 meses. Esta medición cumple las condiciones de exención de consentimiento establecidas por la CNIL (autoridad francesa de protección de datos); puede oponerse a ella en cualquier momento desde el enlace «Gestionar cookies», al pie de cada página.

Google Analytics. Únicamente con su consentimiento, utilizamos Google Analytics (Google Ireland Limited) para elaborar estadísticas de visita detalladas y medir las altas. Google instala entonces cookies con una vida útil de 13 meses como máximo y puede transferir datos a Estados Unidos en el marco del EU-US Data Privacy Framework. No se transmite a Google ningún parámetro de dirección que contenga un token o un identificador de pago.

Chat en directo. El botón de chat, en la parte inferior de la pantalla, no carga nada mientras usted no haga clic en él. Si lo abre, el servicio Crisp (Crisp IM SAS) instala cookies, válidas durante 6 meses, que le permiten recuperar su conversación; si ha intercambiado mensajes en los últimos 30 días, una marca guardada en su navegador vuelve a cargar el chat en las páginas siguientes para que le lleguen nuestras respuestas. Estas cookies son necesarias para el servicio que usted solicita y, por lo tanto, no requieren su consentimiento.

Puede dar, rechazar o retirar su consentimiento en cualquier momento desde «Gestionar cookies». Su elección se conserva 13 meses. También puede configurar su navegador para bloquear las cookies; algunas funcionalidades podrían verse afectadas.

9. Seguridad

Winslor aplica las medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado TLS en tránsito, cifrado en reposo, control de acceso basado en roles, registro de accesos, copias de seguridad periódicas y aislamiento multitenant a nivel de aplicación.

En caso de una violación de datos que pueda suponer un riesgo para sus derechos y libertades, se le informará de conformidad con el artículo 34 del RGPD.

10. Modificación de la política

La presente política puede sufrir modificaciones. Cualquier cambio sustancial se publicará en la página web, y se notificará por correo electrónico a los usuarios que dispongan de una cuenta.