Aviso de Privacidad

Quién es responsable de tus datos

El responsable del tratamiento de CitePatch es CitePatch SL (CIF pendiente de asignación; domicilio social pendiente de asignación). Para cualquier pregunta o solicitud sobre privacidad, escribe a privacy@citepatch.com.

Qué recogemos

Recogemos los datos necesarios para operar las cuentas, la facturación y las funciones del producto descritas en los Términos del Servicio — no más.

• Identidad de cuenta: nombre, email de empresa y eventos de autenticación (inicios de sesión con enlace mágico y con Google OAuth). Nunca vemos ni almacenamos una contraseña.
• Pertenencia a organización: a qué organización y con qué rol perteneces, e invitaciones enviadas o aceptadas.
• Identidad de facturación: Stripe gestiona directamente los datos de tu tarjeta; nosotros conservamos solo lo que Stripe nos devuelve para identificar tu suscripción — plan, email de facturación, historial de facturas.
• Uso del producto y logs de auditoría: los prompts monitorizados, los ajustes redactados y aprobados, las integraciones conectadas y las acciones realizadas en tu cuenta, conservados por motivos de responsabilidad y soporte.
• Correspondencia de soporte: todo lo que nos envías cuando pides ayuda.
• Contenido que tú controlas: el contenido de tu dominio, tus hechos de marca, y los datos que devuelven las integraciones que conectas (GitHub, GitLab, Bitbucket, WordPress, Webflow, Shopify, Contentful, Wix, Google Drive) o Google Analytics 4 / Search Console una vez autorizas la conexión. Este contenido es tuyo; puede contener incidentalmente datos personales de tus propios empleados, clientes o visitantes del sitio, y eres responsable de tener una base legal para que lo tratemos en tu nombre.

Por qué lo tratamos, y con qué base

Cada finalidad de abajo se apoya en una base jurídica concreta del artículo 6 del RGPD.

• Prestar el servicio que contrataste — cuentas, monitorización, redacción de ajustes, publicación, facturación — en ejecución del contrato entre nosotros (art. 6.1.b).
• Mantener el producto seguro, prevenir el abuso y entender cómo se usa el producto para poder mejorarlo, en virtud de nuestro interés legítimo (art. 6.1.f), ponderado frente a tu derecho a la privacidad.
• Mostrarte analítica en el sitio público de marketing, solo después de que des tu consentimiento a través del banner de cookies (art. 6.1.a) — nunca dentro del producto.
• Emitir facturas y llevar la contabilidad, en cumplimiento de nuestra obligación legal como empresa (art. 6.1.c).

Con quién lo compartimos

No vendemos datos personales, a nadie, nunca.

• Los proveedores que nos ayudan a operar CitePatch están listados, y se mantienen actualizados, en la página de Encargados — remitimos allí en vez de duplicar la lista aquí, para que no se desactualice en dos sitios a la vez.
• Los datos de Google Analytics 4 y Google Search Console llegan bajo tu propia autorización de Google, para la propiedad que conectas; no los obtenemos de forma independiente.
• Las integraciones que conectas reciben solo el contenido que le indicas a CitePatch que publique en ellas, con credenciales que tú controlas y puedes revocar en cualquier momento.
• No divulgamos datos personales a nadie más allá de esto, salvo que la ley lo exija o con tu consentimiento.

Dónde se tratan tus datos, y transferencias internacionales

La infraestructura de CitePatch se ejecuta en Google Cloud Platform, operado por Google Ireland Ltd., en la región europe-west1 (Bélgica), con máquinas virtuales de apoyo en DigitalOcean.

• Algunos de los proveedores de modelos de IA y de búsqueda a los que enviamos prompts y contenido redactado tienen sede en Estados Unidos — consulta la página de Encargados para la lista vigente.
• Para esas transferencias nos apoyamos en las garantías que ofrece cada proveedor, como el Marco de Privacidad de Datos UE-EE.UU. o las cláusulas contractuales tipo, donde apliquen. Todavía no hemos completado una evaluación documentada y verificada del mecanismo de transferencia de cada proveedor, y no vamos a afirmar que existe antes de tenerla — escribe a privacy@citepatch.com para conocer el estado actual de un proveedor concreto.

Durante cuánto tiempo lo conservamos

La conservación sigue la configuración real del producto, no una política redactada aparte de ella. Estos son los valores por defecto vigentes hoy, no un compromiso permanente — si los cambiamos, este aviso cambiará con ellos.

• Hilos de agente archivados: se eliminan 30 días después de archivarse.
• Hilos de agente inactivos: se eliminan tras 365 días sin actividad.
• Contadores públicos de límite de uso, usados para prevenir abusos de los endpoints públicos: se eliminan a las 24 horas.
• Datos de cuenta, facturación y logs de auditoría: se conservan mientras tu cuenta esté activa, y después solo el tiempo necesario por motivos contables, legales o de resolución de disputas.

El tratamiento automatizado, y por qué publicar siempre es una decisión humana

La monitorización, la detección de contradicciones y la redacción de ajustes de CitePatch son automatizadas. Nada se publica, y no se toma ninguna decisión con efecto jurídico o de importancia similar para ti, sin que una persona de tu cuenta la apruebe primero.

Tus derechos

Bajo el RGPD puedes pedirnos cualquiera de las siguientes cosas. Escribe a privacy@citepatch.com y responderemos en el plazo que exige la ley; si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de protección de datos de tu propio Estado miembro de la UE.

• darte acceso a los datos personales que tenemos sobre ti;
• corregirlos, si son inexactos;
• eliminarlos, con las salvedades de lo que debamos conservar por motivos contables o legales;
• limitar u oponerte a determinados tratamientos, incluidos los basados en nuestro interés legítimo;
• darte una copia portable de los datos que nos proporcionaste.

Menores

CitePatch es un producto para empresas. No está dirigido a menores, y no recogemos a sabiendas datos personales de nadie menor de 16 años. Si crees que nos han llegado datos de un menor, escribe a privacy@citepatch.com y los eliminaremos.

Cambios en este aviso

Si cambiamos qué recogemos, por qué, o durante cuánto tiempo, actualizaremos este aviso y, si el cambio es material, avisaremos a los propietarios de cuenta por email o aviso dentro del producto antes de que entre en vigor. La versión y la fecha de entrada en vigor se muestran arriba de esta página.