Política de privacidad

para el sitio web y el plugin EZZE WCAG Pro

Fecha de entrada en vigor: 2026-10-15

Responsable del tratamiento
Patrick Helms
Neue Heimat 20
15848 Beeskow
Alemania
Correo electrónico: support@ezze-wcag-pro.com
Soporte: https://ezze-wcag-pro.com/support/
Sitio web: https://ezze-wcag-pro.com


1. Visión general

Esta Política de privacidad explica el tratamiento de datos personales en dos contextos distintos:

  1. cuando utiliza nuestro sitio web en https://ezze-wcag-pro.com, incluidas solicitudes de contacto, acceso al área de soporte, gestión de cookies / consentimiento y analítica web; y
  2. cuando utiliza el plugin EZZE WCAG Pro, incluidos los procesos relacionados con licencias, Freemius y las funciones opcionales en la nube y de IA.

Según la actividad de tratamiento, actuamos:

  • como responsable del tratamiento independiente;
  • como encargado del tratamiento por cuenta de nuestros clientes; o
  • junto con terceros que pueden actuar en su propio rol respecto de determinadas partes del tratamiento.

Cuando prestemos funciones opcionales en la nube exclusivamente por cuenta de un cliente, el cliente u operador del sitio web correspondiente seguirá siendo responsable de la base jurídica principal frente a sus usuarios finales y visitantes del sitio web. En esos casos, también se aplicará nuestro Data Processing Addendum.


2. Datos de contacto

Responsable del tratamiento
Patrick Helms
Neue Heimat 20
15848 Beeskow
Alemania
Correo electrónico: support@ezze-wcag-pro.com
Soporte: https://ezze-wcag-pro.com/support/

Actualmente no se ha designado delegado de protección de datos. Actualmente no se ha designado representante en la UE ni en el Reino Unido.


3. Categorías de datos personales

Dependiendo del contexto, podemos tratar en particular las siguientes categorías de datos personales:

  • datos de cuenta, facturación y contacto, tales como nombre, dirección de correo electrónico, empresa, país, información de facturación y pedido;
  • datos del sitio web, del plugin y de la instalación, tales como URL del sitio, identificadores de licencia o del sitio, plan, estado de la suscripción, información de versión, idioma y ajustes;
  • datos de soporte y comunicación, tales como mensajes, archivos adjuntos, capturas de pantalla e historial de tickets;
  • datos de diagnóstico, dispositivo y seguridad, tales como dirección IP, registros técnicos, datos del navegador o datos de errores;
  • datos de entrada de funciones en la nube, tales como URL, URL de imágenes, fragmentos de contenido, metadatos técnicos, hallazgos de accesibilidad y entradas relacionadas con IA;
  • datos de salida de funciones en la nube, tales como texto alternativo generado, explicaciones, resúmenes, recomendaciones u otras salidas similares;
  • datos de uso y cuotas, tales como marcas temporales, tipo de evento, plan, información sobre proveedor/modelo, estimaciones de tokens y costes estimados;
  • datos de cookies, consentimiento y analítica web, tales como estado de consentimiento, identificadores de cookies, identificadores de dispositivos, eventos de uso, páginas vistas y estadísticas de uso abreviadas o seudonimizadas.

4. Fuentes de los datos personales

Los datos personales pueden recopilarse en particular:

  • directamente de usted;
  • a partir de su uso de nuestro sitio web, del plugin o de funciones opcionales en la nube;
  • de Freemius o de socios relacionados con pagos cuando sean relevantes para licencias, suscripciones, pedidos o administración de cuentas;
  • a través de los canales de soporte y del área de soporte;
  • de su navegador, dispositivo o entorno de alojamiento cuando sea técnicamente necesario.

5. Privacidad al utilizar nuestro sitio web

5.1 Funcionamiento del sitio web y prestación técnica

Finalidad: ofrecer nuestro sitio web, mantener su estabilidad y seguridad, protegerlo frente a usos indebidos y solucionar problemas técnicos.
Base jurídica: art. 6.1.f) RGPD.
Intereses legítimos: funcionamiento seguro y estable del sitio web, seguridad informática, prevención de abusos, resolución de incidencias e integridad del sistema.

5.2 Banner de cookies / gestión del consentimiento

Para las tecnologías que no son estrictamente necesarias, solicitamos su consentimiento mediante nuestro propio banner de cookies. Forma parte de nuestro sitio web; no se utiliza ningún servicio de consentimiento externo. Puede elegir «Aceptar todo», «Rechazar todo» o seleccionar categorías individuales en «Ajustes». Puede cambiar o retirar su elección en cualquier momento a través de «Configuración de cookies», en el pie de página del sitio web.

Guardamos su elección en la cookie ezze_consent de su navegador (versión del consentimiento, categorías elegidas y momento de la elección). Plazo de conservación: 6 meses; después volvemos a preguntarle. No se transmite ningún otro dato sobre su elección a nosotros ni a terceros.

Finalidad: obtener, almacenar y gestionar las elecciones de consentimiento y documentar el estado de consentimiento seleccionado.
Base jurídica: art. 6.1.c) RGPD cuando la documentación sea legalmente exigible, complementado por el art. 6.1.f) RGPD. Guardar la cookie ezze_consent es estrictamente necesario para respetar su decisión (art. 25.2, n.º 2, de la ley alemana TDDDG).
Intereses legítimos: gestión del consentimiento conforme a derecho y control técnico ordenado de las tecnologías utilizadas en nuestro sitio web.

5.3 Google Analytics

Nuestro sitio web utiliza Google Analytics 4 para medición de audiencia y analítica. Google Analytics solo se carga si usted ha dado su consentimiento a la categoría «Estadísticas» en el banner de cookies. Sin su consentimiento no se establece ninguna conexión con Google. Utilizamos el modo de consentimiento de Google (Consent Mode): hasta que usted decida, todas las señales de almacenamiento y publicidad están configuradas como «denegadas».

Finalidad: medición de audiencia, análisis estadístico del uso del sitio web y mejora de contenidos, estructura del sitio y orientación del usuario. Esto incluye analizar qué pasos llevan a una descarga, una solicitud de beta o una compra (por ejemplo, clics en los botones de plan que llevan al pago, enlaces de descarga, beta y contacto, cambio del periodo de facturación, preguntas frecuentes abiertas y vídeos iniciados).
Base jurídica: art. 6.1.a) RGPD; para almacenar y leer información en su dispositivo, art. 25.1 de la ley alemana TDDDG.

En este contexto pueden tratarse información sobre el uso del sitio web, identificadores seudónimos, información del dispositivo, información del navegador, páginas vistas, interacciones e identificadores en línea técnicamente necesarios. Google Analytics 4 no guarda direcciones IP. Las señales de Google y las funciones de personalización de anuncios están desactivadas.

Cookies: _ga y _ga_<ID> (distinguen visitantes y sesiones), se conservan hasta 2 años.
Plazo de conservación de los datos de analítica: 14 meses, tras los cuales Google los elimina automáticamente.

El proveedor es, por regla general, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Hemos celebrado con Google un contrato de encargo del tratamiento. No puede excluirse el tratamiento por Google LLC, Estados Unidos. Google LLC está certificada en el marco del EU-US Data Privacy Framework; la transferencia se basa en la decisión de adecuación de la Comisión Europea (art. 45 RGPD). Puede encontrar más información en la documentación contractual y de privacidad de Google relativa a Analytics.

Retirada: puede retirar su consentimiento en cualquier momento con efectos para el futuro desactivando las estadísticas en «Configuración de cookies», en el pie de página del sitio web, o eligiendo «Rechazar todo». En ese caso se eliminan las cookies de Google Analytics de su navegador.

5.4 Formulario de contacto, área de soporte y comunicación por correo electrónico

Si se pone en contacto con nosotros a través de un formulario de contacto, por correo electrónico o a través de nuestra área de soporte, tratamos los datos que nos remita para gestionar su solicitud.

Finalidad: gestión de consultas, soporte, resolución de problemas, comunicación relativa a la ejecución del contrato o comunicación precontractual.
Base jurídica: art. 6.1.b) RGPD cuando la solicitud se refiera al inicio o ejecución de un contrato, complementado por el art. 6.1.f) RGPD.
Intereses legítimos: comunicación eficaz, soporte, documentación de asuntos y prevención de abusos.

5.5 Sin uso actual de newsletter

Actualmente no operamos una newsletter general del sitio web. Si en el futuro se introducen correos de marketing o de actualización, esta Política de privacidad se actualizará en consecuencia.

5.6 Análisis web gratuito

En nuestro sitio web puede analizar gratuitamente una página web de acceso público para detectar barreras de accesibilidad habituales («análisis web»).

Datos tratados: la dirección (URL) que introduce, el idioma de nuestro sitio web y la fecha, el estado y el resultado de la prueba. Para protegernos frente a solicitudes automatizadas, su navegador resuelve una breve tarea de cálculo (sin proveedores externos y sin cookies). Para limitar el número de pruebas, tratamos su dirección IP únicamente como un valor hash cifrado que cambia cada día; no almacenamos la dirección IP en sí.
Funcionamiento: la prueba se ejecuta a través de nuestro servidor en la Unión Europea. Para el análisis, transmitimos la URL introducida a la API de Google PageSpeed Insights, cuyos servidores acceden a la página indicada. Su dirección IP no se transmite a Google. Para detectar banners de cookies y WordPress, nuestro servidor web accede además una vez por sí mismo a la página indicada.
Finalidad: realizar la prueba que ha solicitado y mostrar el informe, protección frente a abusos y sobrecarga, y mejora de nuestra oferta a partir de las direcciones registradas.
Base jurídica: art. 6.1.b) RGPD para la realización de la prueba; art. 6.1.f) RGPD para la prevención de abusos y el registro.
Intereses legítimos: funcionamiento seguro y equitativo de la oferta gratuita, defensa frente a solicitudes automatizadas y mejora de nuestro producto.
Plazo de conservación: informe a través del enlace del informe 7 días; caché por dirección 24 horas; registro de las direcciones introducidas 14 meses; valores hash para la limitación como máximo 3 días.

Introduzca únicamente direcciones de páginas de acceso público y ninguna URL que contenga datos personales, claves de acceso o parámetros similares.


6. Privacidad al utilizar el plugin EZZE WCAG Pro

6.1 Cuenta, licencia, suscripción y administración del producto

Finalidad: activar y gestionar licencias, suscripciones, derechos del plan, actualizaciones y funciones de cuenta relacionadas.
Base jurídica: art. 6.1.b) RGPD; complementado por el art. 6.1.f) RGPD.
Intereses legítimos: administración contractual, prevención de abusos, protección frente a usos no autorizados y explotación económica de la oferta.

6.2 Freemius, checkout y licencias

Utilizamos Freemius y proveedores relacionados para licencias, suscripciones, checkout, actualizaciones del producto, gestión de clientes y funciones relacionadas.

Dependiendo del proceso concreto, Freemius puede actuar:

  • como nuestro proveedor de servicios;
  • como responsable del tratamiento independiente respecto de determinadas partes del funcionamiento de su propia plataforma;
  • como merchant of record o en un rol similar cuando proceda conforme al flujo de pedido correspondiente.

Cuando proceda, también puede encontrar información jurídica adicional en los siguientes documentos:

6.3 Funcionalidad exclusivamente local

Algunas funciones de EZZE WCAG Pro pueden operar de forma local en su instalación de WordPress sin transmitir datos a nuestros sistemas. En esos casos, no recibimos datos personales o solo recibimos los datos técnicamente necesarios derivados de esa funcionalidad.

6.4 Funciones opcionales en la nube

Si activa una funcionalidad opcional basada en la nube, los datos de entrada pertinentes pueden transmitirse a nuestra infraestructura y/o a proveedores seleccionados para prestar la funcionalidad solicitada. Dependiendo de la función, esto puede incluir:

  • URL de páginas para pruebas de accesibilidad;
  • URL de imágenes para texto alternativo generado por IA o revisión de imágenes;
  • hallazgos de accesibilidad, identificadores de auditoría, fragmentos de contenido, metadatos técnicos o ajustes de idioma;
  • identificadores de licencia, plan o sitio cuando sean necesarios para la prestación del servicio, la prevención de abusos o el soporte.

Finalidad: prestación de pruebas opcionales en la nube, texto alternativo generado por IA, explicaciones con IA, AI Insights, revisiones de imágenes y otras salidas solicitadas.
Base jurídica: normalmente art. 6.1.b) RGPD en relación con nuestros clientes; cuando actuamos exclusivamente por cuenta de un cliente, el tratamiento se realiza siguiendo las instrucciones de ese cliente y sobre su propia base jurídica.

6.5 Funciones asistidas por IA

Cuando se habilitan funciones asistidas por IA, las entradas enviadas pueden ser tratadas por nosotros y/o por proveedores terceros de IA utilizados para prestar la funcionalidad. Antes de enviar datos de imagen, URL de imágenes o contenido relacionado para texto alternativo generado por IA o funcionalidades similares, debe asegurarse de que está autorizado para utilizar y enviar dicho contenido y de que existe una base jurídica suficiente para el tratamiento correspondiente. La activación y el uso de estas funciones se realizan bajo la responsabilidad propia del cliente o usuario.

Le rogamos que no envíe categorías especiales de datos personales ni información confidencial de terceros salvo que ello esté claramente previsto y cubierto contractualmente.

6.6 Almacenamiento del lado del servidor en operaciones proxy

Como parte de las funciones en la nube, nuestra infraestructura puede almacenar determinados datos más allá del ciclo inmediato de solicitud-respuesta, en particular:

  • registros de uso y cuotas, tales como marcas temporales, tipo de evento, plan, dirección IP, información de proveedor/modelo, estimaciones de tokens, costes estimados y, dependiendo de la función, determinados metadatos técnicos seleccionados, como una URL analizada o una URL de imagen;
  • archivos auxiliares y de mapeo, como archivos de plan o de asignación de dominio;
  • registros técnicos y registros de errores; en casos de soporte o error, puede activarse temporalmente un registro de depuración ampliado.

Los propios archivos de imagen no se almacenan habitualmente como función normal del producto en los flujos descritos de imágenes con IA. Los prompts completos o las salidas completas de IA no se almacenan habitualmente como archivo de uso; no obstante, en contextos de depuración o error pueden producirse temporalmente entradas de registro más detalladas.

Para garantizar la disponibilidad y la capacidad de recuperación, se crean copias de seguridad técnicas incrementales y cifradas de la infraestructura proxy/nube. Estas copias de seguridad pueden incluir datos personales que estuvieran presentes en los sistemas respaldados en el momento de la copia. Las copias de seguridad se utilizan exclusivamente con fines de restauración, seguridad y emergencia, no para funciones activas del producto ni para análisis. El acceso está limitado a fines administrativos. La copia de seguridad externa se almacena actualmente de forma cifrada con Hetzner Online GmbH en una Storage Box en Alemania.

6.7 Prevención del fraude, detección de abusos y protección del servicio

Finalidad: detectar, prevenir e investigar usos indebidos, accesos no autorizados, transacciones fraudulentas o actividades perjudiciales.
Base jurídica: art. 6.1.f) RGPD.
Intereses legítimos: seguridad informática, prevención de abusos, protección de la infraestructura, explotación económica de los servicios e integridad del servicio.

6.8 Cumplimiento, obligaciones legales y conservación de registros

Finalidad: cumplir obligaciones legales, fiscales, contables, de protección de consumidores y regulatorias, así como formular, ejercer o defender reclamaciones legales.
Base jurídica: art. 6.1.c) RGPD y art. 6.1.f) RGPD.
Intereses legítimos: documentación, defensa jurídica, ejecución de reclamaciones y prueba de la correcta prestación del servicio.


7. Destinatarios y categorías de destinatarios

Podemos comunicar datos personales, cuando sea necesario, a las siguientes categorías de destinatarios:

  • proveedores de hosting e infraestructura;
  • proveedores de copias de seguridad y recuperación cuando sea necesario para copias técnicas cifradas;
  • Freemius y proveedores relacionados para comercio, suscripciones, licencias o gestión de clientes;
  • proveedores relacionados con pagos y proveedores fiscales / de cumplimiento;
  • proveedores de IA como OpenAI, cuando se utilicen para funciones de IA habilitadas;
  • servicios externos para análisis de accesibilidad, incluida la API de Google PageSpeed Insights;
  • proveedores de analítica web y de servicios de consentimiento cuando se utilicen en el sitio web;
  • asesores profesionales, auditores, aseguradoras o abogados;
  • tribunales, autoridades o reguladores cuando la ley lo exija.

Puede consultarse una lista actual de subencargados / principales proveedores de servicios en:
https://ezze-wcag-pro.com/es/subencargados/


8. Transferencias internacionales

Los datos personales podrán, cuando sea necesario para la prestación de nuestros servicios, transferirse o tratarse en países situados fuera del EEE, del Reino Unido o de Suiza.

Con la configuración actual, la infraestructura proxy/nube alojada con IONOS Cloud GmbH se opera desde una ubicación de servidor dentro de la Unión Europea. Las transferencias internacionales pueden seguir aplicándose en particular a:

Las copias de seguridad externas cifradas se almacenan actualmente con Hetzner Online GmbH en una Storage Box en Alemania. Según la configuración actual, este almacenamiento de copias de seguridad no implica una transferencia a un tercer país.

  • OpenAI para determinadas funciones de IA;
  • Google Analytics y posiblemente otros servicios de Google;
  • Google PageSpeed Insights API para pruebas de accesibilidad de URL enviadas por el cliente o introducidas en el análisis web.

Cuando sea necesario, utilizamos mecanismos de transferencia adecuados tales como:

  • una decisión de adecuación;
  • cláusulas contractuales tipo;
  • otras salvaguardas lícitas o protecciones contractuales.

Puede facilitarse información adicional sobre las salvaguardas pertinentes previa solicitud, sujeta a restricciones de confidencialidad y seguridad.


9. Plazos de conservación

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas en esta Política de privacidad.

Por regla general, se aplican actualmente los siguientes plazos o criterios:

  • solicitudes de contacto, área de soporte y comunicaciones de soporte: hasta 24 meses;
  • registros de seguridad y registros técnicos del sitio web: generalmente hasta 14 días;
  • Análisis web: informe 7 días, caché 24 horas, registro de las direcciones introducidas 14 meses, valores hash para la limitación como máximo 3 días;
  • registros de consentimiento / cookies: durante el tiempo legal u organizativamente necesario para su documentación;
  • datos de analítica web (Google Analytics): 14 meses, tras los cuales Google los elimina automáticamente; únicamente sobre la base de su consentimiento;
  • cookie ezze_consent (su elección de cookies): 6 meses;
  • registros de uso y cuotas / datos de uso relacionados con la nube: generalmente hasta 180 días;
  • registros de depuración o error con contenido ampliado: activados solo cuando es necesario y normalmente conservados durante un breve período, típicamente de 7 a 14 días;
  • copias de seguridad técnicas de la infraestructura proxy/nube: copias cifradas con conservación rotativa limitada;
  • archivos de imagen procedentes de flujos de IA: no existe almacenamiento persistente habitual como función del producto;
  • datos de cuenta, licencia y suscripción: durante la relación de uso o contractual y posteriormente cuando así lo exija la ley o sea necesario para reclamaciones legales.

Cuando existan obligaciones legales de conservación o sea necesaria una conservación más prolongada para la defensa jurídica, los datos podrán conservarse más allá de dichos plazos en la medida necesaria. Los datos contenidos en copias de seguridad no se tratan activamente y permanecen allí solo hasta la rotación automática; después de una restauración, se aplican nuevamente las reglas ordinarias de supresión y conservación.


10. Necesidad de facilitar datos

La aportación de determinados datos personales es necesaria para utilizar determinadas funciones o para llevar a cabo medidas precontractuales o contractuales.

Esto se aplica, en particular, a:

  • datos de contacto y comunicación para consultas;
  • datos de cuenta, licencia y suscripción para la activación y administración del plugin;
  • datos técnicos de entrada, como URL, URL de imágenes o identificadores del sitio, cuando sean necesarios para la función en la nube solicitada;
  • datos de facturación o relacionados con pedidos en el contexto de procesos de checkout y licencias.

Si dichos datos no se facilitan, es posible que no podamos tramitar la solicitud correspondiente o prestar plenamente la función, licencia, servicio de soporte o prestación contractual correspondiente.


11. Toma de decisiones automatizada y elaboración de perfiles

No se lleva a cabo ninguna toma de decisiones automatizada en el sentido del art. 22 del RGPD que produzca efectos jurídicos sobre usted o le afecte de modo similar de forma significativa.

Los flujos técnicos, comprobaciones automatizadas, resultados de IA, detección de abusos u otros procesos automatizados se utilizan para prestar y asegurar nuestros servicios, pero, con nuestra configuración actual, no constituyen una toma de decisiones automatizada en el sentido del art. 22 del RGPD.


12. Sus derechos

En la medida prevista por la ley, usted podrá tener en particular los siguientes derechos:

  • acceso a sus datos personales;
  • rectificación de datos inexactos;
  • supresión de sus datos;
  • limitación del tratamiento;
  • oposición al tratamiento;
  • portabilidad de los datos;
  • retirada del consentimiento con efectos para el futuro cuando el tratamiento se base en el consentimiento;
  • reclamación ante una autoridad de control competente en materia de protección de datos.

Para ejercer sus derechos, póngase en contacto con nosotros en:
support@ezze-wcag-pro.com

Cuando tratemos datos exclusivamente como encargados del tratamiento por cuenta de un cliente, podremos remitir su solicitud al cliente correspondiente.


13. Menores

Nuestros servicios no están dirigidos a menores de la edad mínima exigida por la legislación aplicable, salvo indicación expresa en contrario. No recopilamos conscientemente datos personales de menores infringiendo la legislación aplicable.


14. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente. La versión actual se publicará en esta página y la fecha de última actualización se ajustará en consecuencia. Cuando la ley lo exija, facilitaremos información adicional sobre cambios materiales.


15. Avisos breves para páginas de producto o pantallas de configuración

Aviso breve de privacidad

Cuando se utilicen funciones opcionales en la nube de EZZE WCAG Pro, nosotros y determinados proveedores de servicios podremos tratar datos técnicos, de licencia, de uso y de entrada de funciones necesarios para prestar la funcionalidad solicitada. Consulte los detalles en esta Política de privacidad: https://ezze-wcag-pro.com/privacy-policy/

Aviso breve sobre IA

Si se habilitan funciones de IA, las entradas enviadas y las salidas generadas pueden ser tratadas por proveedores terceros de IA utilizados para prestar dichas funciones. Consulte los detalles en esta Política de privacidad y en nuestro DPA: https://ezze-wcag-pro.com/data-processing-addendum/

Vista de lectura enfocada

Modo de lectura