Política de privacidad

1. Datos que tratamos

Cuenta: tu nombre, email y una contraseña cifrada (o tu identificador de Google si accedes con Google).

Configuración del proyecto: la URL y los ajustes de tus sitios, y las credenciales o tokens necesarios para publicar — application passwords de WordPress, secretos de webhook y refresh tokens OAuth de Google Search Console y de las cuentas sociales conectadas. Se cifran en reposo (AES-256-GCM).

Contenido y analítica: el contenido que generamos, los embeddings para enlazado interno y deduplicación, y las métricas de Search Console de tus sitios.

Técnicos: registros y datos básicos de uso necesarios para operar y proteger el servicio. Las cabeceras de autorización y las cookies se ocultan de los registros.

2. Para qué los usamos y bases legales

Para prestar el servicio y ejecutar nuestro contrato contigo (cuenta, generación, publicación, facturación); sobre la base de nuestro interés legítimo para asegurar, depurar y mejorar el servicio; y con tu consentimiento cuando es necesario (p. ej. el alta en la newsletter). No vendemos tus datos personales.

3. Subencargados y terceros

Nos apoyamos en proveedores de confianza que tratan datos por nuestra cuenta: Google (Gemini y Search Console/OAuth), OpenAI (generación de texto y embeddings), Cloudflare R2 (almacenamiento de imágenes y assets), Polar (pagos), el proveedor de email que elijas (Resend, Brevo, SendGrid, Mailgun o Postmark) para la newsletter, DataForSEO (datos de keywords y SERP) y Meta (cuando conectas Instagram/Facebook). Solo compartimos lo que cada función requiere.

Tratamiento con IA: para generar contenido enviamos las entradas relevantes (tus temas, señales del sitio, estrategia y títulos de fuentes) a los proveedores de IA anteriores. El addon de newsletter escribe la edición y te entrega el HTML: no guardamos a tus suscriptores ni enviamos nada en tu nombre.

4. Transferencias internacionales

Algunos proveedores están fuera de tu país (p. ej. Estados Unidos). Cuando procede, esas transferencias se amparan en garantías adecuadas como las Cláusulas Contractuales Tipo de la UE. Más detalle a solicitud en [PRIVACY_EMAIL].

5. Conservación

Conservamos los datos de cuenta y proyecto mientras tu cuenta esté activa. Cuando borras un proyecto o tu cuenta, los datos asociados — contenido, keywords, tokens y archivos almacenados — se eliminan. Podemos conservar registros mínimos de facturación cuando la ley lo exija.

6. Tus derechos

Conforme al RGPD y leyes similares puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, y solicitar la portabilidad. Puedes borrar tus proyectos o tu cuenta entera (derecho de supresión) directamente desde los ajustes de tu cuenta. Puedes retirar el consentimiento en cualquier momento y presentar una reclamación ante tu autoridad de protección de datos.

Los destinatarios de la newsletter pueden darse de baja desde cualquier email (un clic) y solicitar la supresión de su dirección.

7. Seguridad

Los datos se transmiten por TLS y los secretos se cifran en reposo. El acceso está restringido y se requiere autenticación para toda operación de cuenta. Ningún sistema es perfectamente seguro, pero aplicamos medidas conformes al estándar del sector.

8. Cookies

Usamos solo cookies esenciales: un token de sesión para mantenerte identificado y una pequeña cookie de preferencia para recordar el idioma de la interfaz. No usamos cookies de publicidad ni de seguimiento de terceros en la aplicación.

9. Menores

Sembalia no se dirige a menores ni está pensado para personas por debajo de la edad requerida para consentir el tratamiento de datos en su país.

10. Cambios y contacto

Podemos actualizar esta política; los cambios sustanciales se notificarán. Responsable: [LEGAL_NAME], [ADDRESS]. Contacto de privacidad: [PRIVACY_EMAIL].