Política de privacidad de la plataforma Semantio

El presente documento establece las normas para el tratamiento y la protección de los datos personales de los visitantes del sitio web semantio.pro y de los usuarios (suscriptores) de la aplicación app.semantio.pro (en adelante, conjuntamente, la "Plataforma").

1. ¿Quién es el responsable del tratamiento de sus datos?

El responsable del tratamiento de sus datos personales recopilados en relación con el uso de la Plataforma es Brand Semantics Prosta Spółka Akcyjna con domicilio social en Varsovia, ul. Puławska 77, 02-595 Varsovia, inscrita en el Registro Mercantil con el número KRS: 0001222755, con número de identificación fiscal NIP: 5214154430 (en adelante, la "Sociedad" o el "Responsable del Tratamiento").

Para cualquier asunto relacionado con el tratamiento de datos personales y para ejercer sus derechos, puede ponerse en contacto con nosotros en la dirección de correo electrónico: office@brandsemantics.eu.

2. ¿Qué datos tratamos, con qué finalidad y sobre qué base?

Las normas para el tratamiento de sus datos varían en función de la relación que establezca con nosotros:

La facilitación de datos en el formulario de registro de la aplicación es una condición para la celebración del contrato de prestación de servicios (suscripción SaaS). La no facilitación de los datos básicos (incluidos los requisitos de pago) imposibilita la apertura de una cuenta. En los formularios de contacto, la facilitación de datos distintos de la dirección de correo electrónico es siempre opcional.

3. ¿A quién transferimos sus datos (Subencargados)?

La Plataforma Semantio es un servicio tecnológico avanzado. Para garantizar la máxima calidad, fiabilidad y capacidades analíticas (incluida la IA), confiamos el tratamiento de datos a terceros especializados (Subencargados):

• Supabase, Inc. / Vercel, Inc. – proveedores de la infraestructura básica del servidor (bases de datos, entornos de ejecución de código, alojamiento), que garantizan la continuidad del funcionamiento de la aplicación y el almacenamiento de la información.

• Stripe, Inc. – operador certificado de servicios de pago que gestiona el modelo de suscripción y la facturación. Brand Semantics no recopila ni almacena directamente los datos de su tarjeta de pago.

• Proveedores de modelos LLM (incluidos Google LLC, OpenAI, Anthropic) – entidades que proporcionan interfaces de programación de inteligencia artificial generativa, analizando los mensajes enviados (prompts) para crear informes analíticos (manteniendo políticas que garantizan que estos datos no se utilizan para entrenar modelos públicos).

• GitHub, Inc. / Resend / Mailchimp – proveedores de sistemas de gestión de notificaciones transaccionales y de marketing por correo electrónico, así como de soporte operativo.

• Otras empresas que nos proporcionan herramientas de marketing y análisis (basándose en su consentimiento para las cookies).

Transferencias de datos a terceros países (fuera de la UE/EEE)
Debido a la naturaleza global de nuestros proveedores tecnológicos (incluidos los proveedores de servicios en la nube con sede en EE. UU.), sus datos personales pueden ser transferidos a países fuera del Espacio Económico Europeo. La Sociedad garantiza que dicha transferencia se realiza con estrictas medidas de protección. La base legal para las transferencias a entidades en EE. UU. es, en primer lugar, la decisión de la Comisión Europea sobre el nivel adecuado de protección emitida en base al programa Data Privacy Framework (DPF). En otros casos o en relación con entidades fuera de la estructura DPF, la transferencia se asegura mediante la implementación de las Cláusulas Contractuales Tipo (CCT) vinculantes emitidas por la Comisión Europea.

4. Período de conservación de datos (Retención)

Conservamos los datos durante el tiempo necesario para cumplir los fines para los que fueron recopilados:

• En el caso de un contrato SaaS, durante el tiempo de actividad de la cuenta y, posteriormente, en suspensión hasta su eliminación permanente. Hemos implementado mecanismos innovadores de Data Wipe en la plataforma, que eliminan el historial de monitorización y los identificadores después de 90 días de impago. La eliminación completa de la cuenta, si no se produce antes a su solicitud, se realiza sistemáticamente después de 24 meses de inactividad total.

• Para fines de marketing (Newsletter), hasta que se retire el consentimiento o se presente una objeción. Las direcciones de los suscriptores que no abren ningún mensaje durante más de 18 meses pueden eliminarse sistemáticamente de las bases de datos de contactos.

• ATENCIÓN – Registro de Prevención de Abusos (Trial Abuse Registry): Para la protección contra el uso repetido e ilegal del período de prueba gratuito, basándose en un interés legítimo (art. 6, apdo. 1, letra f del RGPD), conservamos los hashes únicos (resúmenes criptográficos) de las direcciones de correo electrónico y los identificadores de pago de Stripe durante un período de 36 meses desde la eliminación de la cuenta. Durante este tiempo, estos datos se utilizan exclusivamente para la verificación a nivel de backend durante los intentos de registro posteriores.

5. Cookies, Seguimiento entre Dominios y Elaboración de Perfiles

Nuestra Plataforma utiliza cookies (pequeños archivos de texto) y tecnologías similares. Nuestro sistema de gestión de consentimientos funciona de forma transversal (Cross-Domain) en el ecosistema común del sitio web de marketing y el entorno de la propia aplicación, lo que significa que las preferencias de privacidad que usted elija se mantienen al pasar sin problemas entre los sistemas.

Recopilamos cookies divididas en categorías:

1. Cookies esenciales: Mecanismos que garantizan la defensa básica contra ataques de red (p. ej., verificación CAPTCHA de Cloudflare, limitación de consultas), archivos que mantienen sesiones de usuario seguras en la aplicación (generados por el sistema de autorización) y scripts del gestor de consentimientos. Estas cookies no se pueden desactivar.

2. Análisis estadísticos (Google Analytics, Microsoft Clarity): Recopilan información anonimizada (basada, entre otros, en la dirección IP abreviada) que nos permite comprender cómo los usuarios navegan por las páginas (mapas de calor, número de visitas), lo que nos permite mejorar la arquitectura UX de la Plataforma.

3. Marketing y Redes Sociales (Meta Pixel, OpenAI Ads, Google Ads, LinkedIn Insight Tag, X Pixel): Herramientas utilizadas para fines de remarketing y publicidad conductual. Informan a las plataformas sociales globales sobre las visitas a áreas específicas de la Plataforma Semantio, lo que nos permite mostrar anuncios más relevantes en otras partes de Internet. Las plataformas publicitarias correspondientes utilizan estos datos para la elaboración de perfiles, adaptando los anuncios a los perfiles identificados en sus sistemas.

4. Contenido incrustado (p. ej., YouTube): La visualización de vídeos incrustados de portales externos en la Plataforma Semantio está condicionada por un sistema de "marcadores de posición". Hasta que no dé su consentimiento activo para su reproducción (haciendo clic en el componente de activación), no enviamos ningún registro de vídeo a corporaciones externas. El consentimiento otorgado para la visualización de un vídeo implica el almacenamiento de cookies de seguimiento de ese portal en su dispositivo.

Estadísticas de informes y estudios (registro del servidor, sin cookies)
En las páginas de informes y mapas semánticos (direcciones que contienen /reports/) y al descargar archivos de los informes (PDF, materiales para medios, datos abiertos), registramos en nuestro servidor los siguientes eventos: visita a la página, descarga de un archivo, compartir (nombre del servicio), uso del resumen con IA (nombre del asistente) y clic en el botón de contacto o de encargo de un estudio. En cada evento registramos el país (deducido de la dirección IP, sin guardar la dirección), el tipo y la familia del navegador, el dominio de la página de procedencia, los parámetros de campaña (UTM) y un hash de un identificador de visitante. El hash se genera con una clave aleatoria que cambia cada día, por lo que no permite vincular visitas de días distintos. No guardamos la dirección IP, el identificador completo del navegador ni cookies. Las visitas de robots, por ejemplo de buscadores, se cuentan por separado.

Finalidad: estadísticas sobre el alcance de nuestros informes y protección de los archivos frente a abusos. Base jurídica: interés legítimo del Responsable (art. 6, apdo. 1, letra f del RGPD). Los datos detallados se conservan hasta 25 meses; después solo quedan totales diarios agregados.

Registros del proveedor de alojamiento. Vercel, Inc. registra datos técnicos de las solicitudes (entre otros, dirección IP, hora y dirección de la página). Sirven para el funcionamiento y la seguridad del sitio, incluida la limitación del número de descargas desde una misma dirección. Vercel los conserva según sus propios plazos.

Google Analytics y Microsoft Clarity solo funcionan tras su consentimiento a las cookies analíticas. Utilizamos Google Consent Mode v2, por lo que todas las señales permanecen desactivadas hasta que usted consienta. Tras el consentimiento, Google Analytics instala las cookies _ga y _ga_<id> (hasta 2 años) y Microsoft Clarity las cookies _clck y _clsk. Los eventos de las páginas de informes, como una descarga o la apertura del mapa, no contienen datos personales. Su elección sobre las cookies se guarda durante 12 meses en la cookie semantio_gdpr_consent.

El píxel de Meta (Facebook e Instagram) solo funciona tras su consentimiento a esta herramienta. Hasta entonces, el script de Meta no se descarga. Tras el consentimiento, la herramienta comunica a Meta qué páginas de la Plataforma ha visitado (dirección de la página con los parámetros de campaña, hora de la visita, datos técnicos del navegador) e instala la cookie _fbp y, si llega desde un anuncio, la cookie _fbc (hasta 90 días). Meta puede asociar esta información a su perfil de Facebook o Instagram. Así medimos la eficacia de nuestros anuncios y podemos mostrarlos a quienes han visitado la Plataforma (remarketing). De Meta solo recibimos estadísticas agregadas. El destinatario de los datos es Meta Platforms Ireland Limited (Irlanda), que puede transferir datos a EE. UU.

El píxel de medición de OpenAI Ads (publicidad en ChatGPT) solo funciona tras su consentimiento a esta herramienta. Hasta entonces, el script de OpenAI no se descarga. La herramienta permite saber qué anuncios en ChatGPT llevan a visitas a la Plataforma y a acciones como la descarga de un informe, el envío del formulario de contacto o un registro. Tras el consentimiento, instala las cookies __oppref (identificador del clic en el anuncio, 30 días) y __obref (identificador del navegador, 365 días) y añade a cada evento la dirección completa de la página con sus parámetros y estos identificadores. La herramienta de OpenAI también puede leer por sí misma los datos introducidos en formularios (correo electrónico, número de teléfono, nombre y apellidos) y enviarlos a OpenAI en forma de hash SHA-256, así como una ubicación aproximada (país, ciudad, región, código postal); esta función la controla OpenAI. El destinatario de los datos es OpenAI Ireland Limited (Irlanda), que puede transferir datos a empresas del grupo OpenAI en EE. UU. sobre la base de cláusulas contractuales tipo.

La base jurídica de ambas herramientas es su consentimiento (art. 6, apdo. 1, letra a del RGPD). Implantamos estas herramientas por etapas. La lista actual de herramientas activas en la Plataforma está siempre disponible en la configuración de privacidad (enlace «Gestionar cookies» en el pie de página); una herramienta que no figure allí no se utiliza.

¿Cómo gestionar los consentimientos de cookies?
En cualquier momento puede volver a las preferencias expresadas durante la primera visita, modificando o rechazando los diferentes grupos de cookies. Simplemente haga clic en el enlace "Gestionar cookies" situado en el pie de página de cada página de nuestra Plataforma. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.

Nota legal sobre el tratamiento automatizado: Sus datos personales pueden ser objeto de elaboración de perfiles para personalizar el contenido de marketing enviado, sin embargo, no se utilizarán para tomar decisiones basadas únicamente en el tratamiento automatizado que puedan producir efectos jurídicos significativos para usted.

6. Sus Derechos

De acuerdo con las disposiciones del RGPD, le garantizamos la posibilidad de ejercer gratuitamente los siguientes derechos:

• Derecho de acceso: Puede solicitar información sobre los datos que se tratan sobre usted.

• Derecho de rectificación: En cualquier momento puede actualizar sus datos utilizando la aplicación o poniéndose en contacto con nosotros.

• Derecho de supresión (derecho al olvido): Si no tenemos otra base legal sólida para conservarlos (p. ej., el registro de fraudes mencionado o las obligaciones contables).

• Derecho a la limitación del tratamiento y a la portabilidad de los datos.

• Derecho de oposición: Al tratamiento de datos basado en nuestro interés legítimo (incluido el uso del correo electrónico para comunicaciones informativas y de ofertas o la elaboración de perfiles).

• Reclamación ante la Autoridad: Tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (PUODO) si considera que nuestras acciones infringen las normas legales aplicables.