Política de privacidad

1. Responsable

Weblay (weblay.juandgaitan.com) es un servicio de automatización de tareas en el navegador compuesto por una extensión de Chrome y esta aplicación web. El responsable del tratamiento es el titular del servicio, contactable a través de esta página.

2. Datos que tratamos

Cuenta: correo electrónico y credenciales de acceso (o tu identidad de Google/Microsoft si eliges ese método; nunca vemos tus contraseñas de esos proveedores).

Contenido: los flujos que grabas, tu historial de ejecuciones (incluidos los datos que decidas extraer de páginas web) y tus ajustes, cuando activas la sincronización con tu cuenta.

Uso y facturación: contadores de ejecuciones y de consultas de IA por mes, plan contratado y estado de la suscripción. Los pagos los procesa Mercado Pago; no almacenamos números de tarjeta ni credenciales bancarias.

3. Finalidad

Prestar el servicio (sincronizar tus flujos entre equipos, ejecutar automatizaciones, aplicar los límites del plan), procesar pagos de la suscripción Premium y atender solicitudes de soporte o de más uso gratuito.

No vendemos tus datos ni los usamos para publicidad.

4. Datos de terceros en tus automatizaciones

Los flujos que grabas pueden interactuar con datos de terceros presentes en las páginas que automatizas (por ejemplo, consultas de documentos). Esos datos los tratas tú como responsable: Weblay solo los almacena en tu cuenta cuando tú decides extraerlos y sincronizarlos, y eres responsable de contar con la autorización necesaria y de cumplir la normativa aplicable (en Colombia, la Ley 1581 de 2012).

5. Encargados y transferencias

Usamos Supabase (base de datos y autenticación, región São Paulo), Google (modelo Gemini, solo para las funciones de IA que tú actives: la pregunta enviada es el dato extraído que elijas) y Mercado Pago (pagos). Cada uno actúa como encargado con sus propias garantías de seguridad.

6. Conservación y seguridad

Tus datos se conservan mientras tu cuenta exista. El acceso está protegido con aislamiento por usuario a nivel de base de datos (row level security) y las claves del servicio nunca se exponen al navegador.

7. Tus derechos

Puedes acceder, corregir o eliminar tus datos, y eliminar tu cuenta por completo, contactándonos a través de esta página. Si usas Google o Microsoft para iniciar sesión, también puedes revocar el acceso desde el panel de seguridad de tu proveedor.