Política de privacidad

1. Introducción y ámbito de aplicación

Esta política describe qué datos personales tratamos en relación con el Servicio, por qué los tratamos, las bases jurídicas en las que nos apoyamos, con quién los compartimos, durante cuánto tiempo los conservamos y los derechos que le asisten. Abarca nuestro sitio web, la aplicación web y los flujos de trabajo automatizados de contenido, publicación y facturación que conforman el Servicio. No cubre los sitios web ni los servicios de terceros que usted conecte a Neogenio (como su propio sitio WordPress), los cuales se rigen por sus propias políticas de privacidad. Los términos en mayúscula utilizados aquí tienen el significado que se les atribuye en nuestros Términos de servicio.

2. Responsable del tratamiento y contacto

El responsable del tratamiento de sus datos personales es NEOGENIO S.R.L., con domicilio social en Bd. Basarabia 250, Sector 3, București, Rumanía, registrada con CUI RO52397613. Para cualquier consulta sobre privacidad o para ejercer sus derechos, contáctenos en contact@neogenio.com.

NEOGENIO S.R.L. no ha designado un Delegado de Protección de Datos, ya que no está obligada a hacerlo dada la dimensión y naturaleza de sus actividades en virtud del RGPD. Todas las consultas sobre privacidad y las solicitudes de los interesados deben dirigirse a contact@neogenio.com.

3. Categorías de datos personales que recopilamos

En función de cómo utilice el Servicio, podemos tratar las siguientes categorías de datos personales:

• Datos de cuenta e identidad: su nombre, la organización a la que pertenece, su función (por ejemplo, administrador, gestor SEO, redactor de contenido o lector) y las preferencias de la cuenta.
• Datos de contacto: dirección de correo electrónico y cualquier dato que facilite al comunicarse con nosotros o al recibir mensajes transaccionales.
• Datos de autenticación: credenciales utilizadas para iniciar sesión y proteger su cuenta. Las contraseñas se almacenan únicamente en formato cifrado por nuestro proveedor de autenticación; nunca las vemos en texto plano.
• Datos de facturación y pago: plan de suscripción, datos de facturación y registros de transacciones. Los pagos con tarjeta son procesados por Stripe; no almacenamos números de tarjeta completos en nuestros sistemas.
• Datos del sitio conectado: las URL y credenciales de acceso (como contraseñas de aplicación o claves API) del sitio o sitios WordPress que conecte, para que podamos publicar contenido en su nombre.
• Datos de contenido y proyectos: las palabras clave, clústeres, proyectos, briefs, artículos y demás materiales que cree, importe (manualmente, mediante CSV/Excel o desde WordPress) o almacene en el Servicio. Este contenido puede incluir datos personales si usted decide incorporarlos.
• Datos de generación AI: las entradas que proporciona para la generación AI (temas, palabras clave, briefs, configuración de marca) y los resultados producidos (borradores de artículos, imágenes, meta contenido, sugerencias de enlaces internos).
• Datos del kit de marca: logotipos, paletas de colores y configuraciones de marca que cargue o configure, utilizados para dar estilo a las imágenes y al contenido generado.
• Datos de uso y técnicos: registros de actividad, información del dispositivo y navegador, dirección IP e interacciones con el Servicio, utilizados para garantizar la seguridad, la fiabilidad y la resolución de incidencias.
• Datos de cookies: información almacenada mediante cookies estrictamente necesarias y tecnologías similares y, si usted lo acepta, un identificador analítico de corta duración (consulte nuestra Política de cookies).
• Datos de soporte y comunicaciones: el contenido de los mensajes, solicitudes y correspondencia que nos envíe.
• Datos de afiliados y referidos: cuando participe en nuestro programa de afiliados/referidos, la información necesaria para hacer el seguimiento de los referidos y gestionar el pago de comisiones.

4. Cómo recopilamos los datos personales

Obtenemos datos personales de las siguientes formas:

• Directamente de usted: cuando se registra, configura su espacio de trabajo, conecta un sitio, crea o importa contenido, se suscribe o se pone en contacto con nosotros.
• De forma automática: a través de archivos de registro, cookies y tecnologías similares cuando utiliza el Servicio.
• De sitios de terceros conectados: por ejemplo, palabras clave o publicaciones importadas desde un sitio WordPress que conecte a Neogenio.
• De fuentes de datos utilizadas para ofrecer funcionalidades: datos de SERP, posicionamiento y competidores empleados para la investigación de palabras clave, análisis SERP, análisis de competidores y seguimiento de posiciones. Estos datos se refieren, en general, a sitios web y resultados de búsqueda, y no a usted personalmente.

5. Finalidades del tratamiento y bases jurídicas

Tratamos los datos personales para las finalidades que se indican a continuación. La tabla recoge, para cada finalidad, las principales categorías de datos implicadas y la base jurídica en virtud del artículo 6 del RGPD:

6. Bases jurídicas conforme al Artículo 6 del RGPD

Nos apoyamos en una o más de las siguientes bases jurídicas, según se describe anteriormente:

• Ejecución de un contrato (Art. 6(1)(b)): para prestar el Servicio al que se ha suscrito y adoptar las medidas necesarias a su solicitud antes de formalizar un contrato.
• Consentimiento (Art. 6(1)(a)): cuando usted lo ha otorgado, por ejemplo para comunicaciones opcionales o para la cookie analítica descrita en nuestra Política de cookies, que solo se configura después de que usted la acepte y se elimina si la rechaza. Puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Intereses legítimos (Art. 6(1)(f)): para proteger, mantener, mejorar y promover el Servicio, ponderados frente a sus derechos y libertades.
• Obligación legal (Art. 6(1)(c)): cuando debemos tratar o conservar datos para cumplir con la legislación aplicable, por ejemplo en materia de contabilidad y registros fiscales.

7. Procesamiento con AI

Una función principal del Servicio es generar y actualizar contenido mediante inteligencia artificial. Para producir artículos, imágenes, meta contenido y sugerencias, los datos que usted proporciona (como temas, palabras clave, briefs y configuración de marca) se transmiten a nuestro subencargado de AI, Anthropic (Claude), que devuelve el resultado generado. Este tratamiento es necesario para ofrecer las funciones de AI que usted solicita.

El contenido e información del cliente procesados para generar artículos e imágenes se envían a nuestro subencargado de AI, Anthropic (Claude), únicamente para producir el resultado que usted solicita, y no se utilizan para entrenar modelos de AI de terceros. En el futuro, podríamos incorporar una función opcional por sitio web que adapte el contenido generado a la marca y el estilo de escritura propios del cliente, utilizando exclusivamente el contenido de su propio sitio. Dicha función se activaría a elección del cliente (opt-in), se aplicaría solo a su propia cuenta y sitios web, y nunca usaría los datos de un cliente en beneficio de otro. Si llegamos a implementarla, la comunicaremos y, cuando sea necesario, solicitaremos su consentimiento, actualizando esta Política de Privacidad en consecuencia.

Estilo de escritura (función opcional). Si activa la función Estilo de escritura para un sitio web, analizamos el contenido que usted decide proporcionar (páginas de su sitio web, enlaces a artículos o documentos que suba) para crear un perfil de estilo de escritura para ese sitio. Este perfil se almacena en su cuenta, se utiliza únicamente para generar contenido para sus propios sitios web y nunca se comparte con otros clientes ni se utiliza en su beneficio. Puede editar el perfil en cualquier momento, y puede eliminar el perfil y los documentos subidos, o desactivar la función, cuando lo desee.

El contenido generado por AI puede contener errores, inexactitudes u omisiones. Usted sigue siendo responsable de revisar y verificar el contenido generado antes de utilizarlo o publicarlo. Consulte nuestros Términos de Servicio para obtener más información sobre el contenido generado por AI.

8. Subencargados del tratamiento

Trabajamos con proveedores externos cuidadosamente seleccionados (subencargados) para operar el Servicio. Tratan los datos en nuestro nombre bajo acuerdos escritos que exigen medidas adecuadas de seguridad y confidencialidad. Su sitio WordPress conectado es un destino que usted controla, no un subencargado de Neogenio, y se incluye en esta lista a título informativo.

Utilizamos Sentry para recibir avisos cuando el Servicio falla. El tratamiento se basa en nuestro interés legítimo en la seguridad, la disponibilidad y el funcionamiento correcto del Servicio (art. 6.1.f del RGPD), y los informes se envían al punto de acceso europeo (Alemania) de Sentry. La supervisión de errores no se utiliza para analítica, elaboración de perfiles ni publicidad: no hay grabación de sesiones ni seguimiento del rendimiento. No enviamos datos personales de forma intencionada: no se adjuntan identificadores de usuario ni direcciones IP, las direcciones web se reducen a la ruta de la página antes del envío para eliminar los parámetros de consulta y los tokens de acceso, y se excluye la salida de la consola del navegador. Un mensaje de error técnico todavía puede contener datos personales de forma incidental; en ese caso, se conservan únicamente mientras se conserve el propio informe de error.

9. Transferencias internacionales de datos

Algunos subencargados pueden tratar datos fuera del Espacio Económico Europeo (EEE), por ejemplo, en los Estados Unidos. Cuando esto ocurre, nos basamos en las garantías adecuadas reconocidas por el RGPD (principalmente las Cláusulas Contractuales Estándar de la Comisión Europea y, cuando están disponibles, las decisiones de adecuación) para garantizar que sus datos personales sigan beneficiándose de un nivel de protección esencialmente equivalente. Puede solicitar más información sobre estas garantías a través de los datos de contacto indicados anteriormente.

10. Conservación de datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines para los que fueron recopilados, o según lo exija la legislación aplicable. Los períodos de conservación varían según la categoría:

• Datos de cuenta y contenido: durante la vigencia de su contrato con nosotros. Tras la cancelación o rescisión de la cuenta, los datos personales se eliminan o anonimizan en un plazo de 90 días desde el cierre de la cuenta, salvo que la ley exija un período más prolongado (por ejemplo, registros de facturación y fiscales conservados durante el mínimo legalmente exigido) o cuando la conservación sea necesaria para resolver disputas o hacer cumplir nuestros acuerdos.
• Proyectos, palabras clave y contenido generado: se conservan mientras su cuenta esté activa para que pueda acceder a ellos y reutilizarlos; se eliminan o anonimizan tras el cierre de la cuenta conforme al período indicado anteriormente.
• Registros de facturación, contabilidad y fiscales: conservados durante el período exigido por la legislación contable y fiscal rumana (generalmente varios años), independientemente del cierre de la cuenta.
• Registros de seguridad y técnicos: conservados durante el período limitado necesario para la seguridad, la resolución de incidencias y la prevención de abusos.

11. Sus derechos

Con sujeción a las condiciones establecidas en el RGPD, usted tiene derecho a:

• Acceso: obtener confirmación sobre si tratamos sus datos y una copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos (el «derecho al olvido») cuando proceda.
• Portabilidad de datos: recibir determinados datos en un formato estructurado, de uso común y legible por máquina.
• Oposición: oponerse al tratamiento basado en nuestros intereses legítimos.
• Limitación: solicitar que restrinjamos el tratamiento en determinadas circunstancias.
• Retirar el consentimiento: cuando el tratamiento se base en el consentimiento, en cualquier momento.
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o igualmente significativos (véase la sección sobre toma de decisiones automatizada).

Para ejercer cualquier derecho, contáctenos en contact@neogenio.com. Responderemos sin demora indebida y, en todo caso, en el plazo de un mes desde la recepción de su solicitud. Si la solicitud fuera compleja, podremos ampliar dicho plazo hasta dos meses adicionales, informándole de ello. El ejercicio de sus derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

12. Derecho a presentar una reclamación

Si considera que no hemos tratado sus datos personales de forma lícita, tiene derecho a presentar una reclamación ante la autoridad de supervisión rumana, la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP), con sede en Bucarest, Rumanía. También puede reclamar ante la autoridad de supervisión de su país de residencia o trabajo. No obstante, agradeceríamos la oportunidad de atender sus inquietudes en primer lugar, por lo que le invitamos a ponerse en contacto con nosotros antes de hacerlo.

13. Medidas de seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger los datos personales, entre las que se incluyen:

• Cifrado: los datos se cifran en tránsito (TLS) y en reposo a través de nuestros proveedores de infraestructura.
• Controles de acceso: acceso basado en roles, sesiones autenticadas y seguridad a nivel de fila para restringir el acceso a los datos.
• Copias de seguridad: copias de seguridad periódicas y gestionadas de la base de datos para garantizar la recuperación.
• Supervisión y mantenimiento: registro de actividad, monitorización y aplicación oportuna de actualizaciones de seguridad.

14. Datos de menores

El Servicio está destinado a empresas y profesionales, y no va dirigido a menores. No recopilamos conscientemente datos personales de personas menores de 16 años. Si cree que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros y tomaremos las medidas adecuadas para eliminarlos.

15. Toma de decisiones automatizada y elaboración de perfiles

El Servicio utiliza automatización para generar contenido, calcular puntuaciones SEO, agrupar palabras clave y producir sugerencias. Se trata de herramientas de producción de contenido y análisis que le asisten; no toman decisiones que produzcan efectos jurídicos sobre usted ni que le afecten de manera significativamente similar. Las decisiones finales sobre qué crear, editar y publicar siguen siendo suyas.

16. Enlaces y servicios de terceros

El Servicio puede contener enlaces a, o integrarse con, sitios web y servicios de terceros (como su sitio WordPress, Stripe u otros recursos externos). No somos responsables de las prácticas de privacidad ni del contenido de dichos terceros. Le recomendamos que revise sus políticas de privacidad antes de proporcionarles datos personales.

17. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Cuando realicemos cambios sustanciales, actualizaremos la fecha de «Última actualización» y, cuando corresponda, le notificaremos. Le recomendamos que revise esta política con regularidad.

18. Contacto

Para cualquier consulta sobre esta Política de Privacidad o para ejercer sus derechos, póngase en contacto con NEOGENIO S.R.L. en contact@neogenio.com.

Limitación de responsabilidad y aviso legal

NEOGENIO S.R.L. presta el servicio y toda la información que contiene «tal cual» y «según disponibilidad». En la máxima medida permitida por la legislación aplicable, NEOGENIO S.R.L. no asume ninguna responsabilidad por daños, pérdidas, errores, omisiones, inexactitudes ni consecuencias derivadas del uso del servicio o de la confianza depositada en cualquier información o contenido generado por AI, y no ofrece garantía alguna de exactitud, integridad, adecuación a un fin concreto ni disponibilidad ininterrumpida. Nada de lo dispuesto en este documento excluye ni limita responsabilidades que no puedan excluirse ni limitarse en virtud del derecho rumano o de la UE, incluidas las derivadas de negligencia grave, conducta dolosa, sus derechos legales como consumidor o nuestras obligaciones en materia de protección de datos.