Política de privacidad

Esta política explica cómo WEBPilot ("nosotros") trata los datos personales en webpilot.top y en el panel de WEBPilot. La escribimos para que se lea, no solo para que se acepte. Si algo no queda claro, escríbenos.

Acceso anticipado. WEBPilot todavía no recoge datos de los visitantes de los sitios de nuestros clientes. Antes de lanzar esa función, esta política se actualizará para describir exactamente qué recoge el script de seguimiento, y avisaremos por correo a los titulares de cuentas.

1. Datos que recogemos hoy

Datos de la cuenta. Al crear una cuenta: nombre, correo electrónico, contraseña, nombre de la empresa o proyecto, país, idioma preferido y zona horaria. La contraseña se guarda solo como un hash irreversible (PBKDF2-SHA256 con sal única); nadie en WEBPilot puede leerla.

Datos que añades al panel. Los sitios que registras (nombre, dominio, idioma principal, zona horaria) y las entradas de tu línea de tiempo de estrategias (fecha, categoría, título, descripción, costo y notas).

Formulario de contacto. Nombre, correo, asunto, mensaje, idioma de la página y dirección IP de quien envía. La IP se guarda para prevenir abusos.

Registros de seguridad. En cada intento de inicio de sesión guardamos el correo escrito, la IP, la fecha y si tuvo éxito. En cada sesión guardamos la IP y la identificación del navegador (user agent) en el momento del acceso.

Registros del servidor. El servidor anota la ruta solicitada, el código de respuesta y el tiempo de respuesta. Los parámetros de la URL no se escriben en los registros.

2. Lo que no hacemos

• No usamos analítica de terceros, píxeles publicitarios ni rastreadores de redes sociales en webpilot.top.
• No vendemos ni alquilamos datos personales.
• No usamos el contenido de tu línea de tiempo para nada más que mostrártelo a ti y a las personas de tu cuenta de empresa.

3. Cookies y almacenamiento local

Solo usamos lo necesario para que el sitio funcione:

Nombre	Tipo	Finalidad	Duración
wp_session	Cookie	Mantiene tu sesión iniciada	Hasta que cierres sesión, máximo 14 días
wp_csrf	Cookie	Protege los formularios contra falsificación de solicitudes	Sesión del navegador
wp_flash	Cookie	Muestra un mensaje de confirmación una sola vez	60 segundos
wp-theme	Almacenamiento local	Recuerda el tema claro, oscuro o del sistema	Hasta que lo borres

Son elementos estrictamente necesarios o guardan una preferencia que elegiste, por eso no requieren banner de consentimiento. Ninguno se usa para publicidad ni para crear perfiles.

4. Para qué usamos los datos (bases legales)

• Prestar el servicio que contrataste: cuenta, sitios y línea de tiempo (ejecución de un contrato).
• Mantener la seguridad: registros de acceso, limitación de intentos y prevención de abusos (interés legítimo).
• Responder tus mensajes del formulario de contacto (interés legítimo o medidas precontractuales).
• Enviar correos del servicio, como la confirmación de correo y la recuperación de contraseña (ejecución de un contrato).
• Cumplir obligaciones legales cuando corresponda.

5. Quién trata los datos con nosotros

Los datos se almacenan en servidores de nuestro proveedor de alojamiento. Los correos del servicio se envían a través de un proveedor de envío de correo. Estas empresas actúan según nuestras instrucciones y no pueden usar los datos para fines propios. Podemos comunicar datos a autoridades cuando la ley lo exija.

Según dónde vivas, tus datos pueden tratarse en otro país. En ese caso aplicamos las garantías que exige la ley.

6. Cuánto tiempo los guardamos

• Datos de la cuenta y contenido del panel: mientras la cuenta esté activa. Si pides eliminarla, se borra en un máximo de 30 días, salvo lo que la ley obligue a conservar.
• Intentos de inicio de sesión: 30 días.
• Sesiones: hasta que cierres sesión o caduquen, como máximo 14 días.
• Enlaces de recuperación de contraseña: una hora; enlaces de confirmación de correo: 48 horas.
• Mensajes de contacto: el tiempo necesario para atender la solicitud y su seguimiento.

7. Tus derechos

Según el RGPD, la LGPD de Brasil y leyes similares, puedes pedir acceso, rectificación, portabilidad o eliminación de tus datos, oponerte a ciertos usos o retirar un consentimiento que hayas dado. Para hacerlo, usa el formulario de contacto y elige "Privacidad y datos personales" como asunto. Podemos pedirte que confirmes tu identidad antes de atender la solicitud.

También puedes presentar una reclamación ante la autoridad de protección de datos de tu país, como la ANPD en Brasil o la autoridad de control correspondiente en la Unión Europea.

8. Seguridad

Las conexiones usan HTTPS. Las contraseñas se guardan como hash, los tokens de sesión se almacenan solo como hash, los formularios están protegidos contra falsificación y los intentos de acceso tienen límite. Los datos de cada empresa están separados de los de las demás en todas las consultas a la base de datos. Ningún sistema es perfectamente seguro; si notas algo sospechoso, avísanos.

9. Menores

WEBPilot es una herramienta para empresas y profesionales y no está dirigida a menores de 18 años.

10. Cambios en esta política

Cuando cambiemos esta política, actualizaremos la fecha de arriba. Los cambios importantes también se comunicarán por correo a los titulares de cuentas antes de entrar en vigor.