Política de Privacidad
Última actualización: 7 de abril de 2026
1. Responsable del Tratamiento
ConcAI di Manuel Concari — NIF: CNCMNL99C20L885Z — Via Rio Faellano 1027, 41054 Marano sul Panaro (MO), Italia — Email: info@conca.ai
Tel.: +39 389 683 7534 — Sitio web: conca.ai
2. Datos Recopilados
Recopilamos los siguientes datos personales:
- Datos de registro: email, nombre (opcional)
- Datos de pago: procesados por Stripe/PayPal (no almacenamos datos de tarjeta)
- Datos del negocio: nombre, dirección, teléfono, fotos, reseñas introducidas en el formulario
- Datos de navegación: cookies técnicas, dirección IP (anonimizada)
- Datos de referido: código de afiliado, hash de IP para deduplicación (sin IP en bruto)
3. Finalidades del Tratamiento
- Creación y gestión de la cuenta de usuario
- Generación del sitio web solicitado
- Procesamiento de pagos
- Envío de emails transaccionales (confirmación de pedido, sitio listo)
- Gestión del programa de afiliados
- Mejora del servicio
4. Base Jurídica
El tratamiento se basa en: ejecución del contrato (servicio solicitado), consentimiento (cookies no esenciales, email marketing), interés legítimo (seguridad, prevención del fraude).
5. Servicios de Terceros
- Supabase Inc. (USA) — base de datos y autenticación; datos en servidores EU-West; garantía: SCC (Dec. UE 2021/914) — Privacy Policy
- Stripe Inc. (USA) — pagos, PCI DSS Level 1; entidad UE: Stripe Payments Europe Ltd. (Irlanda); garantía: DPF + SCC — Privacy Policy
- Vercel Inc. (USA) — alojamiento de la plataforma conca.ai; garantía: DPF + SCC (Dec. UE 2021/914) — Privacy Policy
- Netlify Inc. (USA) — alojamiento de sitios demo de clientes; garantía: DPF + SCC (Dec. UE 2021/914) — Privacy Policy
- Anthropic PBC (USA) — modelo de IA Claude (generación de sitios); cero retención de datos en APIs comerciales, los datos no se utilizan para entrenar modelos de IA; garantía: SCC + DPF — Privacy Policy
- Google LLC (USA) — Places API, Business Profile; garantía: DPF + SCC (Dec. UE 2021/914) — Privacy Policy
- Aruba S.p.A. (Italia) — registro y gestión de dominios; datos en la UE — Privacy Policy
- Google LLC (USA) — reCAPTCHA v3 (protección anti-spam); recopila IP y datos de comportamiento; garantía: DPF + SCC (Dec. UE 2021/914) — Privacy Policy
- Zoho Corporation (India/USA) — SMTP para emails transaccionales (no-reply@conca.ai); entidad UE: Zoho B.V. (Países Bajos); garantía: SCC + DPF — Privacy Policy
La lista de encargados del tratamiento puede actualizarse periódicamente. La última versión está siempre disponible en esta página.
6. Conservación de los Datos
Los datos se conservan durante la vigencia de la relación contractual y los 10 años siguientes según la normativa fiscal italiana. Los datos de los sitios demo se eliminan tras 15 días desde la creación, previa confirmación. El usuario puede solicitar la eliminación anticipada en cualquier momento.
7. Derechos del Interesado (RGPD)
De conformidad con el RGPD (Reglamento UE 2016/679), tiene derecho a: acceso, rectificación, supresión, limitación, portabilidad y oposición.
8. Cookies
Utilizamos cookies técnicas esenciales y, previo consentimiento, cookies analíticas. Consulte nuestra Política de Cookies para más información.
9. Transferencia Internacional de Datos
Algunos servicios (Vercel, Stripe, Anthropic) pueden transferir datos a los EE. UU. sobre la base de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.