Borrador preparado para revisión por un abogado antes de vender. Los campos [así] se rellenan cuando la sociedad esté inscrita. · Draft pending legal review.

Política de privacidad

Versión 2026-10-07 · Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD)

1. Responsable

Solers — [denominación social completa] (sociedad en constitución), NIF [CIF], domicilio [domicilio]. Contacto para privacidad: admin@solers.es. No es obligatorio para Solers nombrar delegado de protección de datos; si se nombra, se indicará aquí.

Esta política trata los datos de las personas que se dan de alta y usan Chispa (nuestros clientes y sus usuarios). Los datos de los clientes y seguidores de nuestros clientes (comentarios, mensajes, reseñas) los trata Solers por encargo de cada cliente, según el Contrato de encargo del tratamiento.

2. Qué datos tratamos

Alta y cuenta: nombre del negocio o marca, sector, idioma, correo electrónico, plan elegido, fecha de aceptación de estos textos.
Acceso: código de acceso y sesiones de cada aparato (se guardan solo como huella criptográfica, no en claro).
Contenido del servicio: datos del negocio que el cliente escribe (dirección, teléfono, enlaces, horario), publicaciones, imágenes, calendario, respuestas y estadísticas.
Conexiones con redes: permisos (tokens) de Google, YouTube, Meta y TikTok que el cliente autoriza; se guardan cifrados y nunca se envían al navegador.
Seguridad: una huella de la dirección IP (no la IP en claro) para limitar altas abusivas, y datos técnicos del navegador si se activa la casilla «No soy un robot» de Cloudflare Turnstile.
Pago (cuando esté activado): lo gestiona Stripe. Solers no ve ni guarda el número de la tarjeta; solo recibe el estado de la suscripción y los datos de facturación (nombre, dirección, NIF si se da).

3. Para qué y con qué base legal

Finalidad	Base legal (art. 6 RGPD)
Crear la cuenta y prestar el servicio (preparar, programar y publicar contenido, conectar redes, soporte)	Ejecución del contrato (6.1.b)
Cobrar la suscripción, facturar y cumplir obligaciones contables y fiscales	Obligación legal (6.1.c)
Proteger el servicio frente a abusos y robots, y mantener su seguridad	Interés legítimo (6.1.f)
Avisar del fin de la prueba, cambios del servicio y novedades parecidas a lo contratado	Contrato e interés legítimo (art. 21.2 LSSI); puedes oponerte en cada correo o en admin@solers.es

Chispa usa inteligencia artificial para proponer textos, imágenes y respuestas. Son propuestas: no se toman decisiones automatizadas con efectos jurídicos sobre nadie (art. 22 RGPD).

4. Cuánto tiempo

Mientras la cuenta esté activa. Al darse de baja desde «Mi plan» se borran el negocio, sus contenidos, conexiones y accesos del servidor. Se conservan bloqueados solo los datos necesarios para obligaciones legales (por ejemplo, facturas: 6 años, Código de Comercio art. 30; y lo que exija la normativa tributaria) y la huella IP de seguridad, que se borra a los 2 días.

5. A quién se comunican

No vendemos datos. Los tratan, por cuenta de Solers y con contrato, estos proveedores:

Proveedor	Para qué	Dónde
Cloudflare, Inc.	Servidor (Workers), base de datos (D1, ubicada en Europa occidental), IA (Workers AI) y, si se activa, Turnstile	UE / EE. UU. (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo)
GitHub, Inc. (GitHub Pages)	Servir la página web (registra la IP de acceso)	EE. UU. (Marco de Privacidad de Datos)
Stripe Payments Europe, Ltd.	Cobro de la suscripción (cuando se active)	Irlanda (UE)

Además, cuando el cliente conecta sus redes, Chispa envía a Meta, Google/YouTube o TikTok lo que el cliente decide publicar; esas empresas lo tratan según sus propias condiciones. La página carga tipos de letra de Google Fonts, una librería de gráficos de cdnjs (Cloudflare), fotos de ejemplo de Unsplash y, al buscar una dirección, OpenStreetMap (Nominatim): esos servidores reciben la IP del navegador para poder entregar el archivo.

6. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar el consentimiento cuando lo hubieras dado, escribiendo a admin@solers.es (indica tu negocio en Chispa). Contestamos en un mes como máximo. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Conexión cifrada (HTTPS), permisos de redes cifrados con AES-256-GCM, códigos y sesiones guardados como huella HMAC-SHA-256, roles (dueño y equipo), límite de intentos y comprobación anti-robots en el alta.

8. Menores

Chispa es para negocios y profesionales mayores de 18 años. No está dirigido a menores.

9. Cambios

Si cambia esta política de forma relevante, lo avisaremos en la aplicación o por correo antes de que se aplique.

Privacy policy

Version 2026-10-07 · EU General Data Protection Regulation (GDPR) and Spanish Organic Law 3/2018 · In case of discrepancy, the Spanish version prevails.

1. Controller

Solers — [full company name] (company being incorporated), Tax ID [CIF], address [domicilio]. Privacy contact: admin@solers.es. Solers is not required to appoint a Data Protection Officer; if one is appointed it will be listed here.

This policy covers the people who sign up for and use Chispa (our customers and their users). Personal data of our customers' own clients and followers (comments, messages, reviews) is processed by Solers on behalf of each customer under the Data processing agreement.

2. Data we process

Sign-up and account: business or brand name, sector, language, email, chosen plan, date of acceptance of these texts.
Access: access code and device sessions (stored only as a cryptographic fingerprint).
Service content: business details entered by the customer, posts, images, calendar, replies and statistics.
Network connections: Google, YouTube, Meta and TikTok permissions (tokens) authorised by the customer, stored encrypted and never sent to the browser.
Security: a fingerprint of the IP address (not the IP itself) to limit abusive sign-ups, and technical browser data if Cloudflare Turnstile is enabled.
Payment (once enabled): handled by Stripe. Solers never sees or stores card numbers; it only receives the subscription status and billing details.

3. Purposes and legal bases

Purpose	Legal basis (art. 6 GDPR)
Create the account and provide the service	Performance of a contract (6.1.b)
Charge the subscription, invoice, comply with accounting and tax duties	Legal obligation (6.1.c)
Protect the service from abuse and bots; security	Legitimate interest (6.1.f)
Notices about the end of the trial, service changes and similar news	Contract and legitimate interest (art. 21.2 LSSI); you can object at any time

Chispa uses artificial intelligence to suggest texts, images and replies. They are suggestions: no automated decisions with legal effects are taken about anyone (art. 22 GDPR).

4. Retention

While the account is active. When you cancel from «My plan», the business, its content, connections and access are deleted from the server. Only data required by law is kept, blocked (e.g. invoices: 6 years), and the security IP fingerprint is deleted after 2 days.

5. Recipients

We do not sell data. The following providers process it on Solers' behalf under contract: Cloudflare, Inc. (server, database located in Western Europe, AI, Turnstile if enabled — EU/US, EU-US Data Privacy Framework and standard contractual clauses); GitHub, Inc. (hosting the web page — US, Data Privacy Framework); Stripe Payments Europe, Ltd. (payments, once enabled — Ireland). When the customer connects their networks, Chispa sends Meta, Google/YouTube or TikTok what the customer decides to publish; those companies process it under their own terms. The page loads fonts from Google Fonts, a chart library from cdnjs, sample photos from Unsplash and, for address search, OpenStreetMap; those servers receive the browser's IP address to deliver the files.

6. Your rights

You may request access, rectification, erasure, objection, restriction and portability, and withdraw consent, by writing to admin@solers.es. We reply within one month. You may lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).

7. Security

HTTPS, network tokens encrypted with AES-256-GCM, codes and sessions stored as HMAC-SHA-256 fingerprints, roles, attempt limits and anti-bot checks at sign-up.

8. Minors

Chispa is for businesses and professionals aged 18 or over.

9. Changes

Material changes will be announced in the app or by email before they apply.