Aviso de Privacidad

Quién es responsable de tus datos

El responsable del tratamiento de CitePatch es CitePatch S.L. (B28263838; Ramón y Cajal 107, 08024 Barcelona, España). Para cualquier pregunta o solicitud sobre privacidad, escribe a [email protected].

Qué recogemos

Recogemos los datos necesarios para operar las cuentas, la facturación y las funciones del producto descritas en los Términos del Servicio — no más.

• Identidad de cuenta: nombre, email de empresa y eventos de autenticación (inicios de sesión con enlace mágico y con Google OAuth). Nunca vemos ni almacenamos una contraseña.
• Pertenencia a organización: a qué organización y con qué rol perteneces, e invitaciones enviadas o aceptadas.
• Identidad de facturación: Stripe gestiona directamente los datos de tu tarjeta; nosotros conservamos solo lo que Stripe nos devuelve para identificar tu suscripción — plan, email de facturación, historial de facturas.
• Uso del producto y logs de auditoría: los prompts monitorizados, los ajustes redactados y aprobados, las integraciones conectadas y las acciones realizadas en tu cuenta, conservados por motivos de responsabilidad y soporte.
• Correspondencia de soporte: todo lo que nos envías cuando pides ayuda.
• Contenido que tú controlas: el contenido de tu dominio, tus hechos de marca, y los datos que devuelven las integraciones que conectas (GitHub, GitLab, Bitbucket, WordPress, Webflow, Shopify, Contentful, Wix, Google Drive) o Google Analytics 4 / Search Console una vez autorizas la conexión. Este contenido es tuyo; puede contener incidentalmente datos personales de tus propios empleados, clientes o visitantes del sitio, y eres responsable de tener una base legal para que lo tratemos en tu nombre.

Por qué lo tratamos, y con qué base

Cada finalidad de abajo se apoya en una base jurídica concreta del artículo 6 del RGPD.

• Prestar el servicio que contrataste — cuentas, monitorización, redacción de ajustes, publicación, facturación — en ejecución del contrato entre nosotros (art. 6.1.b).
• Mantener el producto seguro, prevenir el abuso y entender cómo se usa el producto para poder mejorarlo, en virtud de nuestro interés legítimo (art. 6.1.f), ponderado frente a tu derecho a la privacidad.
• Mostrarte analítica en el sitio público de marketing y dentro del producto, solo después de que des tu consentimiento a través del banner de cookies (art. 6.1.a).
• Emitir facturas y llevar la contabilidad, en cumplimiento de nuestra obligación legal como empresa (art. 6.1.c).

Con quién lo compartimos

No vendemos datos personales, a nadie, nunca. Los proveedores de abajo son los que nos ayudan a operar CitePatch, y mantenemos la lista actualizada según cambia.

• Infraestructura — DigitalOcean (DigitalOcean, LLC), región de Ámsterdam: los servidores que ejecutan la aplicación, la base de datos, la caché y nuestro propio servicio de captura de respuestas. Google Cloud Platform (Google Ireland Ltd.): almacenamiento de objetos para exports y evidencias y tareas en segundo plano, en europe-west1 (Bélgica); cola de mensajes, secretos, logs y telemetría. Cloudflare: DNS de citepatch.com y entrega del sitio público de marketing; no transporta el tráfico de la aplicación. Google Analytics y Google Tag Manager (Google Ireland Ltd.): medición de audiencia en el sitio público de marketing y dentro del producto; hasta que aceptas las cookies, Analytics funciona en el modo de consentimiento denegado de Google y no guarda nada en tu navegador. Contentsquare (antes Hotjar): grabación de sesión y analítica de uso dentro de la aplicación, solo tras el consentimiento. Los campos de formulario se ocultan; los tokens de invitación nunca se envían como rutas.
• Pagos y email — Stripe: suscripciones, checkout, facturas y portal de facturación. Resend: email transaccional, incluidos enlaces de acceso, invitaciones y avisos de cuenta. MailerLite: la newsletter del producto, solo para quien se suscribe a ella.
• Proveedores de modelos y búsqueda — OpenAI, Anthropic, Perplexity y Google (Gemini, vía Google Ireland Ltd.) para medición de respuestas, junto con DataForSEO y SearchAPI.io, que capturan las respuestas que dan los asistentes de IA y los buscadores en cada mercado; TypeSafe para la clasificación del tipo de respuesta en la medición; OpenAI, Anthropic, Google, DeepInfra, Groq y DigitalOcean (inferencia serverless) para análisis, redacción de contenido, extracción y la asistente Vera; SerpAPI, DataForSEO, Brave Search y Open PageRank para datos de buscadores, palabras clave y autoridad de dominio usados como evidencia. Estos reciben los prompts y las respuestas que se miden y el contenido que se redacta, no tu cuenta, tus miembros ni tus datos de facturación.
• Los datos de Google Analytics 4 y Google Search Console llegan bajo tu propia autorización de Google, para la propiedad que conectas; no los obtenemos de forma independiente.
• Datos de usuario de Google. El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de CitePatch se ajustan a la Google API Services User Data Policy y a la Google Workspace API User Data and Developer Policy, incluidos los requisitos de Limited Use (uso limitado). Los datos recibidos de las APIs de Google (Search Console, Analytics 4, Drive) se usan solo para prestar y mejorar las funciones que activas, y nunca se usan — en bruto, agregados o derivados — para desarrollar, entrenar o mejorar modelos generalizados o fundacionales de inteligencia artificial o aprendizaje automático.
• Las integraciones que conectas reciben solo el contenido que le indicas a CitePatch que publique en ellas, con credenciales que tú controlas y puedes revocar en cualquier momento.
• No divulgamos datos personales a nadie más allá de esto, salvo que la ley lo exija o con tu consentimiento.

Dónde se tratan tus datos, y transferencias internacionales

CitePatch guarda tus datos en la Unión Europea: la aplicación y su base de datos se ejecutan en DigitalOcean en Ámsterdam (Países Bajos), y el almacenamiento de ficheros y las tareas en segundo plano en Google Cloud Platform, operado por Google Ireland Ltd., en la región europe-west1 (Bélgica). Google Cloud también lleva nuestra cola de mensajes y los logs operativos.

• Algunos de los proveedores de modelos de IA y de búsqueda a los que enviamos prompts y contenido redactado tienen sede en Estados Unidos — consulta los proveedores de modelos y de búsqueda listados más arriba, en «Con quién lo compartimos». Nuestros proveedores de infraestructura, DigitalOcean y Google, también tienen matriz en Estados Unidos, aunque la base de datos y tus ficheros se almacenan en la UE.
• Para esas transferencias nos apoyamos en las garantías que ofrece cada proveedor, como el Marco de Privacidad de Datos UE-EE.UU. o las cláusulas contractuales tipo, donde apliquen. Todavía no hemos completado una evaluación documentada y verificada del mecanismo de transferencia de cada proveedor, y no vamos a afirmar que existe antes de tenerla — escribe a [email protected] para conocer el estado actual de un proveedor concreto.

Durante cuánto tiempo lo conservamos

La conservación sigue la configuración real del producto, no una política redactada aparte de ella. Estos son los valores por defecto vigentes hoy, no un compromiso permanente — si los cambiamos, este aviso cambiará con ellos.

• Hilos de agente archivados: se eliminan 30 días después de archivarse.
• Hilos de agente inactivos: se eliminan tras 365 días sin actividad.
• Contadores públicos de límite de uso, usados para prevenir abusos de los endpoints públicos: se eliminan a las 24 horas.
• Datos de cuenta, facturación y logs de auditoría: se conservan mientras tu cuenta esté activa, y después solo el tiempo necesario por motivos contables, legales o de resolución de disputas.

El tratamiento automatizado, y por qué publicar siempre es una decisión humana

La monitorización, la detección de contradicciones y la redacción de ajustes de CitePatch son automatizadas. Nada se publica, y no se toma ninguna decisión con efecto jurídico o de importancia similar para ti, sin que una persona de tu cuenta la apruebe primero.

Tus derechos

Bajo el RGPD puedes pedirnos cualquiera de las siguientes cosas. Escribe a [email protected] y responderemos en el plazo que exige la ley; si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de protección de datos de tu propio Estado miembro de la UE.

• darte acceso a los datos personales que tenemos sobre ti;
• corregirlos, si son inexactos;
• eliminarlos, con las salvedades de lo que debamos conservar por motivos contables o legales;
• limitar u oponerte a determinados tratamientos, incluidos los basados en nuestro interés legítimo;
• darte una copia portable de los datos que nos proporcionaste.

Menores

CitePatch es un producto para empresas. No está dirigido a menores, y no recogemos a sabiendas datos personales de nadie menor de 16 años. Si crees que nos han llegado datos de un menor, escribe a [email protected] y los eliminaremos.

Cambios en este aviso

Si cambiamos qué recogemos, por qué, o durante cuánto tiempo, actualizaremos este aviso y, si el cambio es material, avisaremos a los propietarios de cuenta por email o aviso dentro del producto antes de que entre en vigor. La versión y la fecha de entrada en vigor se muestran arriba de esta página.