Política de privacidad de la plataforma Semantio
El presente documento establece las normas para el tratamiento y la protección de los datos personales de los visitantes del sitio web semantio.pro y de los usuarios (suscriptores) de la aplicación app.semantio.pro (en adelante, conjuntamente, la "Plataforma").
1. ¿Quién es el responsable del tratamiento de sus datos?
El responsable del tratamiento de sus datos personales recopilados en relación con el uso de la Plataforma es Brand Semantics Prosta Spółka Akcyjna con domicilio social en Varsovia, ul. Puławska 77, 02-595 Varsovia, inscrita en el Registro Mercantil con el número KRS: 0001222755, con número de identificación fiscal NIP: 5214154430 (en adelante, la "Sociedad" o el "Responsable del Tratamiento").
Para cualquier asunto relacionado con el tratamiento de datos personales y para ejercer sus derechos, puede ponerse en contacto con nosotros en la dirección de correo electrónico: office@brandsemantics.eu.
2. ¿Qué datos tratamos, con qué finalidad y sobre qué base?
Las normas para el tratamiento de sus datos varían en función de la relación que establezca con nosotros:
Finalidad del tratamiento | Tipo de datos | Base jurídica (RGPD) |
|---|---|---|
Celebración y ejecución del contrato de prestación de servicios SaaS (Semantio) | Dirección de correo electrónico, nombre, apellidos, datos de facturación de la empresa (nombre, dirección, NIP/VAT), historial de suscripciones y registros de actividad (p. ej., consultas a la API), hashes de identificadores de dispositivos de confianza. | Necesidad para la ejecución de un contrato (art. 6, apdo. 1, letra b del RGPD). |
Contacto y gestión de consultas (p. ej., a través del formulario de contacto) | Dirección de correo electrónico, nombre y apellidos (opcional), número de teléfono (opcional), historial de correspondencia. | Interés legítimo del Responsable del Tratamiento consistente en la gestión de la comunicación con los usuarios (art. 6, apdo. 1, letra f del RGPD). |
Envío de newsletter de marketing y materiales educativos | Dirección de correo electrónico, historial de apertura de mensajes. | Interés legítimo del Responsable del Tratamiento (art. 6, apdo. 1, letra f del RGPD) en relación con su consentimiento voluntario. |
Comunicación del sistema y ofertas a clientes actuales | Dirección de correo electrónico. | Interés legítimo del Responsable del Tratamiento (art. 6, apdo. 1, letra f del RGPD) que incluye la notificación ocasional de actualizaciones importantes de la herramienta y ofertas relacionadas de la Sociedad. Usted tiene derecho a oponerse. |
Prevención de fraudes y abusos (Trial Anti-Fraud) | Resúmenes criptográficos (hashes) de la dirección de correo electrónico y de los identificadores de la plataforma de pago Stripe. | Interés legítimo del Responsable del Tratamiento consistente en la protección de la propiedad y la prevención de múltiples intentos de obtener servicios de prueba gratuitos de forma fraudulenta (art. 6, apdo. 1, letra f del RGPD). |
Funcionamiento de la Plataforma (cookies técnicas) | Datos técnicos del navegador, registros de red, identificadores de sesión JWT. | Interés legítimo del Responsable del Tratamiento consistente en garantizar la seguridad de la red (WAF) y la prestación del servicio (art. 6, apdo. 1, letra f del RGPD). |
Análisis y Marketing (Cookies opcionales) | Datos de actividad en el sitio web, IP anonimizada, identificadores publicitarios. | Su consentimiento voluntario (art. 6, apdo. 1, letra a del RGPD). |
La facilitación de datos en el formulario de registro de la aplicación es una condición para la celebración del contrato de prestación de servicios (suscripción SaaS). La no facilitación de los datos básicos (incluidos los requisitos de pago) imposibilita la apertura de una cuenta. En los formularios de contacto, la facilitación de datos distintos de la dirección de correo electrónico es siempre opcional.
3. ¿A quién transferimos sus datos (Subencargados)?
La Plataforma Semantio es un servicio tecnológico avanzado. Para garantizar la máxima calidad, fiabilidad y capacidades analíticas (incluida la IA), confiamos el tratamiento de datos a terceros especializados (Subencargados):
Supabase, Inc. / Vercel, Inc. – proveedores de la infraestructura básica del servidor (bases de datos, entornos de ejecución de código, alojamiento), que garantizan la continuidad del funcionamiento de la aplicación y el almacenamiento de la información.
Stripe, Inc. – operador certificado de servicios de pago que gestiona el modelo de suscripción y la facturación. Brand Semantics no recopila ni almacena directamente los datos de su tarjeta de pago.
Proveedores de modelos LLM (incluidos Google LLC, OpenAI, Anthropic) – entidades que proporcionan interfaces de programación de inteligencia artificial generativa, analizando los mensajes enviados (prompts) para crear informes analíticos (manteniendo políticas que garantizan que estos datos no se utilizan para entrenar modelos públicos).
GitHub, Inc. / Resend / Mailchimp – proveedores de sistemas de gestión de notificaciones transaccionales y de marketing por correo electrónico, así como de soporte operativo.
Otras empresas que nos proporcionan herramientas de marketing y análisis (basándose en su consentimiento para las cookies).
Transferencias de datos a terceros países (fuera de la UE/EEE)
Debido a la naturaleza global de nuestros proveedores tecnológicos (incluidos los proveedores de servicios en la nube con sede en EE. UU.), sus datos personales pueden ser transferidos a países fuera del Espacio Económico Europeo. La Sociedad garantiza que dicha transferencia se realiza con estrictas medidas de protección. La base legal para las transferencias a entidades en EE. UU. es, en primer lugar, la decisión de la Comisión Europea sobre el nivel adecuado de protección emitida en base al programa Data Privacy Framework (DPF). En otros casos o en relación con entidades fuera de la estructura DPF, la transferencia se asegura mediante la implementación de las Cláusulas Contractuales Tipo (CCT) vinculantes emitidas por la Comisión Europea.
4. Período de conservación de datos (Retención)
Conservamos los datos durante el tiempo necesario para cumplir los fines para los que fueron recopilados:
En el caso de un contrato SaaS, durante el tiempo de actividad de la cuenta y, posteriormente, en suspensión hasta su eliminación permanente. Hemos implementado mecanismos innovadores de Data Wipe en la plataforma, que eliminan el historial de monitorización y los identificadores después de 90 días de impago. La eliminación completa de la cuenta, si no se produce antes a su solicitud, se realiza sistemáticamente después de 24 meses de inactividad total.
Para fines de marketing (Newsletter), hasta que se retire el consentimiento o se presente una objeción. Las direcciones de los suscriptores que no abren ningún mensaje durante más de 18 meses pueden eliminarse sistemáticamente de las bases de datos de contactos.
ATENCIÓN – Registro de Prevención de Abusos (Trial Abuse Registry): Para la protección contra el uso repetido e ilegal del período de prueba gratuito, basándose en un interés legítimo (art. 6, apdo. 1, letra f del RGPD), conservamos los hashes únicos (resúmenes criptográficos) de las direcciones de correo electrónico y los identificadores de pago de Stripe durante un período de 36 meses desde la eliminación de la cuenta. Durante este tiempo, estos datos se utilizan exclusivamente para la verificación a nivel de backend durante los intentos de registro posteriores.
5. Cookies, Seguimiento entre Dominios y Elaboración de Perfiles
Nuestra Plataforma utiliza cookies (pequeños archivos de texto) y tecnologías similares. Nuestro sistema de gestión de consentimientos funciona de forma transversal (Cross-Domain) en el ecosistema común del sitio web de marketing y el entorno de la propia aplicación, lo que significa que las preferencias de privacidad que usted elija se mantienen al pasar sin problemas entre los sistemas.
Recopilamos cookies divididas en categorías:
Cookies esenciales: Mecanismos que garantizan la defensa básica contra ataques de red (p. ej., verificación CAPTCHA de Cloudflare, limitación de consultas), archivos que mantienen sesiones de usuario seguras en la aplicación (generados por el sistema de autorización) y scripts del gestor de consentimientos. Estas cookies no se pueden desactivar.
Análisis estadísticos (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Recopilan información anonimizada (basada, entre otros, en la dirección IP abreviada) que nos permite comprender cómo los usuarios navegan por las páginas (mapas de calor, número de visitas), lo que nos permite mejorar la arquitectura UX de la Plataforma.
Marketing y Redes Sociales (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Herramientas utilizadas para fines de remarketing y publicidad conductual. Informan a las plataformas sociales globales sobre las visitas a áreas específicas de la Plataforma Semantio, lo que nos permite mostrar anuncios más relevantes en otras partes de Internet. Las plataformas publicitarias correspondientes utilizan estos datos para la elaboración de perfiles, adaptando los anuncios a los perfiles identificados en sus sistemas.
Contenido incrustado (p. ej., YouTube): La visualización de vídeos incrustados de portales externos en la Plataforma Semantio está condicionada por un sistema de "marcadores de posición". Hasta que no dé su consentimiento activo para su reproducción (haciendo clic en el componente de activación), no enviamos ningún registro de vídeo a corporaciones externas. El consentimiento otorgado para la visualización de un vídeo implica el almacenamiento de cookies de seguimiento de ese portal en su dispositivo.
¿Cómo gestionar los consentimientos de cookies?
En cualquier momento puede volver a las preferencias expresadas durante la primera visita, modificando o rechazando los diferentes grupos de cookies. Simplemente haga clic en el enlace "Gestionar cookies" situado en el pie de página de cada página de nuestra Plataforma. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.
Nota legal sobre el tratamiento automatizado: Sus datos personales pueden ser objeto de elaboración de perfiles para personalizar el contenido de marketing enviado, sin embargo, no se utilizarán para tomar decisiones basadas únicamente en el tratamiento automatizado que puedan producir efectos jurídicos significativos para usted.
6. Sus Derechos
De acuerdo con las disposiciones del RGPD, le garantizamos la posibilidad de ejercer gratuitamente los siguientes derechos:
Derecho de acceso: Puede solicitar información sobre los datos que se tratan sobre usted.
Derecho de rectificación: En cualquier momento puede actualizar sus datos utilizando la aplicación o poniéndose en contacto con nosotros.
Derecho de supresión (derecho al olvido): Si no tenemos otra base legal sólida para conservarlos (p. ej., el registro de fraudes mencionado o las obligaciones contables).
Derecho a la limitación del tratamiento y a la portabilidad de los datos.
Derecho de oposición: Al tratamiento de datos basado en nuestro interés legítimo (incluido el uso del correo electrónico para comunicaciones informativas y de ofertas o la elaboración de perfiles).
Reclamación ante la Autoridad: Tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (PUODO) si considera que nuestras acciones infringen las normas legales aplicables.