Política de privacidad
Versión v6 · en vigor desde el 9 de noviembre de 2026 · última actualización: 9 de noviembre de 2026
Esta política explica qué datos personales trata WeekIn, para qué, cuánto tiempo los guarda y qué puedes pedirnos. Está escrita para que se entienda: si algo no queda claro, escríbenos y lo explicamos.
Quién responde de tus datos
El responsable es Sergio Benedi de Arce, con NIF 18070970P, que opera bajo el nombre comercial WeekIn y es titular del dominio weekinplan.com y de la aplicación a la que se accede desde él. La forma de contacto más rápida es el correo. Puedes escribirnos a contacto@weekinplan.com para cualquier cosa relacionada con esta política, incluido ejercer tus derechos.
Qué datos tratamos y por qué
Si solo visitas la web
No te pedimos nada y no hay analítica de terceros: ni Google Analytics, ni mapas de calor. La única excepción es el píxel de Meta de la página de enlaces, y solo si lo aceptas (lo explicamos en la política de cookies); la portada y la demo no lo llevan. Lo único que medimos es cuántas veces se abren la portada, la página de enlaces y la pantalla de entrada a la demo, sin cookies y sin guardar la IP. De cada visita anotamos la fecha, la página, el navegador (solo para descartar robots, nunca para identificarte) y, si tu navegador lo dice, la web de la que vienes o el enlace con el que llegaste (por ejemplo, el de un QR). Las tipografías de la web se sirven desde nuestro propio servidor, así que tu navegador no habla con ningún tercero mientras la lees. El servidor sí anota lo normal de cualquier servidor (tu IP, la fecha y la página pedida) para funcionar y para detectar abusos; esos registros no se cruzan con nada ni se usan para perfilarte, y se conservan solo el tiempo necesario para resolver incidencias de seguridad.
Si pruebas la demo
La demo no pide ni nombre ni correo: pulsas el botón y entras. Lo que se crea es una copia de un negocio de ejemplo con datos inventados, que es tuya mientras dure. De forma anónima, sin ligarlo a ti, guardamos la marca de tiempo de esa demo, de dónde llegaste (el enlace o la campaña), qué botón pulsaste para entrar, si terminaste la visita guiada y si has abierto «Quiero WeekIn en mi negocio», para saber si el producto interesa y qué funciona (interés legítimo, art. 6.1.f).
Si nos pides presupuesto
Para preparar el presupuesto y poder contactarte tratamos lo que rellenas en el formulario de «Quiero WeekIn en mi negocio»: tu nombre, el nombre del negocio, el número de locales, el tramo de empleados y tu WhatsApp. El correo es opcional, y también cómo lleváis hoy el cuadrante si quieres decírnoslo. Usamos tu número para escribirte por WhatsApp y contestar tu solicitud. No hace falta crear una cuenta. Las solicitudes anteriores a octubre de 2026 pedían además sector, horario, convenio, cargo y cuándo querrías empezar. La base legal es la preparación de un contrato que tú mismo has pedido (art. 6.1.b), no tu consentimiento: por eso no te pedimos que marques ninguna casilla para enviarlo.
Si pides una demo en nuestra página de contacto
En el formulario de weekinplan.com/links te pedimos tu nombre, el nombre de tu negocio, cuántos locales tienes, el tramo de empleados y tu WhatsApp. El correo es opcional, y también cómo lleváis hoy el cuadrante (Excel, papel, WhatsApp u otra cosa). Los usamos para una sola cosa: ponernos en contacto contigo y enseñarte WeekIn. Si nos dejas tu número, te escribiremos por WhatsApp. Si el QR o el enlace por el que llegaste indicaba de dónde venías (un evento, una red social), también lo anotamos, para saber qué funciona. Para enviarlo tienes que marcar la casilla que dice que has leído esta política y aceptas que te contactemos para la demo; no viene marcada de antemano.
La base legal es tu consentimiento, que das al marcar esa casilla, y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b). Guardamos estos datos mientras haya relación comercial y, si no la hay, hasta 12 meses después del último contacto; antes, si nos pides que los borremos. Pasados esos 12 meses los anonimizamos: borramos tu nombre, el de tu negocio, tu teléfono, tu correo y cualquier texto que hayas escrito, y solo queda un recuento estadístico (de dónde llegó el contacto, cuántos locales y en qué fecha), que ya no te identifica. Intervienen dos terceros: Brevo, el proveedor de correo, que nos envía el aviso de que has pedido la demo (ese aviso llega a nuestro buzón, que pasa por Cloudflare y Google, como explicamos más abajo), y ntfy.sh, que nos manda una notificación al móvil con solo cuántos locales y qué tramo de empleados tienes y de dónde llegaste, sin tu nombre, el de tu negocio ni ningún dato de contacto. Y nuestra medición de visitas de esta página no usa cookies ni guarda tu IP.
Si en esa página aceptas el píxel de Meta, Meta Platforms Ireland Ltd. recibe, además, que has enviado el formulario o pulsado el botón de WhatsApp (nunca lo que has escrito: ni tu nombre, ni tu teléfono, ni tu correo). Lo mismo si luego entras en la demo desde esa página y envías «Quiero WeekIn en mi negocio». Si lo rechazas, no recibe nada.
Si prefieres probar la demo sin hablar con nadie, la misma página tiene un enlace «Prefiero probarla yo solo»: ahí solo te pedimos tu correo y que marques la casilla que dice que has leído esta política y aceptas que te escribamos sobre WeekIn. Lo guardamos con el mismo tratamiento, la misma base legal (tu consentimiento, art. 6.1.a) y los mismos plazos que el resto de contactos de esta página, y lo usamos para escribirte sobre WeekIn después de que pruebes la demo. Nos llega un aviso con el correo interno y una notificación al móvil que solo dice de dónde llegaste.
Si tienes cuenta
Tu correo, tu contraseña (guardada cifrada, nunca en claro), tu nombre visible y los datos de tu negocio: nombre, cuota acordada, hasta cuándo está pagado y situación de la cuenta. La base es el contrato del servicio (art. 6.1.b) y, para la facturación, la obligación legal fiscal (art. 6.1.c). Guardamos además la IP desde la que se intenta entrar y la marca de las sesiones abiertas, para poder cortar accesos indebidos (interés legítimo, art. 6.1.f).
Cómo se cobra. La cuota se cobra con un enlace de pago de Stripe: pagas en la página de Stripe, no en la nuestra, y WeekIn no ve ni guarda el número de tu tarjeta. A Stripe le damos el nombre de tu negocio, un identificador interno suyo y el importe de la cuota (y el de la implementación, si la hay). En su página te pide además tu correo, la dirección de facturación, el NIF o CIF y los datos de la tarjeta, que recibe y guarda Stripe. De vuelta nos llegan avisos de que el pago se ha hecho, ha fallado o la suscripción se ha dado de baja, y de ellos guardamos solo los identificadores de tu cliente y de tu suscripción en Stripe y hasta qué fecha está pagado. La base legal es el contrato (art. 6.1.b) y, para las facturas, la obligación legal fiscal (art. 6.1.c). Además, Stripe actúa como responsable independiente de los datos que necesita para prevenir el fraude y cumplir sus propias obligaciones legales, según su política de privacidad.
Los datos de tu plantilla no son nuestros
Cuando eres cliente y das de alta a tus trabajadores, esos datos no los decidimos nosotros: los decides tú. Tú eres el responsable y WeekIn es solo encargado del tratamiento. Los guardamos y los procesamos para calcular tus cuadrantes siguiendo tus instrucciones, y no los usamos para nada más.
Si trabajas en una empresa que usa WeekIn y quieres saber qué se guarda de ti, acceder a ello o corregirlo, tienes que pedírselo a tu empresa, que es quien responde. Nosotros no podemos atender esa petición por nuestra cuenta, pero ayudamos a tu empresa a contestarte.
Quién más toca tus datos
No vendemos ni cedemos datos a nadie para que los use por su cuenta: ni a anunciantes, ni a comerciales, ni a nadie que quiera hacer negocio con ellos. La única excepción es el píxel de Meta de weekinplan.com/links, que solo se activa si lo aceptas y que está en la tabla. Los únicos terceros que los tocan son los proveedores que hacen falta para que el servicio funcione, cada uno con su contrato de encargado (salvo WhatsApp y Stripe en lo suyo, que explicamos justo debajo) y sin poder usarlos para nada distinto de lo que les pedimos:
| Quién | Para qué | Dónde está |
|---|---|---|
| OVHcloud | Servidor donde corren la aplicación y la base de datos | Francia (Unión Europea) |
| Cloudflare | DNS del dominio y reenvío de los correos que llegan a contacto@weekinplan.com y soporte@weekinplan.com: los que nos escribes tú y los avisos internos que nos manda la web cuando alguien pide una demo o un presupuesto | Estados Unidos, con la certificación del Marco de Privacidad de Datos UE-EE. UU. |
| Buzón de correo donde recibimos esos mensajes y avisos | Estados Unidos, con la certificación del mismo Marco de Privacidad de Datos UE-EE. UU. | |
| Brevo | Envío de los correos automáticos de la aplicación y del aviso interno de que alguien pide una demo o un precio | Unión Europea |
| ntfy.sh | Notificación interna al móvil de WeekIn cuando alguien pide una demo, un precio o entra a probar la demo por su cuenta. No lleva datos personales: solo número de locales, tramo de empleados y de dónde llegó | No aplica: no lleva datos personales |
| Meta (píxel) | Solo si lo aceptas en weekinplan.com/links: medir si los anuncios de Facebook e Instagram traen demos. No recibe lo que escribes en los formularios | Meta Platforms Ireland Ltd., en la Unión Europea; puede tratar datos fuera de ella bajo su propia política |
| WhatsApp (Meta) | Canal por el que te escribimos si nos dejas tu número | WhatsApp Ireland Ltd., en la Unión Europea |
| Stripe | Cobro de la cuota mensual con tarjeta (página de pago y facturas) | Stripe Payments Europe Ltd., Irlanda (Unión Europea). Puede tratar datos fuera de la Unión Europea con las garantías que Stripe aplica: cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. |
WhatsApp es la excepción en cuanto al contrato: no trabaja para nosotros por encargo, sino que es el canal que eliges al dejarnos tu número. Los mensajes que cruzamos por ahí los trata WhatsApp bajo sus propias condiciones y su propia política de privacidad.
Stripe es distinto en otro sentido: para cobrar la cuota nos presta el servicio de pago, pero también decide por su cuenta, como responsable independiente, qué datos necesita para prevenir el fraude y cumplir sus propias obligaciones legales. Esa parte la trata bajo su propia política de privacidad. Los datos de la plantilla de tu negocio no pasan nunca por Stripe.
Fuera de esa lista, solo se entregarían datos si nos lo exigiera un juez, la Administración o una ley.
Fuera de la Unión Europea
Salen de la Unión Europea, o pueden salir, tres cosas. La primera son los correos que llegan a contacto@weekinplan.com o a soporte@weekinplan.com: los que nos escribas tú y los avisos internos que nos manda la propia web cuando alguien pide una demo o un presupuesto, que llevan los datos del formulario. Pasan por Cloudflare y por Google, que están en Estados Unidos. Esa transferencia está amparada por el Marco de Privacidad de Datos UE-EE. UU., sobre el que la Comisión Europea adoptó una decisión de adecuación el 10 de julio de 2023, y las dos empresas están certificadas en él. La segunda son los datos del cobro: Stripe Payments Europe Ltd. está en Irlanda, pero el grupo Stripe puede tratar datos en Estados Unidos y en otros países, y lo hace con las garantías que aplica Stripe: las cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU. La tercera, solo si aceptas el píxel de Meta, es lo que ese píxel manda a Meta (que una visita ha enviado el formulario y datos técnicos como tu IP): Meta Platforms Ireland Ltd. está en Irlanda, pero su grupo puede tratarlos en Estados Unidos con las garantías que aplica Meta. La web, la aplicación y la base de datos están en la Unión Europea, y la notificación de ntfy.sh no lleva datos personales. Si en el futuro contratamos un proveedor que esté fuera, lo diremos aquí con nombre y con la garantía que cubra esa transferencia, antes de empezar a usarlo.
Cuánto tiempo guardamos cada cosa
| Qué | Cuánto |
|---|---|
| Todo lo que hay dentro de una demo | 48 horas sin usarla, y se borra entera |
| La marca de que existió esa demo (cuándo, de dónde llegó, qué botón pulsó, si terminó la visita y, en las demos de antes del 09/11/2026, la respuesta a «¿qué te ha frenado?» si la diste) | 24 meses, sin datos personales |
| Contacto pedido desde la página de enlaces (incluido «Prefiero probarla yo solo») | Mientras haya relación comercial; si no la hay, 12 meses desde el último contacto, y después se anonimiza (se borran tus datos y queda solo un recuento estadístico) |
| Solicitud de presupuesto | Mientras siga sirviendo para atenderte o para retomar la conversación. Si nos pides que la borremos, la borramos |
| Datos de tu cuenta y de tu negocio | Mientras la cuenta siga abierta |
| Cuenta dada de baja | Lo que decidas tú al darte de baja: si no nos pides que los borremos, se conservan |
| Facturación e identificación fiscal | 6 años, como obliga el Código de Comercio |
| Registros técnicos del servidor | Lo necesario para resolver incidencias de seguridad |
Al darte de baja decides tú. Puedes pedirnos que te devolvamos todos tus datos en un fichero, que los borremos, o las dos cosas. Si no nos pides el borrado, los conservamos: la mayoría de los negocios que se dan de baja vuelven en la campaña siguiente, y encontrarse las tiendas, el equipo y las reglas donde las dejó le ahorra volver a montarlo todo. Puedes cambiar de idea y pedir el borrado cuando quieras, también meses después.
Nada se decide solo
WeekIn calcula una propuesta de cuadrante. Esa propuesta la revisa, la corrige y la publica una persona de la empresa: no hay ninguna decisión automatizada con efectos jurídicos sobre nadie en el sentido del art. 22 del RGPD. Tampoco elaboramos perfiles, ni valoramos el desempeño de nadie, ni usamos los datos para entrenar ningún modelo.
Qué puedes pedirnos
Puedes pedir acceso a tus datos, que los corrijamos, que los borremos, que limitemos su uso, oponerte a un tratamiento concreto y llevártelos a otro sitio en un formato estándar (portabilidad). Se pide escribiendo a contacto@weekinplan.com y contestamos en el plazo máximo de un mes. Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es.
Cómo los protegemos
Todo viaja cifrado (HTTPS). Las contraseñas se guardan con función de hash y no se pueden leer, tampoco por nosotros. Los datos de cada negocio están aislados de los de los demás, las sesiones se pueden revocar y hacemos copia de seguridad diaria de la base de datos. Si alguna vez hubiera una brecha que os afectara, os lo diríamos: a los clientes sin demora, y a la Agencia dentro de las 72 horas que marca el art. 33.
Si esta política cambia
Publicaremos la versión nueva en esta misma dirección, con su fecha. Si el cambio afecta a algo importante, avisaremos por correo a quien tenga cuenta antes de aplicarlo.