Política de privacidad

1. Quiénes somos

Code Angels Unipessoal, Lda., NIPC 517335735, con domicilio social en Loures, Portugal, es la responsable del tratamiento de los datos personales descritos en esta política ("nosotros"). Para cualquier cuestión relacionada con la privacidad o para ejercer sus derechos, póngase en contacto con nosotros a través de [email protected].

Esta política explica cómo tratamos los datos personales cuando usted visita nuestro sitio web, crea una cuenta, utiliza adRobin (el "Servicio") o se pone en contacto con nosotros.

Cuando nuestros clientes empresariales cargan contenidos que contienen datos personales, por ejemplo imágenes de personas o información de clientes, tratamos esos datos por cuenta de ellos, en calidad de encargado del tratamiento. Ese tratamiento se rige por el Acuerdo de tratamiento de datos, y el cliente es el responsable del tratamiento.

2. Datos personales que tratamos

• Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (almacenada únicamente en forma de hash seguro), idioma, roles e identificadores del proveedor de inicio de sesión social que elija (Google, Microsoft, Apple o Facebook).
• Datos de la empresa y de facturación: denominación social, número de identificación fiscal (NIF o número de IVA), dirección de facturación, contactos de facturación, plan, historial de suscripciones y facturas, y el resultado de la validación de los números de IVA.
• Datos de pago: los pagos los procesa Stripe. No recibimos ni almacenamos el número completo de su tarjeta. Recibimos información limitada, como la marca de la tarjeta, los cuatro últimos dígitos, la fecha de caducidad, el país y el resultado del pago y de la evaluación del riesgo de fraude.
• Datos técnicos y de uso: dirección IP, información del navegador y del dispositivo, fechas y horas de acceso, acciones realizadas en el Servicio, consumo de créditos, registros de errores y de seguridad, y datos utilizados para proteger las cuentas (por ejemplo, intentos de inicio de sesión e información del dispositivo).
• Contenido: la información de marca, los textos, las imágenes, las instrucciones, las campañas y los mensajes de chat que nos facilite, así como el contenido generado para usted.
• Datos de plataformas sociales: cuando conecta Facebook o Instagram, los identificadores de sus páginas, cuentas y cuentas publicitarias, los tokens de acceso, las publicaciones y los anuncios publicados, y las métricas de rendimiento agregadas que facilita Meta.
• Comunicaciones: los mensajes que envía al servicio de asistencia o a través del formulario de contacto, los correos electrónicos que le enviamos y los eventos de entrega y apertura de dichos correos.
• Preferencias de cookies: un identificador aleatorio, la opción que eligió en el aviso de cookies, la versión de la Política de cookies, la fecha, su dirección IP y su navegador, y su cuenta si ha iniciado sesión.

3. Por qué los tratamos y con qué base jurídica

4. Inteligencia artificial

Para generar contenidos y análisis, enviamos las instrucciones y los contenidos pertinentes a modelos de inteligencia artificial gestionados por proveedores terceros, a través del proveedor OpenRouter. Solo enviamos lo necesario para cada solicitud, y registramos las solicitudes y los resultados para operar, proteger y facturar el Servicio.

No utilizamos su contenido para entrenar modelos propios. Cuando el proveedor ofrece esa opción, elegimos proveedores y configuraciones que no permiten utilizar su contenido para entrenar los modelos de dicho proveedor.

5. Decisiones automatizadas

Para proteger los pagos frente al fraude, nuestro proveedor de pagos, Stripe, evalúa automáticamente el riesgo de cada pago y puede bloquear los pagos que considere de alto riesgo. También aplicamos límites automáticos para detectar abusos de los periodos de prueba y del Servicio. Si una decisión de este tipo le afecta, puede solicitar la intervención humana, expresar su punto de vista e impugnar la decisión escribiendo a [email protected].

6. Quién recibe sus datos

Recurrimos a los siguientes proveedores de servicios, que tratan datos por nuestra cuenta en virtud de contratos que los protegen:

• Amazon Web Services (alojamiento de la aplicación, almacenamiento e infraestructura de correo electrónico; Estados Unidos);
• MongoDB (base de datos; Estados Unidos);
• OpenRouter y los proveedores de modelos de IA a los que dirige las solicitudes, como OpenAI y Google (generación de contenidos; Estados Unidos);
• Stripe (pagos y prevención del fraude; Irlanda y Estados Unidos);
• Moloni (facturación certificada; Portugal);
• Postmark / ActiveCampaign (correo electrónico transaccional; Estados Unidos);
• Cloudflare (seguridad, distribución de contenidos y protección contra bots; red mundial).

Otros destinatarios:

• Meta Platforms recibe datos cuando usted conecta sus páginas y cuentas y publica contenido a través del Servicio.
• Los proveedores de inicio de sesión social reciben datos si decide iniciar sesión a través de ellos.
• La Administración tributaria portuguesa (Autoridade Tributária e Aduaneira) recibe los datos que figuran en las facturas, conforme exige la ley.
• Las autoridades, los tribunales y los asesores profesionales reciben datos cuando es necesario para cumplir obligaciones legales o atender reclamaciones.

No vendemos sus datos personales.

7. Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia está protegida por una de las siguientes garantías:

• la certificación del destinatario conforme al Marco de Privacidad de Datos UE-EE. UU.;
• las cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas adicionales cuando sea necesario.

Puede solicitarnos más información a través de [email protected].

8. Cuánto tiempo los conservamos

• Datos de la cuenta y contenido: mientras su cuenta esté activa. Tras su cierre, hasta 30 días para permitir la exportación; después se suprimen o anonimizan, salvo en las copias de seguridad, que se sobrescriben en un plazo adicional de 35 días. Cuando nos pide que suprimamos sus datos, lo hacemos sin esperar a los 30 días.
• Facturas y registros fiscales: durante el plazo exigido por la legislación fiscal portuguesa (actualmente, 10 años).
• Registros de seguridad y de acceso (historial de inicios de sesión, dispositivos, direcciones IP, la aceptación de estos términos): hasta 2 años, también después de eliminar la cuenta, para responder a disputas de pagos y reclamaciones, que las redes de tarjetas permiten hasta unos 18 meses. Los registros necesarios para disputas o reclamaciones pendientes se conservan hasta su resolución.
• Datos de prevención del fraude tras eliminar una cuenta (las direcciones de email, identificadores de dispositivos, huellas de tarjetas, números de IVA y activos de Meta conectados que usó la cuenta): 5 años, solo para reconocer la cuenta si se registra de nuevo (no recibe una segunda prueba gratuita) y para detectar fraudes. No los usamos para ningún otro fin. Ambos se basan en nuestro interés legítimo en prevenir el fraude y en formular, ejercer o defender reclamaciones.
• Registros de solicitudes de IA: hasta 12 meses.
• Conversaciones con el servicio de asistencia: hasta 3 años después del cierre de la solicitud.
• Eventos de entrega de correo electrónico: hasta 12 meses.
• Registros de preferencias de cookies: hasta 3 años después de que la preferencia se sustituya o se retire.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas:

• cifrado en tránsito;
• control de acceso y autenticación en dos pasos para los administradores;
• registro de actividad;
• copias de seguridad periódicas.

Ningún sistema es completamente seguro. Si una violación de seguridad afecta a sus datos, se lo notificaremos a usted y a las autoridades cuando la ley lo exija.

10. Sus derechos

Tiene derecho a acceder a sus datos personales, a rectificarlos y a suprimirlos, a la limitación de su tratamiento y a oponerse a él, a la portabilidad de los datos y, cuando el tratamiento se base en el consentimiento, a retirarlo en cualquier momento. Para ejercer estos derechos, escriba a [email protected]. Es posible que necesitemos verificar su identidad.

También tiene derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (www.cnpd.pt).

11. Cookies

Solo utilizamos las cookies y tecnologías similares necesarias para el funcionamiento y la protección del Servicio. Consulte la Política de cookies.

12. Menores

El Servicio está destinado a empresas y no se dirige a menores de 18 años.

13. Cambios en esta política

Podemos actualizar esta política. La versión y la fecha figuran en la parte superior de esta página. Le informaremos de los cambios significativos por correo electrónico o en la aplicación.