Política de Privacidad

1. Introducción

Digitalog Technologies Inc. («Compañía», «nosotros» o «nuestro») opera Marcomm AI, una plataforma de gestión de notas de prensa impulsada por IA (el «Servicio»). Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos, divulgamos y protegemos sus datos personales cuando utiliza el Servicio.

Esta política está diseñada para cumplir con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, la California Consumer Privacy Act (CCPA), la Act on the Protection of Personal Information (APPI) de Japón, la Personal Data Protection Act (PDPA) de Singapur y la Personal Information Protection Act (PIPA) de la República de Corea.

Al utilizar el Servicio, usted reconoce haber leído y comprendido esta Política de Privacidad. Si no está de acuerdo con esta política, le rogamos que no utilice el Servicio.

2. Datos Personales que Recopilamos

2.1 Información que usted proporciona

• Información de cuenta: nombre, dirección de correo electrónico, número de teléfono, nombre de empresa, cargo y foto de perfil.
• Información de facturación: datos del método de pago, dirección de facturación e historial de transacciones (procesados a través de procesadores de pago de terceros).
• Datos de contenido: notas de prensa, listas de medios, bases de datos de contactos y otros materiales que usted cree o cargue.
• Comunicaciones: mensajes que nos envíe a través de canales de soporte, correo electrónico o formularios de comentarios.

2.2 Información recopilada automáticamente

• Datos de dispositivo y navegador: dirección IP, tipo y versión del navegador, sistema operativo, identificadores de dispositivo y resolución de pantalla.
• Datos de uso: páginas vistas, funciones utilizadas, patrones de clic, duración de la sesión y URL de referencia.
• Datos de registro: registros del servidor, incluidos los tiempos de acceso, registros de errores y registros de llamadas a la API.

2.3 Información de terceros

• Proveedores OAuth: cuando inicia sesión a través de Google, Microsoft u otros proveedores OAuth, recibimos su nombre, correo electrónico y foto de perfil según lo permitido por su autorización.
• Socios de análisis: datos analíticos y de rendimiento agregados procedentes de servicios de terceros que utilizamos.

2.4 Contenido del cliente sobre terceros (tratamiento por cuenta de usted)

Cuando usted o los miembros de su espacio de trabajo guardan en el Servicio información sobre otras personas, por ejemplo nombres, números de teléfono o direcciones de correo de periodistas en el Press CRM, su organización decide con qué fines y de qué manera se usa esa información y, conforme a la ley aplicable, es la responsable del tratamiento de esos datos. Nosotros almacenamos y tratamos dicho Contenido del cliente únicamente por cuenta y bajo las instrucciones de su organización para prestar el Servicio; no lo usamos para fines propios, no lo compartimos entre espacios de trabajo y lo eliminamos conforme a la sección 5. Atender las solicitudes de las personas afectadas (acceso, rectificación, supresión) es responsabilidad de su organización, y ofrecemos herramientas dentro del producto para cumplirlas.

3. Finalidades del Tratamiento

Tratamos sus datos personales para los siguientes fines:

• Prestar, operar y mantener el Servicio;
• Crear y gestionar su cuenta de usuario;
• Procesar transacciones y enviar la información de facturación correspondiente;
• Proporcionar funciones de redacción y distribución de contenido asistidas por IA;
• Comunicarnos con usted sobre el Servicio, incluidas actualizaciones, alertas de seguridad y mensajes de soporte;
• Analizar patrones de uso para mejorar y optimizar el Servicio;
• Detectar, prevenir y abordar fraude, abusos y problemas de seguridad;
• Cumplir con las obligaciones legales y responder a solicitudes lícitas;
• Hacer cumplir nuestros Términos del Servicio y otros acuerdos.

4. Base Legal del Tratamiento (Artículo 6 del RGPD)

Para los usuarios del Espacio Económico Europeo (EEE), nuestra base legal para el tratamiento de datos personales incluye:

• Ejecución de un contrato (Art. 6(1)(b)): tratamiento necesario para prestar el Servicio al que usted se ha suscrito.
• Intereses legítimos (Art. 6(1)(f)): mejorar nuestro Servicio, prevenir fraudes, garantizar la seguridad y realizar análisis, cuando estos intereses no prevalezcan sobre sus derechos de protección de datos.
• Consentimiento (Art. 6(1)(a)): cuando usted haya otorgado consentimiento explícito, por ejemplo, para comunicaciones de marketing o cookies opcionales.
• Obligación legal (Art. 6(1)(c)): tratamiento necesario para cumplir con las leyes aplicables, como requisitos fiscales o reglamentarios.

5. Conservación de Datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir con los fines descritos en esta política:

• Datos de cuenta: conservados durante la vigencia de su cuenta más 30 días tras la solicitud de eliminación, para permitir su recuperación.
• Datos de contenido: conservados durante la vigencia de su suscripción. Tras la cancelación de la cuenta, el contenido se elimina en un plazo de 90 días.
• Datos de facturación: conservados durante 5 años para cumplir con las obligaciones fiscales y contables previstas por la ley coreana.
• Datos de registro y análisis: conservados hasta 12 meses, tras lo cual se anonimizan o eliminan.
• Comunicaciones de soporte: conservadas hasta 3 años para fines de aseguramiento de calidad y resolución de disputas.

6. Sus Derechos

Dependiendo de su jurisdicción, puede disponer de los siguientes derechos sobre sus datos personales:

6.1 Derechos en virtud del RGPD (UE/EEE)

• Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de sus datos personales («derecho al olvido»).
• Derecho a la portabilidad de los datos: solicitar sus datos en un formato estructurado, de uso común y legible por máquina.
• Derecho a la limitación del tratamiento: solicitar que limitemos el tratamiento de sus datos.
• Derecho de oposición: oponerse al tratamiento de sus datos basado en intereses legítimos o con fines de marketing directo.
• Derecho a retirar el consentimiento: retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
• Derecho a presentar una reclamación: presentar una reclamación ante una autoridad de control.

6.2 Derechos en virtud de la CCPA (California)

• Derecho a conocer qué información personal se recopila y cómo se utiliza.
• Derecho a eliminar la información personal.
• Derecho a oponerse a la venta de información personal (no vendemos sus datos).
• Derecho a la no discriminación por ejercer sus derechos de privacidad.

6.3 Derechos en virtud de la PIPA (Corea)

• Derecho a acceder y solicitar copias de su información personal.
• Derecho a solicitar la corrección o eliminación.
• Derecho a solicitar la suspensión del tratamiento.
• Derecho a recibir notificación de violaciones de datos.

6.4 Derechos en virtud de la APPI (Japón) y la PDPA (Singapur)

• Derecho a solicitar la divulgación y corrección de los datos personales.
• Derecho a solicitar el cese del uso o de la cesión a terceros.
• Derecho a retirar el consentimiento para el tratamiento de datos.

Para ejercer cualquiera de estos derechos, póngase en contacto con nuestro Delegado de Protección de Datos en help@digitalog.ai. Responderemos en un plazo de 30 días (o dentro del plazo que exija la ley aplicable).

7. Cookies y Tecnologías de Seguimiento

Utilizamos los siguientes tipos de cookies y tecnologías similares:

• Cookies estrictamente necesarias: esenciales para el funcionamiento del Servicio, tales como cookies de autenticación y gestión de sesión.
• Cookies de rendimiento: nos ayudan a entender cómo utiliza el Servicio para que podamos mejorarlo (p. ej., cookies analíticas).
• Cookies funcionales: recuerdan sus preferencias, como la configuración de idioma y las opciones de visualización.

No utilizamos cookies de publicidad ni de seguimiento conductual. Puede gestionar las preferencias de cookies a través de la configuración de su navegador. Desactivar determinadas cookies puede afectar a la funcionalidad del Servicio.

8. Transferencias Internacionales de Datos

Sus datos personales pueden ser transferidos y tratados en países distintos a su país de residencia, incluido Singapur, donde se encuentran nuestros servidores principales, y otras jurisdicciones donde operan nuestros proveedores de servicios.

Se procese donde se procese, sus datos cuentan con las siguientes protecciones:

• El tráfico entre usted y Marcomm AI va solo por HTTPS, con HSTS fijado en dos años.
• El acceso está aislado por espacio de trabajo y se comprueba en cada petición; los permisos por rol lo acotan aún más.
• Marcomm AI cuenta con la certificación ISO 27001 para su sistema de gestión de seguridad de la información.

Según dónde se encuentre, a estas transferencias pueden aplicarse la PIPA (Corea), la APPI (Japón) o la PDPA (Singapur). Los derechos descritos en la sección 6 se aplican con independencia del lugar donde se traten sus datos.

Datos personales transferidos al extranjero

Plazo de conservación: cada destinatario conserva los datos solo el tiempo que exige la finalidad anterior y los destruye sin demora cuando esa finalidad termina.

Cómo negarse y qué ocurre: puedes contactar con nuestro responsable de privacidad para pedir que cesemos el tratamiento. Estas transferencias son necesarias para prestar el servicio, así que negarte puede limitar tu uso.

9. Tratamiento de Datos por IA

Marcomm AI utiliza inteligencia artificial para ayudar a los usuarios a redactar notas de prensa y contenido relacionado. Respecto al tratamiento por IA:

• El contenido que introduce en las funciones de IA puede ser tratado por proveedores de IA externos.
• No utilizamos su contenido para entrenar modelos de IA.
• Las salidas generadas por IA se proporcionan «tal cual». La Compañía declina toda garantía y responsabilidad respecto a la exactitud, fiabilidad o idoneidad del contenido generado por IA para cualquier propósito.
• Usted conserva el control total y la responsabilidad sobre todo el contenido producido con asistencia de IA. La decisión de utilizar, modificar o distribuir dicho contenido es exclusivamente suya.
• Nuestros propios registros de uso de IA solo guardan el espacio de trabajo, la acción realizada, el modelo utilizado y los créditos consumidos, nunca el contenido que usted envió. La conservación por parte de los propios proveedores de IA se rige por sus condiciones, que no están bajo nuestro control.

10. Privacidad de los Niños

El Servicio no está destinado a personas menores de 16 años (o la edad mínima aplicable en su jurisdicción). No recopilamos conscientemente datos personales de menores. Si tomamos conocimiento de que hemos recopilado inadvertidamente datos personales de un menor, tomaremos medidas para eliminar dichos datos sin demora. Si cree que un menor nos ha proporcionado datos personales, póngase en contacto con nuestro Delegado de Protección de Datos.

11. Servicios de Terceros

Utilizamos proveedores de servicios externos para infraestructura, análisis, procesamiento de pagos y capacidades de IA. Estos proveedores están contractualmente obligados a tratar sus datos únicamente conforme a nuestras instrucciones y a mantener medidas de seguridad adecuadas.

El Servicio puede contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de dichos terceros. Le recomendamos revisar sus políticas de privacidad antes de proporcionar cualquier dato personal.

12. Seguridad de los Datos

Implementamos medidas técnicas y organizativas conformes a los estándares del sector para proteger sus datos personales, incluidas:

• Cifrado de datos en tránsito (TLS 1.2+) y en reposo (AES-256);
• Controles de acceso y permisos basados en roles;
• Evaluaciones de seguridad periódicas y pruebas de penetración;
• Procedimientos de respuesta a incidentes y notificación de violaciones;
• Formación de los empleados en concienciación sobre seguridad.

Aunque nos esforzamos por proteger sus datos, ningún método de transmisión o almacenamiento es 100 % seguro. No podemos garantizar una seguridad absoluta.

13. Ley Aplicable

Esta Política de Privacidad se regirá e interpretará de conformidad con las leyes de la República de Corea. Cualquier disputa que surja de o esté relacionada con esta política estará sujeta a la jurisdicción exclusiva del Seoul Central District Court (서울중앙지방법원), República de Corea, como tribunal de primera instancia.

Esta cláusula no afecta a sus derechos legales en virtud del RGPD, la CCPA, la APPI, la PDPA o la PIPA para presentar reclamaciones ante su autoridad de control local o para interponer demandas ante sus tribunales locales.

14. Prioridad de Idioma

Esta Política de Privacidad puede proporcionarse en varios idiomas para su comodidad. En caso de cualquier conflicto, discrepancia o incoherencia entre la versión en coreano y cualquier otra versión lingüística, prevalecerá la versión en coreano y tendrá preferencia.

15. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso destacado dentro del Servicio con al menos treinta (30) días de antelación a su entrada en vigor. Le animamos a revisar esta política periódicamente.

16. Delegado de Protección de Datos

Para cualquier pregunta, inquietud o solicitud relacionada con sus datos personales o esta Política de Privacidad, póngase en contacto con nuestro Delegado de Protección de Datos: