Política de privacidad

1. En resumen

Este es un resumen breve. El detalle completo está en las secciones siguientes, que prevalecen en caso de conflicto.

• Quién gestiona Wevion: Bhblasted SRL SB (N.º de IVA IT08466861211), una empresa italiana, es el responsable del tratamiento de los datos de tu cuenta. Contacto: privacy@wevion.ai
• Qué recopilamos: datos de la cuenta y de facturación, cómo usas la plataforma, datos de las cuentas publicitarias que conectas, interacciones con el soporte y con el chat de IA, y cookies.
• Por qué: para prestar el Servicio (contrato), para facturar y mantenerlo seguro (contrato / interés legítimo / obligación legal), para analítica agregada (interés legítimo) y para marketing (solo con tu consentimiento).
• Tus datos no se venden. No los vendemos por dinero. Algunas cookies publicitarias pueden considerarse un "share" conforme a la ley de California; durante la beta cerrada puedes solicitar el opt-out escribiendo a privacy@wevion.ai.
• Tus derechos: acceso, rectificación, supresión, exportación y oposición. Los usuarios de la UE/Reino Unido/EEE pueden reclamar ante su autoridad de protección de datos (en Italia, el Garante).
• Plataformas publicitarias: cuando conectas Meta, Google u otras, sigues siendo responsable de obtener un consentimiento válido de las personas a las que diriges tu publicidad. En el caso de las Meta Business Tools, tú y Meta pueden ser corresponsables del tratamiento (consulta la sección dedicada a Meta).

2. Quiénes somos y cuál es nuestro papel

Bhblasted SRL SB es el Business (CCPA/CPRA) y el Responsable del tratamiento (RGPD) de los datos personales de los usuarios de la plataforma (titulares de cuenta). Respecto de los datos personales que nuestros clientes tratan a través del Servicio (por ejemplo, datos de audiencias o de leads), Bhblasted SRL SB actúa como Service Provider (CCPA) / Encargado del tratamiento (RGPD), siguiendo las instrucciones documentadas del cliente. Los clientes B2B firman un Acuerdo de Procesamiento de Datos (DPA) independiente que regula esas actividades de encargado. Bhblasted SRL SB está establecida en la Unión Europea (Italia). Por tanto, no se requiere un representante en la UE conforme al Art. 27 del RGPD, porque el Art. 27 solo se aplica a responsables no establecidos en la Unión. No hemos nombrado a un Delegado de Protección de Datos porque no estamos obligados a hacerlo; las cuestiones de privacidad se gestionan en privacy@wevion.ai. Contacto para cualquier cuestión de privacidad: privacy@wevion.ai.

3. Datos que recopilamos

4. Cómo usamos tus datos (bases jurídicas)

5. Compartición de tus datos y transferencias internacionales

No vendemos tus datos personales (ni en el sentido común ni según la definición del CCPA/CPRA). Compartimos datos personales únicamente en los siguientes casos:

• Subencargados (hosting, envío de correo electrónico, inferencia de IA, pagos, analítica). La lista vigente y versionada está en /sub-processors. Avisamos con antelación de los nuevos subencargados y los clientes pueden oponerse.
• Autoridades competentes, cuando lo exija la ley o para proteger nuestros derechos.
• Un adquirente en una fusión, adquisición o venta de activos (con exigencia de una protección de la privacidad equivalente).
• Para los destinatarios fuera del EEE, las transferencias están cubiertas por las SCCs o por un mecanismo de adecuación (consulta /sub-processors).

6. Meta Business Tools y corresponsabilidad del tratamiento

Cuando conectas una cuenta publicitaria de Meta y utilizas las Meta Business Tools a través de Wevion (por ejemplo, el Meta Pixel o la Conversions API), tú y Meta Platforms pueden actuar como corresponsables del tratamiento conforme al Art. 26 del RGPD para la recopilación y la transmisión de determinados datos de eventos, según lo establecido en el Controller Addendum / los términos de corresponsabilidad de Meta. En este esquema, Wevion actúa como tu service provider / encargado del tratamiento, operando la integración conforme a tus instrucciones documentadas. Sigues siendo responsable de:

• obtener un consentimiento válido de las personas a las que diriges tu publicidad antes de que se dispare cualquier evento de píxel, etiqueta o Conversions API, cuando el consentimiento sea necesario;
• conservar la prueba de ese consentimiento, de acuerdo con los requisitos de Meta; y
• respetar los opt-outs y facilitar los avisos que exija tu legislación local.

Los mismos principios se aplican a herramientas equivalentes de otras plataformas publicitarias que conectes. Wevion proporciona el bloqueo condicionado al consentimiento y otros controles, pero no puede sustituir tu propia base jurídica para dirigir publicidad a tus audiencias.

7. Conservación

Datos de la cuenta: mientras la cuenta esté activa + 30 días tras su eliminación Registros de facturación: según lo exija la normativa fiscal (habitualmente 10 años conforme a la ley fiscal italiana; más tiempo cuando lo exija otra ley aplicable) Registros de uso: 180 días (la analítica agregada puede conservarse más tiempo de forma anonimizada) Tickets de soporte: 3 años Registros de consentimiento de marketing: hasta su revocación + 2 años Datos de las cuentas publicitarias: mientras la integración esté activa; se eliminan a petición Historial del chat de IA: según la configuración de la cuenta (configurable; 12 meses por defecto)

8. Tus derechos

9. California: Do Not Sell or Share y aviso en el momento de la recopilación

No vendemos información personal por dinero. Determinadas cookies y herramientas publicitarias (por ejemplo, Meta Pixel y Google Ads) pueden considerarse un "share" para publicidad conductual entre contextos según la CPRA, incluso sin que medie pago. Durante la beta cerrada actual puedes reabrir el panel "Preferencias de cookies" desde el pie de página de la aplicación para revisar las categorías de cookies en uso, y puedes excluir cualquier "share" de tu información personal escribiendo a privacy@wevion.ai. Un control autogestionado "Do Not Sell or Share My Personal Information" y el tratamiento automático del Global Privacy Control (GPC) aún no están disponibles y se habilitarán antes de abrir el Servicio al público general; hasta entonces atendemos en un plazo de 15 días las solicitudes de opt-out recibidas por correo electrónico. En el punto en el que recopilamos información personal (por ejemplo, el formulario de registro y el banner de cookies) ofrecemos un breve aviso en el momento de la recopilación que describe las categorías que recopilamos, las finalidades, si los datos se venden o se comparten, y un enlace a esta Política.

10. Funciones de IA y decisiones automatizadas

Las funciones de IA de Wevion te asisten, por ejemplo redactando textos, generando creatividades o sugiriendo ajustes de presupuesto. No toman decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos sobre ti conforme al Art. 22 del RGPD. Siempre revisas el resultado de la IA antes de publicarlo o de actuar en consecuencia, y las decisiones finales son tuyas. El resultado de la IA se proporciona "tal cual"; eres responsable de revisar su exactitud, su conformidad y la titularidad de los derechos antes de usarlo (consulta los Términos de servicio, sección “Funciones de IA y aprendizaje automático”). No vendemos tus prompts ni los usamos para entrenar modelos de terceros sin tu consentimiento. ADMT de California (en vigor desde el 1 de enero de 2026): en la medida en que alguna función se considere tecnología de decisión automatizada según las normas de la CPRA, los residentes de California pueden ejercer el opt-out y solicitar información sobre la lógica aplicada escribiendo a privacy@wevion.ai.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (Art. 32 del RGPD). Ningún sistema es completamente seguro; en caso de violación de la seguridad de los datos notificamos a los usuarios afectados y a las autoridades según exija la ley aplicable.

• Cifrado en tránsito con TLS 1.2+
• Cifrado en reposo para los campos sensibles (AWS KMS)
• Control de acceso basado en roles y MFA para el acceso a producción
• Escaneo periódico de vulnerabilidades
• Plan documentado de respuesta a incidentes
• Formación de los empleados en privacidad y seguridad
• RGPD Art. 33–34: notificación a la autoridad de control en un plazo de 72 horas cuando sea exigible, y a los interesados sin dilación indebida
• CCPA/CPRA y leyes de los estados de EE. UU.: notificación sin demora irrazonable, según lo exigido

12. Datos de menores

Wevion es un servicio B2B y no está dirigido a menores de 18 años (o de 16 años en la UE). No recopilamos conscientemente datos de menores de 13 años (COPPA, EE. UU.). Si crees que un menor nos ha facilitado datos, escribe a privacy@wevion.ai para su eliminación.

13. Cambios en esta Política de privacidad

Podemos actualizar esta Política de vez en cuando. Los cambios sustanciales surten efecto 30 días después de que te lo notifiquemos por correo electrónico o mediante un aviso en la aplicación. Las actualizaciones no sustanciales (aclaraciones, nuevos subencargados cubiertos por las SCCs) se publican con una fecha de "Última actualización" renovada. Cada versión se identifica con un número de versión y una fecha de entrada en vigor, y tu aceptación queda registrada frente a la versión concreta vigente en el momento en que aceptas.

14. Contacto

Consultas de privacidad: privacy@wevion.ai Bhblasted SRL SB, A la atención de: Privacy Via Boscofangone SNC, Zona ASI, Lotto C8, 80035 Nola (NA), Italia N.º de IVA IT08466861211