Política de Privacidad

Registro e inicio de sesión: correo, nombre visible y contraseña. De la contraseña guardamos solo un hash, nunca el texto. Si entras con Google o Apple, recibimos el identificador de la cuenta, el correo y el nombre, según el permiso que des al proveedor. Con Wellmexh®, recibimos el identificador de la cuenta y el correo.

Sesión: tu acceso queda en una cookie, y en el servidor guardamos solo un hash de ese código, con su vigencia y una eventual revocación.

Contenido de las páginas: todo lo que pones en ellas, como título, bio, textos, enlaces, redes sociales, direcciones de video, valores de QR Code, imágenes subidas, cualquier código que incluyas, tema y dirección pública. Lo que publicas es público. Si publicas datos de otras personas, eres responsable de contar con autorización para ello.

Cobro: identificadores de cliente y de suscripción en Stripe, plan, periodicidad, estado, fechas del período e historial de eventos de la suscripción. Los datos completos de la tarjeta quedan con Stripe. En compras como invitado, también usamos el correo indicado en el checkout y una clave de vinculación de la compra.

Premium de Wellmexh®: el identificador de tu cuenta de Wellmexh® y si el Premium está activo, para habilitar el beneficio.

Comunicación y operación: los correos de servicio que enviamos (confirmación de correo y restablecimiento de contraseña), los mensajes que nos envías, registros técnicos de seguridad y de límite de uso, y un registro de auditoría de las acciones de nuestro equipo en el panel administrativo (por ejemplo, ajustes de plan).

Cada página publicada tiene un pequeño script de medición. Cuando alguien abre la página o hace clic en un enlace, el navegador envía a nuestro recolector el identificador de la página, el tipo de evento (visita o clic), el enlace pulsado, una categoría de origen del acceso y un identificador aleatorio de visitante, guardado en el almacenamiento local del navegador con el nombre wellynk_visitor. Este identificador no es una cookie y sirve solo para no contar a la misma persona varias veces en un intervalo corto (30 minutos).

El origen se calcula en el propio navegador a partir del sitio del que viene la persona y se convierte solo en una categoría: directo, Google, Instagram, Facebook, TikTok, YouTube, X, LinkedIn u otro. No guardamos la dirección de origen, el nombre del sitio, la URL completa ni el user agent.

La dirección IP se usa de forma pasajera, para limitar abusos y conteos repetidos. Pasa por una función criptográfica con un secreto del servidor, y solo el resultado, sin el IP en claro, se conserva por poco tiempo (de 30 minutos a 1 hora) en una tabla de control de límite de uso. El IP y el identificador de visitante no se guardan junto con las métricas.

Lo que se guarda son conteos diarios agregados por página: visitas, clics, clics por enlace y visitas por origen. Quien es dueño de la página ve solo esos números. No usamos estas métricas para identificar visitantes ni para crear perfiles.

Cloudflare, al entregar las páginas, y los proveedores que alojan el servicio pueden registrar datos técnicos de conexión (como el IP) en sus propios registros de operación, según las políticas de cada uno.

Las páginas publicadas en el plan Origin pueden mostrar un anuncio de Google AdSense. Cuando aparece, Google carga scripts y puede usar cookies e identificadores propios para mostrar y medir anuncios, de acuerdo con las políticas de Google. No recibimos esos datos. Las páginas de planes de pago no muestran anuncios.

Las páginas que incrustan videos de YouTube o Vimeo cargan los reproductores de esos servicios, que pueden tratar datos de quien visita según sus políticas. Los enlaces a sitios externos llevan a servicios de terceros que no controlamos.

Prestar el servicio (crear y proteger la cuenta, autenticar, alojar y publicar páginas, entregar métricas): ejecución de un contrato (LGPD, art. 7, V; UK GDPR, art. 6(1)(b)).

Cobro, suscripciones y obligaciones fiscales y contables: ejecución de un contrato y cumplimiento de una obligación legal (LGPD, art. 7, II y V; UK GDPR, art. 6(1)(b) y (c)).

Seguridad, prevención de fraude y abuso, límite de uso, métricas agregadas de las páginas y mejora del servicio: interés legítimo (LGPD, art. 7, IX; UK GDPR, art. 6(1)(f)), siempre procurando recopilar lo mínimo necesario.

Correos de servicio, como confirmación de correo y restablecimiento de contraseña: ejecución de un contrato. Hoy solo enviamos correos ligados al funcionamiento de la cuenta.

Cumplir la ley, responder a autoridades y defender nuestros derechos: obligación legal y ejercicio regular de derechos (LGPD, art. 7, II y VI; UK GDPR, art. 6(1)(c) y (f)).

No vendemos datos personales.

Usamos proveedores para operar Wellynk^®, y cada uno recibe solo lo necesario para su función:

Stripe: pagos, suscripciones, facturas y portal de facturación.

Cloudflare: almacenamiento (R2) y entrega (CDN) de las páginas publicadas y de las imágenes.

Proveedor de envío de correo: correos de confirmación y de restablecimiento de contraseña.

Proveedor de IA autorizado: generación de páginas en la función “Crear con IA”. Recibe solo la descripción que escribes y la información de la página usada como contexto, solo cuando usas la función, y trata esos datos únicamente para generar la respuesta.

Google, Apple y Wellmexh®: inicio de sesión. Al entrar por ellos, el proveedor trata tus datos según su propia política. En el caso de Wellmexh®, también consultamos si tu Premium está activo, enviando el identificador de tu cuenta de Wellmexh®.

Google AdSense, YouTube y Vimeo: anuncios y videos mostrados en las páginas publicadas, como se explicó arriba.

Proveedores de alojamiento e infraestructura: donde corren la aplicación y la base de datos.

También podemos compartir datos con autoridades, cuando la ley lo exija, con asesores profesionales sujetos a deber de confidencialidad y con un eventual sucesor en una reorganización societaria, manteniendo la protección de esta Política. El contenido que publicas en una página es público y puede verlo cualquier persona.

Somos una empresa del Reino Unido, y nuestros proveedores (como Stripe, Cloudflare y Google) operan en varios países, incluso fuera del Reino Unido y de Brasil. Por eso, tus datos pueden tratarse fuera de tu país. Cuando eso ocurre, usamos los mecanismos que la ley prevé en cada caso, como decisiones de adecuación, cláusulas contractuales tipo (incluido el addendum del Reino Unido y las cláusulas estándar de la ANPD) u otro supuesto legal aplicable.

Cuenta y contenido de las páginas: mientras exista la cuenta. Al eliminar la cuenta, el contenido se borra o se anonimiza, como se describe más abajo.

Sesión y códigos temporales: el acceso vale hasta 30 días, o hasta que cierres sesión. Los enlaces de confirmación de correo y de restablecimiento de contraseña valen 24 horas y 1 hora, respectivamente.

Cobro: conservamos el historial de suscripciones y facturas, sin tu nombre ni correo tras la eliminación de la cuenta, durante el tiempo que exija la legislación fiscal y contable y para la defensa de derechos, en general de 5 a 6 años, según la ley aplicable.

Métricas: los conteos diarios agregados permanecen mientras exista la página. Tu plan define la ventana de consulta (7, 30 o 90 días).

Control de límite de uso: las claves de control caducan entre 30 minutos y 1 hora.

Registro de auditoría administrativa: se conserva por seguridad y rendición de cuentas, sin contraseñas, tokens ni secretos.

Puedes eliminar la cuenta en cualquier momento en los ajustes. La eliminación es inmediata, no tiene período de espera y no se puede deshacer. Hace lo siguiente: cierra tus sesiones; cancela las suscripciones activas; da de baja tus páginas; borra del almacenamiento las versiones publicadas y las imágenes subidas; reemplaza tu correo y nombre en el cliente de Stripe por valores anónimos; y elimina tu correo, nombre, contraseña y conexiones de acceso, además de borrar el contenido de las páginas. El registro de la cuenta permanece de forma anonimizada para mantener el historial de cobro.

Si algún paso falla, puedes entrar en la cuenta y terminar la eliminación. Después, el correo queda libre para un nuevo registro.

Según la LGPD, puedes pedir confirmación de que tratamos tus datos, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre con quién los compartimos, revocación del consentimiento (cuando lo haya) y oposición a tratamientos basados en interés legítimo. Según el UK GDPR, tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y de retirar el consentimiento cuando sea la base del tratamiento.

Para ejercer estos derechos, escribe a contact@wellynk.com. Podemos pedir información para confirmar que eres el titular de la cuenta. Respondemos en los plazos de la ley, por regla general en un mes. Mucho lo puedes resolver tú mismo en la cuenta: editar tus datos y páginas, desconectar accesos y eliminar la cuenta.

Las métricas de visitas son agregadas y no identifican a los visitantes, por lo que no podemos localizar en ellas los datos de una persona concreta.

También puedes presentar una queja ante la autoridad de protección de datos: en Brasil, la ANPD; en el Reino Unido, la Information Commissioner’s Office (ICO). Preferimos que hables primero con nosotros, para intentar resolverlo.

En la aplicación y en el sitio usamos solo lo necesario para funcionar, sin cookies de publicidad ni de seguimiento propias:

wellynk_session: te mantiene conectado (cookie HttpOnly, con vigencia de hasta 30 días).

wellynk_device_uuid y wellynk_device_token: identifican un navegador en el que ya confirmaste el código de acceso (HttpOnly, vigencia de hasta 1 año).

wellynk_oauth_tx, wellynk_oauth_link_intent y wellynk_provider_link: cookies breves, usadas durante el acceso o la conexión con Google, Apple o Wellmexh®.

wellynk_guest_claim: guarda la clave de vinculación de una compra hecha como invitado, por hasta 14 días.

NEXT_LOCALE: recuerda el idioma elegido.

En el almacenamiento local del navegador guardamos preferencias de la interfaz (como el menú lateral contraído y el aviso de arrastrar bloques en el editor).

En las páginas publicadas, lo único nuestro es el identificador de visitante wellynk_visitor, descrito arriba. Los anuncios de Google, los videos de YouTube o Vimeo y la página de pago de Stripe pueden usar cookies propias, regidas por sus políticas. Puedes borrar cookies y datos del sitio en los ajustes de tu navegador.

Adoptamos medidas técnicas y organizativas razonables para proteger los datos, como guardar contraseñas y códigos de sesión solo en forma de hash, usar cookies de sesión HttpOnly, no tratar los datos completos de tarjeta (que quedan con Stripe) y aplicar una política de seguridad de contenido en las páginas publicadas. Ningún sistema es totalmente seguro. Si hay un incidente que implique un riesgo relevante para ti, te avisaremos a ti y a las autoridades, conforme a la ley.

Wellynk^® es para personas de 18 años o más y no está dirigido a menores. No recopilamos datos de menores de forma intencional. Si crees que un menor creó una cuenta, avisa a contact@wellynk.com y tomaremos las medidas para eliminar los datos.

Podemos actualizar esta Política. La fecha de la última actualización aparece al inicio de la página. En cambios relevantes, avisaremos por correo o dentro del servicio.

Solicitudes y dudas sobre privacidad: contact@wellynk.com.

Soporte: support@wellynk.com.

Wellmexh International Limited, 20 Fenchurch Street, London, EC3M 8AF, United Kingdom. Company No. 16642289.