Política de privacidad
Versión del 20 de octubre de 2026
Esta política explica qué datos personales tratamos cuando usted utiliza Lepka en lepka.ai y los sitios creados con Lepka, con qué fines y qué derechos tiene conforme al Reglamento General de Protección de Datos (RGPD).
1. Responsable del tratamiento
El responsable de los tratamientos descritos en los apartados 2 a 4 es MDMA RACINGTEAM OU, Harju maakond, Tallinn, Kesklinna linnaosa, Narva mnt 7-634, 10117, Estonia, número de registro 14358188, correo electrónico info@lepka.ai («nosotros»). No hemos designado un delegado de protección de datos, porque no estamos obligados a ello; para cualquier cuestión sobre sus datos, escriba a info@lepka.ai.
Respecto de los datos personales de los visitantes de los sitios creados con Lepka (formularios, Lepka Cloud, asistente de IA, estadísticas), el responsable es el titular de cada sitio; nosotros tratamos esos datos por su cuenta (véase el apartado 5).
2. Qué datos tratamos y por qué
| Datos | Finalidad | Base jurídica (RGPD) | Plazo de conservación |
|---|---|---|---|
| Dirección de correo electrónico, códigos de acceso de un solo uso, datos de sesión | Su cuenta y el inicio de sesión | Contrato, art. 6.1.b) | Mientras tenga una cuenta; los códigos de acceso caducan en pocos minutos |
| Sus proyectos: mensajes a la IA, descripciones, archivos e imágenes subidos, sitios y código generados, historial de versiones, configuración del asistente | Prestación del Servicio | Contrato, art. 6.1.b) | Mientras tenga una cuenta o hasta que elimine un proyecto; los datos eliminados permanecen hasta 14 días en las copias de seguridad |
| Datos de pago: producto, importe, fecha, estado, marca y últimos cuatro dígitos de la tarjeta (facilitados por Stripe), facturas, los consentimientos que dio al pagar (hora, idioma, versión de las Condiciones) | Pagos, facturas, contabilidad, prueba de sus solicitudes y consentimientos | Contrato, art. 6.1.b); obligación legal (normativa contable y fiscal), art. 6.1.c) | 7 años desde el final del ejercicio (ley de contabilidad de Estonia) |
| Mensajes al soporte, reclamaciones, declaraciones de desistimiento y de cancelación | Responderle y tramitar sus solicitudes | Contrato, art. 6.1.b); interés legítimo, art. 6.1.f) | Hasta 3 años después de cerrar el asunto |
| Correos del servicio: códigos de acceso, «su sitio está listo», correos de pago | Prestación del Servicio | Contrato, art. 6.1.b) | No guardamos copias; registros de envío hasta 30 días |
| Correos con consejos sobre funciones de Lepka que usted utiliza o funciones similares (por ejemplo, cómo publicar un sitio o activar el asistente de IA) | Ayudarle a sacar el máximo partido del Servicio | Interés legítimo, art. 6.1.f); puede darse de baja en cada correo | Hasta que se dé de baja |
| Datos de uso: acciones en el Servicio (por ejemplo, crear un proyecto, publicar, pagar), errores, tiempo de carga de las páginas, tipo de dispositivo; al registrarse, la página de la que procede y los parámetros de campaña de su dirección; el país determinado a partir de su dirección IP al registrarse y al pagar | Detectar y corregir problemas, mejorar el Servicio, prevenir abusos y fraudes | Interés legítimo, art. 6.1.f) | 13 meses |
| Valoraciones y comentarios sobre las respuestas de la IA | Mejorar la calidad del Servicio | Interés legítimo, art. 6.1.f) | Mientras tenga una cuenta |
| Datos técnicos: dirección IP, información del navegador y del dispositivo, registros del servidor | Seguridad del Servicio, protección frente a ataques y abusos | Interés legítimo, art. 6.1.f) | Registros del servidor hasta 30 días |
| Denuncias de contenido ilícito: su nombre, su dirección de correo, la denuncia | Tramitar la denuncia e informarle de la decisión | Obligación legal conforme al Reglamento de Servicios Digitales, art. 6.1.c) | 3 años después de la decisión |
| Capturas de pantalla y direcciones de sitios publicados en la galería «Hecho con Lepka» | Mostrar ejemplos de lo que se puede crear con Lepka | Interés legítimo, art. 6.1.f); se puede desactivar en la configuración del proyecto | Hasta que lo desactive o retire la publicación del sitio |
Nuestros intereses legítimos son: ofrecer un servicio seguro y fiable, mejorarlo, prevenir fraudes y abusos, defendernos frente a reclamaciones e informar a nuestros clientes sobre las funciones del Servicio que utilizan. Puede oponerse en cualquier momento a los tratamientos basados en el interés legítimo (apartado 7).
No está obligado a facilitar datos personales, pero sin una dirección de correo no podemos crear una cuenta y sin datos de pago no podemos venderle servicios de pago.
3. Inteligencia artificial
El Servicio utiliza modelos de IA para responder a sus solicitudes, crear y modificar sitios y generar imágenes. Para ello enviamos sus mensajes, las partes pertinentes de su proyecto y los archivos que añade a nuestro proveedor de IA, OpenAI. OpenAI trata estos datos por nuestra cuenta; según su contrato con nosotros, no los usa para entrenar sus modelos y los conserva como máximo 30 días para detectar abusos.
No utilizamos la IA para tomar decisiones sobre usted que produzcan efectos jurídicos o le afecten significativamente de modo similar (art. 22 RGPD). Unos controles automatizados pueden detectar solicitudes de contenido claramente prohibido (cláusula 14 de las Condiciones); la IA se niega entonces a crearlo. Las restricciones de sitios y cuentas las decide una persona.
4. Destinatarios de sus datos
Solo comunicamos datos personales en la medida necesaria:
- Proveedores que tratan datos por nuestra cuenta en virtud de un contrato de encargo del tratamiento: alojamiento, IA, envío de correos, pagos. La lista actualizada, con lo que hace cada uno y dónde trata los datos, está en la página Encargados del tratamiento.
- Stripe procesa los pagos. Para algunos fines, como la prevención del fraude y el cumplimiento de la normativa financiera, Stripe actúa como responsable independiente conforme a su propia política de privacidad.
- Autoridades y tribunales, cuando la ley nos obliga a comunicar datos, y para formular, ejercer o defender reclamaciones.
No vendemos sus datos ni los utilizamos para publicidad de terceros.
Transferencias fuera de la UE. Nuestros servidores están en la UE (Alemania). Algunos proveedores, en particular OpenAI, tratan datos en Estados Unidos. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado conforme a él y, en otro caso, en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) RGPD). Puede solicitar una copia de estas garantías escribiendo a info@lepka.ai.
5. Visitantes de los sitios creados con Lepka
Cuando visita un sitio creado con Lepka, envía allí un formulario, inicia sesión, conversa con su asistente de IA o reserva una cita, el titular de ese sitio decide los fines y medios del tratamiento y es el responsable. Nosotros tratamos los datos solo por su cuenta y siguiendo sus instrucciones, en virtud de nuestro Contrato de encargo del tratamiento: los almacenamos en nuestros servidores en la UE, se los mostramos al titular, enviamos correos en su nombre (por ejemplo, la confirmación de una cita) y los transmitimos a los servicios que ha conectado. Las conversaciones con un asistente de IA las trata nuestro proveedor de IA y se eliminan como máximo un año después del último mensaje.
En estos sitios contamos las visitas para sus titulares sin cookies: registramos la dirección de la página, el sitio del que procede, el tipo de dispositivo y el tiempo de carga. Su dirección IP y los datos de su navegador no se guardan: se convierten en un código anónimo con una clave que cambia cada día y se elimina a los dos días, de modo que sus visitas de días distintos no pueden relacionarse. Estas estadísticas se conservan 13 meses.
Para cualquier cuestión sobre sus datos en uno de estos sitios, diríjase a su titular; sus datos de contacto deben figurar en el sitio. También puede escribirnos a info@lepka.ai y trasladaremos su solicitud.
6. Cookies
En lepka.ai solo utilizamos cookies y tecnologías similares estrictamente necesarias para el Servicio, como la cookie que mantiene su sesión iniciada, o que recuerdan una elección suya (idioma, apariencia). No utilizamos cookies publicitarias ni analíticas. Los detalles están en nuestra Política de cookies.
7. Sus derechos
Usted tiene derecho a:
- acceder a sus datos personales y obtener una copia (art. 15);
- rectificar los datos inexactos (art. 16);
- suprimirlos (art. 17); por ejemplo, puede pedirnos que eliminemos su cuenta;
- limitar el tratamiento (art. 18);
- la portabilidad de los datos: recibir los datos que nos ha facilitado en un formato estructurado y de lectura mecánica (art. 20);
- oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestro interés legítimo, y sin necesidad de motivo al uso de sus datos para consejos y ofertas (art. 21);
- retirar su consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer sus derechos, escriba a info@lepka.ai desde la dirección de correo de su cuenta. Respondemos en el plazo de un mes.
También tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción; en España, la Agencia Española de Protección de Datos (www.aepd.es). Nuestra autoridad de control principal es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallin, Estonia, www.aki.ee, info@aki.ee).
Los usuarios en Suiza tienen los derechos que les reconoce la Ley Federal de Protección de Datos y pueden reclamar ante el Comisionado Federal de Protección de Datos e Información (edoeb.admin.ch). Los usuarios en el Reino Unido tienen los mismos derechos conforme al UK GDPR y pueden reclamar ante la Information Commissioner's Office (ico.org.uk).
8. Seguridad
Todas las conexiones con el Servicio están cifradas (HTTPS). Las claves de acceso a servicios de terceros que usted guarda se almacenan cifradas. En nuestro equipo, el acceso a los datos personales se limita a lo necesario para ayudarle cuando lo solicita, analizar errores y hacer cumplir nuestras Condiciones; los accesos al contenido de sus proyectos a través de nuestras herramientas de administración quedan registrados. Hacemos copias de seguridad periódicas, que se conservan 14 días.
9. Menores
El Servicio no está dirigido a menores de 18 años y no recogemos conscientemente sus datos.
10. Cambios
Actualizamos esta política cuando cambian nuestros tratamientos. Le informaremos por correo electrónico de los cambios importantes antes de su entrada en vigor. La fecha de la versión vigente figura al principio de esta página.
Contacto y soporte · info@lepka.ai