Política de Privacidad de Contents Pilot

Esta Política de Privacidad tiene como objetivo ofrecer a los usuarios de Contents Pilot una comprensión clara de cómo se recopila, usa, protege su información y sus derechos respecto a ella. Valoramos tu privacidad y estamos comprometidos a proteger tus datos personales de acuerdo con el Reglamento General de Protección de Datos (UE) 2016/679 (GDPR).

Contents Pilot establece esta Política de Privacidad en estricto cumplimiento con el Reglamento General de Protección de Datos de la Unión Europea (GDPR). Para los usuarios ubicados en Brasil, también cumplimos con la Ley General de Protección de Datos de Brasil (LGPD) – Ley No. 13.709/2018. Animamos a todos los usuarios a familiarizarse con nuestras prácticas de privacidad y contactarnos con cualquier duda.

Es de suma importancia para nosotros mantener un enfoque transparente en el procesamiento de datos personales de los usuarios, como se estipula en los Artículos 13 y 14 del GDPR. Esta Política se aplica a todos los usuarios al interactuar con nuestros Servicios.

Es imperativo que la información proporcionada por los usuarios, especialmente los datos personales, sea precisa y esté actualizada, de acuerdo con el Artículo 5(1)(d) del GDPR. La información falsa o inexacta puede resultar en la eliminación de datos personales y la cancelación de la cuenta.

'Datos Personales' se refieren a cualquier información relacionada con una persona natural identificada o identificable, según el Artículo 4(1) del GDPR. Las 'Categorías Especiales de Datos Personales', como se definen en el Artículo 9 del GDPR, incluyen datos que revelan origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos relacionados con la salud o datos sobre la vida sexual u orientación sexual de una persona natural. Contents Pilot no recopila ni procesa intencionalmente datos de categoría especial.

Además de la identificación y la optimización de la experiencia, los datos recopilados se utilizan para los siguientes propósitos, cada uno con su base legal correspondiente bajo el Artículo 6(1) del GDPR:

a. Operar y mejorar el servicio Contents Pilot — Base legal: ejecución de un contrato (Art. 6(1)(b));

b. Brindar soporte al cliente y responder consultas — Base legal: ejecución de un contrato (Art. 6(1)(b));

c. Mejorar la seguridad del servicio, prevenir fraudes y abusos — Base legal: interés legítimo (Art. 6(1)(f));

d. Comunicar actualizaciones del servicio a los usuarios — Base legal: ejecución de un contrato (Art. 6(1)(b));

e. Enviar ofertas promocionales y comunicaciones de marketing — Base legal: consentimiento (Art. 6(1)(a)). Puedes retirar tu consentimiento en cualquier momento sin afectar la legalidad del procesamiento previo a la retirada.

Los datos recopilados pueden compartirse o divulgarse en las siguientes situaciones:

a. Con proveedores de servicios externos (procesadores de datos) que actúan en nuestro nombre, incluyendo: Supabase (infraestructura y base de datos), OpenAI (procesamiento de inteligencia artificial), Stripe (procesamiento de pagos), Google Analytics (análisis de uso), Meta/Facebook Pixel (análisis de participación) y Microsoft Clarity (análisis del comportamiento del usuario);

b. Para cumplir con obligaciones legales, como órdenes judiciales o requisitos regulatorios (Art. 6(1)(c) GDPR). Todos los procesadores de datos están obligados por Acuerdos de Procesamiento de Datos (DPAs) en cumplimiento con el Artículo 28 del GDPR.

Como Responsable del Tratamiento de Datos en el sentido del Artículo 4(7) del GDPR, Contents Pilot asume la responsabilidad por las decisiones relativas al procesamiento de los Datos Personales de los usuarios. Nuestro Delegado de Protección de Datos (DPO) puede contactarse en: dpo@contentspilot.com

Empleamos tecnologías avanzadas de seguridad de la información, incluido encriptación SSL/TLS, para proteger las interacciones de los usuarios con nuestros servicios, en cumplimiento con el Artículo 32 del GDPR (seguridad del procesamiento). Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. Recomendamos usar navegadores actualizados como Google Chrome, Mozilla Firefox y Microsoft Edge para mejor compatibilidad y seguridad.

Para mejorar continuamente la experiencia del usuario en nuestro sitio web y aplicación, utilizamos las siguientes herramientas de analítica: Google Analytics (análisis de tráfico y comportamiento), Facebook Pixel (análisis de participación y publicidad), Microsoft Clarity (análisis de experiencia del usuario), y Stripe (procesamiento de pagos). Estas herramientas nos ayudan a entender cómo interactúan los usuarios con nuestros servicios, permitiéndonos optimizar y personalizar la experiencia. Los datos analíticos se recopilan de manera pseudonimizada y se usan para análisis y mejora del servicio. Base legal: interés legítimo (Art. 6(1)(f) GDPR) para análisis esenciales y consentimiento (Art. 6(1)(a) GDPR) para cookies de marketing.

Para ofrecer nuestros servicios, tus datos personales pueden transferirse y procesarse en países fuera del Área Económica Europea (AEE), incluyendo los Estados Unidos, a través de los siguientes proveedores: Supabase (base de datos y autenticación — EE.UU.), OpenAI (procesamiento de IA — EE.UU.), y Stripe (pagos — EE.UU./UE). Estas transferencias se realizan en cumplimiento con el Capítulo V del GDPR (Artículos 44-49), basadas en: (i) Cláusulas Contractuales Estándar (CCA) adoptadas por la Comisión Europea, garantizando un nivel adecuado de protección de datos; y (ii) medidas complementarias cuando sea necesario, como encriptación y controles de acceso. Puedes solicitar una copia de las CCA contactando a nuestro Delegado de Protección de Datos.

Los Datos Personales se procesarán mientras el usuario mantenga una cuenta activa en la plataforma y durante la relación contractual, de acuerdo con el Artículo 5(1)(e) del GDPR (limitación de conservación). Después del cierre de la cuenta, los datos se conservarán de la siguiente manera:

a. Datos financieros y fiscales: hasta 6 años, según la legislación fiscal aplicable;

b. Registros de acceso y registro: hasta 6 meses después del cierre de la cuenta;

c. Otros datos personales: hasta 30 días después de una solicitud de eliminación, a menos que existan obligaciones legales de retención.

Después de los períodos aplicables, los datos serán eliminados o despersonalizados de forma segura.

Contents Pilot se compromete a informar a los usuarios sobre cualquier cambio importante en esta Política de Privacidad mediante notificación por correo electrónico o un aviso visible en la plataforma, con al menos 15 días de antelación, garantizando transparencia y respeto por los derechos de los usuarios.

Bajo el GDPR (Artículos 15-22), tienes los siguientes derechos respecto a tus datos personales:

a. Derecho de acceso (Art. 15): Obtener confirmación si se están procesando tus datos y acceder a ellos;

b. Derecho a la rectificación (Art. 16): Solicitar corrección de datos inexactos o incompletos;

c. Derecho a la eliminación / 'derecho al olvido' (Art. 17): Solicitar eliminación de tus datos personales bajo ciertas condiciones;

d. Derecho a la restricción del procesamiento (Art. 18): Solicitar restricción del procesamiento bajo ciertas condiciones;

e. Derecho a la portabilidad de datos (Art. 20): Recibir tus datos en un formato estructurado, de uso común y legible por máquina;

f. Derecho a oponerse (Art. 21): Oponerse al procesamiento basado en interés legítimo o para marketing directo;

g. Derecho a no ser sometido a decisiones automáticas (Art. 22): No estar sujeto a decisiones basadas únicamente en procesamiento automatizado, incluyendo perfiles, que produzcan efectos legales o similares;

h. Derecho a retirar el consentimiento (Art. 7(3)): Retirar tu consentimiento en cualquier momento, sin afectar la legalidad del procesamiento previo a la retirada.

También tienes el derecho de presentar una queja ante una autoridad de control (Art. 77 GDPR). Si estás en la UE, puedes contactar a la autoridad de control en el Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

Para ejercer tus derechos o si tienes alguna pregunta sobre esta Política de Privacidad, contáctanos:

Delegado de Protección de Datos (DPO): dpo@contentspilot.com

Soporte general: support@contentspilot.com

Responderemos a tu solicitud sin demora indebida y en un plazo máximo de un mes desde su recepción, como lo requiere el Artículo 12(3) del GDPR.