Política de Privacidad

Última actualización: 26 de septiembre de 2026

1. Introducción y ámbito de aplicación

La presente Política de Privacidad se aplica a todos los datos personales tratados por TotalAnalyzer en relación con tu uso de nuestro Servicio. Nos comprometemos a proteger tu privacidad y a cumplir la normativa de protección de datos aplicable, incluida:

• Reglamento General de Protección de Datos (RGPD) - Unión Europea
• UK GDPR - Reino Unido
• California Consumer Privacy Act (CCPA) - California, EE. UU.
• Personal Information Protection and Electronic Documents Act (PIPEDA) - Canadá
• Otras normativas nacionales e internacionales de privacidad aplicables

1.1 Responsable del tratamiento

El responsable del tratamiento de tu información personal es:

2. Qué datos personales recopilamos

Cuando utilizas nuestro Servicio recopilamos y tratamos las siguientes categorías de información personal:

2.1 Información de la cuenta

Cuando te registras, recopilamos:

• Nombre completo - Para personalizar tu experiencia y nuestras comunicaciones
• Dirección de email - Necesaria para crear la cuenta, iniciar sesión, las comunicaciones del servicio y el soporte
• País - Para el cumplimiento normativo regional, la visualización de la moneda y la localización del servicio
• Contraseña - Almacenada en formato cifrado (hash) para la seguridad de la cuenta

2.2 Datos técnicos y de uso

Cuando utilizas el Servicio recopilamos automáticamente cierta información técnica:

• Dirección IP - Para seguridad, prevención del fraude y detección de abusos
• Huella digital del navegador (fingerprint) - Para detectar la creación de varias cuentas y prevenir abusos
• Información del dispositivo - Tipo de navegador, sistema operativo, identificadores del dispositivo
• Datos de uso - Páginas visitadas, funciones utilizadas, tiempo en el Servicio, patrones de interacción
• Datos de sesión - Horas de inicio de sesión, duración de la sesión, tokens de autenticación

2.3 Información empresarial y contenido generado

Cuando utilizas el Servicio para crear proyectos y generar contenido, recopilamos y almacenamos:

• Descripciones empresariales — la descripción escrita de tu negocio, producto o servicio facilitada al crear el proyecto
• URL de sitios web y contenido rastreado — cualquier URL que envíes para su análisis automático y el contenido públicamente accesible de las páginas que nuestro rastreador obtiene de dicha URL
• Metadatos del proyecto — nombre del proyecto, idiomas de destino, número de artículos solicitados, cliente asociado (para usuarios Agency)
• Contenido generado — palabras clave, datos de volumen de búsqueda mensual, planes editoriales y artículos completos producidos por nuestro sistema de inteligencia artificial (en formatos HTML, Markdown, texto plano y JSON-LD)
• Identificadores internos y hashes — utilizados para deduplicación, limitación de solicitudes e integridad operativa (no permiten reconstruir el contenido original)

2.4 Información de pago y suscripción

No recopilamos ni almacenamos datos de tarjetas de pago. Todo el procesamiento de pagos — tanto de las compras puntuales de paquetes de créditos como de la Suscripción Agency recurrente — lo gestiona nuestro proveedor de pagos, Paddle. Paddle recopila y trata de forma independiente:

• Información de la tarjeta de pago
• Direcciones de facturación
• Detalles de las transacciones
• Información de IVA/impuestos
• Ciclo de facturación y datos de renovación de la suscripción (para suscriptores Agency)

De Paddle recibimos y almacenamos en nuestros sistemas únicamente la información estrictamente necesaria para gestionar tu cuenta y prestar el Servicio, como:

• Identificador de cliente, identificador de transacción e identificador de suscripción de Paddle
• Producto adquirido, créditos concedidos, importe pagado y moneda
• Estado de la suscripción (activa, cancelada, vencida), fecha de inicio y fecha de la próxima renovación
• Estado de la cuenta Agency y si la suscripción asociada está activa

Para saber cómo trata Paddle tus datos de pago, consulta la Política de Privacidad de Paddle.

2.5 Comunicaciones y soporte

Cuando nos contactas para solicitar soporte o te comunicas con nosotros:

• Contenido de la correspondencia por email
• Mensajes y adjuntos de las solicitudes de soporte
• Comentarios y respuestas a encuestas

2.6 Datos que NO recopilamos

Para mayor claridad, no recopilamos:

• Números de la seguridad social o de identificación nacional
• Datos de tarjetas de pago (gestionados por Paddle)
• Datos biométricos
• Información sanitaria o médica
• Opiniones políticas o creencias religiosas
• Afiliación sindical

3. Por qué recopilamos tus datos (bases jurídicas y finalidades)

Recopilamos y tratamos tus datos personales para las siguientes finalidades específicas, cada una basada en una base jurídica válida conforme al RGPD:

3.1 Prestación del Servicio (base jurídica: ejecución del contrato)

Tratamos tus datos para prestarte el Servicio:

• Crear y gestionar tu cuenta de usuario
• Procesar tu información empresarial (descripciones, URL y contenido de las páginas rastreadas) y ejecutar nuestro sistema de generación de contenido basado en inteligencia artificial (análisis del negocio, extracción de palabras clave, enriquecimiento con volúmenes de búsqueda, planificación editorial y generación de artículos)
• Almacenar y mostrar el contenido generado (palabras clave, planes editoriales y artículos) dentro de tus proyectos
• Gestionar los créditos, las compras de paquetes de créditos y la Suscripción Agency (incluidos la facturación recurrente, las renovaciones automáticas, las cancelaciones, las reactivaciones y la aplicación de descuentos Agency en el pago)
• Permitir la exportación del contenido generado en formatos HTML, Markdown, texto plano y JSON-LD
• Autenticar tus sesiones

Base jurídica: el tratamiento es necesario para la ejecución del contrato entre tú y nosotros (Términos y Condiciones).

3.2 Atención al cliente (base jurídica: ejecución del contrato e interés legítimo)

Utilizamos tus datos de contacto para:

• Responder a tus consultas de soporte y problemas técnicos
• Ayudarte con problemas de la cuenta o del servicio
• Investigar y resolver reclamaciones
• Informarte sobre el estado de tus solicitudes de soporte

Base jurídica: ejecución del contrato (el soporte forma parte del Servicio) e interés legítimo (mantener una atención al cliente de calidad).

3.3 Comunicaciones del servicio (base jurídica: ejecución del contrato e interés legítimo)

Te enviamos comunicaciones esenciales relacionadas con el servicio:

• Emails transaccionales: verificación de la cuenta, restablecimiento de contraseña, avisos de finalización de proyectos y de generación de contenido
• Avisos sobre el estado de la plataforma: interrupciones críticas, ventanas de mantenimiento, incidentes de seguridad que afecten a tu cuenta
• Actualizaciones del Servicio: cambios en los Términos, en la Política de Privacidad o en funciones que puedan afectar a tu uso
• Alertas de actividad de la cuenta: intentos de inicio de sesión inusuales, cambios en el saldo de créditos, eventos importantes de la cuenta

Base jurídica: ejecución del contrato (comunicaciones esenciales para la prestación del servicio) e interés legítimo (mantenerte informado sobre cuestiones críticas del servicio).

3.4 Anuncios de nuevos servicios y funciones (base jurídica: interés legítimo)

Podemos informarte sobre:

• Nuevas funciones o capacidades de generación de contenido
• Lanzamiento de nuevos planes u ofertas de servicio
• Mejoras significativas de las funciones existentes
• Promociones especiales u ofertas de créditos (ocasionales y no intrusivas)

Base jurídica: interés legítimo (informar a los clientes existentes sobre novedades relevantes del servicio).

Baja: puedes darte de baja de las comunicaciones comerciales no esenciales en cualquier momento mediante el enlace de baja incluido en los emails o escribiéndonos a support@totalanalyzer.ai.

3.5 Seguridad y prevención del fraude (base jurídica: interés legítimo y obligación legal)

Tratamos determinados datos para:

• Detectar y prevenir la creación fraudulenta de cuentas
• Identificar abusos de pruebas gratuitas o créditos promocionales
• Impedir el acceso no autorizado a las cuentas de usuario
• Supervisar patrones de actividad sospechosa
• Protegernos frente a ciberataques y amenazas de seguridad
• Cumplir la normativa contra el blanqueo de capitales y de prevención del fraude

Base jurídica: interés legítimo (proteger el Servicio, a nuestros usuarios y nuestra actividad frente al fraude y las amenazas de seguridad) y obligación legal (cumplimiento de la legislación aplicable).

3.6 Mejora del Servicio y estadísticas (base jurídica: interés legítimo)

Analizamos datos de uso agregados y anonimizados para:

• Entender cómo interactúan los usuarios con el Servicio
• Detectar y corregir problemas técnicos o errores
• Mejorar la interfaz y la experiencia de usuario
• Optimizar el rendimiento y la fiabilidad del sistema
• Desarrollar nuevas funciones según las necesidades de los usuarios

Base jurídica: interés legítimo (mejorar la calidad y la funcionalidad del Servicio).

Nota: para las estadísticas utilizamos datos anonimizados y agregados que no pueden vincularse a usuarios concretos.

3.7 Cumplimiento legal (base jurídica: obligación legal)

Podemos tratar tus datos para:

• Cumplir la legislación europea e italiana de protección de datos (RGPD)
• Responder a solicitudes legítimas de las fuerzas del orden o de las autoridades de control
• Cumplir resoluciones judiciales, citaciones o procedimientos legales
• Hacer cumplir nuestros Términos y Condiciones
• Proteger nuestros derechos e intereses legítimos
• Cumplir las obligaciones fiscales, contables y de información financiera

Base jurídica: obligación legal e interés legítimo (protección de derechos y cumplimiento de la ley).

4. Cuánto tiempo conservamos tus datos

Conservamos tus datos personales durante periodos distintos según el tipo de dato y la finalidad para la que se recopilaron:

4.1 Datos de la cuenta

Plazo de conservación: hasta que solicites la eliminación de la cuenta.

La información de tu cuenta (nombre, email, país) y los datos asociados (historial de proyectos, contenido generado, créditos, estado de la suscripción y preferencias) se conservan indefinidamente mientras tu cuenta siga activa.

Tras una solicitud de eliminación de la cuenta:

• La información personal identificativa se elimina definitivamente en un plazo de 30 días
• Los datos estadísticos anonimizados pueden conservarse indefinidamente
• Los datos necesarios para el cumplimiento legal o normativo pueden conservarse el tiempo necesario (normalmente 7-10 años)

4.2 Información empresarial (descripciones y contenido web rastreado)

Plazo de conservación: durante la vida del proyecto correspondiente y hasta la eliminación de la cuenta.

Las descripciones empresariales que envías y el contenido de las páginas que nuestro rastreador obtiene de las URL que facilitas se almacenan junto con el proyecto al que pertenecen. Siguen accesibles en tu panel mientras existan tu cuenta y el proyecto, y se eliminan cuando borras el proyecto o solicitas la eliminación de la cuenta. No redistribuimos ni publicamos esta información.

4.3 Contenido generado (palabras clave, planes editoriales, artículos)

Plazo de conservación: hasta la eliminación de la cuenta.

El contenido producido por nuestro sistema de inteligencia artificial — palabras clave extraídas, datos de volumen de búsqueda mensual, planes editoriales y artículos completos (en formatos HTML, Markdown, texto plano y JSON-LD) — se conserva indefinidamente mientras tu cuenta esté activa, para que puedas consultarlo, exportarlo o reutilizarlo en cualquier momento. Se elimina cuando solicitas la eliminación de la cuenta o borras el proyecto correspondiente.

4.4 Registros de pagos y transacciones

Plazo de conservación: 10 años (obligación legal).

Los registros de transacciones, las facturas y los datos financieros se conservan con fines contables, fiscales y de cumplimiento legal, según exige la legislación italiana y europea.

4.5 Comunicaciones y registros de soporte

Plazo de conservación: 3 años desde la última interacción.

La correspondencia por email, las solicitudes de soporte y las comunicaciones relacionadas se conservan hasta 3 años para mantener la calidad del servicio y resolver cuestiones pendientes.

4.6 Datos de seguridad y registros

Plazo de conservación: 12 meses.

Los registros de seguridad, de acceso y los datos de prevención del fraude se conservan durante 12 meses con fines de supervisión e investigación de seguridad, y después se eliminan automáticamente.

4.7 Copias de seguridad

Los datos eliminados pueden permanecer en las copias de seguridad del sistema hasta 90 días antes de borrarse definitivamente en los ciclos habituales de rotación de copias.

5. Cómo protegemos tus datos

Aplicamos medidas de seguridad técnicas y organizativas completas para proteger tu información personal frente a accesos no autorizados, pérdida, uso indebido, alteración o destrucción:

5.1 Cifrado

• Datos en tránsito: todos los datos transmitidos entre tu navegador y nuestros servidores se cifran mediante protocolos TLS/SSL estándar (HTTPS)
• Contraseñas: las contraseñas se almacenan con hash bcrypt, un algoritmo criptográfico seguro e irreversible
• Datos sensibles: los datos de las tarjetas de crédito nunca se almacenan en nuestros servidores; los pagos los gestiona Paddle, que cumple PCI DSS

5.2 Controles de acceso

• Autenticación: autenticación multifactor disponible para el acceso a la cuenta
• Autorización: controles de acceso basados en roles que limitan el acceso a los datos al personal autorizado
• Principio de mínimo privilegio: el personal solo accede a los datos necesarios para su función
• Seguridad de la cuenta: detección automática de intentos de inicio de sesión sospechosos y ataques de fuerza bruta

5.3 Seguridad de la infraestructura

• Ubicación de los servidores: los datos se almacenan en servidores seguros ubicados en la Unión Europea
• Cortafuegos: cortafuegos de red protegen frente a accesos no autorizados
• Actualizaciones de seguridad periódicas: los sistemas operativos y el software se mantienen actualizados con los parches de seguridad
• Detección de intrusiones: supervisión automática de actividades sospechosas y amenazas de seguridad

5.4 Copias de seguridad y recuperación

• Copias periódicas: copias de seguridad automáticas diarias de los datos críticos
• Cifrado de las copias: todas las copias de seguridad se cifran y se almacenan de forma segura
• Recuperación ante desastres: procedimientos documentados para recuperar los datos en caso de fallo del sistema
• Redundancia geográfica: copias almacenadas en varias ubicaciones seguras dentro de la UE

5.5 Medidas organizativas

• Formación del personal: formación periódica en seguridad y privacidad
• Acuerdos de confidencialidad: todo el personal firma acuerdos de confidencialidad
• Plan de respuesta a incidentes: procedimientos documentados para responder a brechas de datos
• Auditorías externas: evaluaciones de seguridad y pruebas de vulnerabilidad periódicas
• Minimización de datos: solo recopilamos los datos mínimos necesarios para prestar el servicio

5.6 Buenas prácticas de seguridad

• Desarrollo seguro según las directrices de OWASP
• Auditorías de seguridad y pruebas de penetración periódicas
• Corrección rápida de las vulnerabilidades detectadas
• Procesos de ciclo de vida de desarrollo seguro (SDLC)
• Separación de los entornos de producción y desarrollo

6. Tus derechos conforme al RGPD y otras leyes de privacidad

Tienes los siguientes derechos sobre tus datos personales. Estos derechos se aplican conforme al RGPD (UE), el UK GDPR, la CCPA (California) y normativas similares:

6.1 Derecho de acceso (art. 15 RGPD)

Tienes derecho a obtener confirmación de si tratamos o no tus datos personales y, en tal caso, a acceder a:

• Las categorías de datos personales que tenemos sobre ti
• Los fines del tratamiento
• Los destinatarios o categorías de destinatarios a los que se han comunicado los datos
• El plazo de conservación previsto
• La información sobre el origen de los datos

Cómo ejercerlo: escríbenos a support@totalanalyzer.ai con el asunto "Solicitud de acceso a los datos"

6.2 Derecho de rectificación (art. 16 RGPD)

Tienes derecho a obtener la rectificación de los datos personales inexactos y a completar los datos personales incompletos que te conciernan.

Cómo ejercerlo: actualiza tu información en la configuración de la cuenta o escríbenos a support@totalanalyzer.ai

6.3 Derecho de supresión / "derecho al olvido" (art. 17 RGPD)

Tienes derecho a solicitar la supresión de tus datos personales cuando:

• Los datos ya no sean necesarios para los fines para los que se recopilaron
• Retires tu consentimiento (cuando el tratamiento se base en el consentimiento)
• Te opongas al tratamiento y no prevalezcan otros motivos legítimos
• Los datos se hayan tratado de forma ilícita
• Una obligación legal exija su supresión

Excepciones: podemos conservar determinados datos cuando lo exija la ley (por ejemplo, registros financieros a efectos fiscales).

Cómo ejercerlo: escríbenos a support@totalanalyzer.ai con el asunto "Solicitud de eliminación de la cuenta"

6.4 Derecho a la portabilidad de los datos (art. 20 RGPD)

Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica (por ejemplo, JSON o CSV) y a transmitirlos a otro responsable del tratamiento.

Datos incluidos: información de la cuenta, metadatos de los proyectos y la información empresarial que nos facilitaste (descripciones empresariales y URL enviadas)

Datos no incluidos: el contenido generado por nuestro sistema propio de inteligencia artificial (las palabras clave, los planes editoriales y los artículos son resultados de nuestros sistemas, no datos "facilitados por ti")

Cómo ejercerlo: escríbenos a support@totalanalyzer.ai con el asunto "Solicitud de portabilidad de los datos"

6.5 Derecho a la limitación del tratamiento (art. 18 RGPD)

Tienes derecho a solicitar la limitación del tratamiento de tus datos personales cuando:

• Impugnes la exactitud de los datos (durante el periodo de verificación)
• El tratamiento sea ilícito pero prefieras la limitación a la supresión
• Ya no necesitemos los datos pero tú los necesites para reclamaciones legales
• Te hayas opuesto al tratamiento (mientras se verifican nuestros motivos legítimos)

Cómo ejercerlo: escríbenos a support@totalanalyzer.ai

6.6 Derecho de oposición (art. 21 RGPD)

Tienes derecho a oponerte al tratamiento de tus datos personales cuando:

• El tratamiento se base en el interés legítimo (puedes oponerte por motivos relacionados con tu situación particular)
• El tratamiento tenga fines de mercadotecnia directa (derecho de oposición absoluto)

Cómo ejercerlo: utiliza los enlaces de baja de los emails o escríbenos a support@totalanalyzer.ai

6.7 Derecho a retirar el consentimiento (art. 7 RGPD)

Cuando el tratamiento se base en tu consentimiento, tienes derecho a retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Cómo ejercerlo: escríbenos a support@totalanalyzer.ai

6.8 Derecho a presentar una reclamación (art. 77 RGPD)

Tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos competente si consideras que el tratamiento de tus datos personales infringe la normativa. Puedes dirigirte a la autoridad de tu país de residencia (en España, la Agencia Española de Protección de Datos) o a la autoridad italiana, competente respecto al responsable del tratamiento.

Autoridad de control italiana:

6.9 Plazos de respuesta y procedimientos

Responderemos a todas las solicitudes válidas en un plazo de:

• 1 mes desde la recepción de tu solicitud (plazo exigido por el RGPD)
• Ampliable a 2 meses para solicitudes complejas (te lo comunicaremos dentro del primer mes)

Verificación: por motivos de seguridad, podemos pedirte información adicional para verificar tu identidad antes de atender tu solicitud.

Sin coste: no cobramos por el ejercicio de tus derechos, salvo en caso de solicitudes manifiestamente infundadas o excesivas.

7. Cookies y tecnologías de seguimiento

7.1 ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que tu navegador guarda en tu dispositivo (ordenador, tableta, smartphone) cuando visitas un sitio web. Permiten que el sitio recuerde tus acciones y preferencias y ofrezca funciones avanzadas.

Cómo funcionan las cookies:

• Cuando visitas un sitio web, el servidor envía una cookie a tu navegador
• Tu navegador guarda la cookie en tu dispositivo
• En visitas posteriores, tu navegador reenvía la cookie al servidor
• Así el sitio puede reconocerte y recordar tu configuración

7.2 Por qué las cookies son imprescindibles para nuestro Servicio

DEBES TENER LAS COOKIES ACTIVADAS PARA USAR TOTALANALYZER. Nuestro Servicio depende de cookies técnicas para funcionar correctamente. Sin cookies no podemos:

• Mantener tu sesión iniciada: las cookies de sesión mantienen tu autenticación mientras navegas entre páginas
• Recordar tus preferencias: idioma seleccionado y preferencias de la interfaz
• Ejecutar la generación de contenido: las cookies son necesarias para enviar la información empresarial y seguir el progreso de los proyectos y de la generación de artículos
• Mantener la seguridad: los tokens de protección CSRF, vinculados a tu sesión, impiden acciones no autorizadas
• Cargar tu panel: el acceso a los datos de tu cuenta, proyectos y contenido generado requiere la gestión de la sesión

7.3 Cookies que utilizamos

TotalAnalyzer utiliza únicamente cookies técnicas (estrictamente necesarias), instaladas por nuestro propio dominio. No utilizamos cookies de perfilado, publicitarias ni analíticas. Conforme al art. 122 del Código italiano de Protección de Datos (Decreto Legislativo 196/2003), al art. 5.3 de la Directiva 2002/58/CE y a las Directrices sobre cookies de la autoridad italiana de protección de datos de 10 de junio de 2021, las cookies técnicas no requieren tu consentimiento; por este motivo no se muestra ningún banner de cookies.

Cookie	Finalidad	Duración	Tipo
PHPSESSID	Mantiene tu sesión iniciada y vincula a ella el token de seguridad anti-CSRF (el token se guarda en nuestro servidor, no en la cookie)	Sesión (hasta 24 horas)	✅ Técnica, propia
book_analyzer_lang	Recuerda el idioma de la interfaz que has seleccionado	1 año	✅ Técnica, propia

7.4 Estadísticas (sin cookies, anonimizadas)

Utilizamos Matomo, una plataforma de analítica de código abierto alojada en nuestro propio servidor (matomo.ventodigitale.com, gestionado por el Responsable del tratamiento), para recopilar estadísticas de uso agregadas. Matomo está configurado para no instalar ninguna cookie y no almacenar ni leer ningún identificador en tu dispositivo.

Qué medimos:

• Páginas visitadas y enlaces pulsados (de forma agregada)
• Región geográfica general (a nivel de país, no la ubicación exacta)
• Navegador, sistema operativo y tipo de dispositivo
• Sitio web de procedencia y tiempos de carga de las páginas

Garantías de privacidad:

• ✅ Sin cookies analíticas ni identificadores en el almacenamiento local del navegador (medición sin cookies)
• ✅ Las direcciones IP se anonimizan antes de almacenarse (últimos 2 bytes enmascarados)
• ✅ Los datos se tratan únicamente en nuestro propio servidor y nunca se comparten con terceros ni se combinan con otros datos
• ✅ Sin seguimiento entre sitios, sin perfilado, sin publicidad
• ✅ Se respetan las señales Do Not Track y Global Privacy Control (véase 7.7)

Base jurídica: interés legítimo (art. 6.1.f RGPD) en medir y mejorar el Servicio mediante estadísticas anonimizadas y agregadas. Como no se almacena ni se lee ninguna información en tu dispositivo y los datos están anonimizados, este tratamiento no requiere consentimiento. Puedes oponerte en cualquier momento activando Do Not Track o Global Privacy Control en tu navegador, o escribiéndonos (véase la Sección 13).

7.5 Recursos y cookies de terceros

No utilizamos cookies de terceros publicitarias, de redes sociales ni de seguimiento. Las fuentes tipográficas y todos los recursos estáticos del sitio se sirven desde nuestros propios servidores: al navegar por nuestras páginas públicas no se realiza ninguna solicitud a Google Fonts ni a otras CDN externas.

El único tercero que puede instalar cookies es:

• Paddle (proveedor de pagos): solo en las páginas de compra de créditos y de suscripción Agency, disponibles para usuarios registrados, se carga el script de pago de Paddle para procesar el pago que solicitas y prevenir el fraude. Estas cookies son estrictamente necesarias para completar la compra. Consulta la Política de Privacidad de Paddle

7.6 Gestión de la configuración de cookies

Configuración del navegador: puedes configurar tu navegador para aceptar, rechazar o eliminar cookies. Sin embargo, bloquear las cookies técnicas te impedirá iniciar sesión y utilizar TotalAnalyzer.

Configuración de cookies en los navegadores más comunes:

• Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios
• Firefox: Ajustes → Privacidad & Seguridad → Cookies y datos del sitio
• Safari: Preferencias → Privacidad → Cookies y datos de sitios web
• Edge: Configuración → Cookies y permisos del sitio → Cookies y datos del sitio

7.7 Do Not Track (DNT) y Global Privacy Control (GPC)

Si tu navegador envía una señal Do Not Track o Global Privacy Control, el script de estadísticas de Matomo no se carga en absoluto y no se recopila ninguna estadística sobre tu visita. Las cookies técnicas necesarias para el funcionamiento del Servicio (Sección 7.3) se seguirán utilizando.

8. Comunicación de datos y servicios de terceros

No vendemos, alquilamos ni intercambiamos tu información personal con terceros con fines comerciales. Solo compartimos tus datos con los proveedores de servicios necesarios para el funcionamiento del Servicio:

8.1 Procesamiento de pagos - Paddle

Finalidad: procesar las compras puntuales de paquetes de créditos y los pagos recurrentes de la Suscripción Agency, gestionar renovaciones y cancelaciones, emitir facturas y cumplir las obligaciones de IVA/impuestos

Datos compartidos: dirección de email, país, identificador de usuario, importe de la compra, identificador del producto/precio, identificador de la suscripción (para el plan Agency)

Datos NO compartidos: datos de la tarjeta de pago (gestionados directamente por Paddle)

Política de Privacidad: https://www.paddle.com/legal/privacy

Cumplimiento: certificación PCI DSS Nivel 1; Paddle actúa como Merchant of Record de la transacción

8.2 Proveedores de inteligencia artificial y de enriquecimiento de datos

Finalidad: ejecutar el sistema de generación de contenido (análisis del negocio, extracción de palabras clave, planificación editorial, generación de artículos) y enriquecer las palabras clave con datos de volumen de búsqueda mensual

Proveedor principal de IA — Claude de Anthropic: nuestro sistema de generación de contenido utiliza sistemas externos de inteligencia artificial de terceros a los que se accede mediante API. El componente principal de modelo de lenguaje es Claude, desarrollado y operado por Anthropic PBC. Nuestras solicitudes API a Anthropic se dirigen a su infraestructura de procesamiento en la región de la UE, lo que significa que la información que nuestro sistema envía a Claude — descripciones empresariales, contenido de las páginas rastreadas, instrucciones intermedias — se procesa en servidores ubicados en la Unión Europea, tanto por nuestra parte como por parte de Anthropic. Durante el funcionamiento normal del Servicio, ningún contenido relacionado con la IA se envía de forma consciente fuera de la UE.

Datos compartidos: descripciones empresariales y URL que envías, contenido de las páginas rastreadas, palabras clave extraídas e instrucciones intermedias necesarias para producir el contenido generado

Protección de datos: tratamiento mediante conexiones API seguras y cifradas; Anthropic y cualquier otro proveedor de IA o de enriquecimiento que utilicemos tienen prohibido por contrato utilizar tu contenido para entrenar sus modelos; Anthropic no conserva los datos de las llamadas API más allá del breve periodo operativo permitido por sus condiciones comerciales para la supervisión de abusos.

Nota: los proveedores de IA y de enriquecimiento no reciben la información personal de tu cuenta (nombre, datos de pago, credenciales de acceso). Para conocer las prácticas de privacidad de Anthropic, consulta la Política de Privacidad de Anthropic.

8.3 Proveedor del servicio de email

Finalidad: envío de emails transaccionales (verificación, restablecimiento de contraseña, avisos)

Datos compartidos: dirección de email, nombre (para personalizar el mensaje)

Uso: exclusivamente para comunicaciones relacionadas con el servicio, no con fines comerciales

8.4 Proveedor de infraestructura en la nube

Finalidad: alojamiento de servidores y almacenamiento de datos

Ubicación: Unión Europea (centros de datos conformes con el RGPD)

Seguridad: cifrado y controles de acceso según los estándares del sector

8.5 Autoridades y requisitos legales

Podemos comunicar tu información personal a autoridades públicas, fuerzas del orden u otros terceros cuando:

• Lo exija la legislación, la normativa o un procedimiento legal aplicable
• Respondamos a citaciones, resoluciones judiciales o solicitudes oficiales legítimas
• Sea necesario para proteger nuestros derechos, bienes o seguridad, o los de nuestros usuarios o del público
• Debamos detectar, prevenir o gestionar fraudes, problemas de seguridad o técnicos
• Debamos hacer cumplir nuestros Términos y Condiciones

8.6 Operaciones societarias

En caso de fusión, adquisición, reorganización, venta de activos o quiebra, tus datos personales podrán transferirse a la entidad adquirente. Te lo comunicaremos por email y/o mediante un aviso destacado en el Servicio antes de que tus datos se transfieran y pasen a estar sujetos a una política de privacidad distinta.

8.7 Acuerdos de tratamiento de datos

Todos los proveedores que tratan datos personales por cuenta nuestra están obligados a:

• Cumplir el RGPD y la legislación de protección de datos aplicable
• Firmar acuerdos de tratamiento de datos (DPA) con las garantías adecuadas
• Aplicar medidas de seguridad técnicas y organizativas adecuadas
• Tratar los datos solo según nuestras instrucciones documentadas
• Eliminar o devolver los datos al finalizar los servicios

9. Transferencias internacionales de datos

Tus datos personales se almacenan y tratan dentro de la Unión Europea. Nuestros servidores y centros de datos se encuentran en Estados miembros de la UE para garantizar el pleno cumplimiento del RGPD.

El procesamiento de IA que impulsa el sistema de generación de contenido — y en particular las llamadas API a Claude de Anthropic — también se realiza en infraestructura de la región de la UE. Esto significa que las descripciones empresariales, el contenido de las páginas rastreadas y las instrucciones que nuestro Servicio envía a los proveedores externos de IA permanecen en servidores ubicados en la Unión Europea durante todo el ciclo de procesamiento, aunque el proveedor de IA tenga su sede fuera de la UE.

9.1 Transferencias limitadas y residuales fuera de la UE/EEE

En circunstancias limitadas y secundarias, algunos metadatos operativos (por ejemplo, registros de entrega de emails, señales de prevención del fraude o telemetría de las herramientas de soporte) pueden ser tratados por proveedores con entidades fuera de la UE/EEE. En estos casos garantizamos la aplicación de salvaguardias adecuadas:

• Cláusulas Contractuales Tipo (CCT): modelos de contrato aprobados por la UE para las transferencias internacionales de datos
• Decisiones de adecuación: transferencias a países considerados adecuados por la Comisión Europea
• Cifrado en tránsito y en reposo: todas las transferencias de datos están cifradas
• Minimización de datos: solo se transfiere el mínimo de datos estrictamente necesario para la finalidad operativa concreta; la información empresarial y el contenido generado no se transfieren fuera de la UE para su procesamiento por IA

9.2 Procesamiento de IA dentro de la UE

Aunque algunos de nuestros proveedores (incluida Anthropic, proveedor de Claude) tienen su sede fuera de la UE, el Servicio está configurado para que el tráfico API que transporta tu información hacia esos proveedores de IA se dirija a sus puntos de procesamiento en la región de la UE. Con esta configuración:

• Las descripciones empresariales, el contenido de las páginas rastreadas y las instrucciones se procesan en servidores ubicados en la UE
• Los datos están protegidos mediante cifrado en tránsito y en reposo
• El proveedor tiene prohibido por contrato utilizar tu contenido para entrenar sus modelos
• No se envía al proveedor de IA ninguna información identificativa de la cuenta (nombre, credenciales de acceso, datos de pago)

Si en el futuro necesitáramos recurrir a procesamiento de IA fuera de la UE, actualizaremos esta Política de Privacidad y aplicaremos las salvaguardias adecuadas descritas en la Sección 9.1.

10. Privacidad de los menores

TotalAnalyzer no está dirigido a menores de 13 años. No recopilamos de forma consciente información personal de menores de 13 años.

Requisito de edad: debes tener al menos 13 años para utilizar el Servicio. Los usuarios de entre 13 y 18 años deben contar con el consentimiento de sus padres o tutores.

Si detectamos datos de menores: si descubrimos que hemos recopilado involuntariamente información personal de un menor de 13 años sin el consentimiento de sus padres, la eliminaremos de inmediato de nuestros servidores.

Derechos de los padres: si eres padre, madre o tutor y crees que tu hijo nos ha facilitado información personal sin tu consentimiento, escríbenos a support@totalanalyzer.ai y la eliminaremos.

11. Notificación de brechas de datos

A pesar de nuestras medidas de seguridad, ningún sistema es completamente seguro. En caso de una brecha de datos personales que suponga un riesgo para tus derechos y libertades:

11.1 Notificación a la autoridad de control

Notificaremos la brecha a la autoridad de control competente (Garante per la protezione dei dati personali) en un plazo de 72 horas desde que tengamos conocimiento de ella, según exige el artículo 33 del RGPD.

11.2 Comunicación a los usuarios afectados

Si es probable que la brecha suponga un alto riesgo para tus derechos y libertades, te lo comunicaremos por email sin dilación indebida. La comunicación incluirá:

• La descripción de la naturaleza de la brecha
• Las categorías y el número aproximado de usuarios y registros de datos afectados
• Las consecuencias probables de la brecha
• Las medidas adoptadas o propuestas para remediarla
• Los datos de contacto para obtener más información
• Las acciones recomendadas para protegerte

11.3 Respuesta ante incidentes

Al detectar una brecha, nosotros:

• La contendremos y evaluaremos de inmediato
• Investigaremos su causa y su alcance
• Aplicaremos medidas correctoras para evitar que se repita
• Documentaremos el incidente y las acciones de respuesta
• Revisaremos y actualizaremos las medidas de seguridad cuando sea necesario

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales o por otros motivos operativos.

12.1 Comunicación de los cambios

Cuando introduzcamos cambios sustanciales en esta Política de Privacidad:

• Actualizaremos la fecha de "Última actualización" al principio de esta página
• Te avisaremos por email si los cambios afectan de forma significativa a tus derechos
• Mostraremos un aviso destacado en el Servicio
• Concederemos un plazo de preaviso razonable antes de que los cambios entren en vigor

12.2 Aceptación

Si sigues utilizando el Servicio después de la fecha de entrada en vigor de la Política de Privacidad actualizada, aceptas los cambios. Si no estás de acuerdo con la Política actualizada, debes dejar de utilizar el Servicio y puedes solicitar la eliminación de tu cuenta.

12.3 Revisión periódica

Te recomendamos revisar esta Política de Privacidad periódicamente para mantenerte informado sobre cómo protegemos tu información.

13. Información de contacto y Delegado de Protección de Datos

Si tienes preguntas, dudas o solicitudes sobre esta Política de Privacidad o sobre nuestras prácticas de tratamiento de datos, contáctanos:

Plazo de respuesta: responderemos a todas las consultas relacionadas con la privacidad en un plazo de 1 mes (ampliable a 2 meses para solicitudes complejas).

14. Recursos adicionales

Para más información sobre la protección de datos y tus derechos de privacidad:

• Reglamento General de Protección de Datos (RGPD): https://gdpr.eu/
• Autoridad italiana de protección de datos: www.garanteprivacy.it
• Agencia Española de Protección de Datos: www.aepd.es
• Comité Europeo de Protección de Datos: https://edpb.europa.eu/
• Tus derechos conforme al RGPD: https://gdpr.eu/data-privacy/

---

Al utilizar TotalAnalyzer, reconoces que has leído y comprendido esta Política de Privacidad y que la aceptas.