Política de privacidad

Última actualización: 20 de octubre de 2026

Esta Política de privacidad explica cómo TPS Europe Ltd (número de empresa 08679203, domicilio social 63 Quadrant Court, Jubilee Square, Reading RG1 2GU), que opera como SiteDrop ("nosotros" o "nuestro"), recopila, usa y protege tus datos personales cuando usas nuestro sitio web y servicio (el "Servicio"). Nos comprometemos a proteger tu privacidad y a cumplir la legislación de protección de datos aplicable, incluidos el UK GDPR y la Data Protection Act 2018.

1. Información que recopilamos

Información que nos proporcionas

Información de la cuenta: Cuando te registras, recopilamos tu nombre, tu dirección de correo electrónico y tu foto de perfil mediante el inicio de sesión de Google.
Contenido del sitio: El HTML, CSS, JavaScript, las imágenes y otros archivos que subes para publicar tu sitio web.
Información de pago: Cuando te suscribes a un plan de pago, el pago lo procesa Stripe. No guardamos el número completo de tu tarjeta: Stripe lo gestiona de forma segura. Guardamos tu ID de cliente de Stripe y el estado de tu suscripción.
Registro de dominios: Si compras un dominio propio, recopilamos los datos de contacto que exige ICANN para el registro del dominio (nombre, correo electrónico, dirección y número de teléfono).

Información recopilada automáticamente

Datos de uso: Páginas visitadas, funciones utilizadas, marcas de tiempo y patrones de interacción dentro del panel.
Información del dispositivo: Tipo de navegador, sistema operativo, resolución de pantalla y dirección IP.
Cookies: Usamos cookies esenciales para la autenticación y la gestión de la sesión. No usamos cookies de seguimiento ni de publicidad.

2. Cómo usamos tu información

Usamos tu información para:

Prestar, mantener y mejorar el Servicio
Publicar y alojar tus sitios web
Procesar pagos y gestionar suscripciones
Registrar y gestionar dominios propios en tu nombre
Enviar correos transaccionales (por ejemplo, correos de bienvenida y recibos de facturación)
Responder a solicitudes de soporte
Detectar y prevenir el fraude, el abuso y las amenazas de seguridad
Cumplir con obligaciones legales

No vendemos tus datos personales a terceros. No usamos tus datos con fines publicitarios.

3. WhatsApp Catch-up

WhatsApp Catch-up es opcional. Si vinculas WhatsApp (WhatsApp normal o WhatsApp Business) a un sitio, procesamos tus chats para redactar tu Catch-up diario:

Qué leemos: mensajes, nombres, números de teléfono y archivos multimedia (como notas de voz y fotos) de tus chats de trabajo, desde el momento en que los vinculas, incluido el historial reciente que WhatsApp comparte en ese momento.
Chats personales: para distinguir los chats de trabajo de los personales, se revisa una vez un breve extracto de los mensajes recientes y no se guarda. Los chats personales, y los grupos que no hayas activado, nunca se almacenan.
Cómo se usa: solo para mostrarte quién espera una respuesta, resumir lo que dijo y redactar respuestas. No se envía nada desde tu número a menos que toques enviar.
Procesamiento con IA: los mensajes los procesan nuestros proveedores de servicios de IA únicamente para generar tu Catch-up. No usamos tus chats para entrenar modelos de IA y nunca los vendemos ni los compartimos.
Conservación: se conservan mientras WhatsApp siga vinculado y se eliminan en un plazo de 24 horas después de desvincularlo.
Las personas con las que chateas: respecto a los mensajes de tus contactos, tú eres el responsable del tratamiento y nosotros actuamos como tu encargado del tratamiento, procesándolos únicamente para prestar el Catch-up (consulta la sección 9 de nuestros Términos).

4. Base jurídica del tratamiento (UK GDPR)

Tratamos tus datos con las siguientes bases jurídicas:

Contrato: El tratamiento necesario para prestar el Servicio al que te registraste.
Interés legítimo: Mejorar el Servicio, prevenir abusos y garantizar la seguridad.
Obligación legal: El cumplimiento de requisitos fiscales, financieros y regulatorios.
Consentimiento: Cuando sea necesario, por ejemplo para comunicaciones de marketing opcionales.

5. Servicios de terceros

Usamos los siguientes servicios de terceros para operar la plataforma:

Google Firebase: Autenticación y almacenamiento en base de datos (Google LLC, EE. UU.)
Stripe: Procesamiento de pagos (Stripe Inc., EE. UU.)
Vercel: Alojamiento de sitios web, publicación y registro de dominios (Vercel Inc., EE. UU.)
Netlify: Alojamiento de aplicaciones (Netlify Inc., EE. UU.)
Resend: Envío de correos transaccionales (Resend Inc., EE. UU.)
Fly.io: Ejecuta el servicio WhatsApp Catch-up (Fly.io Inc., servidores en Londres, Reino Unido)

Cada uno de estos proveedores trata los datos de acuerdo con sus propias políticas de privacidad y está sujeto a los acuerdos de tratamiento de datos correspondientes.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios externos tienen su sede en Estados Unidos. Cuando los datos se transfieren fuera del Reino Unido, garantizamos que existan las salvaguardas adecuadas, como las cláusulas contractuales tipo (SCC) o decisiones de adecuación, conforme al UK GDPR.

7. Conservación de datos

Datos de la cuenta: Se conservan mientras exista tu cuenta y 30 días después de eliminarla.
Contenido del sitio: Se elimina cuando eliminas tu sitio o tu cuenta.
WhatsApp Catch-up: Se conserva mientras WhatsApp esté vinculado; se elimina en un plazo de 24 horas después de desvincularlo.
Registros de pagos: Se conservan durante 7 años, según exige la legislación fiscal del Reino Unido.
Registros del servidor: Se conservan hasta 90 días por motivos de seguridad y depuración.

8. Tus derechos

Según el UK GDPR, tienes derecho a:

Acceder a tus datos personales
Rectificar los datos inexactos
Suprimir tus datos ("derecho al olvido")
Limitar el tratamiento de tus datos
Portabilidad de los datos: recibir tus datos en un formato legible por máquina
Oponerte al tratamiento basado en el interés legítimo
Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento

Para ejercer cualquiera de estos derechos, escríbenos a hello@sitedrop.live. Responderemos en un plazo de 30 días.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, entre ellas:

Cifrado en tránsito (TLS/SSL) en todas las conexiones
Cifrado en reposo de los datos almacenados
Controles de acceso que limitan quién puede acceder a los datos de los usuarios
Revisiones periódicas de seguridad de nuestra infraestructura

Ningún sistema es 100 % seguro. Si descubres una vulnerabilidad de seguridad, infórmanos en hello@sitedrop.live.

10. Cookies

Solo usamos las cookies esenciales necesarias para que el Servicio funcione:

Cookies de autenticación: Para mantener tu sesión iniciada
Cookies de sesión: Para conservar el estado de tu sesión

No usamos cookies analíticas, de seguimiento ni de publicidad. No se necesita un aviso de consentimiento de cookies, ya que solo usamos cookies estrictamente necesarias.

11. Privacidad de los menores

El Servicio no está dirigido a menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te avisaremos de los cambios importantes publicando la política actualizada en el Servicio y actualizando la fecha de "Última actualización". Si sigues usando el Servicio después de los cambios, aceptas la política actualizada.

13. Contacto

Si tienes preguntas sobre esta Política de privacidad o sobre cómo tratamos tus datos, escríbenos:

Correo electrónico: hello@sitedrop.live
Responsable del tratamiento: TPS Europe Ltd (número de empresa 08679203, domicilio social 63 Quadrant Court, Jubilee Square, Reading RG1 2GU), que opera como SiteDrop

También tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO) en ico.org.uk si crees que se han vulnerado tus derechos de protección de datos.