Aquí te contamos qué datos tuyos tratamos, para qué, cuánto tiempo y con quién, según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). En corto: lo mínimo para darte el servicio, sin vender nada a nadie y sin rastrearte.
1. Responsable
- Responsable: Antonio Rodríguez
- NIF: 45318520X
- Domicilio: Calle Pintor Casilari Roldán 2
- Contacto: hola@1h1app.com
Esta política cubre a quien visita 1h1app.com y a quien tiene cuenta en 1h1app Webs. Si eres visitante o cliente de una web hecha con 1h1app (o empleado de ese negocio), el responsable de tus datos es ese negocio: ve al apartado 9.
2. Qué datos tratamos y para qué
2.1 Tu cuenta
Datos: correo, contraseña (guardada con hash, nunca en claro), idioma, fecha de alta, estado de tu prueba y suscripción, las webs que creas y su contenido.
Para: darte acceso al panel, publicar tus webs, avisarte de lo que pasa con tu cuenta.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
2.2 Facturación
Datos: tu identificador de cliente en Stripe, plan, moneda, importes, fechas de cobro y estado de los pagos. Stripe tiene además los datos de tu tarjeta y los que le des para la factura; nosotros no vemos tu tarjeta.
Para: cobrar la suscripción y los dominios, emitir facturas, atender impagos y devoluciones.
Base jurídica: ejecución del contrato y obligación legal (fiscal y contable).
2.3 Dominios
Datos: el dominio que pides o conectas, su estado y, si lo compras, el pago. Los dominios que registramos van a nuestra cuenta del registrador con nuestros datos de contacto: tus datos no se envían al registrador.
Base jurídica: ejecución del contrato.
2.4 Soporte
Datos: los correos que nos escribes y lo que nos cuentas en ellos.
Para: ayudarte.
Base jurídica: ejecución del contrato o, si aún no eres cliente, interés legítimo en responderte.
2.5 Correos que te mandamos
- Del servicio (no puedes darlos de baja mientras tengas cuenta): confirmación de pago, renovación, pago fallido, cancelación, web publicada, dominio solicitado y listo, mensajes y reservas nuevas de tu web, contraseña o correo cambiados. Base: ejecución del contrato.
- Comerciales: la bienvenida, los recordatorios de que tu prueba termina en 3 y 1 días, el aviso de que ha terminado y, si lo activas, el resumen diario de tu web. Los mandamos porque eres cliente o estás probando el producto (art. 21.2 LSSI, interés legítimo). Darte de baja es gratis y fácil: pulsa el enlace «Darme de baja de estos correos» que va al pie de cada uno (o el botón «Cancelar suscripción» de tu buzón), o escribe a hola@1h1app.com con «baja», y dejamos de enviarlos. Nunca cedemos tu correo a terceros para publicidad.
2.6 Estadísticas de 1h1app.com (sin cookies y sin guardar la IP)
Para saber qué páginas se ven, cuánto dura una visita y qué botones se pulsan, nuestras propias páginas (no las webs de los clientes) envían a nuestro servidor la ruta, el tiempo visible, hasta dónde se hace scroll y el nombre de la acción («ver precios», «abrir registro»…). Así es como lo hacemos:
- Sin cookies ni almacenamiento local: el script no escribe nada en tu navegador.
- Sin guardar la IP: no se escribe en ninguna tabla, ni entera ni recortada.
- Un código que cambia cada día: para agrupar las páginas de una misma visita, el servidor convierte tu IP y tu navegador en un código (un hash HMAC) con una clave que cambia cada día y no sale del servidor. De ese código no se puede recuperar la IP, y al día siguiente eres otro código: nadie puede seguirte de un día a otro. Aun así lo tratamos como dato personal seudonimizado, por interés legítimo (art. 6.1.f RGPD).
- Lo que se guarda: país (de una tabla descargada en el servidor, IP to Country Lite de DB-IP, licencia CC BY 4.0; no se llama a nadie), idioma, tipo de dispositivo, familia de navegador y sistema, dominio de procedencia, rutas sin parámetros y duración. Si has iniciado sesión, la visita se asocia a tu cuenta para poder ayudarte con el producto, y tus acciones (registro, crear o publicar una web, abrir el pago, pagar, pedir un dominio) se apuntan con su dato mínimo: nombre de la web, dominio o importe.
- Se borra a los 90 días. Y no se envía a nadie: todo se guarda en nuestro servidor.
2.7 Seguridad y antiabuso
Limitamos el número de registros, intentos de acceso y envíos de formularios por dirección IP y por periodos cortos, en memoria. Base: interés legítimo en proteger el servicio.
2.8 Importar tu web o tu ficha de Google
Si nos das la dirección de tu web antigua, nuestro servidor la lee para traer textos y fotos a tu nueva web. Si pides importar tu ficha de negocio, consultamos Google Places con el nombre y dirección de tu negocio. Solo ocurre cuando tú lo pides. Base: ejecución del contrato.
2.9 Redacción con IA
El editor tiene una función para redactar los textos de tu web a partir de una frase sobre tu negocio, a través de la API de Anthropic. Hoy no está activada. Si la activamos, lo que escribas en esa casilla se enviará a Anthropic (EE. UU., con garantías del Data Privacy Framework y cláusulas tipo) solo para generar el texto, y lo reflejaremos aquí antes.
3. Con quién compartimos tus datos
Solo con quien hace falta para prestar el servicio, como encargados del tratamiento o destinatarios por obligación legal:
- IONOS SE (Alemania) — nuestro servidor y el envío de correo. Datos en la Unión Europea.
- Stripe Payments Europe, Ltd. (Irlanda), con Stripe, Inc. (EE. UU.) — cobros, facturas y portal de facturación. Stripe actúa también como responsable independiente para prevenir fraude y cumplir sus obligaciones (ver su política).
- Porkbun LLC (EE. UU.) — registro de dominios. No recibe tus datos personales, solo el nombre de dominio y nuestros datos de contacto.
- Google LLC — Google Places, solo cuando importas tu ficha y solo con los datos de tu negocio.
- Administraciones públicas, jueces o fuerzas de seguridad cuando la ley nos obligue.
No vendemos datos. No hay publicidad de terceros. No hay analítica de terceros.
4. Transferencias fuera de la Unión Europea
Tus datos se guardan en la UE. La excepción es el pago: Stripe puede tratar datos en Estados Unidos. Stripe, Inc. está certificada en el Data Privacy Framework UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y además aplica las cláusulas contractuales tipo de la Comisión. Si importas tu ficha de Google (apartado 2.8), el nombre y la dirección del negocio que escribes se envían a Google LLC (EE. UU.) sólo para buscar la ficha; Google LLC está también certificada en el Data Privacy Framework. El registrador de dominios (EE. UU.) no recibe datos personales tuyos.
5. Cuánto tiempo guardamos cada cosa
- Cuenta y webs: mientras tengas cuenta. Si termina la prueba o cancelas, la web deja de estar publicada pero el contenido sigue en el editor para que puedas volver; puedes pedir el borrado cuando quieras (apartado 7).
- Web borrada: 30 días en la papelera, recuperable; luego se elimina.
- Facturas y datos de cobro: 4 años por obligación fiscal (art. 66 Ley General Tributaria) y hasta 6 por obligación contable (art. 30 Código de Comercio), aunque borres la cuenta.
- Fichajes de empleados (si usas esa función): 4 años desde cada registro (art. 34.9 Estatuto de los Trabajadores), bloqueados, aunque borres la cuenta.
- Estadísticas de visitas de 1h1app.com: 90 días.
- Correos de soporte: mientras tengas cuenta y hasta 1 año después, por si hay alguna reclamación.
- Copias de seguridad: las de base de datos se sobrescriben a los 14 días. Las de imágenes son acumulativas: una foto borrada puede permanecer en la copia más tiempo; estamos trabajando en su purga automática y, mientras tanto, la eliminamos a mano si nos lo pides.
6. Menores
1h1app Webs es para negocios y mayores de 18 años. No tratamos a sabiendas datos de menores; si crees que un menor ha creado una cuenta, escríbenos y la borramos.
7. Tus derechos
Puedes pedirnos acceso a tus datos, rectificarlos, suprimirlos, limitar u oponerte a un tratamiento, y llevártelos (portabilidad). Escribe a hola@1h1app.com desde el correo de tu cuenta; si no puedes, te pediremos algo que pruebe que eres tú. Respondemos en un mes como máximo.
- Exportar tu contenido: te enviamos tus textos, fotos y datos (leads, reservas, pedidos, contactos, fichajes) en formatos reutilizables (JSON/CSV e imágenes). Los fichajes también los exportas tú desde el panel.
- Borrar la cuenta: eliminamos la cuenta, las webs y su contenido. Conservamos solo lo del apartado 5 que la ley obliga, bloqueado. Si tienes un dominio registrado por nosotros, pide antes la transferencia.
Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid).
8. Seguridad
HTTPS en todo; contraseñas con hash; cookies de sesión seguras; claves de Stripe de los clientes cifradas (AES-256-GCM); límites de peticiones; servidor en la UE con acceso restringido; copias de seguridad diarias. Si hubiera una brecha que te afecte, te avisaremos y lo notificaremos a la AEPD en los plazos legales.
9. Si entras en una web hecha con 1h1app
Cada web publicada con 1h1app pertenece al negocio que la creó. Si le dejas un mensaje, reservas, pides, pagas o fichas como empleado, el responsable de tus datos es ese negocio. 1h1app solo los aloja y los trata por su cuenta, como encargado del tratamiento, bajo el anexo de encargo de nuestras condiciones. Para ejercer tus derechos, dirígete al negocio (su política de privacidad está en el pie de su web); si nos escribes a nosotros, le remitiremos tu petición.
Lo que pasa técnicamente en esas webs: no usan cookies para visitantes; las estadísticas que ve el negocio son contadores agregados (día, página, país, dispositivo), sin IP ni identificador; cuando dejas un mensaje se guarda la IP del envío solo para frenar spam, no se muestra y se borra a los 30 días; los mapas se sirven a través de nuestro servidor, así que el proveedor de mapas no recibe tu IP; los pagos los procesa Stripe en la cuenta del negocio.
10. Cambios
Si cambiamos esta política, publicamos la nueva versión con su fecha y, si el cambio es relevante, te avisamos por correo.
Aviso legal · Política de cookies · Condiciones del servicio · English