Política de privacidad
Última actualización: 18 de octubre de 2026 · Cubotic, LLC
1. Responsable del tratamiento
El responsable del tratamiento de los datos descritos en esta política es Cubotic, LLC, con domicilio en 3940 NW 79th Ave, Apt 744, Doral, FL 33166, USA, titular de la marca y del sitio web Wriggs (https://wrapper-rosy.vercel.app). Puedes contactar con nosotros para cualquier cuestión de privacidad en hi@wriggs.com.
2. Qué datos tratamos y de dónde proceden
Tratamos únicamente los datos necesarios para prestar el servicio. Distinguimos tres situaciones:
- Negocios a los que proponemos un vídeo. Información pública de la ficha del negocio (nombre comercial, categoría, dirección, teléfono y web públicos, horario, valoración media, extractos de reseñas públicas y las URL de las fotos del perfil). La obtenemos de fuentes públicas accesibles a cualquier usuario (Google Maps) y la usamos exclusivamente para preparar la propuesta dirigida a ese negocio. No tratamos el nombre de las personas que escriben las reseñas; en los extractos solo puede aparecer, como mucho, un nombre de pila.
- Visitantes de las páginas privadas de propuesta. Al abrir el enlace personalizado de un teaser registramos la fecha, el tipo de navegador y un código derivado de la dirección IP (un hash con sal, que no permite recuperar la IP) para contar aperturas y evitar abusos. No usamos cookies de seguimiento ni publicidad en esas páginas.
- Clientes que compran un vídeo. Nombre, dirección de correo electrónico e importe de la compra, que nos comunica Stripe al confirmar el pago. Los datos de la tarjeta los trata exclusivamente Stripe; nunca llegan a nuestros sistemas.
Nuestro propio equipo accede a un panel de administración mediante una cuenta con contraseña o enlace de acceso por correo; esa sesión usa una cookie técnica imprescindible.
3. Para qué usamos los datos y con qué base jurídica
- Preparar y mostrar la propuesta comercial (brief, guion y teaser) a un negocio concreto: interés legítimo en la prospección comercial entre empresas (art. 6.1.f RGPD y art. 21 LSSI), limitada a datos profesionales públicos y con un medio sencillo y gratuito de oposición en cada comunicación.
- Ejecutar la compra y entregar el vídeo: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c).
- Medir aperturas y prevenir abusos en las páginas de propuesta: interés legítimo en la seguridad y en conocer el funcionamiento del servicio.
- Atender tus solicitudes (dudas, reembolsos, ejercicio de derechos): ejecución del contrato u obligación legal, según el caso.
No tomamos decisiones automatizadas con efectos jurídicos sobre personas ni elaboramos perfiles de particulares.
4. Inteligencia artificial
Los textos (brief, guion, correo de propuesta) y las imágenes y vídeos se generan con modelos de inteligencia artificial a partir de la información pública del negocio y de descripciones escritas. No enviamos fotos de personas a los modelos generativos ni generamos personas reales identificables. Los contenidos generados pueden contener inexactitudes y se identifican como propuesta.
5. Destinatarios y encargados del tratamiento
Para prestar el servicio nos apoyamos en proveedores que actúan por nuestra cuenta y solo con nuestras instrucciones:
- Stripe (procesamiento de pagos, emisión de recibos). Stripe es responsable independiente de los datos de pago conforme a su propia política.
- Vercel (alojamiento de la web y ejecución de la aplicación).
- Supabase (base de datos y autenticación del equipo).
- Cloudflare (almacenamiento de imágenes y vídeos generados).
- Apify (obtención de la información pública de la ficha del negocio).
- Anthropic y Higgsfield (modelos de IA para texto, imagen y vídeo).
- Resend (envío de correos transaccionales tras la compra).
Algunos de estos proveedores están establecidos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea, según el proveedor. No vendemos datos personales ni los cedemos a terceros con fines publicitarios.
6. Plazos de conservación
- Datos de prospección (ficha, brief, teaser): mientras la propuesta esté activa y, como máximo, 12 meses desde su creación si no hay compra.
- Solicitudes de baja («no contactar»): de forma indefinida, con el único fin de respetarlas en el futuro.
- Datos de clientes y de la compra: durante la relación y los plazos legales de conservación fiscal y contable aplicables.
- Registros de apertura: 12 meses.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar un consentimiento si lo hubieras prestado, escribiendo a hi@wriggs.com e indicando el negocio o el correo al que se refiere tu solicitud. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control de tu país; en España, la Agencia Española de Protección de Datos (www.aepd.es).
Para dejar de recibir propuestas comerciales no necesitas escribirnos: cada página de teaser incluye un enlace de baja inmediato. También puedes responder «BAJA» al correo recibido.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), acceso al panel restringido a cuentas autorizadas, enlaces de descarga con caducidad, almacenamiento en proveedores con certificaciones de seguridad reconocidas y registro de las operaciones de pago únicamente a través de Stripe.
9. Cambios en esta política
Publicaremos en esta página cualquier cambio relevante, con su fecha de actualización. Consulta también nuestras condiciones de servicio y la política de reembolsos.