Política de privacidad

Última actualización: 8 de noviembre de 2026

Esta política explica qué datos trata Zona, para qué, con quién los comparte, cuánto tiempo los conserva y qué derechos tienes. Se aplica al sitio zona.is, al panel, a las zonas públicas, a la tienda, a las herramientas y a nuestras comunicaciones. Forma parte de los Términos de servicio. En pocas palabras: recogemos lo necesario para que el servicio funcione, no vendemos datos personales y tratamos los datos de tus compradores y suscriptores por tu cuenta.

1. Quién trata tus datos y en qué papel

Zona es el responsable del tratamiento de los datos de las personas que crean una cuenta, de quienes visitan zona.is y de quienes nos escriben. Para contactarnos sobre privacidad y datos escribe a support@zona.is o usa el formulario de privacidad y datos.

Cuando un creador vende, recoge suscriptores o mide visitas en su zona, el responsable de los datos de sus compradores, suscriptores y visitantes es ese creador, y Zona actúa como encargado: tratamos esos datos siguiendo las instrucciones que el creador nos da a través del panel y de esta política, y solo para que su zona funcione. Las secciones 9 a 12 explican qué significa eso para ti según tu papel.

2. Qué datos recogemos

Datos de la cuenta. Correo electrónico, contraseña (guardada cifrada de forma irreversible por nuestro proveedor de autenticación; nunca la vemos), nombre de usuario, idioma, fecha de alta, estado de la cuenta y, si entras con Google, el identificador y el correo que ese proveedor nos entrega. También el país que declaras o que inferimos para mostrarte precios y métodos adecuados.

Perfil y contenido. Lo que publicas en tu zona: nombre visible, biografía, foto, enlaces, redes, bloques, productos, precios, textos, imágenes, videos, archivos, tema, colores, dominio propio y configuraciones. Tu zona es pública por diseño: lo que pongas en ella lo puede ver cualquiera que tenga la dirección, incluidos buscadores.

Pagos de tu plan. Los planes de pago se cobran a través de nuestro proveedor de pagos (hoy, PayPal). Guardamos el identificador de la suscripción, el plan, el período, el estado, los importes, las fechas de cobro y de renovación y los comprobantes que generamos. No almacenamos números de tarjeta ni credenciales de PayPal.

Tienda. Cuando conectas una pasarela, guardamos cifradas las credenciales o los identificadores que nos das para operarla. De cada pedido guardamos el producto, el importe, la moneda, el estado, el identificador que la pasarela asigna al pago, la fecha y los datos del comprador necesarios para entregar y emitir el recibo (correo, nombre si lo dio, notas del pedido). Estos datos de compradores los tratamos por tu cuenta.

Suscriptores. El correo y la fecha de alta de quienes se suscriben en tu zona, y el estado de su envío a las herramientas de correo que conectes. Los tratamos por tu cuenta.

Verificación. Si pides verificar tu zona, los documentos que nos envíes (por ejemplo, documento de identidad por ambas caras, documento de constitución o identificación fiscal de tu organización), los datos que figuren en ellos y el resultado de la revisión. Se guardan en un almacén privado, separado del resto del contenido, al que solo accede el personal que revisa la solicitud.

Integraciones. Las claves, tokens y configuraciones de los servicios que conectas (herramientas de correo, Google Sheets, webhooks, píxeles, asistentes de IA, pasarelas). Las credenciales se guardan cifradas y solo se usan para la integración que autorizaste. De cada envío guardamos el resultado (correcto o con error) para mostrártelo.

Soporte y contacto. Lo que nos escribes por correo o por el formulario, tu dirección de correo y los datos que incluyas (capturas, comprobantes). Si reportas una zona, la dirección reportada y el motivo.

Uso del servicio y seguridad. Registros técnicos de las peticiones al servicio: fecha, ruta, resultado, tiempo de respuesta, errores, y la dirección IP y el navegador, que nuestros proveedores de red registran de forma estándar y que nosotros usamos de forma transitoria para limitar abusos (por ejemplo, demasiados intentos seguidos desde una misma red). En el panel registramos acciones relevantes para la seguridad de tu cuenta (cambios de plan, de dominio, de credenciales).

Visitas a las zonas. De cada visita y de cada clic en una zona guardamos el país (deducido por la red de entrega a partir de la conexión; no guardamos la dirección IP), el tipo de dispositivo (móvil, tableta o computadora), el sitio desde el que llegó la persona (solo el dominio, no la página completa) y la fecha y hora. No guardamos identificadores del visitante ni colocamos cookies de seguimiento en las zonas. La analítica que ve el creador es agregada.

Enlaces cortos. Los clics en enlaces cortos los mide el proveedor que los emite y nos devuelve totales por día, país, ciudad, dispositivo, sistema, navegador y origen, que mostramos al creador de forma agregada.

Herramientas gratuitas. Los archivos que procesas con nuestras herramientas (imágenes, audio, PDF) se usan solo para darte el resultado y se eliminan al terminar o en un plazo breve. No los asociamos a tu identidad.

No pedimos ni queremos categorías especiales de datos (salud, religión, orientación sexual, datos biométricos, etc.). Si los publicas en tu zona o los recoges de tus compradores, lo haces bajo tu responsabilidad.

3. Para qué los usamos y con qué base

4. Con quién los compartimos

No vendemos ni alquilamos datos personales. Los compartimos solo en estos casos:

Proveedores que operan Zona por nuestra cuenta, bajo contratos que les obligan a protegerlos y a usarlos solo para prestarnos el servicio: autenticación y base de datos (Supabase), red de entrega, alojamiento, almacenamiento de archivos y dominios (Cloudflare), cobro de planes (PayPal), envío de correo (Brevo y Resend), enlaces cortos (Vyly) y revisión automática de contenido (el servicio de moderación de OpenAI, que recibe las imágenes y los fotogramas de los videos que se suben para clasificarlos antes de publicarse, bajo sus condiciones para servicios de API). Podemos cambiar de proveedor; mantendremos esta lista al día en lo sustancial.

Servicios que tú eliges conectar. Cuando activas una integración, enviamos a ese tercero los datos necesarios para que funcione y él los trata bajo sus propios términos: tus suscriptores a Mailchimp, Klaviyo, Kit, beehiiv, Flodesk, Google Sheets o a tu webhook; tus pedidos a tu pasarela; las visitas de tu zona a Meta o TikTok si configuras sus píxeles (esos datos van del navegador del visitante directamente al tercero, no pasan por nosotros); tu identidad a Google si entras con Google; los datos que autorices a un asistente de IA. Puedes desconectarlos cuando quieras.

Entre creadores y compradores. El creador recibe los datos del pedido de su comprador; el comprador recibe en su recibo el nombre y el correo de contacto del creador.

Autoridades y terceros con derecho. Cuando una ley, una orden judicial o un requerimiento válido nos obliga, o cuando sea necesario para defender nuestros derechos, hacer cumplir los términos, investigar fraudes o proteger la seguridad de alguien. Si recibimos una reclamación de derechos de autor o de marca sobre tu contenido, podemos compartir con el reclamante los datos de contacto que nos hayas dado para que lo resuelvan entre ustedes.

Cambios en la operación. Si Zona se fusiona, es adquirida o transfiere sus activos, los datos pueden transferirse al continuador, que quedará obligado por esta política; te lo avisaremos.

Datos agregados o anónimos que no permiten identificarte (por ejemplo, cuántas zonas hay por país) podemos compartirlos libremente.

5. Dónde se tratan

Nuestros proveedores operan servidores en distintos países, principalmente en Estados Unidos y la Unión Europea, con redes de entrega repartidas por el mundo. Eso significa que tus datos pueden tratarse fuera de tu país, incluso en países con leyes de protección de datos distintas de las tuyas. Cuando eso ocurre nos apoyamos en las garantías que ofrecen esos proveedores (cláusulas contractuales tipo, certificaciones y medidas de seguridad) y en la necesidad de la transferencia para prestarte el servicio que contrataste.

6. Cuánto tiempo los conservamos

7. Cómo los protegemos

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito en todo el servicio; cifrado en reposo de las credenciales de integraciones y de pasarelas; contraseñas guardadas con algoritmos de un solo sentido; separación entre el contenido público y los almacenes privados; controles de acceso por rol; cuarentena y revisión automática de los archivos antes de publicarlos; registro de las acciones del personal de administración; límites de peticiones y detección de abusos; y copias de seguridad. Ningún sistema es completamente seguro: si ocurriera un incidente que afectara a tus datos, te lo comunicaremos y lo notificaremos a quien corresponda según la ley aplicable.

Tú también cuentas: usa una contraseña única, no la compartas, revisa periódicamente las integraciones y los asistentes autorizados y avísanos a support@zona.is ante cualquier acceso sospechoso.

8. Tus derechos

Según la ley que te ampare, puedes pedirnos: acceso a tus datos y a una copia de ellos; su rectificación; su supresión; la limitación u oposición a ciertos tratamientos; su portabilidad en un formato de uso común; y retirar un consentimiento que hayas dado. Muchas de estas cosas puedes hacerlas tú desde el panel: editar tu perfil y tu contenido, exportar tus suscriptores y la analítica, desconectar integraciones y eliminar tu cuenta desde Configuración.

Para lo demás, escríbenos a support@zona.is desde el correo de tu cuenta o por el formulario de privacidad y datos. Podemos pedirte que confirmes tu identidad antes de actuar. Respondemos en un plazo razonable y, en todo caso, dentro del que marque la ley aplicable. Si no estás conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país.

Si tus datos los trata un creador (eres su comprador, suscriptor o visitante), dirígete a él en primer lugar; si no obtienes respuesta, escríbenos y le trasladaremos tu solicitud o la atenderemos nosotros cuando esté en nuestra mano.

9. Si visitas una zona

Las zonas son páginas públicas de sus creadores. Al abrir una, Zona registra la visita y tus clics de forma agregada (país, tipo de dispositivo, sitio de origen y fecha), sin guardar tu dirección IP ni colocar cookies de seguimiento. Tu navegador puede guardar localmente preferencias como el idioma.

El creador puede haber activado en su zona píxeles de medición de Meta o de TikTok: en ese caso esos terceros reciben datos de tu visita directamente desde tu navegador, bajo sus políticas y las del creador, que es responsable de informarte y de obtener tu consentimiento si su ley lo exige. Nuestros píxeles respetan las señales «No rastrear» y «Global Privacy Control» de tu navegador: si las tienes activas, no se cargan.

Los videos, reproductores de música, mapas y publicaciones incrustados en una zona los sirven sus plataformas de origen, que pueden recoger datos conforme a sus políticas. Los botones de donación o pago te llevan a los servicios del creador o a terceros; Zona no interviene en esos pagos.

10. Si compras en una zona

Tu contrato es con el creador. Los datos que das al comprar (correo, nombre si lo pides, notas) se entregan al creador y los tratamos por su cuenta para procesar el pedido, entregarte el producto o el acceso, enviarte el recibo y atender reembolsos. El pago lo procesa la pasarela que el creador eligió (Stripe, Mercado Pago o PayPal), bajo su propia política; ni Zona ni el creador ven tu número de tarjeta.

Si dejaste una compra a medias y el creador tiene activados los recordatorios, puedes recibir un recordatorio para retomarla, con un enlace para darte de baja; esa baja vale para los recordatorios de todos los creadores de Zona. Los correos transaccionales (recibo, acceso, reembolso) son necesarios para el pedido y no llevan publicidad. Para ejercer tus derechos sobre esos datos contacta al creador con los datos de tu recibo o escríbenos a support@zona.is.

11. Si te suscribes a una zona

Al dejar tu correo en el formulario de una zona, pasas a formar parte de la lista del creador, que es su responsable y decide cómo usarla, dentro de la ley. Zona guarda tu correo por su cuenta, se lo muestra en su panel y, si el creador lo ha configurado, lo envía a su herramienta de correo (por ejemplo, Mailchimp o Google Sheets) o a su propio sistema. Para darte de baja o pedir la eliminación de tu correo, usa el enlace de baja de los mensajes que recibas del creador o contáctalo; si no obtienes respuesta, escríbenos y lo gestionamos.

12. Si eres creador: tus obligaciones

Al usar la tienda, el formulario de suscripción, los píxeles o las integraciones, recoges datos de otras personas y eres su responsable. Debes: informarles con claridad de quién eres y para qué usarás sus datos; contar con su consentimiento cuando tu ley lo exija (en particular para enviar correos comerciales y para activar píxeles); usar los datos solo para lo anunciado; atender sus solicitudes de acceso, rectificación, baja y eliminación; no recoger datos de menores; y protegerlos. Zona trata esos datos siguiendo tus instrucciones a través del panel, los conserva mientras mantengas la cuenta o hasta que los elimines, te permite exportarlos y eliminarlos, te ayuda en lo razonable a responder a los interesados y los protege con las medidas de la sección 7. Si necesitas un acuerdo de encargo de tratamiento más detallado, escríbenos.

13. Menores de edad

Zona no está dirigido a menores de 18 años y no abrimos cuentas a sabiendas a menores. Si detectamos una cuenta de un menor, la cerraremos y eliminaremos sus datos. Si eres padre, madre o tutor y crees que un menor nos ha dado datos personales, escríbenos a support@zona.is. Los creadores no deben dirigir sus zonas a menores ni recoger sus datos.

14. Cookies y almacenamiento local

Zona usa solo cookies y almacenamiento local esenciales: para mantener tu sesión iniciada, recordar tu idioma, tus preferencias de cookies y el estado de algunas pantallas. No usamos cookies de publicidad ni de seguimiento entre sitios. Si algún día añadimos medición no esencial, solo se activará si la aceptas. Más detalle en la Política de cookies.

15. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio, en nuestros proveedores o en la ley. Si el cambio es relevante, te lo avisaremos por correo o con un aviso en el panel antes de que entre en vigor; la fecha de «última actualización» indica la versión vigente. Si sigues usando Zona después de esa fecha, aceptas la política actualizada.

16. Contacto

Para cualquier cuestión sobre privacidad y datos, para ejercer tus derechos o para reportar un problema de seguridad, escríbenos a support@zona.is o usa el formulario de privacidad y datos.