Política de privacidad

Última actualización: 11 de julio de 2025

Gracias por elegir AI Black Magic ("Empresa","nosotros","nos" o"nuestro"). Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando visita aiblackmagic.com y cualquier subdominio relacionado (colectivamente, el "Sitio"), o utiliza cualquiera de nuestros productos digitales, afiliaciones o servicios (conjuntamente, los "Servicios").

Nos comprometemos a proteger sus datos personales de conformidad con el Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido), el RGPD de la UE y otras leyes de privacidad que se nos aplican en todo el mundo. (Véase §14 en relación con la legislación estadounidense de California).

1 Quiénes somos (Responsable del tratamiento)

Entidad jurídica: Wawa Llama Ltd. (Empresa nº 10740635)
Dirección registrada: 6 Norfolk Street, Whitstable, Kent CT5 4HB, Reino Unido
Números de IVA: GB 447 3405 93 (UK) | EU 372 0730 01 (EU OSS)
Correo electrónico de contacto: hello@aiblackmagic.com
Tel: +44 773 203 4305

2 Ámbito de aplicación

Esta política se aplica a cualquier persona, en cualquier parte del mundo, que:

visita nuestro Sitio de acceso público;
crea una cuenta de afiliación gratuita o de pago a través de Memberstack;
compras puntuales de productos digitales o suscripciones procesadas por Stripe (incluidos Apple Pay, iDEAL y otros métodos locales);
recibe correos electrónicos transaccionales o de marketing de nuestra parte;
interactúa con píxeles publicitarios, analíticos o de redes sociales integrados en el Sitio.

3 Los datos que recopilamos

Categoría	Ejemplos	Propósito	Base jurídica
Datos de la cuenta	dirección de correo electrónico, nombre completo, contraseña, ID de inicio de sesión en redes sociales	Cree y gestione su cuenta Memberstack	Contrato
Datos del perfil	avatar opcional, biografía, enlaces sociales	Mostrar en su perfil de miembro	Consentimiento / Interés legítimo
Datos de compra	ID de cliente de Stripe, 4 últimos dígitos de la tarjeta, país de facturación, ID de IVA, cálculos de impuestos de Stripe	Procesar pagos y emitir facturas	Contrato / Obligación legal
Datos de apoyo	mensajes a través del formulario de contacto o del correo electrónico	Responder a las consultas	Interés legítimo
Datos de registro y uso	IP, navegador, ID de dispositivo, páginas visitadas, eventos (inicio de sesión, compra)	Seguridad, análisis y prevención del fraude	Interés legítimo
Datos de marketing y análisis	Google Analytics 4, Meta Pixel, TikTok Pixel	Medir los resultados de marketing	Interés legítimo†.

* Véase §7 para más detalles.
† Nos basamos en nuestros intereses legítimos para establecer estas cookies/píxeles; continuar utilizando el Sitio significa estar de acuerdo.

4 Cómo recopilamos los datos

Directamente de usted: cuando crea una cuenta, compra, rellena un formulario, carga información de perfil o se comunica con nosotros.
Automáticamente: a través de cookies, píxeles, SDK, registros del servidor y tecnologías similares (véase el apartado 6).
De integraciones de terceros, por ejemplo, Zapier o automatizaciones de Make que añaden su correo electrónico a nuestra lista de marketing cuando marca la casilla de boletín opcional durante el registro de la cuenta.
Respuestas asistidas por IA: los correos electrónicos entrantes de atención al cliente pueden resumirse y generarse borradores de respuesta mediante la API ChatGPT (OpenAI, EE.UU.) a través de Make. Un agente humano revisa cada borrador de IA antes de enviarlo.

No compramos datos personales a intermediarios ni enriquecemos perfiles a partir de bases de datos de marketing externas.

5 Por qué utilizamos sus datos

Para registrarle como miembro y darle acceso a contenidos cerrados o descargas.
Tramitar pagos, suscripciones e impuestos legales.
Para enviar correos electrónicos transaccionales (recibos, restablecimiento de contraseñas) a través de Memberstack y/o Mailgun.
Para enviar correos electrónicos de marketing y boletines opcionales a través de Omnisend (sólo después de que usted opte por ello).
Para ofrecer, medir y mejorar las campañas publicitarias en Meta/Facebook, TikTok y Google.
Para mantener la seguridad y el rendimiento de nuestro Sitio (detección de fraudes, prevención de abusos, depuración).
Para cumplir obligaciones legales (contabilidad, fiscalidad, protección del consumidor, resolución de litigios).
Redactar y mejorar las respuestas de atención al cliente con ayuda de la IA (API ChatGPT).

6 Cookies y tecnologías similares

Nuestro sitio utiliza cookies propias y de terceros, balizas web y API de servidor a servidor para análisis, publicidad y personalización.

6.1 Consentimiento Banner & Choices

Los visitantes del Reino Unido y del Espacio Económico Europeo (EEE ) ven un banner impulsado por Hu-manity Cookie Compliance que presenta tres opciones iguales:

Aceptar todas - las cookies analíticas y de marketing se cargan inmediatamente.
Rechazar cookies no esenciales: bloqueamos y eliminamos Google Analytics, Meta/Facebook, TikTok y cualquier otra etiqueta no esencial.
Personalizar: interruptores granulares para análisis, marketing, personalización, etc.

Su elección se almacena en una cookie de origen (humanidadConsentimiento). Puede retirar o modificar el consentimiento en cualquier momento haciendo clic en el icono flotante de cookies que aparece en todas las páginas.

Los visitantes de fuera del Reino Unido/EEE continúan sin el banner, pero pueden desactivar las cookies a través de su navegador (§6.3).

6.2 Cookies / SDKs clave

Servicio	Propósito	País proveedor	Opt-out
Google Analytics 4	Análisis del tráfico	US	Mediante un banner o la configuración del navegador
Meta/Facebook Pixel & Conversions API (vía Stape)	Atribución de anuncios	US	Mediante pancarta
TikTok Pixel	Atribución de anuncios	US	Mediante pancarta
SDK de Memberstack	Sesiones de inicio de sesión seguras (esencial)	US	No se puede desactivar

6.3 Otras formas de controlar las cookies

Además del banner, puede eliminar o bloquear las cookies en la configuración de su navegador, utilizar navegadores centrados en la privacidad (por ejemplo, Brave) o instalar extensiones como uBlock Origin. Deshabilitar las cookies puede afectar a la funcionalidad del Sitio.

7 Bases jurídicas para el tratamiento (UK/EU GDPR)

Propósito	Base jurídica	Explicación
Registro de cuenta y acceso de pago	Contrato	Necesitamos sus datos para prestarle el servicio que solicita.
Procesamiento de pagos e impuestos	Contrato / Obligación legal	Necesario para realizar compras y cumplir la legislación fiscal.
Correos electrónicos transaccionales	Interés legítimo	Esencial para el funcionamiento del servicio y la prevención del fraude.
Correos electrónicos de marketing	Consentimiento	Sólo enviamos boletines si usted se suscribe activamente (opt-in doble).
Análisis y seguimiento de anuncios	Consentimiento (Reino Unido/EEE) / Interés legítimo (otros países)	Las cookies y píxeles no esenciales se cargan sólo después de dar el consentimiento en el banner del Reino Unido/EEE; fuera de esas regiones nos basamos en nuestro interés legítimo para comprender y hacer crecer nuestro negocio.
Seguridad y prevención del fraude	Interés legítimo	Necesario para proteger nuestro Sitio y nuestro negocio.

8 Con quién compartimos sus datos (procesadores)

Procesador	Papel	Garantías
Webflow, Inc.	Alojamiento de sitios web (US)	SCC + IDTA del Reino Unido; certificado DPF UE-EE.UU.
Memberstack, Inc.	Base de datos de autenticación y afiliación (US)	SCC; Evaluación del impacto de las transferencias
Stripe Payments UK Ltd & Stripe, Inc.	Pagos e impuestos de Stripe	PCI-DSS; SCC; DPF UE-EE.UU.
Omnisend Ltd.	Marketing por correo electrónico	Centros de datos de la UE; SCC
Mailgun Technologies, Inc.	Correo electrónico transaccional (fallback)	SCC; DPF UE-EE.UU.
Zapier Inc. / Make s.r.o.	Automatización (enrutamiento de datos)	SCCs
Stape LLC	Meta CAPI en el servidor	SCCs
Quaderno	Facturas de IVA heredadas	SCCs
OpenAI, L.L.C.	Modelo de IA (API ChatGPT) utilizado para redactar correos electrónicos de atención al cliente	SCC; Marco de privacidad de datos UE-EE.UU./Reino Unido-EE.UU.; datos API no utilizados para el entrenamiento del modelo y conservados ≤30 días.

También podemos revelar datos cuando lo exija la ley.
Nunca vendemos sus datos personales.

9 Transferencias internacionales

Dado que muchos proveedores tienen su sede en Estados Unidos, sus datos pueden ser transferidos fuera del Reino Unido/EEE. Las transferencias están protegidas por:

Cláusulas Contractuales Tipo (CCT);
el Anexo sobre Transferencia Internacional de Datos del Reino Unido;
participación de proveedores en los marcos de privacidad de datos UE-EE.UU. y Reino Unido-EE.UU.

10 Conservación de datos

Categoría de datos	Periodo de conservación
Cuentas Memberstack activas e inactivas	Conservados hasta que elimine la cuenta o solicite su eliminación.
Registros de compras e impuestos	Mínimo 6 años (requisito legal de HMRC).
Listas de correo electrónico de marketing	Hasta que te des de baja.
Registros del servidor y eventos analíticos	26 meses (valor predeterminado de Google Analytics) o antes si borra las cookies.

11 Medidas de seguridad

HTTPS/TLS 1.3 en todas las páginas.
Contraseñas cifradas con bcrypt.
Autenticación de dos factores en los paneles de administración.
Acceso limitado al fundador, al desarrollador principal y al personal autorizado.
Plan formal de respuesta a la violación (notificar al ICO y a los usuarios afectados en un plazo de 72 horas).

12 Sus derechos

Dependiendo de dónde viva, puede tener derecho a:

Acceder a los datos que tenemos sobre usted;
Corrija las imprecisiones;
Borrar sus datos ("derecho al olvido");
Restringir u oponerse a determinados tratamientos;
Transfiera sus datos a otro proveedor;
Retirar el consentimiento para recibir correos electrónicos de marketing en cualquier momento a través del enlace para darse de baja o enviando un correo electrónico a hello@aiblackmagic.com.

Puede cambiar o retirar su consentimiento de cookies en cualquier momento a través del icono flotante del banner o borrando las cookies de su navegador.

Para ejercer cualquier derecho, envíe un correo electrónico a hello@aiblackmagic.com.

13 Denuncias

Si cree que no hemos tratado sus datos correctamente, póngase en contacto con nosotros en primer lugar. También tiene derecho a presentar una reclamación ante la Oficina del Comisionado de Información del Reino Unido (ICO) o ante su autoridad de control local.

14 Aviso de privacidad de California (CCPA/CPRA)

Somos una empresa británica con clientes en todo el mundo. Actualmente no alcanzamos los umbrales de ingresos o volumen de datos que hacen obligatoria la CCPA/CPRA. No obstante, en aras de la transparencia:

no vender información personal a cambio de una contraprestación económica; y
compartir determinados identificadores (por ejemplo, correo electrónico con hash, IP) con socios publicitarios (Meta, TikTok) para publicidad comportamental en contextos cruzados.

Los residentes en California pueden solicitar la divulgación o eliminación de información personal enviando un correo electrónico a hello@aiblackmagic.com.

15 niños

Nuestros Servicios están destinados a adultos mayores de 18 años. No recopilamos conscientemente datos de niños menores de 13 años.

16 Modificaciones de esta política

Podemos actualizar esta política de vez en cuando. Si los cambios son materiales, lo haremos:

publique aquí la nueva versión con una fecha revisada de "Última actualización"; y
mostrar una notificación dentro del producto a los miembros conectados.

El uso continuado del Sitio después de cualquier actualización constituye la aceptación de la política revisada.

17 Contacto

¿Preguntas o peticiones? Envíe un correo electrónico a hello@aiblackmagic.com o escriba a la dirección indicada en §1.

Gracias por elegir AI Black Magic.