Fecha de entrada en vigor: 17 de octubre de 2026

1. Responsable

El responsable del tratamiento de tus datos personales es MATEUSZ DURAJ, empresario individual, ul. Tetmajera 6a, 34-700 Rabka-Zdrój, Polonia, NIP 7352615394, REGON 383081941, email support@aipromptagent.ai ("nosotros"). No hemos designado un Delegado de Protección de Datos. Para cualquier cuestión de privacidad, escríbenos al email indicado.

2. Qué datos tratamos y para qué

• Gestionar tu pedido, entregar los archivos, membresías, atención al cliente, reclamaciones
  Datos: nombre, email, país, datos del pedido, estado del pago (sin el número completo de tarjeta), mensajes que nos envíes
  Base legal (RGPD): contrato, art. 6.1.b
  Plazo: mientras dure el contrato y después hasta que prescriban las reclamaciones (en general, hasta 6 años)

• Prueba de tu consentimiento en el checkout y de la entrega: casilla, email de confirmación, registros de descarga
  Datos: fecha y hora del consentimiento, dirección IP, datos del navegador/dispositivo, email de confirmación enviado, fecha/hora/IP y número de descargas
  Base legal (RGPD): obligación legal de confirmar la renuncia en soporte duradero, art. 6.1.c; interés legítimo en acreditar la entrega y el consentimiento y en defendernos frente a disputas de pago y reclamaciones, art. 6.1.f
  Plazo: hasta que ya no puedan presentarse reclamaciones ni disputas de pago (en general, hasta 6 años)

• Comprobar desde dónde compras (no aceptamos pedidos desde México ni Brasil) y cumplir las sanciones
  Datos: país, país de facturación, país emisor de la tarjeta, país según IP
  Base legal (RGPD): interés legítimo, art. 6.1.f; obligación legal cuando haya sanciones, art. 6.1.c
  Plazo: igual que los datos del pedido

• Contabilidad e impuestos (facturas, pruebas de tu país para el IVA/OSS)
  Datos: nombre, email, país, país según IP o emisor de la tarjeta, importe, fecha
  Base legal (RGPD): obligación legal, art. 6.1.c
  Plazo: 5 años desde el final del ejercicio fiscal (10 años para los registros OSS del IVA de la UE)

• Newsletter y regalo gratuito (p. ej., "25 Prompts Virales")
  Datos: email, nombre (opcional), idioma, aperturas/clics
  Base legal (RGPD): tu consentimiento, art. 6.1.a
  Plazo: hasta que te des de baja (enlace en cada email)

• Analítica y medición de anuncios (solo si aceptas las cookies)
  Datos: identificadores de cookies, páginas vistas, datos del dispositivo y navegador, ubicación aproximada
  Base legal (RGPD): tu consentimiento, art. 6.1.a
  Plazo: según cada cookie (ver el banner de cookies)

• Seguridad del sitio y prevención del fraude
  Datos: dirección IP, registros, datos de transacciones
  Base legal (RGPD): interés legítimo, art. 6.1.f
  Plazo: hasta 12 meses para los registros, más si hace falta para una reclamación

Facilitar tus datos es voluntario, pero necesitamos tu email y los datos de pago para venderte y entregarte un producto.

3. Destinatarios

Compartimos datos solo cuando es necesario, con estos destinatarios o categorías de destinatarios (si lo pides, te indicamos los nombres exactos de los proveedores):

• Hostinger (alojamiento del sitio y de la tienda);

• Stripe (Stripe Payments Europe, Limited: pagos, prevención del fraude, disputas de pago). Stripe actúa en parte como encargado nuestro y en parte como responsable independiente para sus propias obligaciones legales (ver stripe.com/privacy);

• nuestro proveedor de envío de emails y newsletter (envía los emails del pedido y, si te suscribiste, la newsletter);

• proveedores de analítica y publicidad (p. ej., Google Analytics, Meta Pixel), solo si aceptas las cookies;

• nuestra gestoría contable (Biuro Mika);

• bancos y redes de tarjetas, cuando se disputa un pago (registro del pedido, consentimiento y registros de descarga; ver el apartado 2);

• autoridades públicas, cuando la ley lo exija.

No vendemos tus datos personales.

4. Transferencias fuera del EEE

Algunos proveedores (p. ej., Stripe, Google, Meta) pueden tratar datos en EE. UU. u otros países. Nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo de la Comisión Europea. Para usuarios del Reino Unido, en el reglamento de adecuación británico y el UK Addendum/IDTA. Puedes pedirnos una copia de las garantías.

5. Tus derechos (RGPD / UK GDPR)

Tienes derecho de acceso, rectificación, supresión, limitación y portabilidad, a oponerte al tratamiento basado en intereses legítimos y a retirar tu consentimiento en cualquier momento. Retirarlo no afecta al tratamiento anterior. Para ejercerlos, escribe a support@aipromptagent.ai. Respondemos en el plazo de un mes.

También puedes reclamar ante una autoridad de control:

• en Polonia, el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Varsovia, https://uodo.gov.pl;

• la autoridad del país de la UE/EEE donde vivas (p. ej., la AEPD en España, https://www.aepd.es);

• en el Reino Unido, la ICO.

6. Residentes en Estados Unidos (incluida California)

Somos un pequeño negocio polaco y puede que no alcancemos los umbrales de las leyes estatales de privacidad de EE. UU., como la CCPA/CPRA. Aun así, nos comprometemos a lo siguiente:

• no vendemos tu información personal;

• no la "compartimos" para publicidad conductual entre contextos sin tu consentimiento (las cookies de marketing requieren aceptación previa);

• respetamos las señales Global Privacy Control como exclusión voluntaria cuando nuestras herramientas lo permiten.

Las categorías de datos y finalidades figuran en el apartado 2. Puedes pedirnos saber qué datos tenemos, corregirlos o suprimirlos (sujeto a las obligaciones legales de conservación) escribiendo a support@aipromptagent.ai. No te discriminaremos por ejercer estos derechos.

7. Cookies

Usamos cookies necesarias para que funcionen el sitio y el checkout. Las cookies de analítica y marketing se instalan solo si las aceptas en el banner. Puedes cambiar tu elección en cualquier momento en "Configuración de cookies", en el pie de página.

8. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma similarmente significativa. Stripe realiza comprobaciones automáticas antifraude y puede bloquear pagos desde países a los que no vendemos. Escríbenos si tu pago fue bloqueado.

9. Menores

Nuestros productos no están dirigidos a menores de 16 años y no recogemos sus datos a sabiendas. Las compras son para mayores de edad (18+) o con el consentimiento de sus padres o tutores.

10. Seguridad

Usamos HTTPS, proveedores de confianza y acceso limitado a los datos. Ningún sistema es 100 % seguro. Te notificaremos a ti y a las autoridades cualquier brecha grave, según exige la ley.

11. Cambios

Podemos actualizar esta política. La versión vigente y su fecha están siempre en esta página.

Política de Privacidad