Politica de Privacidad de Worgam

• Version: 1.0
• Ultima actualizacion: 13 de abril de 2026
• Ambito: usuarios del servicio Worgam (worgam.com) residentes en la Union Europea y, en particular, en Espana.

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la proteccion de las personas fisicas en lo que respecta al tratamiento de datos personales (en adelante, "RGPD") y de la Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y garantia de los derechos digitales (en adelante, "LOPDGDD"), se informa de los datos del Responsable del Tratamiento:

• Titular: Jose Manuel Guerrero (persona fisica, trabajador autonomo)
• Nombre comercial: Worgam
• NIF: 71427380Y
• Localidad: Leon, Espana
• Inscripcion registral: No aplica — persona fisica (autonomo). Alta en el IAE y en el Regimen Especial de Trabajadores Autonomos (RETA) de la Seguridad Social.
• Correo electronico de contacto: [email protected]
• Sitio web: https://worgam.com

Por motivos de privacidad del titular, no se publica la direccion postal completa en este documento. Los usuarios que necesiten remitir comunicaciones postales certificadas pueden solicitar la direccion por escrito a [email protected].

1.1 Delegado de Proteccion de Datos (DPO)

No se ha designado Delegado de Proteccion de Datos. Conforme al art. 37 del RGPD y al art. 34 de la LOPDGDD, Worgam no incurre en ninguno de los supuestos que obligan a su designacion: el Responsable del Tratamiento no es autoridad ni organismo publico, no realiza observacion habitual y sistematica de interesados a gran escala, y no trata categorias especiales de datos a gran escala. Cualquier consulta relativa a proteccion de datos puede dirigirse directamente a [email protected].

2. Finalidades del tratamiento y base legal

Worgam trata datos personales exclusivamente para las finalidades que se describen a continuacion, con su correspondiente base de legitimacion conforme al articulo 6 del RGPD:

Worgam no trata categorias especiales de datos (salud, origen etnico, creencias religiosas, orientacion sexual, datos biometricos u opiniones politicas) y no realiza decisiones automatizadas con efectos juridicos para el usuario en el sentido del art. 22 RGPD. El calculo del Account Score y del valor economico es meramente informativo y no produce efectos juridicos sobre el interesado.

3. Categorias de datos tratados

Worgam trata las siguientes categorias de datos personales, que coinciden con los campos efectivamente presentes en su base de datos:

3.1 Datos de identificacion y cuenta

• Direccion de correo electronico (obligatorio).
• Nombre o nombre a mostrar (opcional).
• Contrasena, almacenada exclusivamente en forma de hash criptografico (nunca en texto plano).
• URL de avatar.
• Idioma, zona horaria y rol del usuario.
• Fechas de alta, ultimo acceso, verificacion de correo y eliminacion logica (soft delete).

3.2 Datos de conexion y seguridad

• Identificadores de sesion.
• Direccion IP, agente de usuario (navegador) y pais aproximado derivado de la IP.
• Registro de eventos de uso (paginas visitadas, acciones ejecutadas).
• Registro de auditoria (audit_log) con las operaciones sensibles sobre la cuenta.

3.3 Datos de cuentas de redes sociales conectadas

Cuando el usuario autoriza a Worgam a conectar una o varias de sus cuentas de Instagram, YouTube o Facebook, Worgam recibe y almacena mediante el protocolo OAuth 2.0:

• Identificador de la cuenta en la plataforma (platform_account_id).
• Nombre de usuario, nombre para mostrar, foto de perfil, biografia, sitio web asociado.
• Metricas publicas: numero de seguidores, numero de seguidos, numero de publicaciones.
• Tokens OAuth (de acceso y, cuando aplique, de refresco) almacenados cifrados y utilizados exclusivamente para solicitar nuevos datos del usuario frente a las APIs oficiales.
• Metricas agregadas de contenido publicado por el propio usuario: likes, comentarios, shares, saves, alcance, impresiones, tiempo de visualizacion, tasa de interaccion.
• Demografia agregada y anonimizada de la audiencia (franjas de edad, genero y paises principales) solo cuando la plataforma la expone al propietario de la cuenta y nunca a nivel de seguidor individual identificable.

Permisos (scopes) OAuth solicitados:

• Instagram (Meta): instagram_business_basic, instagram_business_manage_insights. Solo se permiten cuentas de tipo Business o Creator. No se publica contenido ni se envian mensajes en nombre del usuario.
• Facebook (Meta): public_profile, pages_show_list, pages_read_engagement, pages_read_user_content, read_insights. Solo se conectan Paginas de Facebook administradas por el usuario; no se tratan datos de perfiles personales.
• YouTube (Google): youtube.readonly, yt-analytics.readonly, userinfo.profile. Acceso de solo lectura; Worgam nunca modifica, sube, elimina ni publica videos.

3.4 Datos de facturacion

• Identificador de cliente en Stripe (stripe_customer_id).
• Plan contratado, estado de la suscripcion, importes facturados, historial de pagos e identificadores de factura.
• Datos de transacciones del marketplace procesados a traves de Stripe Connect (importes, comisiones, identificadores de cuenta conectada).
• Worgam no almacena en sus sistemas los datos completos de la tarjeta bancaria. Estos datos son procesados directamente por Stripe.

3.5 Datos derivados del servicio

• Puntuaciones (Account Score, Growth Score, Engagement Score, etc.) calculadas por Worgam.
• Valor economico estimado por formato de contenido y valor mensual estimado.
• Predicciones de crecimiento y recomendaciones generadas por los algoritmos de Worgam.

4. Destinatarios y encargados del tratamiento

Worgam recurre a prestadores de servicios tecnologicos que actuan como encargados del tratamiento en los terminos del art. 28 RGPD y con los que ha suscrito los correspondientes contratos de encargo. La siguiente tabla resume los destinatarios actuales:

Worgam no cede ni vende datos personales a terceros con fines comerciales. La comunicacion a encargados se limita a lo estrictamente necesario para la ejecucion del servicio.

Adicionalmente, Worgam podra comunicar datos a autoridades publicas competentes (Agencia Tributaria, Fuerzas y Cuerpos de Seguridad, Juzgados) cuando exista obligacion legal de hacerlo.

5. Transferencias internacionales de datos

Algunos de los encargados citados (Stripe, Resend, Cloudflare, Meta, Google y Sentry) pueden tratar datos personales fuera del Espacio Economico Europeo, en particular en Estados Unidos. Para garantizar un nivel adecuado de proteccion, Worgam se apoya en los siguientes mecanismos previstos en el Capitulo V del RGPD:

• Decision de adecuacion UE-EE.UU. (Data Privacy Framework) de 10 de julio de 2023, para los proveedores estadounidenses certificados bajo dicho marco.
• Clausulas Contractuales Tipo (Standard Contractual Clauses o SCC) aprobadas por la Decision de Ejecucion (UE) 2021/914 de la Comision Europea, cuando el proveedor no este certificado bajo el DPF.
• Medidas tecnicas y organizativas adicionales (cifrado en transito y en reposo, seudonimizacion cuando es posible).

El usuario puede solicitar copia de las garantias adoptadas escribiendo a [email protected].

6. Plazos de conservacion

Los datos se conservaran durante los plazos minimos imprescindibles para cumplir con las finalidades descritas:

7. Derechos del interesado

De conformidad con los articulos 15 a 22 del RGPD y 12 a 18 de la LOPDGDD, el usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer que datos personales se estan tratando.
• Rectificacion: corregir datos inexactos o incompletos.
• Supresion ("derecho al olvido"): obtener la eliminacion de los datos cuando ya no sean necesarios.
• Oposicion: oponerse al tratamiento basado en interes legitimo o a comunicaciones comerciales.
• Limitacion del tratamiento: solicitar la restriccion del uso de los datos en los supuestos legalmente previstos.
• Portabilidad: recibir los datos en un formato estructurado, de uso comun y lectura mecanica, y transmitirlos a otro responsable.
• Revocacion del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos juridicos (art. 22 RGPD).

Como ejercer los derechos

El usuario puede ejercer estos derechos:

1. Desde el propio panel de la aplicacion, utilizando las opciones "Exportar mis datos", "Desconectar cuenta" y "Eliminar mi cuenta" disponibles en la seccion de configuracion.
2. Por correo electronico, enviando su solicitud a [email protected] indicando claramente el derecho que desea ejercer y acompanando copia de un documento que acredite su identidad.
3. Por correo postal, dirigiendose a la direccion fisica indicada en la Seccion 1.

Worgam respondera a la solicitud en el plazo maximo de un (1) mes, prorrogable por dos meses adicionales en caso de especial complejidad, conforme al art. 12.3 RGPD.

Reclamacion ante la autoridad de control

Si el usuario considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD):

• Sede electronica: https://www.aepd.es
• Direccion: C/ Jorge Juan, 6, 28001 Madrid
• Telefono: 901 100 099 / 912 663 517

8. Medidas de seguridad

Worgam aplica medidas tecnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), entre las que se incluyen:

• Cifrado en transito mediante TLS 1.2/1.3 en todas las comunicaciones entre cliente y servidor.
• Cifrado en reposo de los tokens OAuth y contrasenas (hash con bcrypt o algoritmo equivalente).
• Control de accesos basado en el principio de minimo privilegio.
• Copias de seguridad periodicas cifradas con politica de retencion.
• Registro de auditoria de operaciones sensibles.
• Proteccion perimetral mediante Cloudflare (cortafuegos de aplicacion web y mitigacion DDoS).
• Segregacion de entornos de desarrollo, staging y produccion.
• Monitorizacion de errores mediante Sentry para la deteccion y resolucion rapida de incidencias tecnicas.
• Procedimiento de notificacion de brechas conforme a los arts. 33 y 34 RGPD (notificacion a la AEPD en 72 horas y al interesado cuando exista alto riesgo).

9. Menores de edad

El servicio Worgam no esta dirigido a menores de 16 anos. Conforme al art. 8 RGPD y al art. 7 LOPDGDD (que fija en 14 anos la edad minima en Espana, si bien Worgam adopta el limite mas protector de 16 anos para simplificar el cumplimiento internacional), Worgam no recoge conscientemente datos personales de menores de dicha edad.

Si un padre, madre o tutor legal tuviera conocimiento de que un menor ha facilitado datos sin su autorizacion, puede solicitar la eliminacion inmediata escribiendo a [email protected].

10. Cookies

Para el uso de cookies propias y de terceros en el sitio web y la aplicacion, consulte la Politica de Cookies publicada en https://worgam.com/cookies.

11. Modificaciones

Worgam podra modificar esta Politica de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o del propio servicio. Los cambios sustanciales se comunicaran con una antelacion razonable al usuario mediante correo electronico y/o aviso destacado en la aplicacion. La version vigente estara siempre disponible en https://worgam.com/privacy.

12. Legislacion aplicable

La presente Politica se rige por el Derecho espanol y, en particular, por el RGPD y la LOPDGDD.

Documento actualizado el 13 de abril de 2026 — version 1.0.