Política de privacidad

1. Responsable del tratamiento

No ha sido designado un Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Puedes dirigir cualquier consulta sobre privacidad a la dirección indicada.

• Responsable: JP Servicios de Publicidad y Directorios, S.L.
• NIF: B70934898
• Domicilio: Calle Hurtado de Amézaga 14, entresuelo 1º izquierda, 48008 Bilbao (Bizkaia), España
• Contacto en materia de protección de datos: jpserviciosypublicidad@gmail.com

2. Datos personales que tratamos

• Datos de cuenta: nombre y dirección de correo electrónico, obtenidos al registrarte o a través de tu cuenta de Google si eliges ese método de acceso.
• Datos de facturación: nombre o razón social, NIF, dirección postal, código postal y localidad.
• Datos de pago: gestionados íntegramente por Stripe. No almacenamos ni tenemos acceso a los números completos de tus tarjetas.
• Datos sobre tu sitio web: URL, contenido público rastreado, perfil de marca, categorías, palabras clave y artículos generados.
• Datos de Google Search Console: si conectas la integración, tratamos los tokens de acceso y las métricas de rendimiento de tu propiedad (consultas, impresiones, clics y posiciones).
• Datos técnicos: dirección IP, tipo de navegador, registros de acceso y de errores necesarios para la seguridad y el diagnóstico del servicio.

3. Finalidades y bases jurídicas

• Prestar el servicio contratado, generar y publicar contenido y dar soporte — base: ejecución del contrato (art. 6.1.b RGPD).
• Emitir facturas y cumplir obligaciones contables y fiscales — base: obligación legal (art. 6.1.c RGPD).
• Garantizar la seguridad de la plataforma, prevenir abusos y mejorar el servicio — base: interés legítimo (art. 6.1.f RGPD).
• Enviar comunicaciones comerciales sobre nuestros propios productos — base: interés legítimo o consentimiento, con posibilidad de oposición en cualquier momento.
• Gestionar el programa de afiliados y liquidar comisiones — base: ejecución del contrato (art. 6.1.b RGPD).

4. Plazos de conservación

Conservamos tus datos mientras se mantenga la relación contractual. Tras su finalización, los mantenemos bloqueados durante los plazos legalmente exigibles: cuatro años para las obligaciones tributarias (Ley General Tributaria) y seis años para la documentación mercantil (Código de Comercio).

Los contenidos generados y los datos de tu sitio se eliminan cuando borras tu cuenta, salvo aquellos que debamos conservar por obligación legal.

5. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento y con los que hemos suscrito los correspondientes contratos del artículo 28 del RGPD:

• Supabase, Inc. — base de datos, autenticación y almacenamiento de archivos.
• Vercel, Inc. — alojamiento de la aplicación web.
• Stripe Payments Europe, Ltd. — procesamiento de pagos y gestión de suscripciones.
• Anthropic, PBC — generación y evaluación de texto mediante modelos de lenguaje.
• OpenAI, L.L.C. — generación de las imágenes destacadas de los artículos.
• Firecrawl — rastreo del contenido público de tu sitio web y de resultados de búsqueda.
• Google Ireland, Ltd. / Google, LLC — inicio de sesión con Google y conexión con Google Search Console.
• FacturaDirecta — emisión de facturas y cumplimiento de obligaciones fiscales.

6. Transferencias internacionales de datos

La base de datos y el almacenamiento de archivos se encuentran alojados en servidores situados en la Unión Europea.

Algunos de los proveedores indicados están establecidos en Estados Unidos. En esos casos, las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU.

Al utilizar los modelos de inteligencia artificial que generan el contenido, se transmite a dichos proveedores el contexto necesario para la redacción (información pública de tu web, palabras clave y perfil de marca). No se les transmiten tus datos de facturación ni tus credenciales.

7. Decisiones automatizadas y contenido generado por IA

El servicio genera contenido de forma automatizada mediante modelos de lenguaje y asigna a cada artículo una puntuación de calidad. Estas operaciones no producen efectos jurídicos sobre las personas ni las afectan significativamente de modo similar, por lo que no constituyen decisiones automatizadas en el sentido del artículo 22 del RGPD.

El contenido generado se somete siempre a tu revisión o a los umbrales de calidad que hayas configurado antes de publicarse.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones mediante TLS, aislamiento de los datos de cada cliente mediante políticas de seguridad a nivel de fila en la base de datos, almacenamiento de las claves de API en forma de resumen criptográfico y control de acceso restringido al personal autorizado.

Ningún sistema es completamente invulnerable. En caso de que se produzca una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.

9. Cookies

Adri utiliza exclusivamente cookies técnicas necesarias para mantener tu sesión iniciada y para recordar tu preferencia de idioma. Conforme al artículo 22.2 de la LSSI-CE, estas cookies están exentas del deber de obtener consentimiento previo.

No empleamos cookies de analítica, de publicidad ni de perfilado de terceros. Si en el futuro las incorporásemos, se habilitaría previamente un sistema de gestión del consentimiento.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a jpserviciosypublicidad@gmail.com indicando el derecho que deseas ejercitar y adjuntando un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

11. Menores de edad

El servicio está dirigido exclusivamente a mayores de 18 años que actúen en nombre propio o en representación de una empresa. No recabamos conscientemente datos de menores de edad.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Si la modificación es sustancial, te lo comunicaremos por correo electrónico con antelación razonable. La fecha de la última actualización figura al inicio del documento.