Política de privacidad
Responsable: Daniele Romei
Dirección: Via San Pietro 11, 10020 Riva presso Chieri (TO), Italia
Identificador fiscal: C.F. RMODNL82D03C236V - P.IVA 05401440960
Fecha de vigencia: 2026-09-29
Contacto de privacidad: privacy@welmemo.com
Servicio y navegación
WelMemo gestiona cuentas y minisitios de casas. El responsable del tratamiento es Daniele Romei; el contacto de privacidad es privacy@welmemo.com. El servidor recibe la dirección IP, solicitudes e información técnica del navegador para prestar y proteger el servicio.
Cuentas, verificación y autenticación
Nombre y email se usan para la verificación inicial; la cuenta se crea tras verificar y completar el registro. Las contraseñas se guardan como hashes. Tokens de verificación y recuperación, sesiones, autenticación de administradores y comprobaciones de revocación protegen el acceso. No compartas enlaces de verificación o recuperación.
Contenidos y medios
El propietario introduce textos, contactos e imágenes y decide qué publicar. Los minisitios muestran contenidos publicados; los visitantes pueden consultar una casa abierta y solicitar guardarla sin conexión. Las casas protegidas requieren autorización y no se pueden guardar sin conexión. Las copias ya guardadas en los dispositivos de los visitantes no se pueden borrar a distancia. El propietario debe estar autorizado para publicar datos de otras personas.
Seguridad y soporte
Los límites de frecuencia y cuotas combaten abusos y fraudes y protegen las cuentas. Los identificadores de los contadores no contienen emails ni direcciones IP en claro; esto no anonimiza todos los registros del servidor. El modo de soporte permite al personal autorizado acceder al área del cliente cuando es necesario y registra las operaciones de auditoría.
Pagos, emails y traducciones
El pago se realiza en el entorno de PayPal, que trata los datos necesarios según su propia política de privacidad. El pago con tarjeta utiliza campos alojados por PayPal en la página de pago: WelMemo no recibe ni conserva el PAN o el CVV. Para el pago y la renovación anual expresamente autorizada conserva un token cifrado, referencias del proveedor y metadatos mínimos de la tarjeta. El token se revoca cuando deja de ser necesario; si el proveedor no está disponible, la copia local se elimina en los 7 días siguientes a la desactivación. El token queda excluido de la conservación contable de diez años. WelMemo conserva solo las referencias necesarias para el estado de la suscripción, las transacciones, la conciliación y las obligaciones administrativas. Los emails transaccionales de verificación, recuperación y servicio se envían mediante el servicio SMTP. Solo los textos que el usuario elige traducir automáticamente se envían a Google Cloud Translation, Basic API. Evita incluir datos personales innecesarios en los textos que se van a traducir.
Turnstile y estadísticas opcionales
Cloudflare Turnstile protege los flujos sujetos a verificación anti-bot y puede tratar señales técnicas necesarias, como dirección IP, información del navegador/user-agent, huella TLS y origen/sitekey. Cloudflare actúa para proteger el sitio y también puede tratar algunas señales según su propia política de privacidad para mejorar Turnstile; no es una herramienta publicitaria. Google Analytics está actualmente deshabilitado. Si se activa en el futuro, se cargará solo tras el consentimiento para estadísticas opcionales de las páginas de marketing. No se envía ningún tag ni ping de Analytics antes del consentimiento. Rechazar no limita el servicio; puedes cambiar o retirar tu elección en Gestionar cookies.
Conservación, destinatarios y bases jurídicas
El registro, la gestión de la cuenta, la prestación de WelMemo, el alojamiento y publicación de contenidos elegidos por el usuario, los emails transaccionales, el soporte relacionado con el servicio y la traducción automática solicitada por el usuario se basan en el contrato o en medidas precontractuales (artículo 6(1)(b) del RGPD). Los datos y registros administrativos, fiscales y contables que deben conservarse según las obligaciones aplicables se basan en una obligación legal (artículo 6(1)(c)). La seguridad, la prevención de abusos, bots y fraudes, la protección de cuentas, los registros técnicos estrictamente necesarios, la auditoría y la protección de la integridad del servicio se basan en el interés legítimo del responsable (artículo 6(1)(f)), limitándose a lo necesario y sujetos a la ponderación prevista por el RGPD. El consentimiento (artículo 6(1)(a)) se aplica exclusivamente a las estadísticas opcionales/Google Analytics, si se activan y cuando se activen. Las duraciones de sesión y almacenamiento se describen en la política de cookies; la validez de un token no equivale a la conservación de su registro. Los registros técnicos se conservan solo durante el tiempo necesario para seguridad y auditoría. Al caducar la suscripción, el servicio y el minisitio dejan de estar disponibles. La cuenta y los contenidos se pueden recuperar mediante renovación durante 12 meses desde la caducidad; pasado ese plazo sin renovación se eliminan los contenidos y datos personales que ya no sean necesarios y la cuenta se anonimiza. Los datos administrativos, contables y de pago mínimos necesarios se conservan por separado durante 10 años desde la fecha contable de referencia y después se eliminan cuando ya no sean necesarios. Una conservación adicional solo puede deberse a una obligación específica aplicable o a la defensa de derechos o litigios, gestionada por separado. El servidor no puede eliminar copias ya descargadas en dispositivos sin conexión.
Derechos y contacto
Para ejercer los derechos aplicables de acceso, rectificación, supresión, limitación, portabilidad u oposición, escribe a privacy@welmemo.com. Puedes retirar el consentimiento estadístico en cualquier momento sin afectar a la licitud del tratamiento anterior a la retirada. Puedes reclamar ante la autoridad de control competente. Las solicitudes se valoran conforme a la normativa aplicable y las obligaciones de conservación.
Destinatarios y transferencias
Según lo necesario para sus respectivas funciones, los datos pueden ser tratados por el proveedor de alojamiento/infraestructura y correo electrónico, Google Cloud Translation para los textos elegidos para traducción, Cloudflare Turnstile para la seguridad de los flujos protegidos, PayPal para pagos y suscripciones, y personal técnico/administrativo autorizado. Pueden comunicarse a autoridades u otros destinatarios cuando lo exija la ley. Algunos proveedores también pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponda, las transferencias se realizan con las garantías previstas por el RGPD y los acuerdos/políticas de privacidad de los proveedores, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos previstos por la normativa.
Aportación de datos y decisiones automatizadas
El email y los datos necesarios para el registro y la gestión de la cuenta son necesarios para celebrar y ejecutar el contrato de servicio; los datos de pago son indispensables para activar o renovar la suscripción. Sin los datos obligatorios no es posible crear, activar o gestionar correctamente la cuenta. Los contenidos de la casa son opcionales y elegidos por el usuario según lo que desea compartir. WelMemo no adopta decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o similares significativos sobre el usuario. Turnstile puede automatizar verificaciones anti-bot para proteger flujos específicos.