Política de Privacidad

El responsable del tratamiento es Titular pendiente de configurar. Puedes contactar con el responsable en privacidad@organicgrowth.ai para cualquier cuestión relacionada con protección de datos.

No se ha designado un Delegado de Protección de Datos (DPO) porque el tratamiento no lo exige. Las consultas se atienden desde el correo de privacidad indicado.

Dependiendo de cómo uses la web, podemos tratar las siguientes categorías:

• Datos de contacto: nombre, dirección de correo electrónico, asunto, mensaje y fecha del consentimiento cuando utilizas el formulario de contacto o nos escribes por email.
• Datos de uso de la plataforma: URL de tu web, temas o palabras clave, prompts, contenido generado, resultados de análisis, idioma de destino y configuración de los módulos. Si conectas un CMS, tratamos la URL del sitio, el usuario y las credenciales o tokens necesarios para publicar; las credenciales se guardan cifradas.
• Datos técnicos: dirección IP, fecha y hora de acceso, tipo de navegador, sistema operativo, página solicitada y registros de errores. Estos datos pueden quedar registrados por el proveedor de alojamiento y por los servidores de la aplicación.
• Acceso al dashboard: si el titular configura una clave de acceso, verificamos la clave en el servidor y guardamos una cookie técnica de sesión. No creamos cuentas ni almacenamos la clave en el navegador.
• Cookies y almacenamiento local: identificadores y preferencias que se guardan en tu navegador. Consulta la Política de Cookies.

No solicitamos datos especialmente protegidos (salud, ideología, religión, orientación sexual, datos biométricos, etc.). No elaboramos perfiles publicitarios propios ni vendemos datos personales.

Cuando la base legal sea el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Para las cookies opcionales puedes usar el enlace «Configurar cookies» del pie de página.

Para generar contenido y análisis, los prompts, URLs y textos que envías pueden transmitirse a proveedores de modelos de lenguaje, actualmente NVIDIA (endpoint compatible con OpenAI). No utilizamos esos datos para entrenar modelos propios. El proveedor puede tratarlos conforme a sus propias condiciones y política de privacidad.

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con ese fin. El contenido generado es una propuesta y debe revisarse por una persona antes de publicarse. Si publicas contenido generado por IA, eres responsable de cumplir las obligaciones de transparencia y etiquetado que resulten aplicables, incluido el Reglamento (UE) 2024/1689 (Reglamento de IA).

Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento o como responsables independientes. Solo reciben los datos necesarios para su función:

• Vercel Inc.: alojamiento y despliegue del sitio. Política de privacidad.
• Supabase Inc.: base de datos, autenticación y almacenamiento de conexiones CMS, cuando está configurado.
• NVIDIA Corporation: inferencia de modelos de IA para generación, análisis y traducción.
• Reddit Inc.: consulta de hilos y oportunidades mediante la API oficial, cuando usas el módulo de Reddit.
• WordPress, Webflow, GitHub y Vercel: destinos de publicación que tú configuras. En estos casos, tú decides qué datos se envían y aceptas sus condiciones.
• Proveedor de email (por ejemplo, Resend): entrega de los mensajes del formulario de contacto, si está configurado.
• Google Ireland Limited / Google LLC: publicidad y medición mediante Google AdSense, solo si el titular activa anuncios y tú aceptas la categoría de publicidad.
• Autoridades públicas: cuando exista una obligación legal o un requerimiento válido.

No vendemos datos personales ni los cedemos a terceros con fines distintos de los indicados. Puedes solicitarnos la lista actualizada de proveedores y las garantías aplicables en privacidad@organicgrowth.ai.

Algunos proveedores están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos aplicamos alguna de estas garantías: decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado), cláusulas contractuales tipo aprobadas por la Comisión Europea y medidas adicionales de seguridad cuando resultan necesarias.

Puedes solicitar más información o una copia de las garantías aplicables escribiendo a privacidad@organicgrowth.ai. Ten en cuenta que la información enviada a proveedores de IA puede ser tratada en sus servidores fuera de la UE/EEE.

• Contacto: durante el tiempo necesario para responder y, después, un máximo de 12 meses desde la última comunicación, salvo que exista una obligación legal de conservarlo más tiempo.
• Datos de uso y contenido: mientras uses la plataforma o hasta que solicites su supresión. Los borradores y preferencias guardados en tu navegador permanecen hasta que los borres tú o limpies el almacenamiento.
• Credenciales de CMS: hasta que desconectes la integración o solicites su eliminación.
• Registros técnicos: el plazo mínimo necesario para seguridad y diagnóstico, normalmente no superior a 30 días, sin perjuicio de los plazos del proveedor de alojamiento.
• Obligaciones legales: los plazos de conservación fiscal, contable o legal que resulten aplicables.

Puedes ejercer los siguientes derechos: acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad y retirada del consentimiento. También puedes oponerte a decisiones basadas únicamente en tratamiento automatizado cuando produzcan efectos jurídicos sobre ti.

Para ejercerlos, escribe a privacidad@organicgrowth.ai indicando el derecho que deseas ejercer y la información necesaria para identificarte. Si actúas en nombre de otra persona, adjunta la autorización correspondiente. Responderemos en el plazo máximo de un mes, ampliable dos meses más si la solicitud es compleja.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o ante la autoridad de protección de datos de tu país de residencia.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito mediante HTTPS, control de acceso a los servicios, credenciales de CMS cifradas con AES-256-GCM, separación entre claves públicas y privadas y minimización de los datos recogidos. Ningún sistema es completamente seguro; si detectamos una brecha que afecte a tus derechos, la notificaremos a la autoridad competente y, cuando sea necesario, a las personas afectadas.

El servicio está dirigido a personas mayores de 14 años. En España, los menores de 14 años solo pueden consentir el tratamiento con la autorización de sus padres o tutores. Si detectamos datos de un menor sin autorización, los eliminaremos lo antes posible. Para solicitarlo, escribe a privacidad@organicgrowth.ai.

Podemos actualizar esta política para reflejar cambios en el servicio, en los proveedores o en la normativa. Publicaremos la nueva versión con su fecha de actualización y, si el cambio es sustancial, lo comunicaremos de forma visible en la web. Te recomendamos revisarla periódicamente.

Responsable: Titular pendiente de configurar. Email de privacidad: privacidad@organicgrowth.ai. Email legal: legal@organicgrowth.ai. Soporte: soporte@organicgrowth.ai. Sitio web: https://web-organic-growth-main.vercel.app.