Política de privacidad

1. Quién es el responsable

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

ES Solutions GmbHBarbarossastraße 6163571 GelnhausenAlemaniaRepresentante: Lukas Kulemeier, director gerente (Geschäftsführer)Correo electrónico: [email protected]

Para cualquier pregunta sobre tus datos y para ejercer tus derechos, escribe a [email protected].

2. En resumen

• Tratamos los datos que nos facilitas (tu cuenta, tus presentaciones y archivos subidos, tus solicitudes a la IA) para prestarte el servicio de ExpertSlides.
• Las solicitudes a la IA se envían a servicios de IA en EE. UU.; reciben el contenido de la solicitud, nunca tu nombre, tu correo electrónico ni tu contraseña.
• Solo usamos las cookies y el almacenamiento del navegador que el servicio necesita. Sin analítica, sin publicidad, sin píxeles de seguimiento.
• Puedes ver, exportar, modificar y eliminar tus datos en tu cuenta, y tienes los derechos descritos en las secciones 19 a 27.

3. Visita al sitio web

Cuando abres una página, tu navegador envía datos técnicos a nuestro servidor, que gestiona para nosotros nuestro proveedor de alojamiento (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania): tu dirección IP, la fecha y la hora, la dirección solicitada, la página de referencia, la cantidad de datos enviados, y tu navegador y sistema operativo.

Finalidad y base jurídica: entregar las páginas y mantener la seguridad del servicio, por ejemplo para limitar solicitudes y evitar ataques (art. 6, apartado 1, letra f) del RGPD; nuestro interés legítimo es disponer de un sitio web que funcione y sea seguro). Los contadores contra el intento de adivinar contraseñas se guardan bajo un hash de la dirección, no bajo la dirección misma.

Conservación: los registros del servidor se conservan durante 14 días y después se eliminan, salvo que deba investigarse un incidente; en ese caso, durante el tiempo que ello requiera.

La fuente del propio sitio web (Montserrat) y sus iconos se cargan desde un servidor propio; las fuentes de los diseños de las diapositivas proceden de Google (sección 14).

4. Tu cuenta

Para crear una cuenta necesitamos tu nombre, tu correo electrónico y una contraseña, que guardamos únicamente como hash con sal. También conservamos tu plan, tus créditos y su uso, tus preferencias (idioma, búsqueda web, boletín, el aspecto que elegiste), el momento en que se creó y se confirmó tu cuenta, y la fecha de tu último inicio de sesión. Para proteger las cuentas frente a intentos de adivinar contraseñas, los intentos de inicio de sesión se cuentan por dirección de correo y por dirección IP durante un periodo de 15 minutos a una hora.

Finalidad y base jurídica: ejecutar el contrato que celebras al crear tu cuenta (art. 6, apartado 1, letra b) del RGPD) y proteger el servicio y tu cuenta (art. 6, apartado 1, letra f) del RGPD).

Conservación: hasta que elimines tu cuenta (Cuenta → Eliminar cuenta). Entonces tu cuenta y todo lo que contiene se eliminan de inmediato, salvo lo que la ley nos obliga a conservar (sección 18); las copias en las copias de seguridad se sobrescriben en un plazo de copias de seguridad nocturnas durante 30 días y mensuales durante 12 meses.

5. Inicio de sesión con Google, ChatGPT, LinkedIn o Figma

Si decides iniciar sesión con uno de estos proveedores, se te redirige al proveedor, inicias sesión allí y el proveedor nos comunica tu nombre y tu correo electrónico confirmado. El proveedor sabe que usas ExpertSlides. No recibimos ninguna contraseña ni otros datos de tu cuenta en ese proveedor.

Base jurídica: art. 6, apartado 1, letra b) del RGPD: el método de acceso que elegiste. Los proveedores (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) son responsables del tratamiento por cuenta propia respecto de lo que hacen; para ello se aplican sus políticas de privacidad.

6. Presentaciones, archivos subidos y Brand Kits

Almacenamos lo que creas y subes (presentaciones, imágenes, documentos, archivos de PowerPoint, logotipos, fuentes y Brand Kits) para que los tengas en el editor y en tu cuenta, en todos tus dispositivos.

Un archivo de PowerPoint que abres se lee en tu navegador y después se almacena como una presentación de tu cuenta. Un Brand Kit puede leerse a partir de tus archivos y de un sitio web que indiques; nuestro servidor abre entonces ese sitio web como lo haría un visitante. Tu navegador también guarda una copia de tus presentaciones (sección 16), para que se abran con rapidez y no se pierdan si se interrumpe la conexión.

Finalidad y base jurídica: prestar el servicio que solicitaste (art. 6, apartado 1, letra b) del RGPD).

Conservación: hasta que elimines el contenido o tu cuenta; un archivo se elimina junto con la última presentación que lo usa. Sube datos personales de otras personas solo cuando estés autorizado para ello.

7. Enlaces web, equipos y trabajo conjunto

Una presentación que compartes mediante un enlace web puede verla cualquier persona que tenga el enlace, hasta que dejes de compartirla. Un enlace web es público salvo que lo hagas privado: su dirección se compone del título de la presentación, su página muestra el título y el texto de las diapositivas, nuestro mapa del sitio lo menciona, y los motores de búsqueda como Google pueden encontrarlo, indexarlo y mostrar su primera diapositiva como vista previa. Puedes cambiar un enlace a privado en cualquier momento desde el Enlace web del editor: entonces queda fuera de los motores de búsqueda y de nuestro mapa del sitio y solo se abre para quienes tengan el enlace. Dejar de compartir lo elimina; un motor de búsqueda puede seguir mostrando durante algún tiempo lo que encontró. Al abrirlo, los datos técnicos del visitante se envían a nuestro servidor (sección 3). Contamos las visualizaciones de tus enlaces por mes (una por cada dirección IP de visitante y enlace cada hora, y la dirección IP se conserva solo durante esa hora), de modo que un enlace que supere las visualizaciones de tu plan queda en pausa hasta que comience el mes siguiente.

En el plan Business puedes invitar a miembros del equipo mediante su correo electrónico: les enviamos una invitación y ven lo que compartes con ellos. Cuando trabajáis juntos en tiempo real, las demás personas en la presentación ven tu nombre, tu puntero y tu selección mientras estás allí; esto pasa por el servicio en tiempo real de Supabase y no se almacena.

Base jurídica: art. 6, apartado 1, letra b) del RGPD para ti; para la persona invitada, nuestro interés legítimo y el tuyo en trabajar conjuntamente (art. 6, apartado 1, letra f) del RGPD). Puedes retirar en cualquier momento una invitación que no haya sido aceptada, y se elimina junto con ella.

8. Funciones de IA

Cuando pides a la IA que cree o modifique diapositivas, lea un documento o una marca, o genere una imagen, nuestro servidor envía a un servicio de IA lo que esa solicitud necesita (tu instrucción, las diapositivas afectadas, el texto de los documentos adjuntos, imágenes de las páginas subidas y de un sitio web que indiques para un Brand Kit), nunca tu nombre, tu correo electrónico ni tu contraseña. Las solicitudes de texto y de visión se envían a OpenRouter, Inc. (EE. UU.), que las transmite al fabricante del modelo (OpenAI, Anthropic y Google). Una solicitud con búsqueda web la responde Perplexity. Las imágenes las genera Atlas Cloud con el modelo del fabricante elegido (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan y Z-Image).

Finalidad y base jurídica: la función que solicitaste (art. 6, apartado 1, letra b) del RGPD). Los servicios tratan las solicitudes en servidores fuera de la UE, en particular en EE. UU. (sección 17).

Conservación: conservamos el resultado en tu presentación, no la solicitud. Si el desarrollador de un modelo conserva una solicitud, y durante cuánto tiempo, lo regulan sus condiciones con OpenRouter o Atlas Cloud. No usamos tu contenido para entrenar modelos. No introduzcas en una instrucción categorías especiales de datos personales (por ejemplo, datos de salud) ni datos personales de otras personas, salvo que estés autorizado para ello.

Las respuestas de la IA se generan de forma automática; no toman ninguna decisión sobre ti (art. 22 del RGPD).

9. Conexión de un asistente de IA

Puedes conectar un asistente de IA (por ejemplo, ChatGPT o Claude) a tu cuenta para que pueda crear una presentación por ti. Inicias sesión y confirmas la conexión; el asistente guarda entonces un token de tu cuenta y nos envía el tema, las notas, el número de diapositivas, el idioma y el diseño de lo que le pides, pero no tu conversación. Respondemos con un enlace a la presentación, y la presentación se crea cuando la abres. Puedes finalizar una conexión o una clave personal en tu cuenta en cualquier momento.

Guardamos el nombre del asistente tal como se registra, las direcciones a las que regresa, cuándo lo conectaste y lo usaste por última vez, y sus tokens solo como hashes unidireccionales. Una solicitud se conserva hasta que se crea su presentación —entonces sin sus notas, que están en la presentación— y deja de abrirse pasados 30 días. Nuestro servidor no registra lo que envía un asistente.

Base jurídica: art. 6, apdo. 1, letra b) RGPD. Conservación: las conexiones, hasta que las finalices o elimines tu cuenta; las solicitudes, hasta que elimines tu cuenta. El proveedor del asistente es un responsable del tratamiento independiente respecto de lo que le comunicas.

10. Créditos y recompensas

Contabilizamos por meses los créditos que consumen tus solicitudes. Los créditos mensuales del plan Free y los créditos de las recompensas solo se otorgan una vez confirmada tu dirección de correo electrónico. Si reclamas una recompensa, guardamos lo que indica la reclamación —tu nombre en una red, la dirección de correo electrónico o el nombre de tu cuenta de Google, o la dirección de tu publicación o video— junto con la hora de la reclamación, para otorgar los créditos una sola vez; no visitamos ni analizamos la publicación ni el video. Para que cada persona tenga los créditos mensuales del plan Free en una sola cuenta y cada recompensa una sola vez, guardamos un hash unidireccional de tu dirección de correo electrónico (en minúsculas, sin la parte «+» y, en Gmail, sin puntos) junto con la recompensa y tu cuenta; este hash se conserva tras eliminar tu cuenta y no puede convertirse de nuevo en la dirección.

Si envías comentarios sobre una diapositiva en el editor, los guardamos junto con la diapositiva a la que se refieren —la diapositiva tal como estaba, con sus imágenes por sus direcciones—, tu plan y la hora, para mejorar el producto, hasta que elimines tu cuenta.

Base jurídica: art. 6, apdo. 1, letra b) RGPD. Conservación: mientras exista tu cuenta.

11. Pagos

Los planes de pago se abonan a través de Stripe. Stripe recibe tu dirección de correo electrónico, tu nombre, tu dirección de facturación, el posible número de identificación fiscal y los datos de pago que introduces en su Checkout; nosotros nunca vemos tu tarjeta. Stripe nos comunica el estado de tu suscripción y tus facturas.

Finalidad y base jurídica: la ejecución del contrato (art. 6, apdo. 1, letra b) RGPD) y nuestras obligaciones fiscales y contables (art. 6, apdo. 1, letra c) RGPD en relación con el § 147 AO y el § 257 HGB). Stripe trata algunos datos como responsable del tratamiento independiente, por ejemplo para prevenir el fraude y conforme a la legislación sobre servicios de pago.

Antes de un Checkout confirmas que el servicio comienza de inmediato y que, con ello, se extingue tu derecho de desistimiento. Guardamos esa confirmación con su hora en tu cuenta y en el pago, como prueba (art. 6, apdo. 1, letra c) RGPD en relación con el § 356, apdos. 4 y 5 BGB, y art. 6, apdo. 1, letra f) RGPD).

Conservación: las facturas y los registros de pago, según indica la sección 18; la confirmación junto con el pago en Stripe, mientras puedan hacerse valer reclamaciones derivadas del contrato (§§ 195, 199 BGB), y en tu cuenta hasta que se elimine.

12. Correos electrónicos

Enviamos los correos electrónicos que tu cuenta necesita —confirmar tu dirección, restablecer tu contraseña, invitaciones a un equipo— a través de nuestro servicio de cuentas (Supabase). Base jurídica: art. 6, apdo. 1, letra b) RGPD.

También enviamos novedades del producto, consejos y ofertas sobre ExpertSlides a la dirección de tu cuenta a través de Acumbamail. Acumbamail recibe tu dirección de correo electrónico, tu nombre, tu plan, tu idioma y las fechas de tu primera presentación, tu primera exportación, tu última visita, un cambio de tu plan, el agotamiento de los créditos de tu mes y los créditos que reclamaste como recompensa, para que los correos se ajusten a tu situación. Base jurídica: nuestro interés legítimo en la promoción directa de nuestros propios servicios similares (art. 6, apdo. 1, letra f) RGPD, § 7, apdo. 3 UWG).

Puedes oponerte en cualquier momento y sin coste: desactiva Newsletter en Cuenta o usa el enlace para darte de baja que incluye cada correo. Tu dirección se elimina entonces de la lista.

Si nos escribes a través del formulario de contacto, tu nombre, tu dirección de correo electrónico, el asunto y tu mensaje se envían a nuestro buzón como un único correo a través de Acumbamail, para que podamos responderte; no conservamos nada de ello en nuestro servidor. Cuando Cloudflare Turnstile está configurado, comprueba antes del envío que el formulario lo rellena una persona. Base jurídica: art. 6, apdo. 1, letra b) RGPD cuando consultas sobre un contrato; en los demás casos, nuestro interés legítimo en responderte (art. 6, apdo. 1, letra f) RGPD).

13. Informes de errores

Cuando hay un servicio de errores configurado, nuestro servidor informa a Sentry de los errores imprevistos: el tipo de error, el patrón de la ruta y la hora; sin dirección de correo electrónico, sin dirección IP y sin contenido. Base jurídica: art. 6, apdo. 1, letra f) RGPD (un servicio fiable). Los informes se eliminan al cabo del plazo establecido en el servicio de errores.

14. Fuentes de las diapositivas

La fuente del propio sitio web, Montserrat, se carga desde un servidor propio. Los diseños de las diapositivas y tus presentaciones pueden usar otras fuentes, de Google Fonts. En cualquier lugar donde se muestran diapositivas (las vistas previas de diseños en la página de inicio, en Plantillas de diseño y junto a la instrucción, el editor, las presentaciones compartidas y las vistas previas de los Brand Kits), tu navegador carga esas fuentes desde los servidores de Google; en la página de inicio y en Plantillas de diseño, en cuanto abres esas páginas. Google recibe tu dirección IP, los encabezados de tu navegador y la fuente solicitada.

Finalidad y base jurídica: mostrar los diseños y tus presentaciones tal como se han diseñado (art. 6, apartado 1, letra f del RGPD). Google puede tratar los datos en EE. UU.; Google LLC cuenta con la certificación del Marco de Privacidad de Datos UE-EE. UU.

15. Configuración de cookies

ExpertSlides usa únicamente las cookies y el almacenamiento del navegador que son estrictamente necesarios para el servicio que solicitas. Estos no requieren consentimiento (§ 25, apdo. 2, n.º 2 TDDDG); el tratamiento de los datos que contienen se basa en el art. 6, apdo. 1, letras b) y f) RGPD. Ninguno de ellos te rastrea entre sitios web y ninguno pertenece a un tercero.

Hasta que elijas, una tarjeta en la esquina inferior izquierda de cada página te ofrece: Aceptar todas, Rechazar todas (su X también cuenta como Rechazar todas) o Configuración de cookies. Un cambio de página o una recarga no la quita; sin respuesta solo se usan las cookies necesarias.

La configuración de cookies enumera las cookies y el almacenamiento necesarios. Actualmente no se utiliza ninguna herramienta de estadística ni de marketing; si añadiéramos alguna, la configuración mostraría su categoría, la tarjeta volvería a preguntarte y solo se cargaría después de que la hayas activado (§ 25, apartado 1, TDDDG; art. 6, apartado 1, letra a, RGPD). Tu elección se guarda en la cookie es_consent, junto con el día en que la hiciste, durante 12 meses; si cambian las categorías o este texto, la tarjeta volverá a preguntarte. Puedes cambiar tu elección y retirar un consentimiento en cualquier momento con efecto para el futuro (art. 7, apartado 3, RGPD), aquí o mediante Configuración de cookies al pie de las páginas del sitio web.

16. Qué guardamos en tu navegador

Estas son todas las cookies y todo el almacenamiento del navegador que usa ExpertSlides. Permanecen en tu navegador; las cookies solo vuelven a nuestro servidor con tus solicitudes.

17. Quién recibe datos y transferencias fuera de la UE

Usamos los siguientes servicios, cada uno vinculado por un contrato de encargado del tratamiento (art. 28 RGPD) cuando trata datos por cuenta nuestra, y solo para las finalidades indicadas más arriba. Cuando los datos van a un país fuera de la UE/EEE, la transferencia se basa en una decisión de adecuación de la Comisión Europea (art. 45 RGPD) —para EE. UU., el Marco de Privacidad de Datos UE-EE. UU., en el caso de las empresas certificadas conforme a él— o en las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c) RGPD); puedes solicitarnos una copia.

Aparte de estos, solo cedemos datos cuando la ley nos obliga a ello (por ejemplo, a las autoridades fiscales o por orden judicial).

18. Cuánto tiempo conservamos los datos

Eliminamos los datos personales en cuanto dejan de ser necesarios para su finalidad y ninguna ley nos obliga a conservarlos. En detalle:

• Registros del servidor: 14 días.
• Contadores de intentos de inicio de sesión: de 15 minutos a una hora.
• Sesiones: 12 horas, o 30 días con «Mantener la sesión iniciada»; finalizan al cerrar sesión.
• Tu cuenta, presentaciones, archivos, Brand Kits, créditos, recompensas y preferencias: hasta que los elimines o elimines tu cuenta.
• Copias de seguridad: se sobrescriben en un plazo de copias de seguridad nocturnas durante 30 días y mensuales durante 12 meses.
• Facturas y registros contables: 8 años; libros, cuentas anuales y los documentos necesarios para comprenderlos: 10 años; cartas comerciales: 6 años (§ 147 AO, § 257 HGB), en cada caso a partir del final del año natural; durante ese tiempo quedan bloqueados para cualquier otro uso.
• La confirmación de que el servicio comienza de inmediato: se conserva con el pago en Stripe hasta que prescriban las reclamaciones derivadas del contrato, por regla general tres años a partir del final del año en que finalizó el contrato (§§ 195, 199 BGB).
• Datos del boletín en Acumbamail: hasta que te opongas o elimines tu cuenta.
• Mensajes enviados mediante el formulario de contacto: en nuestro buzón hasta que se resuelva tu solicitud, salvo que una ley nos obligue a conservarlos durante más tiempo.
• Tu elección sobre las cookies: 12 meses.

19. Tu derecho de acceso (art. 15 RGPD)

Puedes preguntarnos si tratamos datos personales sobre ti y, en ese caso, recibir una copia de ellos y la información que menciona el art. 15 RGPD: los fines, las categorías, los destinatarios, el plazo de conservación, el origen y tus derechos.

20. Tu derecho de rectificación (art. 16 RGPD)

Puedes solicitar que se corrijan los datos incorrectos y que se completen los datos incompletos. Tu nombre y tus preferencias puedes cambiarlos tú mismo en Cuenta.

21. Tu derecho de supresión (art. 17 RGPD)

Puedes solicitar que se eliminen tus datos cuando ya no sean necesarios, cuando retires un consentimiento o te opongas, o cuando se hayan tratado de forma ilícita, salvo que una ley nos obligue a conservarlos. Puedes eliminar tú mismo tus presentaciones y toda tu cuenta.

22. Tu derecho a la limitación del tratamiento (art. 18 RGPD)

Puedes solicitar que se limite el tratamiento de tus datos, por ejemplo mientras se comprueba su exactitud o cuando necesites que se conserven para ejercer o defender una reclamación legal.

23. Notificación a los destinatarios (art. 19 RGPD)

Cuando rectifiquemos, eliminemos o limitemos datos a petición tuya, lo comunicaremos a cada destinatario al que se los hayamos revelado, salvo que sea imposible o suponga un esfuerzo desproporcionado; si lo solicitas, te informaremos de quiénes son.

24. Tu derecho a la portabilidad de los datos (art. 20 RGPD)

Puedes recibir los datos que nos has facilitado sobre la base del contrato o de un consentimiento en un formato estructurado, de uso común y lectura mecánica, y solicitar que se transmitan a otro responsable cuando sea técnicamente posible. Tus presentaciones puedes exportarlas tú mismo en cualquier momento (por ejemplo, como PowerPoint o PDF).

25. Tu derecho de oposición (art. 21 RGPD)

Cuando tratemos datos sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. En ese caso dejaremos de tratarlos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, o que el tratamiento sirva para el ejercicio o la defensa de reclamaciones legales.

Puedes oponerte en cualquier momento y sin necesidad de justificación a la publicidad directa (nuestro boletín); en ese caso dejaremos de usar tus datos para ese fin. Desactiva Boletín en Cuenta, usa el enlace que incluye cada correo electrónico o escribe a [email protected].

26. Retirada del consentimiento (art. 7, apdo. 3 RGPD)

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento con efecto futuro, con la misma facilidad con la que lo diste; en el caso de las cookies, en la configuración de cookies. Lo realizado con anterioridad sigue siendo lícito.

27. Tu derecho a presentar una reclamación (art. 77 RGPD)

Puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que vivas o trabajes o en el que se haya producido la infracción. La autoridad competente para nosotros es: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemania.

28. Obligación de facilitar datos y decisiones automatizadas

No estás obligado por ley a facilitar datos personales. Sin tu correo electrónico y una contraseña (o un proveedor de inicio de sesión) no podemos crear una cuenta, y sin datos de pago no podemos ofrecerte ningún plan de pago. No tomamos decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD).

29. Seguridad

Todas las conexiones con ExpertSlides están cifradas (TLS). Las contraseñas se almacenan únicamente como hashes, las sesiones están firmadas y los scripts de la página no pueden leerlas, y en el servidor se comprueba en cada solicitud quién está autorizado a realizarla (art. 32 RGPD).

30. Cambios

Actualizamos esta política cuando cambian el servicio o la normativa; la fecha de la parte superior indica la versión vigente. Los Términos y condiciones y el Aviso legal están en páginas propias.