Información legal

Política de privacidad

Última actualización: 7 de noviembre de 2026

1. Responsable del tratamiento

• Responsable: Amine Al Fajjari Lamkadmi (MXBuild)
• NIF: 61661335Z
• Domicilio: Plaza Can Monic, 4, 08402 Granollers (Barcelona), España
• Email para temas de privacidad: team@mxbuild.app

2. Qué datos tratamos

• Datos de tu cuenta: tu email y tu contraseña, que guardamos cifrada de forma irreversible (scrypt); nunca la guardamos en claro. Si entras con Google, recibimos de Google un identificador de tu cuenta y tu email.
• Lo que escribes y subes: los mensajes de la conversación, las fotos que subes (les quitamos la ubicación y los metadatos antes de usarlas) y las webs que se crean.
• Datos de compra: qué pack compras, cuándo, el importe y tu aceptación de las condiciones y de la pérdida del derecho de desistimiento. Los datos de tu tarjeta los trata Stripe: nosotros nunca los vemos.
• Datos técnicos y de seguridad: tu dirección IP, para limitar los intentos de acceso y evitar abusos (se guarda cifrada con una función resumen o solo en memoria durante poco tiempo), y un registro técnico de errores sin contraseñas ni contenido.
• Control de créditos gratis: una huella cifrada (HMAC) de tu email o de tu cuenta de Google, que no permite saber cuál es, para que los créditos gratis se den una sola vez por persona.

3. Para qué y con qué base legal

• Prestarte el servicio (crear tu cuenta, generar tus webs, gestionar tus créditos y pagos): ejecución del contrato (art. 6.1.b RGPD).
• Cumplir obligaciones legales (facturación, contabilidad, impuestos): obligación legal (art. 6.1.c RGPD).
• Seguridad y prevención de abusos (límites de intentos, control de créditos gratis, registro de errores): interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD).

No usamos tus datos para publicidad, no los vendemos y no hacemos perfiles comerciales. No usamos tus conversaciones ni tus fotos para entrenar modelos de inteligencia artificial.

4. Quién más trata tus datos

Para funcionar, MXBuild usa proveedores que tratan datos por nuestra cuenta, con contrato de encargo de tratamiento:

• Hetzner Online GmbH (Alemania): alojamiento del servicio y de los datos, dentro de la Unión Europea.
• Anthropic (Estados Unidos): el modelo de inteligencia artificial Claude, que recibe tus mensajes y las descripciones de tus fotos para crear la web.
• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos.
• Google (solo si eliges entrar con Google): inicio de sesión.
• Cloudflare (Estados Unidos): gestión del dominio y reenvío del email de contacto.

Para poner fotos en tu web cuando no subes las tuyas, MXBuild busca fotos de uso libre en Pixabay, Openverse y, si está disponible, Pexels. A estos servicios solo les enviamos unas palabras de búsqueda en inglés (por ejemplo, «hair salon interior»), nunca tus mensajes, tu email ni ningún otro dato tuyo.

Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Cuánto tiempo los guardamos

• Tu cuenta: hasta que la borres.
• Tus webs y conversaciones: mientras las uses. Las webs sin usar durante 90 días se borran automáticamente: descárgalas en ZIP para conservarlas.
• Registros de compras y aceptaciones: 6 años, como exige la legislación mercantil y fiscal, aunque borres la cuenta.
• Huella de créditos gratis: mientras exista el servicio, solo para evitar abusos.
• Datos de seguridad (intentos de acceso): como máximo 24 horas sin actividad.

6. Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos escribiendo a team@mxbuild.app. También puedes borrar tu cuenta y todas tus webs tú mismo desde la app, y descargar tus webs en ZIP en cualquier momento.

Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Edad mínima

El servicio está dirigido a personas mayores de 18 años. Si tienes menos, no lo uses sin el permiso de tus padres o tutores.

8. Cookies

Solo usamos cookies técnicas, necesarias para que funcione el servicio: una para mantener tu sesión iniciada y otra, temporal (10 minutos), mientras entras con Google. No usamos cookies de análisis, de publicidad ni de terceros, por eso no te mostramos un aviso de cookies.

9. Seguridad

Usamos conexión cifrada (HTTPS), contraseñas cifradas, sesiones que caducan, límites contra intentos repetidos y servidores en la Unión Europea. Ningún sistema es infalible, pero si hubiera una brecha de seguridad que afecte a tus datos te lo comunicaríamos como exige la ley.

10. Cambios

Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es importante, te avisaremos dentro de la app.