Política de privacidad

1. Responsable del tratamiento

Este sitio web lo gestiona Prewalk («nosotros»). Tratamos tus datos personales en calidad de responsable del tratamiento conforme al Reglamento General de Protección de Datos (RGPD). Contacto: nuestro formulario de contacto.

2. Qué datos tratamos

• Formularios de contacto y de consulta: tu nombre, tu correo electrónico, el nombre de tu empresa y tu mensaje, para responder a tu consulta.
• Medición de visitas: solo si das tu consentimiento en el aviso de cookies, de primera parte y en nuestros propios servidores: un identificador de sesión y un identificador seudónimo de visitante que vincula tus visitas; las páginas vistas y el tiempo que pasas en ellas; la fuente de referencia (la dirección de procedencia) y los parámetros de campaña (UTM); el agente de usuario de tu navegador y el tipo de dispositivo, el navegador y el sistema operativo que se deducen de él; un resumen criptográfico irreversible de tu dirección IP (la dirección IP en sí no se almacena); los clics (con su posición en la página) y hasta dónde te desplazas. Sin código de analítica ni de publicidad de terceros.
• Visitas con la sesión iniciada: solo si das tu consentimiento a la medición de visitas, las visitas que haces con la sesión iniciada en tu cuenta de Prewalk se vinculan a tu cuenta mediante una referencia interna de la cuenta (no tu nombre ni tu correo electrónico). Nuestro equipo puede ver este historial de visitas (las páginas que viste, cuánto tiempo te quedaste y en qué hiciste clic) para ayudarte cuando te pones en contacto con el soporte y para investigar abusos del servicio. Las visitas realizadas sin consentimiento nunca se vinculan a tu cuenta. Cuando cierras sesión, el vínculo se elimina de tu navegador.
• Recuento de páginas sin cookies: para todos los visitantes, sin cookies y sin almacenar nada en tu dispositivo, nuestro servidor cuenta las visualizaciones de cada página por día, junto con el dominio del sitio de procedencia (no la dirección completa) y el tipo de dispositivo (teléfono, escritorio o VR). Los clics en algunos botones señalados, como «Empieza gratis», se cuentan de la misma forma, como totales diarios por botón y página. Del mismo modo contamos desde cuál de nuestras propias páginas llegó una visita y cuánto tiempo estuvo abierta una página, redondeado a un intervalo (por ejemplo, de 10 a 30 segundos). Para estimar cuántas personas nos visitan cada día, nuestro servidor calcula un resumen criptográfico unidireccional de tu dirección IP y tu navegador con una clave que cambia cada día; al final del día, los resúmenes se eliminan y solo se conserva el total, por lo que no se pueden vincular entre días distintos ni contigo. Durante el mismo día, el resumen también guarda la primera página de la visita y cómo nos llegó (el nombre de una campaña o el dominio del sitio de procedencia): si te registras ese día, estos datos se conservan con tu registro (véase «Registro»); si no, se eliminan junto con los resúmenes. Tu dirección IP no se almacena para esto. Base jurídica: nuestro interés legítimo en entender cómo se usa nuestro sitio web (art. 6.1.f del RGPD).
• Enlaces cortos: algunos enlaces que compartimos, por ejemplo en nuestras publicaciones en redes sociales, tienen la forma prewalk.co/r/… y te llevan a una página de este sitio web. Cuando abres uno, nuestro servidor cuenta el clic sin cookies y sin almacenar nada en tu dispositivo: por enlace y día, junto con el dominio del sitio de procedencia (no la dirección completa) y tu país, estimado a partir de tu dirección IP mediante la misma base de datos de nuestro propio servidor (IP Geolocation by DB-IP). Las vistas previas que generan las aplicaciones y los servicios para un enlace se cuentan por separado. Para que un clic repetido se cuente una sola vez, nuestro servidor conserva en memoria durante 30 segundos un resumen criptográfico unidireccional de tu dirección IP, tu navegador y el enlace; nunca se escribe en disco. Tu dirección IP no se almacena para esto; solo se conservan los totales diarios, que no contienen datos personales. Base jurídica: nuestro interés legítimo en saber cuáles de nuestras publicaciones y enlaces se usan (art. 6.1.f del RGPD).
• Identificadores de clic en anuncios: solo si además das tu consentimiento a las cookies de marketing y llegas a través de un enlace que lleva uno: el identificador de clic de Meta (fbclid) o de Google (gclid, gbraid, wbraid), almacenado como dato de primera parte durante 90 días para saber qué anuncio o publicación te trajo.
• Tu elección sobre las cookies al registrarte: cuando te registras, ya sea con el formulario o con Google, tu elección sobre las cookies (incluido un rechazo) se transmite con el registro para que la aplicación pueda respetarla. Solo si diste tu consentimiento a la medición de visitas se transmite también tu identificador seudónimo de visitante y, solo si diste tu consentimiento a las cookies de marketing, tu identificador de clic en anuncios. Estos datos se conservan con tu cuenta durante 90 días. Esto nos permite saber qué página, anuncio o publicación dio lugar a un registro. Si no has hecho ninguna elección, no se añade nada.
• País en el registro: solo si diste tu consentimiento a la medición de visitas, cuando creas una cuenta de Prewalk estimamos tu país a partir de tu dirección IP, mediante una base de datos alojada en nuestro propio servidor, para saber de qué mercados proceden nuestros registros. En esta estimación no interviene ningún tercero y la dirección IP no se almacena para ello; solo conservamos el código de país de dos letras, junto con el registro de medición del alta, durante 90 días, y no en tu cuenta ni en tu perfil. Geolocalización IP de DB-IP.
• Precios para tu país: cuando consultas nuestros precios, nuestro servidor estima tu país a partir de tu dirección IP, mediante la misma base de datos de nuestro propio servidor, para mostrar los precios, la moneda y la nota sobre impuestos que corresponden a tu ubicación. Esto ocurre para todos los visitantes, sin cookies; ni la dirección IP ni el país se almacenan para ello. El proceso de pago te pide directamente tu país, por lo que la estimación nunca determina lo que pagas. Base jurídica: nuestro interés legítimo en mostrar los precios correctos (art. 6.1.f del RGPD).
• Compras: cuando compras un plan, registramos la venta en nuestro propio sistema de medición (plan, importe, moneda, hora y el país de facturación que nos facilita Paddle) para contar nuestras ventas y saber de qué mercados proceden. Solo se añade un identificador si diste tu consentimiento: con la medición de visitas, tu identificador seudónimo de visitante; con las cookies de marketing, tu identificador de clic en anuncios y la referencia de tu cuenta. El registro de medición se elimina a los 90 días; el registro de venta (plan, importe, moneda, país de facturación y, si diste tu consentimiento a las cookies de marketing, la referencia de tu cuenta) se conserva mientras conservemos nuestros registros de ventas.
• Registro: cuando te registras, conservamos tu nombre, tu dirección de correo electrónico, el nombre de usuario que elegiste, un hash unidireccional de tu contraseña, las versiones de los términos que aceptaste, tus elecciones sobre cookies y boletín y una dirección IP abreviada (sin su última parte) solo hasta que confirmas tu dirección de correo electrónico. Tu cuenta se crea cuando la confirmas. Si no la confirmas en un plazo de 48 horas, este registro pendiente se elimina. Si te registras con Google, no hay registro pendiente: tu cuenta se crea cuando completas el breve formulario de registro (véase «Iniciar sesión con Google»). Cuando te registras, también conservamos cómo llegaste a nosotros ese día: la primera página abierta ese día desde tu conexión a internet y tu navegador, y el nombre de la campaña o el dominio del sitio de procedencia (véase «Recuento de páginas sin cookies»), no tu navegación. Hasta que confirmes, estos datos se conservan con el resto de tu registro; después se conservan con tu cuenta y se eliminan junto con ella.
• Iniciar sesión con Google: si eliges «Continuar con Google», Google nos comunica tu nombre, tu dirección de correo electrónico, si Google ha verificado esa dirección y el identificador de tu cuenta de Google. No pedimos a Google nada más: ni contactos, ni archivos, ni acceso a tus servicios de Google, y descartamos de inmediato el acceso que Google nos concede. Conservamos el identificador de tu cuenta de Google y esa dirección de correo electrónico con tu cuenta de Prewalk para reconocerte la próxima vez que inicies sesión con Google; tu nombre solo rellena el formulario de registro, donde puedes cambiarlo. Una cuenta que abres con Google se considera confirmada, por lo que no enviamos ningún enlace de confirmación, y no tiene contraseña hasta que estableces una. Si una cuenta de Prewalk ya usa esa dirección de correo electrónico, vinculamos tu cuenta de Google a ella: de inmediato cuando la dirección es de Gmail o pertenece al Google Workspace de una organización, porque entonces Google confirma que la dirección es tuya; en los demás casos, solo después de que introduzcas la contraseña de esa cuenta. Mientras inicias sesión, dos cookies cifradas de corta duración guardan los datos del inicio de sesión (sección 4). Cuando tu cuenta tenga contraseña, podrás desvincular Google en la configuración de tu cuenta; también puedes retirar el acceso de Prewalk en tu cuenta de Google en cualquier momento. Base jurídica: la ejecución de nuestro contrato contigo (art. 6.1.b del RGPD). Google trata tus datos para su servicio de inicio de sesión conforme a su propia política de privacidad.
• Días de actividad de la cuenta: mientras usas tu cuenta de Prewalk, registramos las fechas en las que tuviste actividad (solo la fecha, no la hora ni lo que hiciste) y las conservamos durante 90 días. Las usamos para saber con qué regularidad se usa Prewalk, por ejemplo al decidir a quién ofrecer un plan de prueba. Base jurídica: nuestro interés legítimo en prestar y mejorar el servicio (art. 6.1.f del RGPD).
• Opiniones: cuando envías tu opinión desde el estudio, conservamos tu mensaje, su tipo, la página del estudio desde la que la enviaste, una breve descripción de tu navegador y tu dispositivo (por ejemplo, «Chrome · Windows»), tu cuenta y si podemos escribirte por correo sobre ella, para solucionar problemas y mejorar Prewalk.
• Insignias: tu perfil público puede mostrar insignias. La mayoría se calculan automáticamente a partir de tu actividad pública (por ejemplo, el número de tus recorridos públicos, las visualizaciones que han recibido o una inserción en otro sitio web) o de cosas que hiciste en tu cuenta (enviar opiniones o invitar a alguien que se unió a tu equipo); «Miembro de la beta» indica que te registraste durante la beta. Nuestro equipo también puede otorgar insignias especiales.
• Planes de prueba: si damos a tu espacio de trabajo un plan durante un tiempo limitado, conservamos sus fechas de inicio y de finalización y qué recorridos y proyectos elegiste mantener abiertos. Cuando termina la prueba, el contenido que no cabe en tu plan se cierra (deja de ser visible para cualquier persona) y se elimina 30 días después, salvo que lo elijas en lugar de otro contenido o que tu espacio de trabajo pase a un plan superior.
• Enlaces en nuestros correos: en algunos correos que te enviamos (como el correo de bienvenida, los recordatorios de la prueba y el resumen semanal), los enlaces pasan primero por nuestra propia dirección (email.prewalk.co), para que podamos contar en qué enlaces se hace clic. Por cada clic registramos el correo del que procede, el enlace y la hora; lo usamos para saber qué correos son útiles. No registramos si abres un correo. Los correos de seguridad, como los enlaces de verificación, de restablecimiento de contraseña y de recuperación de la cuenta, nunca se rastrean. Base jurídica: nuestro interés legítimo en mejorar los correos que enviamos (art. 6.1.f del RGPD).
• Registro de seguridad de nuestras publicaciones en redes sociales: nuestro equipo prepara y publica las propias publicaciones de Prewalk en redes sociales, en parte mediante un asistente de IA conectado a nuestras herramientas. Cada cambio que se hace así (por ejemplo, programar, mover o cancelar una publicación, o subir un video) queda anotado en un registro de seguridad: quién lo hizo (una referencia interna de la cuenta y, si se indica, un nombre visible), cuándo, la operación, el elemento afectado y su resultado. No se anotan los textos de las publicaciones ni los archivos. Si se rechaza una solicitud porque su clave de acceso es incorrecta, se anotan la hora, la dirección solicitada y la dirección de red (IP) de la que procede. El registro se elimina a los 90 días. Base jurídica: nuestro interés legítimo en mantener seguras nuestras cuentas de redes sociales y poder rastrear cada cambio (art. 6.1.f del RGPD).

3. Finalidades y base jurídica

Tratamos tus datos para responder a tus solicitudes, prestar nuestros servicios, cumplir obligaciones legales y, cuando das tu consentimiento, mejorar nuestro sitio web. Bases jurídicas: ejecución de un contrato (art. 6.1.b del RGPD), obligación legal (art. 6.1.c), intereses legítimos (art. 6.1.f) y consentimiento para la medición de visitas y las cookies de marketing (art. 6.1.a).

4. Cookies y almacenamiento local

No usamos código de analítica ni de publicidad de terceros. La medición de visitas se ejecuta en nuestros propios servidores y solo empieza si das tu consentimiento en nuestro aviso de cookies; si lo rechazas, no se instala ninguna cookie de medición. Los datos recopilados se indican en la sección 2. Las cookies de marketing se ofrecen como una categoría aparte en el aviso de cookies solo si el titular del sitio ha configurado una integración de marketing (p. ej., una etiqueta de Google). Puedes cambiar tus preferencias en cualquier momento con el enlace Configuración de cookies que hay al final de la página.

5. Comunicación de datos y encargados del tratamiento

No vendemos tus datos con fines de marketing. Solo los compartimos con los siguientes encargados del tratamiento en la medida estrictamente necesaria para prestar el servicio:

• Hetzner Online — aloja este sitio web, nuestros formularios de contacto, la aplicación de Prewalk, las cuentas, los recorridos, la medición de visitas y nuestro servicio de correo electrónico en servidores situados en Falkenstein, Alemania (UE).
• Migadu (Suiza) — aloja nuestro buzón: los correos que nos envías y nuestras respuestas se almacenan allí.
• Cloudflare R2 — almacenamiento de las imágenes y los archivos multimedia subidos, en la UE.
• Bunny CDN (BunnyWay d.o.o., Liubliana, Eslovenia) — entrega imágenes y archivos multimedia desde servidores de todo el mundo; para ello trata tu dirección IP y los datos de la solicitud. No instala cookies.
• Resend — correo electrónico transaccional (respuestas a formularios, confirmación y verificación del registro, bienvenida y recordatorios de la prueba, boletín), enviado desde su región de la UE.
• Paddle — nuestro revendedor y comerciante registrado (Merchant of Record) para los pagos en la aplicación de Prewalk; trata los datos de pago y de facturación.

Si eliges iniciar sesión con Google, Google (Google Ireland Limited para los usuarios del EEE y Suiza) nos confirma tu identidad. Google actúa como responsable independiente de su servicio de inicio de sesión; no enviamos a Google ningún dato sobre ti.

Este sitio web y la aplicación de Prewalk están alojados en la UE. Los servidores perimetrales de Bunny y Resend, una empresa estadounidense, pueden tratar datos fuera de la UE; cualquier transferencia internacional se realiza con las garantías que exige la ley.

6. Conservación

Los registros de consultas y de contacto se conservan hasta 2 años; los datos de la medición de visitas, 90 días; el registro de venta de una compra, como se describe en la sección 2; los recuentos diarios de páginas y las estimaciones de visitantes (que no contienen datos personales), 2 años (los resúmenes diarios de visitantes en sí se eliminan al final de cada día); los registros de preferencias de cookies, 2 años, y los registros contractuales, durante el plazo de conservación legal; después se eliminan o se anonimizan. Por cada correo que te enviamos, conservamos un registro de la dirección, la hora, la plantilla y el estado de entrega; la dirección se elimina de ese registro a los 90 días. Los registros de clics en enlaces de correos también se anonimizan a los 90 días.

Los registros pendientes que no se confirman se eliminan a las 48 horas; los días de actividad de la cuenta y el registro de seguridad de nuestras publicaciones en redes sociales, a los 90 días, y las opiniones, a los 2 años. El contenido cerrado al final de un plan de prueba se elimina 30 días después de su cierre. El identificador de tu cuenta de Google y su dirección de correo electrónico se conservan mientras exista tu cuenta y se eliminan cuando desvinculas Google o cuando se elimina tu cuenta.

7. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, así como a la portabilidad de los datos. También puedes presentar una reclamación ante tu autoridad de control. Para ejercer tus derechos, ponte en contacto con nosotros mediante nuestro formulario de contacto; respondemos en el plazo de un mes.

8. Contacto

Para consultas sobre privacidad: nuestro formulario de contacto.