Borrador en revisión. No vale legalmente hasta que el titular ponga sus datos y lo revise un abogado. Quedan 12 huecos por rellenar, marcados así: [TITULAR]

Índice

En resumen
1. Quién es el responsable
2. Quién eres tú para esta política
3. Qué datos tratamos, para qué y cuánto tiempo
4. De dónde sacamos tus datos
5. Con quién compartimos tus datos
6. Inteligencia artificial
7. Transferencias fuera de la Unión Europea
8. Datos de las personas que compran en tus tiendas
9. Decisiones automáticas
10. Cómo protegemos tus datos
11. Menores
12. Tus derechos
13. Reclamar
14. Cookies
15. Cambios

Política de privacidad

Última actualización: 19-10-2026.

En resumen

Quién: [TITULAR] ([NIF]) trata tus datos como responsable. Escríbenos a [CORREO].
Para qué: para crear y mostrarte tus tiendas, gestionar tu cuenta, tus créditos y tus pagos, evitar abusos, saber cuánta gente usa la web y cumplir la ley.
Dónde: nuestro servidor y nuestra base de datos están en la Unión Europea. Lo que escribes en el chat se envía a un proveedor de inteligencia artificial de Estados Unidos para que genere tu tienda.
Qué no hacemos: no vendemos tus datos, no hacemos publicidad con ellos y no te mandamos publicidad sin tu permiso.
Tus derechos: puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitarlos, llevártelos u oponerte, escribiendo a [CORREO]. Si no estás de acuerdo con cómo los tratamos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

El detalle está a continuación.

1. Quién es el responsable

Responsable: [TITULAR]
NIF: [NIF]
Domicilio: Algorta, Getxo (Bizkaia), España
Correo: [CORREO]

No hemos nombrado delegado de protección de datos. Para cualquier asunto de privacidad, escríbenos a [CORREO].

2. Quién eres tú para esta política

Esta política habla de ti, que visitas dropai.dev, escribes en el chat o tienes una cuenta. No habla de las personas que compran en las tiendas que creas con Dropai: de esos datos hablamos en la sección 8.

3. Qué datos tratamos, para qué y cuánto tiempo

Cuándo: 1. Usas el chat sin cuenta
Qué datos: Lo que escribes (tu idea y el enlace del producto), los datos del producto que leemos de ese enlace, la tienda de prueba que generamos, tu saldo de créditos de prueba, tu IP y datos técnicos (navegador, fecha y hora)
Para qué: Leer el producto, construir tu tienda de prueba, enseñártela y llevar la cuenta de tus créditos de prueba
Por qué podemos (base legal): Medidas previas a un contrato, a petición tuya (art. 6.1.b RGPD)
Cuánto tiempo: 30 días si no creas cuenta. Si la creas, pasa a la fila 2

Cuándo: 2. Tienes una cuenta
Qué datos: Tu correo; si entras con Google, el nombre y la foto que Google nos envíe; los registros de inicio de sesión (fecha e IP); tus tiendas, sus textos y fotos; tus mensajes con el chat; tu plan, tus créditos y su historial
Para qué: Crear y mantener tu cuenta, dejarte entrar, generar, cambiar, alojar y publicar tus tiendas, y atenderte
Por qué podemos (base legal): Contrato (art. 6.1.b)
Cuánto tiempo: Mientras tengas la cuenta. Al cerrarla, lo borramos en 30 días, salvo lo que la ley nos obliga a guardar (fila 4)

Cuándo: 3. Importas un producto desde un enlace
Qué datos: La información pública de esa página (título, descripción, precio, fotos, marca), nunca reseñas ni nombres de compradores
Para qué: Preparar tu tienda con el producto que nos pides
Por qué podemos (base legal): Contrato (art. 6.1.b)
Cuánto tiempo: Mientras exista tu tienda

Cuándo: 4. Pagas un plan o una recarga
Qué datos: Tu correo, los datos de facturación que des en el pago, el importe, la fecha y el estado del pago y de tu suscripción. No guardamos el número de tu tarjeta: lo gestiona Stripe
Para qué: Cobrarte, darte factura, gestionar tu suscripción y llevar la contabilidad
Por qué podemos (base legal): Contrato (art. 6.1.b) y obligación legal (art. 6.1.c: facturación y contabilidad)
Cuánto tiempo: Los plazos que exige la ley mercantil y fiscal (en general, 6 años desde la factura); después se borran

Cuándo: 5. Cobras las ventas de tu tienda con Stripe
Qué datos: Si tu cuenta de Stripe está verificada y los datos de tus pedidos. Tus documentos de identidad los recoge Stripe, no nosotros
Para qué: Dejarte vender y avisarte de tus pedidos
Por qué podemos (base legal): Contrato (art. 6.1.b)
Cuánto tiempo: Mientras tengas tienda

Cuándo: 6. Te escribimos por el servicio
Qué datos: Tu correo
Para qué: Enviarte el código de acceso y los avisos del servicio (pagos, pedidos, cambios en estas políticas)
Por qué podemos (base legal): Contrato (art. 6.1.b)
Cuánto tiempo: Mientras tengas cuenta

Cuándo: 7. Nos escribes (correo o formulario)
Qué datos: Tu nombre, tu correo y lo que nos cuentes
Para qué: Contestarte
Por qué podemos (base legal): Contrato o interés legítimo (art. 6.1.b y 6.1.f)
Cuánto tiempo: El tiempo de la consulta y, después, 1 año por si hay reclamaciones

Cuándo: 8. Evitamos abusos y protegemos la web
Qué datos: IP, fecha y hora de las peticiones, número de mensajes y de cuentas por persona, IP y día
Para qué: Que nadie abuse del servicio ni de la prueba gratis; mantener la seguridad
Por qué podemos (base legal): Interés legítimo (art. 6.1.f): proteger el servicio y su coste, sin invadir tu privacidad más de lo necesario
Cuánto tiempo: 30 días los registros técnicos

Cuándo: 9. Medimos el uso de la web (analítica propia)
Qué datos: Qué páginas se ven y qué pasos se dan (por ejemplo, crear una tienda o publicarla), de qué web vienes, tipo de dispositivo y, si tienes cuenta, tu id de usuario. No guardamos tu IP ni tu navegador: solo un código calculado a partir de ellos que no se puede revertir y que cambia cada día
Para qué: Saber cuánta gente usa Dropai y dónde se atasca, para mejorarlo
Por qué podemos (base legal): Interés legítimo (art. 6.1.f). Puedes oponerte escribiendo a [CORREO]
Cuánto tiempo: 12 meses

Cuándo: 10. Alguien avisa de un contenido ilícito
Qué datos: Datos de quien avisa y de la tienda afectada
Para qué: Estudiar el aviso y actuar
Por qué podemos (base legal): Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f)
Cuánto tiempo: El tiempo de la gestión y, después, el de posibles reclamaciones

Cuándo: 11. La ley nos obliga
Qué datos: Los que pida la ley
Para qué: Atender tus derechos, requerimientos de autoridades y reclamaciones
Por qué podemos (base legal): Obligación legal (art. 6.1.c)
Cuánto tiempo: Lo que la ley exija

Cuándo	Qué datos	Para qué	Por qué podemos (base legal)	Cuánto tiempo
1. Usas el chat sin cuenta	Lo que escribes (tu idea y el enlace del producto), los datos del producto que leemos de ese enlace, la tienda de prueba que generamos, tu saldo de créditos de prueba, tu IP y datos técnicos (navegador, fecha y hora)	Leer el producto, construir tu tienda de prueba, enseñártela y llevar la cuenta de tus créditos de prueba	Medidas previas a un contrato, a petición tuya (art. 6.1.b RGPD)	30 días si no creas cuenta. Si la creas, pasa a la fila 2
2. Tienes una cuenta	Tu correo; si entras con Google, el nombre y la foto que Google nos envíe; los registros de inicio de sesión (fecha e IP); tus tiendas, sus textos y fotos; tus mensajes con el chat; tu plan, tus créditos y su historial	Crear y mantener tu cuenta, dejarte entrar, generar, cambiar, alojar y publicar tus tiendas, y atenderte	Contrato (art. 6.1.b)	Mientras tengas la cuenta. Al cerrarla, lo borramos en 30 días, salvo lo que la ley nos obliga a guardar (fila 4)
3. Importas un producto desde un enlace	La información pública de esa página (título, descripción, precio, fotos, marca), nunca reseñas ni nombres de compradores	Preparar tu tienda con el producto que nos pides	Contrato (art. 6.1.b)	Mientras exista tu tienda
4. Pagas un plan o una recarga	Tu correo, los datos de facturación que des en el pago, el importe, la fecha y el estado del pago y de tu suscripción. No guardamos el número de tu tarjeta: lo gestiona Stripe	Cobrarte, darte factura, gestionar tu suscripción y llevar la contabilidad	Contrato (art. 6.1.b) y obligación legal (art. 6.1.c: facturación y contabilidad)	Los plazos que exige la ley mercantil y fiscal (en general, 6 años desde la factura); después se borran
5. Cobras las ventas de tu tienda con Stripe	Si tu cuenta de Stripe está verificada y los datos de tus pedidos. Tus documentos de identidad los recoge Stripe, no nosotros	Dejarte vender y avisarte de tus pedidos	Contrato (art. 6.1.b)	Mientras tengas tienda
6. Te escribimos por el servicio	Tu correo	Enviarte el código de acceso y los avisos del servicio (pagos, pedidos, cambios en estas políticas)	Contrato (art. 6.1.b)	Mientras tengas cuenta
7. Nos escribes (correo o formulario)	Tu nombre, tu correo y lo que nos cuentes	Contestarte	Contrato o interés legítimo (art. 6.1.b y 6.1.f)	El tiempo de la consulta y, después, 1 año por si hay reclamaciones
8. Evitamos abusos y protegemos la web	IP, fecha y hora de las peticiones, número de mensajes y de cuentas por persona, IP y día	Que nadie abuse del servicio ni de la prueba gratis; mantener la seguridad	Interés legítimo (art. 6.1.f): proteger el servicio y su coste, sin invadir tu privacidad más de lo necesario	30 días los registros técnicos
9. Medimos el uso de la web (analítica propia)	Qué páginas se ven y qué pasos se dan (por ejemplo, crear una tienda o publicarla), de qué web vienes, tipo de dispositivo y, si tienes cuenta, tu id de usuario. No guardamos tu IP ni tu navegador: solo un código calculado a partir de ellos que no se puede revertir y que cambia cada día	Saber cuánta gente usa Dropai y dónde se atasca, para mejorarlo	Interés legítimo (art. 6.1.f). Puedes oponerte escribiendo a [CORREO]	12 meses
10. Alguien avisa de un contenido ilícito	Datos de quien avisa y de la tienda afectada	Estudiar el aviso y actuar	Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f)	El tiempo de la gestión y, después, el de posibles reclamaciones
11. La ley nos obliga	Los que pida la ley	Atender tus derechos, requerimientos de autoridades y reclamaciones	Obligación legal (art. 6.1.c)	Lo que la ley exija

Publicidad y novedades por correo: no usamos analítica de terceros ni publicidad, y no te enviamos boletines. Si algún día lo hacemos, te pediremos permiso con una casilla propia y podrás darte de baja con un clic.

¿Estás obligado a darnos los datos? Los de la cuenta y los de pago, sí: sin ellos no podemos abrirte la cuenta ni cobrarte. Lo que escribes en el chat lo decides tú: no escribas en él datos de otras personas (clientes, DNI, direcciones) ni contraseñas.

4. De dónde sacamos tus datos

De ti, cuando te registras, escribes en el chat, pagas o nos contactas. De Google, si eliges "Continuar con Google" (tu correo y, si Google lo envía, tu nombre y tu foto). De la página del producto cuyo enlace nos das, solo la información del producto. De Stripe, el estado de tus pagos y, si vendes, el de la verificación de tu cuenta.

5. Con quién compartimos tus datos

No vendemos tus datos. Los ven las empresas que nos prestan un servicio y que solo pueden usarlos para eso (se llaman "encargados del tratamiento"), y las autoridades cuando la ley lo exige.

Quién: Hostinger
Para qué: Servidor donde funcionan dropai.dev, las vistas previas y las tiendas publicadas
Dónde: Unión Europea

Quién: Supabase
Para qué: Base de datos de las cuentas y acceso a ellas
Dónde: Unión Europea (región europea)

Quién: Anthropic
Para qué: Modelo de inteligencia artificial que escribe tus tiendas
Dónde: Estados Unidos

Quién: Google
Para qué: Envío de los correos del servicio (Gmail) y, si lo eliges, inicio de sesión con tu cuenta de Google
Dónde: Unión Europea y Estados Unidos

Quién: Stripe Payments Europe (Irlanda)
Para qué: Cobrar tus planes y recargas y, si vendes, las ventas de tu tienda
Dónde: Unión Europea y, para algunos servicios, Estados Unidos

Quién	Para qué	Dónde
Hostinger	Servidor donde funcionan dropai.dev, las vistas previas y las tiendas publicadas	Unión Europea
Supabase	Base de datos de las cuentas y acceso a ellas	Unión Europea (región europea)
Anthropic	Modelo de inteligencia artificial que escribe tus tiendas	Estados Unidos
Google	Envío de los correos del servicio (Gmail) y, si lo eliges, inicio de sesión con tu cuenta de Google	Unión Europea y Estados Unidos
Stripe Payments Europe (Irlanda)	Cobrar tus planes y recargas y, si vendes, las ventas de tu tienda	Unión Europea y, para algunos servicios, Estados Unidos

Cuando entras con Google o pagas con Stripe, esas empresas también tratan tus datos como responsables propios, según sus políticas de privacidad.

6. Inteligencia artificial

El chat de Dropai es un sistema de inteligencia artificial, no una persona. Lo que escribes en el chat, el enlace del producto y los datos que leemos de él se envían a nuestro proveedor de modelos de IA para que escriba el código y los textos de tu tienda. El proveedor los trata para prestarnos ese servicio, según el contrato que tiene con nosotros.

Lo que genera la IA puede tener errores: revisa tu tienda antes de publicarla. Más en las Condiciones de uso.

7. Transferencias fuera de la Unión Europea

Algunos de nuestros proveedores tratan o pueden tratar datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. Solo trabajamos con ellos si hay una garantía legal: que la Comisión Europea haya declarado adecuado ese país o esa empresa (art. 45 RGPD, por ejemplo el Marco de Privacidad de Datos UE-EE. UU.) o que se hayan firmado las cláusulas tipo de protección de datos (art. 46 RGPD). Puedes pedirnos una copia de la garantía que se aplica a cada proveedor escribiendo a [CORREO].

8. Datos de las personas que compran en tus tiendas

Si tienes una tienda creada con Dropai, tú eres el responsable de los datos de tus compradores (nombre, dirección, correo, pedidos). Dropai los trata solo por tu cuenta y siguiendo tus instrucciones, para alojar la tienda, procesar los pedidos y enviar los correos de la tienda: somos tu "encargado del tratamiento". Cada tienda tiene su propia política de privacidad, y tú tienes que completarla con tus datos.

Al terminar el servicio, borramos o te devolvemos esos datos, como tú decidas, salvo que la ley nos obligue a conservarlos.

9. Decisiones automáticas

No tomamos decisiones sobre ti con efectos legales o parecidos basadas solo en un tratamiento automático, ni te elaboramos perfiles. La inteligencia artificial genera tiendas a partir de lo que tú le pides; no te evalúa. Los límites de uso (por persona, IP y día) se aplican de forma automática: si crees que te han bloqueado por error, escríbenos a [CORREO] y lo revisará una persona.

10. Cómo protegemos tus datos

Aplicamos medidas técnicas y de organización adecuadas al riesgo: la conexión con dropai.dev va cifrada; el código de acceso es de un solo uso y caduca; las cookies de sesión no se pueden leer desde el código de la página; cada cuenta solo ve sus tiendas; y el número de tu tarjeta lo guarda Stripe, no nosotros. Si hubiera una brecha de seguridad que afectara a tus datos, te lo diremos y avisaremos a la autoridad, como exige la ley.

11. Menores

Dropai está pensado para personas mayores de 18 años. Si descubrimos que una cuenta es de un menor, la cerraremos.

12. Tus derechos

Puedes pedirnos:

acceso: saber qué datos tuyos tenemos y recibir una copia;
rectificación: corregir datos inexactos;
supresión: que borremos tus datos;
oposición: que dejemos de tratarlos cuando la base sea un interés legítimo (por ejemplo, la analítica);
limitación: que los congelemos mientras se aclara una duda;
portabilidad: recibir los datos que nos diste en un formato que puedas llevarte;
y, si el tratamiento se basa en tu consentimiento, retirarlo cuando quieras (no afecta a lo que ya se hizo).

Escríbenos a [CORREO] diciéndonos qué quieres. Podemos pedirte que acredites quién eres. Te contestaremos en un mes como máximo (se puede alargar dos meses más si la petición es compleja, y te lo diríamos).

13. Reclamar

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Antes de hacerlo, nos gustaría que nos escribieras, para poder arreglarlo.

14. Cookies

Qué guarda dropai.dev en tu navegador está en la Política de cookies.

15. Cambios

Cambiaremos esta política cuando cambie lo que hacemos con tus datos. Arriba verás siempre la fecha de la última actualización; si el cambio es importante, te lo diremos por correo.