WorkspaceCMS es operado por 1Digital® Agency (“1Digital®”, “nosotros”). Esta política describe qué datos recopilamos en nombre de nuestros clientes (“Clientes”: las empresas que usan WorkspaceCMS) y en nombre de los visitantes de sus sitios. Tratamos los datos de los Clientes como encargado de los datos; los Clientes son los responsables de los datos respecto del contenido y los datos de usuarios finales de sus sitios.
1. Qué recopilamos
1.1 Datos de cuenta y facturación
- Nombre del workspace, correo del propietario, contacto de facturación y (en los planes de pago) el token del método de pago de nuestro procesador de pagos.
- Estado de autenticación (marcas de tiempo de inicio de sesión, IP, agente de usuario) con fines de prevención de fraude y auditoría.
1.2 Contenido del inquilino
- Páginas, artículos, archivos multimedia, redirecciones, schema, configuración del tema y otro contenido creado dentro de WorkspaceCMS.
- Envíos de formularios capturados por los sitios de inquilinos (cuando está habilitado).
1.3 Telemetría de uso
- Medidores por inquilino: ancho de banda, AI Credits consumidos, número de usuarios.
- Registro de actividad del administrador: quién editó qué y cuándo.
1.4 Datos de usuarios finales en sitios de inquilinos
La analítica de visitantes en el sitio de un inquilino se rige por la analítica configurada por ese inquilino (normalmente GA4) y por su propio aviso de privacidad. No agregamos datos de visitantes entre inquilinos con fines publicitarios ni de reventa.
2. Encargados de terceros (subencargados)
WorkspaceCMS depende de un pequeño grupo de proveedores externos. Su disponibilidad, términos y precios están fuera de nuestro control (consulta Términos §11.3).
| Encargado | Finalidad | Datos que tratan |
|---|---|---|
| Vercel | Hosting + entorno de ejecución en el edge para los sitios de inquilinos y el administrador de WorkspaceCMS. | Páginas publicadas, registros de solicitudes, artefactos de despliegue. |
| Supabase | Base de datos Postgres, almacenamiento de archivos y autenticación. | Todo el contenido del inquilino, registros de usuarios, medidores de uso. |
| Proveedores de IA (Anthropic, OpenAI, Google) | Funcionamiento del AI Assistant dentro del CMS: borradores, reescritura de metadatos, auditorías, sugerencias de texto alternativo, entrenamiento de voz de marca. | Instrucciones y contexto que envías al asistente. No incluimos tus datos en el entrenamiento del proveedor cuando el proveedor ofrece esa opción. |
| Procesador de pagos (Stripe) | Tarjeta registrada, facturación de suscripciones, gestión de cobros pendientes. | Contacto de facturación, token del método de pago, historial de facturas. |
| Correo electrónico (transaccional) | Recordatorios de renovación, notificaciones de uso (alertas al 80% / 100%), recibos. | Correo del propietario del workspace / de facturación + el cuerpo de la notificación. |
| Cloudflare Turnstile | Prevención de bots y abusos en ciertas herramientas públicas (por ejemplo, nuestro AI Visibility Check gratuito). Verifica que eres un visitante real y funciona de forma silenciosa, sin ningún desafío visible. | Señales limitadas del dispositivo y del navegador. Consulta el Anexo de privacidad de Turnstile de Cloudflare. |
3. Cómo usamos los datos
- Para operar WorkspaceCMS: renderizar sitios de inquilinos, ejecutar acciones de IA, mostrar medidores de uso, enviar notificaciones de facturación y uso.
- Para operar la Developer API para inquilinos Premium: autenticar solicitudes, aplicar límites de frecuencia, mostrar analítica de uso por clave. Consulta Términos para desarrolladores para ver el contrato completo.
- Para hacer cumplir los Términos, AUP y Política de uso justo.
- Para mejorar el producto: diagnóstico de errores, rendimiento y uso de funciones. no vendemos datos de Clientes ni de usuarios finales.
4. Conservación y eliminación
- Cuentas activas: conservamos el contenido del Cliente mientras el workspace esté activo.
- Después de la terminación: conservamos los datos del Cliente durante 30 días después de la terminación para que puedas exportarlos por tu cuenta, y luego los eliminamos de forma permanente. Las copias de seguridad se purgan dentro de los 30 días siguientes. (Consulta Términos §10.)
- Periodo de salida: los sitios alojados siguen accesibles durante 14 días después de la cancelación para que puedas redirigir el DNS sin interrupciones.
- Telemetría de uso: los medidores por inquilino se conservan durante 13 meses para conciliación de facturación y auditoría.
- Registros de solicitudes de la Developer API: para los inquilinos que usan la Developer API, registramos metadatos por solicitud (ID del inquilino, ID de la clave, ruta, estado HTTP, latencia, alcance del límite de frecuencia) durante 30 días para apoyar la prevención de abusos, la depuración y la analítica de uso del panel. Los cuerpos de solicitudes y respuestas no se almacenan. La conservación solo puede ampliarse para entradas marcadas para una investigación de seguridad o facturación.
5. Tus datos, tu control
- Exportación de autoservicio: desde el administrador de WorkspaceCMS puedes exportar el contenido como
JSONy tu mapa de redirecciones comoCSVen cualquier momento. La migración asistida o masiva es un proyecto que se cotiza a medida. - Eliminación a solicitud: escribe a hello@workspacecms.ai o info@1digitalagency.com desde la dirección del propietario del workspace. Lo confirmamos por escrito y luego eliminamos los datos según el calendario del §4 anterior.
- Dominios/DNS: el dominio es tuyo. Al cancelar, rediriges el DNS (te damos un periodo de salida de 14 días).
6. Tus derechos según las leyes estatales de privacidad de EE. UU.
Los residentes de California y de otros estados de EE. UU. con leyes integrales de privacidad tienen los derechos que se indican a continuación. No cobramos por ejercerlos y no te negaremos el servicio, no cambiaremos tu precio ni te daremos un nivel de servicio inferior por hacerlo.
- Conocer y acceder: qué información personal tenemos sobre ti, de dónde proviene, por qué la tratamos y con quién la compartimos (la lista de subencargados del §2 es pública y está actualizada).
- Eliminación: tu información personal, sujeto a las excepciones que permite la ley (por ejemplo, registros que debemos conservar para completar una transacción, cumplir una obligación legal o defendernos ante una reclamación legal).
- Rectificación: información personal inexacta.
- Portabilidad: una copia en un formato portátil. Para el contenido del workspace, la exportación de autoservicio del §5 ya lo ofrece cuando lo necesites.
- Excluirte de la venta o el intercambio, y de la publicidad dirigida: no vendemos información personal ni la compartimos para publicidad conductual entre contextos. Respetamos las señales de Global Privacy Control para las cookies de analítica y marketing descritas en nuestra Política de cookies.
- Limitar el uso de información personal sensible: no recopilamos información personal sensible para los fines que activarían este derecho.
- No discriminación por ejercer cualquiera de los derechos anteriores.
- Apelación: si rechazamos una solicitud, puedes apelar respondiendo a nuestra decisión. Respondemos a las apelaciones por escrito.
Cómo hacer una solicitud. Escribe a hello@workspacecms.ai indicando el workspace o el sitio al que se refiere la solicitud. Verificamos la identidad con la dirección del propietario del workspace registrada en la cuenta (para un usuario final del sitio de un cliente, remitimos la solicitud a ese cliente, que es el responsable; consulta más abajo). Respondemos en un plazo de 45 días y te avisaremos con anticipación si necesitamos la prórroga que permite la ley.
Responsable y encargado. Para los datos sobre nuestros propios clientes, 1Digital® es el responsable. Para los datos de usuarios finales enviados a través del sitio de un cliente (formularios, reservas, suscripciones al boletín), el cliente es el responsable y nosotros actuamos como su encargado, por lo que esas solicitudes deben dirigirse a él, y lo ayudamos a responderlas. Los clientes que necesiten un acuerdo escrito de tratamiento de datos pueden solicitarlo en la dirección indicada arriba.
7. Mensajes de texto (SMS)
Si marcas la casilla de mensajes de texto en un formulario de WorkspaceCMS o 1Digital®, estás solicitando recibir mensajes de texto de 1Digital sobre tu solicitud. WorkspaceCMS es operado por 1Digital® Agency Inc., y cada mensaje proviene del propio equipo de 1Digital.
- Primero enviamos un mensaje pidiéndote que respondas YES. No enviamos nada más a menos que lo hagas.
- Después de eso, solo te enviamos mensajes sobre tu solicitud. La frecuencia de los mensajes varía.
- Pueden aplicarse tarifas de mensajes y datos.
- Responde STOP en cualquier momento para darte de baja, o HELP para obtener ayuda. También puedes escribir a info@1digitalagency.com.
- Aceptar recibir mensajes de texto nunca es condición para ninguna compra.
No se venderá ni compartirá ninguna información móvil con terceros ni afiliados con fines de marketing o promocionales. Los datos de suscripción y el consentimiento para mensajes de texto están excluidos de todo el intercambio descrito en esta política, incluida la lista de subencargados del §2, y no se compartirán con ningún tercero.
8. Seguridad
- Todos los datos en tránsito se cifran con TLS 1.2+.
- Los datos del workspace en reposo están cifrados por Supabase (Postgres + almacenamiento de objetos).
- Permisos basados en roles dentro del administrador, con historial de versiones en páginas y artículos.
- Internamente aplicamos el principio de privilegio mínimo. El personal de 1Digital® accede al contenido del inquilino solo para resolver problemas a petición tuya.
9. Menores
WorkspaceCMS es un producto B2B. No recopilamos a sabiendas datos personales de menores de 13 años (o de 16 donde la ley local establezca ese umbral).
10. Cambios a esta política
Podemos actualizar esta política con 30 días de aviso en caso de cambios importantes; la fecha de “Última actualización” en el encabezado refleja la versión vigente. El uso continuado después de la fecha de entrada en vigor constituye aceptación.
11. Contacto
Preguntas, solicitudes o consultas formales sobre protección de datos: hello@workspacecms.ai o info@1digitalagency.com, o por correo postal a 1Digital® Agency (consulta Términos §13.5 para la dirección registrada para notificaciones).