Política de Privacidad

Esta Política de Privacidad explica cómo W3 Culture S.R.L. ("nosotros" o "nuestro") recopila, usa y protege sus datos personales cuando utiliza Easy360 (accesible en easy360.net y app.easy360.net). Nos comprometemos a proteger su privacidad de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación rumana de protección de datos aplicable.

1. Quiénes somos

Responsable del tratamiento:

• Empresa: W3 Culture S.R.L.
• Domicilio social: Timișoara, Rumanía
• Correo electrónico: support@easy360.net
• Plataforma: Easy360 — una plataforma de gestión de cabinas de video/foto 360°

Para preguntas sobre esta Política de Privacidad o sus datos personales, contáctenos en support@easy360.net.

2. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos personales:

Formularios de correo de Academy

Si introduce su dirección de correo electrónico en un formulario de nuestras páginas de Academy (el PDF del curso o la calculadora de beneficios), guardamos esa dirección, el formulario que usó, su idioma, las etiquetas de campaña (UTM) del enlace por el que llegó y el momento en que dio su consentimiento. Los usamos para enviarle el PDF o su cálculo y, de vez en cuando, consejos para gestionar un 360 booth. Cada correo incluye un enlace para darse de baja con un solo clic. Estos datos se almacenan en nuestro backend.

Datos de registro de cuenta

• Nombre completo
• Dirección de correo electrónico
• Contraseña (almacenada como hash bcrypt — nunca en texto plano)
• Fecha y hora de creación de la cuenta
• Fecha y hora de aceptación de los Términos y Condiciones, y versión aceptada
• Si inicia sesión con Google o Apple: la dirección de correo electrónico y el nombre que comparte ese proveedor, y el identificador de su cuenta en el proveedor (nunca recibimos su contraseña de Google ni de Apple)

Datos de pago

• País de facturación y datos de IVA (cuando corresponda)
• Identificadores de transacciones de pago proporcionados por Stripe
• Nota: No almacenamos números de tarjetas de pago. Todos los datos de tarjetas son procesados y almacenados exclusivamente por Stripe, Inc., nuestro procesador de pagos.

Datos de Suscripción In-App Móvil

• Cuando se suscribe a Easy360 Premium desde la aplicación iOS o Android, la compra es procesada por Apple In-App Purchase o Google Play Billing.
• No recibimos los datos de su tarjeta de pago, su Apple ID ni sus credenciales de cuenta de Google. Estos son gestionados exclusivamente por Apple Inc. o Google LLC.
• Recibimos, a través de nuestro proveedor de gestión de suscripciones RevenueCat, Inc.: su ID de usuario de Easy360 (para vincular la compra a su cuenta), un identificador de transacción anónimo de Apple/Google, el producto adquirido, la fecha de renovación y los eventos del ciclo de vida de la suscripción (renovación, cancelación, fallo de facturación, reembolso).

Datos de uso y técnicos

• Tipo de dispositivo y sistema operativo
• Versión de la aplicación
• Dirección IP (recopilada de forma transitoria para seguridad y prevención de abusos)
• Eventos de uso del producto (p. ej., registro, inicio de grabación, pantalla de suscripción vista), vinculados a su cuenta o, antes de iniciar sesión, a un identificador aleatorio almacenado en la aplicación

Datos multimedia de eventos

• Videos y fotos capturados durante sesiones de cabina 360° ("Contenido del evento")
• Las grabaciones se conservan en nuestros servidores solo temporalmente — durante 7 días desde la grabación en una cuenta gratuita, o 30 días mientras la cuenta tenga una suscripción de pago activa (el clip grabado más recientemente se conserva siempre para que aún pueda descargarse) — junto con sus miniaturas de vista previa. Conservar las grabaciones durante más tiempo es responsabilidad del usuario, guardándolas localmente.
• El Contenido del evento se elimina de nuestros servidores al final de ese período, cuando el usuario solicita su eliminación o cuando el usuario elimina su cuenta. Como medida técnica de seguridad, se conservan como máximo las 500 grabaciones más recientes por cuenta.
• Cuando el usuario empareja un televisor mediante la función Big Screen, estos clips recientes se muestran en una presentación en esa pantalla (junto con el nombre del evento) a través de un enlace de TV no listado y basado en token. Cualquier persona en posesión de ese enlace puede ver la presentación hasta que el usuario desconecte sus pantallas emparejadas, lo que invalida el enlace.

Videomensajes de invitados (Libro de Visitas)

• Cuando un Usuario utiliza un libro de visitas en video en su evento, los invitados (asistentes al evento que no tienen una cuenta de Easy360) pueden grabar videomensajes cortos en el dispositivo del Usuario. Estas grabaciones contienen la imagen y la voz del invitado, junto con la fecha y hora de la grabación.
• Para estos datos, el anfitrión del evento (nuestro Usuario) es el responsable del tratamiento; W3 Culture S.R.L. trata las grabaciones como encargado del tratamiento por cuenta del anfitrión — almacenándolas, generando miniaturas de vista previa y poniéndolas a disposición en la aplicación del anfitrión y a través del enlace de galería no listado del evento. Cualquier persona en posesión del enlace de galería puede ver y descargar los mensajes; el anfitrión decide quién recibe el enlace.
• Los videomensajes de invitados se eliminan de forma automática y permanente a más tardar 30 días después de la creación del evento de libro de visitas, o antes si el anfitrión elimina el mensaje o el evento.

3. Base legal para el tratamiento (RGPD Art. 6)

• Ejecución de contrato (Art. 6(1)(b)): El tratamiento de sus datos de cuenta y pago es necesario para prestar el servicio Easy360 al que se ha suscrito.
• Obligación legal (Art. 6(1)(c)): Conservación de registros de pago durante 82 meses conforme a la normativa contable rumana (Legea nr. 82/1991).
• Intereses legítimos (Art. 6(1)(f)): Supervisión de seguridad, prevención de fraude, detección de abusos y mejora de la plataforma — donde nuestros intereses no prevalezcan sobre sus derechos fundamentales.
• Consentimiento (Art. 6(1)(a)): Cuando enviamos comunicaciones de marketing, nos basamos en su consentimiento expreso, que puede retirar en cualquier momento.

4. Cómo usamos sus datos

• Para crear y gestionar su cuenta
• Para procesar pagos y gestionar suscripciones a través de Stripe
• Para proporcionar y operar la plataforma Easy360 y las funciones de cabina 360°
• Para enviar correos electrónicos transaccionales (confirmación de cuenta, restablecimiento de contraseña, recibos de suscripción)
• Para detectar y prevenir fraude, abuso e incidentes de seguridad
• Para cumplir obligaciones legales (contabilidad, fiscalidad, regulación)
• Para responder a solicitudes de soporte
• Para mejorar la plataforma basándose en eventos de uso del producto, analizados de forma agregada

No vendemos, alquilamos ni comerciamos sus datos personales a terceros para sus propios fines de marketing.

5. Compartir datos y terceros

Solo compartimos datos personales con los siguientes proveedores de servicios de confianza, bajo estrictos acuerdos de tratamiento de datos:

• Stripe, Inc. — Procesamiento de pagos. Stripe actúa como responsable independiente del tratamiento de datos de tarjetas de pago. Ver stripe.com/privacy.
• Hetzner Online GmbH — Infraestructura en la nube (servidores ubicados en Alemania y Finlandia, dentro de la UE/EEE). Todos los datos de la aplicación y las bases de datos se alojan en la infraestructura de Hetzner (salvo las copias de seguridad cifradas descritas más abajo).
• RevenueCat, Inc. — Gestión de suscripciones in-app móviles. RevenueCat valida los recibos de compra de Apple/Google en nuestro nombre, nos envía webhooks del ciclo de vida de las suscripciones y almacena los datos descritos en "Datos de Suscripción In-App Móvil" arriba. Ver revenuecat.com/privacy.
• Resend (Plus Five Five, Inc., EE. UU.) — Envío de correos electrónicos transaccionales (verificación de cuenta, restablecimiento de contraseña, avisos de pago, suscripción y conservación) y de los correos de Academy (el PDF del curso o su cálculo de beneficios y, si lo aceptó, consejos ocasionales). Resend recibe su dirección de correo electrónico y el contenido de estos correos. Ver resend.com/legal/privacy-policy.
• Backblaze, Inc. (EE. UU.) — Copias de seguridad cifradas fuera de nuestras instalaciones. Cada noche se cifra en nuestros servidores una copia de nuestra base de datos y de los archivos multimedia subidos (clips y fotos) antes de enviarla, por lo que Backblaze no puede leer su contenido, y se almacena en el almacenamiento en la nube Backblaze B2 en Estados Unidos (región us-east-005). Los archivos eliminados de Easy360 se conservan en la copia de seguridad durante un máximo de 60 días y después se purgan de forma permanente. Backblaze está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Ver backblaze.com/company/policy/privacy.
• Google LLC (reCAPTCHA) — Protección contra spam en el formulario de contacto y en los formularios de Academy. reCAPTCHA se carga desde Google y recibe datos técnicos, como su dirección IP y datos del navegador, para distinguir a las personas de los bots. Ver policies.google.com/privacy.
• Apple Inc. / Google LLC — Cuando adquiere una suscripción dentro de la aplicación iOS o Android, Apple o Google actúa como comerciante registrado (merchant of record) y responsable independiente del tratamiento de su información de pago. Ver apple.com/legal/privacy y policies.google.com/privacy.

También podemos divulgar datos personales cuando lo exija la ley, una orden judicial o una solicitud legítima de una autoridad pública.

6. Retención de datos

• Datos de cuenta: Conservados durante la vigencia de su cuenta. Eliminados en un plazo de 30 días tras la eliminación de la cuenta, a petición.
• Registros de pago: Conservados durante 82 meses tras el fin de la relación contractual, conforme a la legislación contable rumana.
• Medios de eventos (videos/fotos): 7 días desde la grabación en una cuenta gratuita, 30 días mientras la cuenta tenga una suscripción de pago activa (el clip más reciente se conserva siempre), junto con sus miniaturas de vista previa. Se eliminan antes a petición o cuando se elimina la cuenta; se conservan como máximo las 500 grabaciones más recientes por cuenta.
• Videomensajes de invitados (Libro de Visitas): Eliminados de forma automática y permanente a más tardar 30 días después de la creación del evento de libro de visitas, o antes cuando el anfitrión elimina el mensaje o el evento. Los metadatos del evento de libro de visitas (su nombre, fechas y número de mensajes) se conservan hasta que el anfitrión elimine el evento.
• Correspondencia de soporte: Conservada hasta 3 años para fines legales y de control de calidad.
• Lista de correo de Academy: Se conserva hasta que se da de baja. Después de la baja solo guardamos su dirección de correo y la marca de baja, para no volver a escribirle nunca. Puede pedir al soporte la eliminación completa en cualquier momento.
• Registros técnicos: Conservados hasta 90 días.
• Eventos de uso del producto: Conservados durante 12 meses y eliminados después.
• Demo sin cuenta: Cuando alguien prueba la aplicación sin crear una cuenta, se crea una cuenta de demostración temporal para ese dispositivo; esta y sus grabaciones de demostración (como máximo 3) se eliminan automáticamente transcurridas 48 horas.

7. Transferencias internacionales de datos

Sus datos personales se almacenan en servidores dentro de la Unión Europea (Hetzner Cloud, Alemania/Finlandia). No transferimos sus datos personales fuera del EEE, salvo cuando lo exija la ley o cuando uno de los proveedores de servicios con sede en EE. UU. indicados en la sección 5 (Stripe, RevenueCat, Resend, Backblaze) trate datos en nuestro nombre, bajo las Cláusulas Contractuales Estándar de la UE o el Marco de Privacidad de Datos UE-EE. UU. Dichas transferencias están protegidas por mecanismos legales apropiados conforme al Capítulo V del RGPD.

8. Sus derechos bajo el RGPD

Como interesado, tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (Art. 15): Solicitar una copia de los datos personales que conservamos sobre usted.
• Derecho de rectificación (Art. 16): Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (Art. 17): Solicitar la eliminación de sus datos personales ("derecho al olvido"), sujeto a obligaciones legales de conservación.
• Derecho a la limitación (Art. 18): Solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad (Art. 20): Recibir sus datos en un formato estructurado y legible por máquina y transferirlos a otro responsable.
• Derecho de oposición (Art. 21): Oponerse al tratamiento basado en intereses legítimos o para fines de marketing directo.
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin afectar la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctenos en support@easy360.net. Responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante la autoridad supervisora rumana: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) en dataprotection.ro.

Invitados (videomensajes del libro de visitas): no necesita una cuenta de Easy360 para ejercer estos derechos. Si aparece en un videomensaje de un libro de visitas y desea que se elimine, escriba a support@easy360.net indicando el enlace de galería del evento (o el nombre del anfitrión y la fecha del evento). Eliminaremos el mensaje o remitiremos su solicitud al anfitrión del evento, que actúa como responsable del tratamiento de las grabaciones del libro de visitas. En cualquier caso, todos los mensajes del libro de visitas se eliminan automáticamente a más tardar 30 días después de la creación del evento de libro de visitas.

9. Cookies y análisis

La aplicación móvil de Easy360 (app.easy360.net) no utiliza cookies de seguimiento. El sitio web de marketing (easy360.net) puede utilizar:

• Cookies esenciales: Necesarias para la autenticación y gestión de sesiones. No pueden desactivarse.
• Cookies analíticas: Utilizadas para comprender cómo los visitantes usan el sitio web (p. ej., páginas vistas, duración de la sesión). Solo se establecen con su consentimiento.
• Información de procedencia: Cuando llega desde otro sitio web o desde un enlace etiquetado, guardamos en el almacenamiento de sesión de su navegador el canal que le trajo, para poder transmitirlo a la aplicación si la abre después. No es una cookie, no contiene datos personales y se elimina al cerrar la pestaña.

Puede gestionar las preferencias de cookies en cualquier momento a través de la configuración de su navegador o nuestro banner de consentimiento de cookies en el sitio web.

10. Menores y requisitos de edad

Easy360 es una plataforma B2B (empresa a empresa) destinada exclusivamente a empresas, organizadores de eventos y profesionales adultos (18 años o más). No recopilamos conscientemente datos personales de menores de 16 años. Si detectamos que un menor ha creado una cuenta, eliminaremos la cuenta y los datos asociados de inmediato.

Los usuarios de la plataforma Easy360 son responsables de garantizar que los asistentes a sus eventos de cabina 360° otorguen el consentimiento adecuado para la grabación, incluso cuando dichos asistentes puedan ser menores.

Lo mismo se aplica a los videomensajes del libro de visitas: cuando el invitado que graba un mensaje sea menor de edad, el anfitrión del evento es responsable de obtener el consentimiento de un progenitor o tutor legal antes de que se realice la grabación.

11. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la pérdida o la destrucción. Estas incluyen:

• Cifrado TLS para todos los datos en tránsito
• Contraseñas almacenadas mediante hash bcrypt
• Controles de acceso que limitan el acceso a datos únicamente al personal autorizado
• Infraestructura alojada en centros de datos certificados ISO 27001 (Hetzner)

A pesar de estas medidas, ningún sistema es completamente seguro. Si cree que su cuenta ha sido comprometida, contáctenos inmediatamente en support@easy360.net.

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando realicemos cambios significativos, le notificaremos por correo electrónico o mediante un aviso en la plataforma. La política actualizada entrará en vigor desde la fecha indicada en la parte superior de este documento. El uso continuado de Easy360 tras la publicación de los cambios constituye la aceptación de la política revisada.