VIBBLIN
VIBBLIN
Qué ocurre con los datos cuando usas VIBBLIN
Versión 3.1 · en vigor desde el 02/11/2026Esta política tiene dos partes. La primera es para quien escribe en el chat de una tienda que usa VIBBLIN (el «visitante»). La segunda es para los negocios que usan VIBBLIN o se están registrando (el «comerciante»). Las secciones 22, 23 y 24 valen para todos.
Cuando escribes en el chat de una tienda, tus mensajes son responsabilidad de esa tienda: es ella quien decide por qué y durante cuánto tiempo tratarlos. En términos legales, la tienda es el responsable del tratamiento.
Numen di Rasman Francesco proporciona el software que hace funcionar el chat y actúa como encargado del tratamiento por cuenta de la tienda, según el acuerdo del artículo 28 del RGPD que cada tienda acepta.
El nombre y los datos de contacto de la tienda están en el sitio donde abriste el chat. Para todo lo relativo al software, escribe a privacy@vibblin.com.
Numen di Rasman Francesco
Via Bembo, 34, 34015 Muggia (TS)
Correo: privacy@vibblin.com
Solo lo necesario para que la conversación funcione y para que la tienda pueda volver a encontrarla.
| Dato | Para qué | Base jurídica |
|---|---|---|
| El texto que escribes y la respuesta del asistente | Responder a tu pregunta y permitir que la tienda relea la conversación | Medidas precontractuales a tu solicitud (art. 6.1.b) e interés legítimo de la tienda en releerla |
| El idioma detectado | Responderte en tu idioma | Medidas precontractuales a tu solicitud (art. 6.1.b) |
| La categoría de la solicitud | Encaminar la solicitud a la tienda | Medidas precontractuales a tu solicitud (art. 6.1.b) |
| Fecha, hora, idioma y versión del texto con el que aceptaste esta política | Poder demostrar que se te mostró la política | Obligación legal |
| Nombre, correo, teléfono, archivos — solo si los dejas tú | Permitir que la tienda te responda sobre la solicitud que hiciste | Medidas precontractuales a tu solicitud (art. 6.1.b) |
| Una huella criptográfica de tu dirección IP, si dejas un contacto | Defenderse de los abusos | Interés legítimo |
| El texto de tus preguntas, guardado como estadística para la tienda (90 días) | Mostrar a la tienda a qué no sabe responder el asistente, y mejorarlo | Interés legítimo de la tienda |
«Medidas precontractuales a tu solicitud» significa algo sencillo: sirve para responder a la solicitud que tú has hecho. No es un consentimiento, así que no hay nada que revocar: si no quieres que la tienda te responda, no le escribas.
Si la tienda te pide nombre, correo, teléfono o un archivo en un formulario, esos datos los dejas tú y se quedan con la tienda: el formulario siempre dice para qué sirven.
Escribe solo lo necesario para tu solicitud. Si en el chat escribes información sobre tu salud u otros datos delicados, pasan a formar parte de la conversación: los trata la tienda, que es la responsable y decide cómo, y los conserva como el resto de la conversación.
Depende del plan que tenga contratado la tienda. Vencido el plazo, las conversaciones y los mensajes se borran automáticamente, cada noche.
| Plan | Conversaciones | Contactos dejados en formularios |
|---|---|---|
| BASIC | 30 días | 30 días |
| PRO | 60 días | 60 días |
| ADVANCED | 120 días | 120 días |
| ELITE | Sin borrado automático | Sin borrado automático |
La tienda también puede borrarlos antes, cuando quiera. Si la tienda deja de usar VIBBLIN, los datos se borran como muy tarde 30 días después del fin de su contrato. Las estadísticas de búsqueda se conservan 90 días; los registros técnicos de error 30 días; los registros del servidor 14 días.
El asistente es un sistema de inteligencia artificial, no una persona. Te lo dicen la etiqueta «IA» junto a su nombre y la línea «Respuestas generadas por IA» en la parte superior de la ventana: ninguna configuración de la tienda puede quitarlas. Si se lo preguntas, el asistente debe confirmártelo.
Las estimaciones de precio, cuando las hay, no las inventa el modelo: las calcula el software aplicando las reglas y los precios que ha escrito el comerciante. Siguen siendo estimaciones, no ofertas vinculantes.
Puedes pedir hablar con una persona en cualquier momento: basta con escribirlo en el chat. La petición llega a la tienda, que te responde.
Para generar las respuestas, el texto de la conversación se envía al proveedor principal de modelos de lenguaje, Anthropic, y, solo cuando este no responde, al proveedor de reserva, OpenAI; después, cada respuesta pasa por el control automático de OpenAI, que recibe la respuesta y, en las tiendas con instrucciones personalizadas, también tu mensaje al que responde. Antes de salir, el software enmascara los datos personales que reconoce — correos, números de teléfono, IBAN, tarjetas, números de identificación fiscal, números de IVA, direcciones postales, direcciones IP — sustituyéndolos por marcadores, en cada mensaje enviado a los proveedores de modelos de lenguaje: el mensaje que acabas de escribir, los mensajes anteriores de la conversación y la respuesta enviada al control. Todo lo demás, también tu nombre y los números de pedido, sale tal como lo escribiste. Los datos reales se quedan en nuestros servidores: con ellos te mostramos la respuesta y recogemos los datos que quieras dejar a la tienda.
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Anthropic Ireland, Limited | generación de las respuestas del asistente y traducciones | Irlanda (UE); datos tratados en Estados Unidos |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | control automático de las respuestas antes del envío, con el mensaje del visitante al que responden en las tiendas con instrucciones personalizadas; respuestas y traducciones solo cuando el proveedor principal no responde | Irlanda (UE) y Estados Unidos |
| Hostinger International Ltd. | servidores, base de datos y copias de seguridad | Cipro (UE); dati in Germania (UE), copie settimanali in Lituania (UE) |
| Brevo (Sendinblue SAS) | entrega de los correos de servicio | Francia (UE) |
| Telegram FZ-LLC | entrega de las notificaciones al comerciante en Telegram (solo si la tienda activa las notificaciones de Telegram) | Emiratos Árabes Unidos |
Anthropic trata los datos en Estados Unidos con las cláusulas contractuales tipo de la Unión Europea (módulos 2 y 3), que forman parte de su acuerdo de tratamiento de datos. Para OpenAI, la transferencia a Estados Unidos se realiza con las cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando se aplica, con una decisión de adecuación de la Comisión Europea. Para los países sin decisión de adecuación, como los Emiratos Árabes Unidos, rigen solo las cláusulas contractuales tipo.
Ni Anthropic ni OpenAI usan tus mensajes para entrenar sus modelos. Anthropic borra preguntas y respuestas en un plazo de 30 días, salvo cuando debe conservarlas más tiempo para hacer cumplir sus normas de uso o por obligación legal.
Paddle, la empresa que vende las suscripciones a las tiendas, no recibe ningún dato de los visitantes.
El chat no usa cookies, pero guarda algunas cosas en la memoria del navegador, porque si no perdería el hilo a cada clic.
| Qué | Contenido | Duración |
|---|---|---|
sessionStorage | Identificador y token de la conversación en curso, estado del formulario | Hasta que cierras la pestaña |
localStorage | Que aceptaste esta política, con fecha e idioma | Hasta que borras los datos del sitio |
Nada de esto sale de tu navegador por sí solo, y puedes borrarlo cuando quieras desde los ajustes del navegador (datos de sitios).
Puedes pedir acceder a tus datos, corregirlos, borrarlos, limitar su uso, recibirlos en un formato legible y oponerte al tratamiento.
La solicitud se dirige a la tienda, que es la responsable: sus datos de contacto están en su sitio. Nosotros damos a la tienda las herramientas para responder — exportación y borrado son dos botones de su panel — y la asistimos cuando hace falta.
También puedes pedir a la tienda que borre una sola conversación: en su panel está el botón que lo hace, sin esperar al borrado automático.
Si nos escribes a nosotros, trasladamos la solicitud a la tienda: no podemos decidir en su lugar.
Estas son las medidas que existen de verdad, no una lista de buenas intenciones.
scrypt, nunca en claro; un cambio de contraseña cierra todas las sesiones abiertas.Para los datos de tu cuenta, de tu registro y de tu relación con nosotros, el responsable del tratamiento es Numen di Rasman Francesco, Via Bembo, 34, 34015 Muggia (TS), número de IVA 01452730326. Para todo lo relativo a tus datos, escribe a privacy@vibblin.com.
Dos precisiones:
Estos datos pueden ser los tuyos, si el negocio eres tú (un empresario individual o autónomo, un profesional), o los de la persona que se registra en nombre del negocio.
| Dato | Para qué | Base jurídica |
|---|---|---|
| Correo electrónico, contraseña (solo su hash), nombre del negocio, país, idioma del panel | Crear la cuenta, hacerla funcionar, escribirte sobre el servicio | Contrato y medidas precontractuales (art. 6.1.b) |
| Datos del negocio que introduces en el panel (por ejemplo, el correo de asistencia que muestra el widget) | Hacer funcionar el servicio tal como lo configuras | Contrato (art. 6.1.b) |
| Huellas con clave de la dirección IP y del navegador desde los que te registras | Frenar los registros automáticos y los abusos | Interés legítimo (art. 6.1.f) |
| Las aceptaciones: qué documento, qué versión, fecha y hora, y las mismas huellas; y la firma con el código por correo: la dirección a la que se envió, cuándo marcaste las casillas y cuándo escribiste el código, su referencia (no el código), la dirección IP y el navegador (user agent) desde los que lo escribiste | Poder demostrar cómo y cuándo se celebró el contrato | Contrato (art. 6.1.b) e interés legítimo en defender nuestros derechos (art. 6.1.f) |
| Huella con clave del correo y una huella de los dominios de los sitios web en los que el widget aparece mientras dura la prueba, con la fecha | Conceder la prueba una sola vez por correo y por sitio web (sección 13) | Interés legítimo (art. 6.1.f) |
| Datos de la suscripción recibidos de Paddle: códigos de cliente y de suscripción, estado, plan, duración, vencimientos, marca y últimos cuatro dígitos de la tarjeta | Saber si el servicio está activo, mostrarte el plan y la tarjeta, aplicar los cambios | Contrato (art. 6.1.b) |
| Datos de compra que vemos en el panel de Paddle (sección 14) | Asistencia sobre los pagos, reembolsos, contabilidad de las liquidaciones de Paddle | Contrato y obligaciones legales (art. 6.1.b y c) |
| Registros de acceso y de seguridad | Proteger la cuenta y el servicio | Interés legítimo (art. 6.1.f) |
| Los correos que nos escribes | Responderte | Contrato o medidas precontractuales (art. 6.1.b) |
| El consentimiento a las novedades de VIBBLIN, con la fecha | Enviarte las novedades por correo (sección 15) | Consentimiento (art. 6.1.a) |
| En los avisos internos: nombre del negocio, país e idioma de un registro nuevo; nombre del negocio, plan, importes y fechas de la suscripción | Seguir los registros y las suscripciones, y detectar los abusos (sección 16) | Interés legítimo (art. 6.1.f) |
El correo, la contraseña, el nombre del negocio, el país y el idioma son necesarios para registrarte, y la tarjeta en Paddle es necesaria para que empiece la prueba: sin ellos, la cuenta no se puede crear. Las novedades por correo son opcionales.
Qué guardamos. Mientras te registras guardamos los datos del formulario, la contraseña solo como hash, el código que te enviamos por correo solo como huella, y las huellas con clave de tu dirección IP y del navegador. En claro, la dirección IP aparece solo en los contadores que limitan los registros demasiado frecuentes (como máximo un día), en los registros del servidor (14 días) y en la firma con el código (más abajo).
Durante cuánto tiempo:
La firma. Cuando escribes el código — en el registro o, si ya eres cliente, en la página de aceptación — conservamos con las aceptaciones la dirección de correo a la que lo enviamos, cuándo marcaste las casillas y cuándo escribiste el código, su referencia (no el código), la dirección IP y el navegador (user agent) desde los que lo escribiste, el idioma y las versiones de los documentos. Sirven para demostrar que aprobaste tú las cláusulas, como exige el Código Civil italiano, y se conservan mientras exista tu cuenta (Términos, punto 3.6). El código en sí lo guardamos solo como huella y lo borramos una semana después de que caduque. Base jurídica: contrato e interés legítimo en defender nuestros derechos (art. 6.1.b y f).
Los correos. A una misma dirección le enviamos como máximo 3 correos de registro al día. Para contarlos guardamos, durante dos días, un contador vinculado a una huella de la dirección.
«Ya tienes una cuenta de VIBBLIN». Si alguien se registra con una dirección que ya tiene una cuenta, o un registro en curso, a esa dirección le enviamos «Ya tienes una cuenta de VIBBLIN» en lugar de la confirmación. Así quien tiene la cuenta sabe que alguien lo ha intentado, y quien ha rellenado el formulario no descubre si la dirección ya está registrada con nosotros. Para ello no guardamos nada nuevo, salvo el contador de correos; también puede recibir este correo quien nunca se ha registrado personalmente, si alguien ha escrito su dirección. Base jurídica: nuestro interés legítimo, y el tuyo, en proteger la cuenta (art. 6.1.f).
Para conceder la prueba gratuita una sola vez conservamos:
Estos datos no sirven para nada más. Los conservamos durante 24 meses desde el inicio de la prueba, aunque entretanto elimines la cuenta: de lo contrario bastaría con eliminarla para obtener una prueba nueva. Después los borramos. La base jurídica es nuestro interés legítimo en evitar que se use varias veces una oferta gratuita que nos cuesta dinero (art. 6.1.f); lo hemos ponderado conservando lo mínimo — una huella en lugar del correo y de los dominios — y durante un tiempo limitado. Puedes oponerte escribiendo a privacy@vibblin.com.
El control es automático: si la huella del correo coincide, el registro te propone la suscripción sin prueba; si el dominio ya lo ha usado otra prueba, el widget en ese sitio no se inicia hasta que actives la suscripción. Si crees que es un error, escríbenos y lo revisará una persona.
Quién es. Las suscripciones a VIBBLIN las vende Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Reino Unido, nuestro revendedor (Merchant of Record). La compra la celebras con Paddle.
Qué recoge Paddle. En el checkout, Paddle te pide el correo, el país, el código postal (en Italia) y los datos de pago; si los añades, el número de IVA, la razón social y la dirección. Según su política de privacidad, también trata datos del dispositivo y de la dirección IP, entre otras cosas para prevenir el fraude.
Con qué papel. Paddle y nosotros tratamos estos datos como responsables independientes, cada uno para sus propios fines: así consta en el contrato entre nosotros y Paddle. Paddle los usa para vender, cobrar, aplicar los impuestos, llevar su contabilidad, cumplir sus obligaciones legales (por ejemplo, los controles sobre sanciones internacionales) y prevenir el fraude, como explica su política de privacidad: paddle.com/legal/privacy. Para los datos que trata Paddle, dirígete a Paddle: privacy@paddle.com.
La tarjeta. El número completo de la tarjeta no lo vemos ni lo conservamos nunca. De Paddle tomamos la marca y los últimos cuatro dígitos, y son los únicos datos de la tarjeta que guardamos, para mostrártelos en «Tu plan».
Qué vemos nosotros. En el panel de Paddle, y a través de sus servicios, podemos ver los datos de tu compra: nombre, correo, dirección de facturación, razón social y número de IVA si los has dado, las compras y los reembolsos, y de la tarjeta también la fecha de caducidad y el nombre del titular. Los usamos solo para la asistencia sobre los pagos, para los reembolsos y para la contabilidad de las liquidaciones que recibimos de Paddle; en nuestra base de datos guardamos solo lo que indica la tabla de la sección 11. No los usamos para enviarte publicidad sin tu consentimiento.
Cuando llega un registro nuevo, o alguien intenta registrarse con una dirección que ya está registrada con nosotros, el gestor de VIBBLIN recibe por correo un aviso con el nombre del negocio escrito en el formulario, el país y el idioma. Cuando el widget de una prueba aparece en un sitio web que ya tuvo la prueba, el aviso indica el nombre del negocio y el dominio del sitio. Por correo llegan también los avisos sobre la suscripción —tienda nueva, pago realizado o fallido, cambio de plan, cancelación, suspensión, cierre, contracargo— con el nombre del negocio, el plan, los importes y las fechas. Nunca el correo. Por Telegram llega solo el título del aviso: puede indicar el plan, los importes y las fechas, nunca el nombre del negocio, el correo ni el dominio.
Los avisos sirven para seguir los registros y las suscripciones y detectar los abusos (interés legítimo, art. 6.1.f).
No vendemos datos a nadie.
| Dato | Cuánto tiempo |
|---|---|
| Registro no confirmado | 24 horas desde el último código; después se borra |
| Registro confirmado sin tarjeta | 7 días desde la confirmación; después se borra |
| Registro completado, con las aceptaciones, las huellas y la firma con el código | Mientras exista la cuenta |
| Aceptaciones en la página de aceptación, con la firma con el código | Mientras exista la cuenta |
| El código por correo, solo como huella | Una semana después de caducar; después se borra |
| Cuenta y datos del servicio | Durante todo el contrato. Al final, 30 días en modo de solo lectura para exportarlos, y después se borran; de inmediato, si eliminas tú la cuenta |
| Datos de la suscripción recibidos de Paddle | Con la cuenta |
| Mensajes recibidos de Paddle sobre la suscripción y los pagos (sin el nombre que figura en la tarjeta) | 90 días desde su llegada, también después de eliminar la cuenta; luego solo quedan el tipo, la fecha, el resultado y los códigos de Paddle |
| Huella del correo y una huella de los dominios de los sitios web en los que el widget aparece mientras dura la prueba | 24 meses desde el inicio de la prueba, también después de eliminar la cuenta |
| Contador de los correos de registro | 2 días |
| Consentimiento a las novedades | Hasta que lo retires |
| Copias de seguridad (diarias de la base de datos, en el servidor; semanales del servidor entero, en el proveedor de alojamiento) | Las de la base de datos, 14 días; todas, como máximo 30 días |
| Registros del servidor · registros de error | 14 días · 30 días |
| Correos de asistencia | 24 meses desde la última respuesta |
| Avisos internos | 12 meses |
Lo que conserva Paddle lo decide Paddle, según su política de privacidad.
Puedes pedir acceder a tus datos, corregirlos, borrarlos, limitar su uso, recibirlos en un formato legible y oponerte a los tratamientos basados en el interés legítimo; puedes retirar el consentimiento a las novedades cuando quieras, sin que cambie lo que se hizo antes.
Muchas cosas las haces tú solo, desde Dashboard → Privacy & GDPR: exportar los datos y eliminar la cuenta. Para lo demás, escribe a privacy@vibblin.com: respondemos en el plazo de un mes. Para los datos que trata Paddle: privacy@paddle.com.
No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti. Los únicos controles automáticos del registro son los frenos contra los abusos y el de la prueba ya utilizada (sección 13): si crees que te han tratado así por error, escríbenos y lo revisará una persona.
El servicio no está dirigido a menores de 16 años y nunca pregunta la edad. Si una tienda nos comunica datos de un menor, los borramos.
Cada versión lleva un número y una fecha, arriba en esta página. Si cambia algo sustancial, la versión sube y se lo comunicamos a los comerciantes en el correo de su cuenta. Esta política no se acepta: se lee.
Si crees que tus datos se tratan mal, puedes dirigirte a la autoridad de control de tu país. En Italia: Garante per la protezione dei dati personali (la autoridad italiana de protección de datos), Piazza Venezia 11, 00187 Roma — garanteprivacy.it.