Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos recogidos a través de Journn es [Razón social], con domicilio en [Domicilio social], NIF/CIF [NIF/CIF]. Para cualquier solicitud relacionada con tus datos personales puedes escribirnos a [email de privacidad/legal].

2. Qué datos recopilamos

Datos de cuenta: email, nombre e imagen de perfil, proporcionados mediante Google o por email al registrarte.

Datos de negocio: nombre y sitio web del proyecto, sector, descripción de la actividad, público objetivo, competidores, ciudad o zonas de servicio: información que introduces tú mismo o que recopilamos analizando las páginas públicas de tu sitio web para generar contenido relevante.

Credenciales de terceros: si conectas tu CMS (WordPress, Shopify) o Google Search Console, almacenamos las credenciales/tokens necesarios para publicar artículos o leer datos de posicionamiento, cifrados en reposo.

Contenido: los artículos generados, sus versiones intermedias y los metadatos SEO asociados.

Datos de uso: qué funcionalidades usas, cuántos artículos generas, y el coste de las llamadas a servicios de terceros asociadas a tu cuenta, con fines de facturación y control de abusos.

Solicitudes de contacto: si nos escribes a través de nuestro formulario de solicitud de acceso, guardamos tu email, nombre y el sitio web indicado, en su caso.

3. Por qué usamos tus datos

Usamos tus datos para: prestar el Servicio que has solicitado (ejecución de un contrato); conectar tu cuenta de Google y Search Console solo tras tu consentimiento explícito; gestionar la facturación y cumplir obligaciones fiscales y contables; prevenir abusos, fraudes y usos anómalos del Servicio (interés legítimo); responder a las solicitudes que nos envíes.

4. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos solo con proveedores que nos ayudan a prestar el Servicio, en la medida necesaria:

- Anthropic y OpenAI, para generar textos e imágenes con inteligencia artificial; - DataForSEO y Serper, para datos de investigación de palabras clave y resultados de búsqueda (reciben los términos de búsqueda, no tus datos identificativos); - Google, si conectas el acceso a Search Console; - Supabase, que aloja nuestra base de datos y gestiona la autenticación; - Resend, para el envío de emails transaccionales e informes periódicos; - Paddle, para procesar los pagos del plan Standard: nunca vemos ni almacenamos los datos de tu tarjeta.

Cada proveedor trata los datos según su propia política de privacidad y, cuando corresponde, en virtud de un acuerdo de tratamiento de datos (DPA) con nosotros.

5. Transferencias internacionales de datos

Algunos de los proveedores mencionados tienen su sede o procesan datos fuera del Espacio Económico Europeo (p. ej. Estados Unidos). En estos casos nos apoyamos en las garantías previstas por la normativa aplicable (p. ej. las cláusulas contractuales tipo de la Comisión Europea) para asegurar un nivel adecuado de protección de tus datos.

6. Cuánto tiempo conservamos tus datos

Conservamos los datos de tu cuenta y tus proyectos mientras tu cuenta permanezca activa, más el período necesario para cumplir obligaciones fiscales o legales tras el cierre.

Los datos de investigación de palabras clave (caché) caducan automáticamente a los 7 o 30 días según el tipo de dato, y se recalculan si se solicitan de nuevo. Las solicitudes de contacto (p. ej. el formulario de solicitud de acceso) se conservan hasta que las gestionamos o durante el tiempo necesario para contactarte.

7. Cómo protegemos tus datos

Las credenciales de tu CMS y los tokens de acceso (p. ej. Google Search Console) se cifran en reposo con AES-256-GCM. Todas las comunicaciones con el Servicio se realizan por HTTPS. El acceso a los datos dentro de tu organización se rige por roles (propietario, admin, editor, visualizador), de modo que cada usuario solo vea lo que necesita.

8. Tus derechos

En virtud del Reglamento (UE) 2016/679 (RGPD) tienes derecho a: acceder a tus datos, solicitar su rectificación o supresión, solicitar su portabilidad, oponerte al tratamiento o revocar un consentimiento previamente otorgado (p. ej. la conexión con Google Search Console, que puedes desconectar en cualquier momento desde la aplicación).

Para ejercer estos derechos, escríbenos a [email de privacidad/legal]: hoy gestionamos estas solicitudes manualmente y respondemos dentro de los plazos previstos por la ley. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos correspondiente.

9. Cookies

Solo usamos cookies técnicas, necesarias para el funcionamiento del Servicio: una cookie de sesión para mantenerte autenticado, una cookie para recordar el idioma elegido, y cookies temporales (de pocos minutos) usadas durante la conexión con Google Search Console. No usamos cookies de perfilado, publicidad ni seguimiento de terceros, por lo que no es necesario un banner de consentimiento más allá de este aviso.

10. Menores

El Servicio no está destinado a personas menores de 18 años y no recopilamos conscientemente datos de menores.

11. Cambios en este aviso

Podemos actualizar este aviso con el tiempo. En caso de cambios sustanciales, te lo comunicaremos por email o mediante un aviso en la aplicación antes de que entren en vigor.

12. Contacto

Para cualquier consulta sobre este aviso o tus datos, escríbenos a [email de privacidad/legal].