En resumen
| Responsable | Dmitry Dontsov, NIF Y6863460K · info@jampres.com |
|---|---|
| Finalidades | Prestar JamPres y gestionar su cuenta, crear presentaciones con IA, publicarlas, enviar correos electrónicos del servicio, mantener la seguridad del servicio, responder en el chat de soporte del sitio web y cobrar los pagos |
| Legitimación | Nuestro contrato con usted, obligaciones legales, nuestros intereses legítimos y, cuando se lo solicitamos, su consentimiento |
| Destinatarios | Proveedores que trabajan para nosotros (alojamiento, base de datos, modelos de IA, correo electrónico), enumerados en el apartado 8; Stripe y su servicio Link, para los pagos; las autoridades, cuando la ley lo exige. Algunos proveedores están establecidos en los Estados Unidos |
| Derechos | Acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y reclamación ante la Agencia Española de Protección de Datos (AEPD) |
| Cookies | Solo la cookie de inicio de sesión, mientras tenga la sesión iniciada. Las presentaciones publicadas no instalan cookies |
Si ha visto una presentación o ha rellenado un formulario incluido en ella, la persona u organización que la publicó es la responsable de esos datos, y nosotros los tratamos por cuenta de ella: consulte el apartado 5.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Dmitry Dontsov, con NIF Y6863460K, que gestiona JamPres en jampres.com («nosotros»). Los demás datos de contacto figuran en el Aviso legal.
Domicilio: Calle Rioja nº 13 1º C, C.P. 41001 Sevilla, España.
Para cualquier consulta sobre sus datos personales o para ejercer sus derechos, escriba a info@jampres.com. No hemos designado un delegado de protección de datos porque la ley no nos obliga a ello.
2. A quién se dirige esta política
- Titulares de cuentas: personas que inician sesión en JamPres (apartado 3);
- personas que prueban JamPres sin cuenta (apartado 4);
- espectadores de presentaciones publicadas con JamPres y personas que rellenan formularios o votan en encuestas incluidos en ellas (apartado 5);
- visitantes de jampres.com y personas que nos escriben (apartado 6).
3. Titulares de cuentas
3.1 Qué datos tratamos y con qué finalidad
| Datos | Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Dirección de correo electrónico; si inicia sesión con Google, el nombre y la foto de perfil que nos facilita Google; idioma de la interfaz y de los correos electrónicos | Crear su cuenta y permitirle iniciar sesión | Ejecución del contrato | Mientras exista la cuenta |
| Su contenido: textos que introduce, presentaciones, plantillas, imágenes, fuentes tipográficas y archivos que sube, comentarios | Prestar el Servicio | Ejecución del contrato | Hasta que lo elimine o elimine su cuenta; las copias de seguridad desaparecen en un plazo de 30 días |
| Textos enviados a los modelos de IA para redactar y revisar presentaciones, y descripciones de las imágenes que les pide dibujar | Crear presentaciones e imágenes con IA | Ejecución del contrato | Solo conservamos el resultado en su cuenta; el tratamiento por parte de los proveedores se describe en el apartado 8 |
| Registros de cada ejecución de IA: hora, modelo, tamaño de la solicitud, coste | Aplicar los límites de uso, medir nuestros costes, prevenir abusos | Interés legítimo | Mientras exista la cuenta |
| Invitaciones, roles y presencia de las personas que trabajan con usted en una presentación | Trabajo en colaboración | Ejecución del contrato | Mientras exista la presentación; los correos electrónicos de invitación se envían y después se eliminan en un plazo de 2 días |
| Correos electrónicos del servicio: enlaces de inicio de sesión, invitaciones, notificaciones de comentarios, resúmenes de visualizaciones, nuevas respuestas a formularios, avisos de cambios en estos documentos | Prestar el Servicio y enviar los avisos que exige la ley | Ejecución del contrato; obligación legal | Mientras exista la cuenta. Puede desactivar las notificaciones en su cuenta; los correos de inicio de sesión y los avisos exigidos por la ley se envían siempre |
| Plan, estado de la suscripción, país y estado del pago recibidos de Stripe; paquetes de créditos comprados (paquete, precio, fecha, referencia del pago en Stripe); créditos consumidos (acción, presentación, fecha y si proceden del plan o de un paquete) | Gestionar su plan, sus créditos y sus paquetes de créditos | Ejecución del contrato; obligación legal (fiscal y contable) | Mientras exista la cuenta; los registros contables, durante el tiempo que exija la ley (actualmente, hasta 6 años) |
| Dirección IP y datos del navegador en los registros del servidor; intentos de inicio de sesión; contadores de intentos basados en un hash de la dirección IP | Seguridad, prevención del fraude y de los abusos | Interés legítimo | Contadores basados en hash, hasta 48 horas; registros del servidor, hasta 30 días, y más tiempo solo si es necesario para una investigación |
| Informes de errores de su navegador: el mensaje de error y el punto de nuestro código en que se produjo, la dirección de la página sin parámetros, las versiones del navegador y del sistema operativo y su cuenta, si ha iniciado sesión | Detectar y corregir fallos | Interés legítimo | 30 días |
| Mensajes al servicio de asistencia y reclamaciones | Responderle y tramitar las reclamaciones | Ejecución del contrato; obligación legal | 3 años desde el cierre del asunto |
| Notificaciones de contenidos ilícitos y nuestras decisiones | Cumplir el Reglamento (UE) 2022/2065 de Servicios Digitales (DSA) | Obligación legal | 3 años |
| Aceptación de las Condiciones y otros registros de cumplimiento | Poder demostrar que cumplimos la ley | Obligación legal; interés legítimo | Mientras exista la cuenta y hasta 5 años después |
No enviamos publicidad. Si algún día ponemos en marcha un boletín informativo, le pediremos antes su consentimiento.
Cuando elimina su cuenta, se suprime todo lo indicado anteriormente, salvo lo que la ley nos obligue a conservar. Los comentarios que haya dejado en presentaciones de otras personas se mantienen, pero sin su nombre ni su dirección de correo electrónico.
3.2 Inicio de sesión con Google
Si elige el botón «Continuar con Google», Google nos confirma su identidad y nos facilita su dirección de correo electrónico, su nombre y su foto de perfil. Google trata este inicio de sesión como responsable independiente del tratamiento, conforme a su propia política de privacidad.
3.3 Pagos
Los pagos se realizan a través del servicio de comerciante registrado (merchant of record) de Stripe: la suscripción o el paquete se lo vende Link (Sold through Link, LLC), servicio de Stripe, que cobra el pago, repercute los impuestos, emite los recibos y las facturas y atiende las consultas sobre pagos. Stripe y Link tratan sus datos de pago como responsables independientes del tratamiento, conforme a sus propias políticas de privacidad: link.com/privacy-center y stripe.com/privacy. Nosotros recibimos su nombre, su dirección de correo electrónico, su país, el plan o el paquete que ha comprado y el estado del pago, pero nunca los datos completos de su tarjeta.
3.4 Modelos de IA
Para redactar una presentación y cotejarla con su texto, enviamos el texto que usted ha facilitado y las partes de la presentación en las que se está trabajando a los proveedores de IA enumerados en el apartado 8. Para dibujar una imagen, enviamos al modelo de imágenes de Google la descripción que usted ha escrito, el estilo elegido y los colores de su presentación. Los proveedores lo tratan por cuenta nuestra y nos devuelven el resultado; cada imagen lleva una marca de agua invisible SynthID que la identifica como generada por IA.
Si pega un enlace a una página web, nuestro servidor abre esa página una vez para tomar su texto. El sitio ve una solicitud de nuestro servidor y el idioma de su interfaz, pero no su dirección IP ni sus cookies. No guardamos la dirección, y a partir de ahí el texto de la página se trata como un texto proporcionado por usted.
Para responderle en el chat de soporte del sitio web, también enviamos sus mensajes del chat a los proveedores de IA (apartado 6).
- No utilizamos su contenido para entrenar modelos de IA.
- Trabajamos con proveedores en condiciones que no les permiten utilizar su contenido para entrenar sus modelos.
- Le rogamos que no introduzca datos de salud ni otra información sensible sobre usted o sobre otras personas, salvo que sea necesario.
3.5 Sin decisiones automatizadas
No tomamos decisiones sobre usted basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. Las decisiones de restringir contenidos o cuentas las toma una persona.
3.6 Si no nos facilita sus datos
Necesitamos su dirección de correo electrónico para crear una cuenta, y el contenido con el que desea trabajar para crear presentaciones. Sin ellos no podemos prestarle el Servicio.
4. Prueba de JamPres sin cuenta
Cuando crea una presentación sin iniciar sesión, tratamos el texto que introduce y la presentación generada a partir de él para prestar el Servicio (ejecución de un contrato o aplicación, a petición suya, de medidas precontractuales), y un hash de su dirección IP para limitar el número de intentos gratuitos y prevenir abusos (interés legítimo). Antes de que se genere la presentación, su navegador resuelve un pequeño reto computacional que nos protege de los bots; no interviene ningún tercero.
La presentación se conserva durante 7 días para que pueda guardarla en una cuenta y, después, se elimina. Su texto y una referencia a la presentación se guardan también en el almacenamiento local de su navegador para que no se pierda nada cuando inicie sesión (apartado 7).
5. Espectadores de presentaciones publicadas y personas que rellenan formularios
Las presentaciones publicadas con JamPres las crean y publican nuestros usuarios. La persona u organización que publicó una presentación es la responsable del tratamiento de los datos personales recogidos a través de ella (las respuestas a sus formularios y las direcciones de correo electrónico introducidas para abrirla), y nosotros tratamos esos datos por cuenta de ella en virtud de un contrato de encargado del tratamiento. Para ejercer sus derechos sobre esos datos, diríjase al titular de la publicación; su identidad figura en la página o junto al formulario. Si no consigue contactar con él, escriba a info@jampres.com y le haremos llegar su solicitud.
5.1 Estadísticas de visualización sin cookies
Las presentaciones publicadas no instalan cookies ni almacenan nada en su dispositivo. Mientras una presentación está abierta, la página envía a nuestro servidor breves mensajes técnicos: qué diapositiva se muestra y durante cuánto tiempo.
A partir de estos mensajes y de la propia solicitud elaboramos estadísticas para el titular de la publicación. Su dirección IP y los datos de su navegador se combinan con un valor aleatorio que cambia cada día y se elimina transcurridas 24 horas; el resultado es un código que no permite llegar hasta usted ni que nadie le reconozca otro día. Almacenamos ese código, la hora, las diapositivas vistas y durante cuánto tiempo, el sitio web del que procede (solo su dominio), su país aproximado y el tipo de dispositivo. No almacenamos su dirección IP ni los datos de su navegador. El titular de la publicación ve cifras agregadas. Estos registros se conservan durante un máximo de 24 meses y después se eliminan.
Lo hacemos por cuenta del titular de la publicación y, de forma agregada, por cuenta propia, para comprender cómo se utiliza el Servicio (interés legítimo).
5.2 Presentaciones que solicitan su dirección de correo electrónico
Algunos titulares de publicaciones solicitan su dirección de correo electrónico antes de mostrar una presentación. En ese caso, el titular de la publicación puede ver, a través de esa dirección de correo electrónico, que usted la abrió y cuánto tiempo dedicó a cada diapositiva. Se le informa de ello antes de que introduzca su dirección de correo electrónico.
5.3 Formularios y encuestas
Si envía un formulario, lo que introduzca llega al titular de la publicación, que además recibe una notificación por correo electrónico. Junto con sus respuestas, almacenamos el momento del envío y el texto exacto del aviso y del consentimiento que se le mostró, para que el titular de la publicación pueda demostrar que se prestó el consentimiento. Las respuestas se conservan hasta que el titular de la publicación las elimine.
En las encuestas contabilizamos los votos por opción y no registramos quién ha votado.
Para proteger los formularios, las encuestas y las presentaciones protegidas con contraseña frente al spam y los abusos, su navegador resuelve un pequeño reto computacional, y conservamos durante un máximo de 24 horas contadores basados en un hash de la dirección IP.
5.4 Contenidos de otros servicios
Las imágenes de stock de las presentaciones se cargan desde los servidores de Pexels, por lo que Pexels recibe su dirección IP y los datos de su navegador cuando usted las ve. Los vídeos y otros contenidos insertados desde servicios como YouTube o Vimeo solo se cargan cuando hace clic en ellos; hasta entonces, no se solicita nada a esos servicios.
5.5 Tratamiento por cuenta propia
También tratamos, en calidad de responsable del tratamiento, datos técnicos de las solicitudes a las presentaciones publicadas, por motivos de seguridad y para prevenir abusos (interés legítimo), según se describe en el apartado 3.1.
Si la página falla en su navegador, nos envía un informe de error: el mensaje de error y el punto de nuestro código en que se produjo, la dirección de la página sin parámetros y las versiones del navegador y del sistema operativo. El informe no se vincula a usted ni contiene su dirección IP; para limitar el número de informes, conservamos un contador basado en un hash de la dirección IP durante un máximo de 24 horas. Los informes se conservan durante 30 días (interés legítimo: detectar y corregir fallos).
6. Visitantes de jampres.com y personas que nos escriben
El sitio web no utiliza cookies publicitarias ni analíticas, ni rastreadores de terceros. Nuestros servidores registran, por motivos de seguridad, datos técnicos de las solicitudes (dirección IP, navegador, hora), que se conservan durante un máximo de 30 días. Si una página falla en su navegador, nos envía un informe de error, según se describe en el apartado 5.5; si ha iniciado sesión, el informe se vincula a su cuenta (apartado 3.1).
Estadísticas de visitas sin cookies. Al abrirse, las páginas del sitio web (inicio, galería, documentos legales, acceso y prueba sin cuenta) comunican a nuestro servidor la dirección de la página, el idioma, el sitio desde el que llegó (solo su dominio) y, si las hay, las etiquetas de campaña del enlace (utm); a veces también lo que hizo: empezó a crear una presentación, empezó a iniciar sesión, llegó a la sección de precios, vio la invitación al chat de soporte o abrió el chat. Como en las publicaciones (apartado 5.1), su dirección IP y los datos del navegador se combinan con un valor aleatorio que cambia cada día y se elimina a las 24 horas, lo que produce un código que no permite reconocerle otro día. Guardamos ese código, la hora, la página, el dominio, las etiquetas, el país aproximado y el tipo de dispositivo —no la dirección IP ni los datos del navegador— y no guardamos nada en su dispositivo. Estos registros se conservan hasta 25 meses (interés legítimo: entender cómo se encuentra y se usa el sitio). Si crea una cuenta ese mismo día, registramos en ella la página, el sitio y la campaña desde los que llegó por primera vez, para entender qué canales atraen usuarios (interés legítimo); se conserva mientras exista la cuenta.
Chat de soporte. En las páginas del sitio web, las preguntas las responde el asistente JamAI, que es una IA, como indican la etiqueta «IA» y la línea bajo el campo de texto. Para responder, enviamos sus mensajes, el idioma y la dirección de la página a nuestro servidor y a los proveedores de IA (apartado 8); si pide hablar con el equipo, su respuesta aparece en la ventana del chat mientras está abierta y, si no, llega por correo electrónico a la dirección que nos deja; el aviso que recibe el equipo sobre una nueva solicitud contiene solo su número, el idioma y el tema. La conversación se guarda en el almacenamiento de sesión de su navegador hasta que cierra la pestaña (apartado 7). Solo necesitamos su correo electrónico si decide usted mismo pasar la pregunta al equipo, y no le enviamos comunicaciones comerciales a esa dirección.
| Datos | Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|
| La conversación del chat, sin su correo electrónico ni su dirección IP; si escribe un correo electrónico o un teléfono en un mensaje, lo eliminamos de la copia guardada | Responder a su pregunta; entender qué se pregunta y qué le falta al sitio web | Interés legítimo | 7 días desde el último mensaje |
| Datos de las respuestas sin su texto: hora, idioma, tema, si se encontró respuesta | Estadísticas del chat | Interés legítimo | 25 meses |
| Contadores basados en un hash de la dirección IP | Prevenir abusos: un límite diario de preguntas y de solicitudes al equipo | Interés legítimo | 24 horas |
| Solicitud al equipo: el correo electrónico que nos deja, la conversación con el asistente y con el equipo, el idioma, la página, la versión del texto bajo el campo del correo y si la ventana del chat recogió la respuesta | Responderle en la ventana del chat o por correo electrónico | Su solicitud (medidas precontractuales) o nuestro interés legítimo en responder a las consultas | 12 meses desde el último mensaje |
Si nos escribe o nos notifica un contenido, tratamos su mensaje y sus datos de contacto para responderle y, en el caso de las notificaciones de contenidos ilícitos, para tramitarlas como exige el Reglamento de Servicios Digitales (obligación legal; 3 años).
7. Cookies y almacenamiento en su dispositivo
| Nombre | Finalidad | Duración |
|---|---|---|
| Cookies de inicio de sesión (sb-…-auth-token) | Mantener iniciada la sesión en su cuenta | Hasta que cierre la sesión o esta caduque |
| Cookie de inicio de sesión con Google (jp-google) | Vincular la respuesta de Google con el inicio de sesión que usted empezó, para que nadie pueda colar una respuesta falsa | 10 minutos; se elimina al iniciar sesión |
| Almacenamiento local: texto escrito en la página de inicio, una referencia a una presentación creada sin cuenta, la hora del último intento gratuito | No perder su trabajo al iniciar sesión; limitar los intentos gratuitos | Hasta que la presentación se guarde en su cuenta o borre los datos de su navegador |
| Almacenamiento local en el editor: colores recientes, disposición del espacio de trabajo, cuadrícula | Recordar los ajustes que ha elegido | Hasta que borre los datos de su navegador |
| Almacenamiento de sesión: que ha decidido no trasladar una presentación creada sin cuenta a la cuenta con la que ha iniciado sesión | No volver a preguntarle en la misma pestaña | Hasta que cierre la pestaña |
| Almacenamiento de sesión: la conversación del chat de soporte, el tiempo en el sitio web antes de la invitación al chat, si ha cerrado la invitación | Conservar la conversación al pasar de una página a otra y no volver a mostrar la invitación | Hasta que cierre la pestaña |
Son estrictamente necesarios para el Servicio que usted ha solicitado o sirven para recordar las opciones que ha elegido, por lo que no requieren consentimiento (artículo 22.2 de la LSSI). No utilizamos cookies publicitarias, analíticas ni de terceros. Las presentaciones publicadas no almacenan nada en los dispositivos de los espectadores.
8. Destinatarios de los datos personales
Solo comunicamos datos personales a:
| Proveedor | Finalidad | Lugar de tratamiento de los datos |
|---|---|---|
| Supabase Inc. | Base de datos, inicio de sesión y correos electrónicos de inicio de sesión, almacenamiento de archivos, colaboración en tiempo real | Unión Europea |
| Vercel Inc. | Alojamiento del sitio web, de la aplicación y de las presentaciones publicadas | Unión Europea (Irlanda) |
| Scaleway SAS (Francia) | Modelo de IA que redacta las presentaciones; modelo de reserva del chat de soporte del sitio web | Unión Europea (Francia) |
| Google LLC | Modelos de IA (Gemini) que cotejan las presentaciones con su texto, dibujan imágenes a partir de sus descripciones y responden en el chat de soporte del sitio web; inicio de sesión con Google, como responsable independiente del tratamiento | Estados Unidos y otros países |
| Resend Inc. | Envío de correos electrónicos del servicio: invitaciones, notificaciones, resúmenes | Unión Europea |
| Pexels GmbH (Alemania) | Imágenes y vídeos de stock. Solo le enviamos las palabras de búsqueda; los espectadores cargan las imágenes directamente desde sus servidores (apartado 5.4) | Unión Europea |
| Stripe: Sold through Link, LLC y Stripe Technology Europe, Limited (Irlanda) | Pagos, como responsables independientes del tratamiento | Unión Europea y Estados Unidos |
Los proveedores que trabajan para nosotros como encargados del tratamiento tratan los datos únicamente siguiendo nuestras instrucciones, en virtud de contratos conformes con el artículo 28 del Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679). Informamos a los titulares de cuentas por correo electrónico, al menos 30 días antes, de la incorporación o sustitución de un proveedor que trate sus datos o los datos que ellos recogen.
También comunicamos datos a las autoridades y a los juzgados y tribunales cuando la ley lo exige, incluida la notificación de sospechas de delitos que supongan una amenaza para la vida o la seguridad de las personas, como exige el artículo 18 del Reglamento de Servicios Digitales; y a quien asuma la prestación del Servicio, con sujeción a esta política. No vendemos datos personales.
9. Transferencias fuera de la Unión Europea
Nuestra base de datos, nuestros archivos y nuestro alojamiento se encuentran en la Unión Europea. Algunos proveedores son empresas estadounidenses o tratan datos fuera de la UE. Para esas transferencias internacionales nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado conforme a él y, en otro caso, en las cláusulas contractuales tipo de la Comisión Europea. Puede solicitar una copia de las garantías en info@jampres.com.
10. Seguridad
Los datos se cifran en tránsito y en reposo, el acceso a ellos se limita en la propia base de datos a las personas autorizadas, y se realizan copias de seguridad periódicas. Las claves secretas se guardan únicamente en nuestros servidores. Las imágenes y fuentes tipográficas utilizadas en las presentaciones se almacenan en direcciones públicas que no pueden adivinarse, para que las presentaciones publicadas puedan mostrarlas; cualquier persona que disponga de una de esas direcciones puede abrir el archivo. Si se produce una violación de la seguridad de los datos personales, lo notificamos a la autoridad de control y, cuando así se exija, a las personas afectadas.
11. Sus derechos
Usted tiene derecho a:
- acceder a sus datos personales;
- rectificarlos si son inexactos;
- suprimirlos;
- limitar su tratamiento;
- la portabilidad: recibir los datos que nos ha facilitado en un formato estructurado y de lectura mecánica;
- oponerse al tratamiento basado en nuestros intereses legítimos;
- retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad.
Escriba a info@jampres.com desde la dirección de correo electrónico de su cuenta o desde otra dirección, aportando información suficiente para que podamos identificarle. Es gratuito. Respondemos en el plazo de un mes; en el caso de solicitudes complejas, podemos prorrogar este plazo dos meses más y se lo comunicaremos si lo hacemos. También puede realizar directamente gran parte de estas gestiones en su cuenta: modificar sus datos, descargar todos sus datos (Cuenta → Perfil → Descargar mis datos) y eliminar su cuenta.
Si nuestra respuesta no le satisface, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es, o ante la autoridad de control del país en el que resida.
12. Edad
JamPres está dirigido a personas de 18 años o más. No creamos a sabiendas cuentas para menores de 18 años. Si cree que un menor ha creado una cuenta, escriba a info@jampres.com y la eliminaremos.
13. Modificaciones
Podemos actualizar esta política. Informamos a los titulares de cuentas de los cambios significativos por correo electrónico antes de que entren en vigor. La fecha que figura al principio indica la versión vigente.