1. Quién trata los datos
Los datos los trata el Prestador, operador del servicio Exstru (sitio web exstru.com, bot de Telegram @exstru_bot, panel web y API). Para cualquier cuestión sobre tus datos, escribe en la sección «Soporte» del Servicio.
2. Qué datos recibimos
Acceso con Telegram. El identificador de Telegram, el nombre y los apellidos, el nombre de usuario, el enlace a la foto de perfil y el idioma de la interfaz, que Telegram nos transmite al iniciar sesión. No recibimos contraseñas ni el número de teléfono. Para la sesión se guarda el nombre del navegador (User-Agent).
Pedidos. El brief del sitio: nicho, país, idiomas, dominio y los datos de la empresa que hayas indicado (nombre, dirección, teléfono, email, descripción, nombre del fundador y otros campos del brief). El brief completo se conserva mientras el pedido está en curso; tras la generación, en el registro del pedido quedan el nombre de la empresa, el nicho, el idioma, el dominio y el resultado de la generación.
Dinero. Los importes de recargas, compras y cargos, el estado de los pagos y sus números en el proveedor de pagos. No pedimos la dirección del monedero desde el que pagas.
Equipo. Quién forma parte del equipo, los límites y gastos de los empleados y las invitaciones.
Programa de Referidos. Quién te invitó, los abonos, las solicitudes de la condición de socio y de pago, y la dirección del monedero USDT para los pagos.
Solicitudes. Los textos de las solicitudes enviadas a «Soporte» y los archivos que adjuntes.
Comunicación contigo. Los contactos y las notas del gestor sobre el trabajo con tu cuenta, y tu baja de los mensajes si la has elegido.
De dónde vienes. Las etiquetas de la campaña publicitaria (utm), la primera página del sitio que visitaste y el sitio desde el que llegaste, solo su dominio, sin la dirección completa.
La dirección IP solo se usa en el momento, para limitar la frecuencia de las solicitudes, y no se guarda.
3. Para qué
- generar el sitio encargado y entregar el archivo;
- gestionar el saldo, los créditos, las compras y la suscripción a la API;
- trabajar en equipo: límites, historial, invitaciones;
- abonar y pagar la remuneración por referidos y comprobar que no haya abusos;
- responder a las solicitudes e informarte sobre el dinero: vencimiento de los créditos de bonificación, renovación de la API, compra automática, respuesta del soporte;
- saber qué canales atraen clientes;
- proteger el servicio: limitación de la frecuencia de solicitudes, bloqueo de quienes incumplen los Términos del servicio.
El bot no envía mensajes publicitarios y no vendemos los datos.
4. A quién se comunican los datos
Solo a quienes son imprescindibles para que el servicio funcione:
- OpenRouter: pasarela a los modelos de inteligencia artificial que escriben los textos y crean las imágenes. Los modelos reciben el brief del pedido, incluidos los datos de la empresa para las páginas «Contacto», «Sobre nosotros» y las páginas legales. Las descripciones de las imágenes contienen el nicho, el país y el tema, pero no los datos de contacto.
- Pexels y Pixabay: solo reciben las palabras de búsqueda para seleccionar fotos en los sitios Basic.
- Heleket: proveedor de pagos; recibe el importe, la moneda y el número de factura. No se le transmiten el nombre ni los datos de Telegram.
- Telegram: el inicio de sesión, los mensajes del bot y, si lo pides, el archivo del sitio enviado como fichero al chat.
- Hosting: el servidor en el que funciona el Servicio y se almacenan los datos.
Además, a las autoridades públicas en los casos expresamente previstos por la ley.
5. Qué ven otras personas
- El titular del Panel del equipo ve el nombre y el nombre de usuario de cada empleado, la fecha de incorporación, la última actividad, los límites y los gastos. Los empleados ven el nombre del titular, el saldo de créditos, sus propias estadísticas y todos los sitios del equipo con el nombre de quien los encargó.
- El Socio ve a sus referidos solo con un nombre oculto (por ejemplo, @tr***ff), la fecha de registro, sus compras y la remuneración que obtiene de ellas.
- Los empleados del Prestador ven los datos de la cuenta en la medida necesaria para el soporte, la verificación de los pagos y la contabilidad.
6. Cuánto tiempo se conservan
- el archivo del sitio: 14 días desde la generación; después se elimina;
- el brief completo del pedido: hasta que termina la generación;
- la sesión de acceso: 7 días en Telegram y 14 días en el navegador;
- las notificaciones del panel: 90 días desde su lectura;
- las etiquetas de visitas y las solicitudes rechazadas a la API: 90 días;
- los eventos de gestión de la cuenta, salvo los relativos al dinero: 24 meses;
- la cuenta, el saldo, los pagos, los pedidos, las solicitudes y los datos de referidos: mientras exista la cuenta; los registros de dinero, durante el tiempo que exija la contabilidad.
Se hacen copias de seguridad de la base de datos con regularidad: en el servidor se conservan hasta 14 días, y las copias fuera del servidor solo se guardan cifradas.
8. Los visitantes de tus sitios
Los sitios generados por el Servicio no transmiten al Prestador los datos de sus visitantes: no contienen nuestro código, contadores ni conexiones a nuestros servidores. Los formularios del sitio envían las solicitudes a tu servidor y a tu correo, si elegiste el archivo con gestor de formularios, o a ninguna parte. Como titular del sitio, eres tú quien responde del tratamiento de los datos de los visitantes.
9. Tus derechos
A través de «Soporte» puedes solicitar qué datos tuyos se conservan, rectificarlos, eliminar tu cuenta o darte de baja de los mensajes del gestor. Te responderemos en un plazo de 3 días hábiles. Al eliminar la cuenta solo se conservan los registros de pagos necesarios para la contabilidad y los datos sin los cuales no puede resolverse una controversia. Los créditos no gastados y el saldo de la cuenta eliminada no se reembolsan (Términos del servicio, cláusula 4.6).
Puedes cerrar la sesión del panel y revocar tu clave de API por tu cuenta en cualquier momento.
10. Protección
La conexión con el Servicio está cifrada (HTTPS). Las sesiones y las claves de API solo se guardan en forma de hash: no pueden recuperarse a partir de la base de datos. Los empleados del Prestador acceden a los datos según su rol y en la medida necesaria para su trabajo.
11. Cambios
Actualizamos la política cuando cambia la forma en que el Servicio trata los datos. La nueva versión se publica en esta página con su fecha.