Política de privacidad

Actualización: 2 de junio de 2026

La presente política describe la forma en que Dalila Amoca, empresaria individual (en adelante, « Winslor ») recopila, utiliza y protege los datos personales de los usuarios del sitio web winslor.com y de la plataforma en línea, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y a la Ley francesa n.º 78-17 modificada (Informática y Libertades).

1. Responsable del tratamiento

La responsable del tratamiento es Dalila Amoca, empresaria individual, con domicilio social en 6 rue des Vergers, 67116 Reichstett, Francia.

Contacto: contact@winslor.com.

2. Datos recopilados

Winslor recopila las siguientes categorías de datos:

• Identidad y datos de contacto: apellidos, nombre, correo electrónico, teléfono (opcional).
• Datos de la cuenta: nombre de usuario, contraseña (con hash), rol, espacio(s) de trabajo asociado(s).
• Datos de facturación: razón social, dirección de facturación, identificador de Stripe Customer (los datos bancarios son tratados exclusivamente por Stripe y no pasan por nuestros servidores).
• Datos de uso: registros de conexión, dirección IP, tipo de dispositivo, registros de uso de las funcionalidades.
• Contenido del usuario: productos, pedidos, configuración de la tienda, archivos multimedia subidos.
• Comunicaciones: correos electrónicos intercambiados con el servicio de asistencia, formularios de contacto.

En lo que respecta a los clientes finales de nuestros Clientes (compradores de las tiendas alojadas), Winslor actúa como encargado del tratamiento en el sentido del RGPD por cuenta del Cliente, que sigue siendo el responsable del tratamiento.

3. Finalidades y bases legales

• Prestación del servicio (cumplimiento contractual): gestión de cuentas, tramitación de pedidos, alojamiento de contenidos.
• Facturación y lucha contra el fraude (obligación legal e interés legítimo).
• Asistencia técnica (ejecución contractual).
• Mejora del servicio (interés legítimo), con medidas de agregación/anonimización.
• Comunicaciones comerciales (consentimiento, que puede retirarse en cualquier momento).
• Seguridad y registro de actividades (interés legítimo).

4. Destinatarios y encargados del tratamiento

Los datos solo podrán ser comunicados a personas autorizadas (equipos internos de Winslor) y a los siguientes encargados del tratamiento, seleccionados por su cumplimiento de las normas del RGPD:

• Stripe Payments Europe Ltd (Irlanda) — gestión de pagos y facturación.
• Resend Inc. (EE. UU.) — envío de correos electrónicos transaccionales y boletines informativos.
• Cloudflare, Inc. (EE. UU., red R2) — almacenamiento de archivos subidos.
• Neon Inc. (EE. UU. / instancia de la UE — Fráncfort) — base de datos PostgreSQL.
• Vercel Inc. (EE. UU.) — alojamiento de las interfaces de usuario.
• Railway Corp. (EE. UU.) — Alojamiento de las API.
• DeepL SE (Alemania) — traducción automática de los contenidos generados.

5. Transferencias fuera de la Unión Europea

Algunos subcontratistas se encuentran fuera de la Unión Europea (en particular, en Estados Unidos). Estas transferencias se rigen por: la adhesión al Marco de Protección de Datos UE-EE. UU., las cláusulas contractuales tipo adoptadas por la Comisión Europea y/o garantías técnicas adicionales (cifrado en reposo y en tránsito).

6. Plazo de conservación

• Datos de la cuenta: duración de la relación contractual + 3 años con fines de prospección, salvo que se oponga el usuario.
• Datos de facturación: 10 años (obligación contable y fiscal).
• Registros de conexión: 12 meses (obligación según la LCEN).
• Contenido de la tienda: durante toda la vigencia de la suscripción, 30 días tras la rescisión y, posteriormente, eliminación definitiva.
• Boletín informativo: hasta que se cancele la suscripción.

7. Sus derechos

De conformidad con el RGPD, dispone de los siguientes derechos:

• Acceso a sus datos y a una copia de los mismos;
• Rectificación de datos inexactos o incompletos;
• Supresión en las condiciones previstas en el artículo 17 del RGPD;
• Limitación del tratamiento;
• Oposición al tratamiento por motivos legítimos y a la comercialización;
• Portabilidad de sus datos en un formato estructurado;
• Establecimiento de directrices sobre el destino de sus datos tras su fallecimiento.

Para ejercer estos derechos, escriba a contact@winslor.com acreditando su identidad. Le responderemos en el plazo de un mes.

Además, tiene derecho a presentar una reclamación ante la CNIL (cnil.fr).

8. Cookies y rastreadores

El sitio web utiliza cookies estrictamente necesarias para su funcionamiento (sesión, preferencias de tema, elección de idioma). No se instalan cookies publicitarias ni de medición de audiencia de terceros sin consentimiento previo.

Puede configurar en cualquier momento el almacenamiento de cookies desde su navegador. El rechazo de las cookies puede afectar al correcto funcionamiento de algunas funcionalidades.

9. Seguridad

Winslor aplica las medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado TLS en tránsito, cifrado en reposo, control de acceso basado en roles, registro de accesos, copias de seguridad periódicas y aislamiento multitenant a nivel de aplicación.

En caso de una violación de datos que pueda suponer un riesgo para sus derechos y libertades, se le informará de conformidad con el artículo 34 del RGPD.

10. Modificación de la política

La presente política puede sufrir modificaciones. Cualquier cambio sustancial se publicará en la página web, y se notificará por correo electrónico a los usuarios que dispongan de una cuenta.