Política de Privacidad

1. Responsable del tratamiento

• Titular: Raquel Escribano Dolcet
• NIF: 53008218A
• Domicilio: Avenida Lugo 10, Bajo E, 28702 San Sebastián de los Reyes (Madrid)
• Correo electrónico de privacidad: soporte@mail.esdora.app

esdora no tiene designado un Delegado de Protección de Datos (DPD) por no concurrir los supuestos del artículo 37 del RGPD. No obstante, para cualquier cuestión relativa a la protección de tus datos puedes dirigirte al correo indicado.

2. ¿Qué datos tratamos y con qué finalidad?

Tratamos las siguientes categorías de datos según tu relación con nosotros:

a) Datos de navegación

A través de cookies y tecnologías similares recogemos información sobre tu uso del Sitio Web. Consulta los detalles en nuestra Política de Cookies.

b) Datos de contacto y consultas

Cuando nos escribes o rellenas un formulario, tratamos tu nombre, correo electrónico y el contenido de tu consulta con la finalidad de atenderla y responderte.

c) Datos de usuario y cliente de la plataforma

Para crear tu cuenta y prestarte el servicio tratamos tus datos identificativos, de contacto, de facturación y la información que introduces para personalizar los calendarios de contenido (marca, sector, buyer persona, objetivos, tono y demás parámetros estratégicos). Esta información se procesa para generar los resultados solicitados.

d) Newsletter y comunicaciones comerciales

Si nos das tu consentimiento, trataremos tu correo electrónico para enviarte novedades, contenidos y comunicaciones comerciales sobre esdora. Puedes darte de baja en cualquier momento.

Adicionalmente, si ya eres cliente de esdora, podremos enviarte comunicaciones comerciales sobre productos o servicios propios similares a los que has contratado, al amparo del artículo 21.2 de la LSSI, salvo que manifiestes tu oposición. En cada comunicación dispondrás de un medio sencillo y gratuito para oponerte a recibir más mensajes de este tipo.

e) Lead magnet y demo gratuita

Cuando solicitas acceso a la demo gratuita, tratamos tu dirección de correo electrónico, la fecha de la solicitud, el estado de verificación, tus preferencias de comunicación y los datos necesarios para mantener el acceso y registrar tu progreso dentro de la demo. En este flujo no solicitamos tu nombre.

El email de acceso es una comunicación transaccional necesaria para atender tu solicitud. Las comunicaciones de nurture comercial solo se envían cuando has dado un consentimiento comercial separado, mediante una casilla no premarcada. Puedes retirar ese consentimiento mediante el enlace de baja incluido en cada comunicación comercial. La baja cancela las comunicaciones comerciales pendientes, pero no impide los mensajes estrictamente necesarios para gestionar una solicitud, una cuenta o un servicio contratado.

Esdora no incorpora ni consulta tu dirección IP en el registro del lead, en los eventos de la demo, en Google Analytics ni en el panel administrativo. Los proveedores técnicos podrían generar sus propios registros de infraestructura conforme a sus políticas y responsabilidades.

3. Base jurídica del tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): para la gestión de tu cuenta, la prestación del servicio y la facturación.
• Consentimiento (art. 6.1.a RGPD): para el envío de newsletter y comunicaciones comerciales, y para las cookies no técnicas.
• Interés legítimo (art. 6.1.f RGPD): para garantizar la seguridad del Sitio Web y de la plataforma, y para la atención de consultas previas a la contratación.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): para atender obligaciones fiscales, contables y mercantiles.

4. Decisiones automatizadas e inteligencia artificial

esdora utiliza modelos de inteligencia artificial para generar calendarios y propuestas de contenido a partir de la información que tú facilitas. Estos resultados (Output) tienen carácter orientativo y de apoyo a tu trabajo profesional: requieren tu revisión y criterio antes de su uso, y no sustituyen tu decisión estratégica.

Los datos que introduces para generar contenido no se utilizan para entrenar modelos de inteligencia artificial de terceros con fines ajenos a la prestación del servicio. El proveedor del modelo de IA empleado (Anthropic) presta sus servicios a esdora bajo sus Términos Comerciales y su Acuerdo de Tratamiento de Datos (DPA), conforme a los cuales los datos enviados a través de su API no se utilizan para el entrenamiento de sus modelos. Cuando el procesamiento se apoya en proveedores de modelos de IA, estos actúan como encargados del tratamiento bajo nuestras instrucciones y conforme a la normativa de protección de datos.

5. ¿A quién comunicamos tus datos?

esdora no cederá tus datos personales a terceros, salvo por obligación legal. No obstante, para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados o subencargados del tratamiento, con quienes hemos formalizado los correspondientes contratos de encargado del tratamiento (DPA) conforme al artículo 28 del RGPD. Entre ellos:

• Alojamiento web (hosting): Netlify, Inc.
• Backend e infraestructura de base de datos: Supabase, Inc.
• Pasarela de pago: Stripe, Inc.
• Envío de correo transaccional y marketing: Resend (Resend, Inc.)
• Proveedor del modelo de inteligencia artificial: Anthropic, PBC
• Herramientas de analítica: Google Analytics (Google Ireland Limited / Google LLC)

6. Transferencias internacionales de datos

Netlify, Inc., Supabase, Inc., Stripe, Inc., Resend, Inc. y Anthropic, PBC son entidades estadounidenses, por lo que el uso de sus servicios puede implicar transferencias internacionales de datos personales fuera del Espacio Económico Europeo (EEE) hacia Estados Unidos. Asimismo, Google Analytics opera contractualmente a través de Google Ireland Limited para usuarios del EEE, pero el procesamiento subyacente de los datos puede implicar a Google LLC (Estados Unidos), por lo que también puede dar lugar a transferencias internacionales.

En todo caso, garantizamos que estas transferencias se realizan al amparo de alguna de las garantías previstas en el Capítulo V del RGPD, en particular:

• La adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando corresponda, o
• La firma de Cláusulas Contractuales Tipo (CCT) de la Comisión Europea con el proveedor.

Puedes solicitar más información sobre las garantías aplicables a cada proveedor escribiendo a soporte@mail.esdora.app.

7. ¿Durante cuánto tiempo conservamos tus datos?

• Datos de navegación: los datos recogidos mediante cookies se conservan durante el plazo indicado en la Política de Cookies. Transcurrido el periodo, se solicitará nuevamente tu consentimiento.
• Datos de cliente y usuario de la plataforma: mientras mantengas una cuenta activa. Si tu cuenta permanece inactiva durante un año, procederemos a su eliminación.
• Datos de contacto para consultas: si no llegas a formalizar una relación contractual, eliminaremos los datos al terminar la comunicación.
• Datos transaccionales y de facturación: se conservarán durante 5 años desde la fecha de la transacción correspondiente, con independencia de que la cuenta asociada haya sido eliminada por inactividad, al objeto de cumplir con las obligaciones fiscales, contables y mercantiles aplicables (Ley General Tributaria y Código de Comercio).
• Newsletter y comunicaciones comerciales: hasta que revoques tu consentimiento o solicites la baja.
• Lead magnet y demo gratuita: los leads pendientes se conservan durante un máximo de 90 días desde la solicitud. Los leads verificados se conservan durante un máximo de 24 meses desde la última comunicación o interacción registrada. Cuando te registres en Esdora, el lead se marca como convertido y dejan de enviarse las comunicaciones de nurture del lead magnet.

8. Tus derechos

Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos dirigiéndote a soporte@mail.esdora.app, acreditando tu identidad:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión de tus datos.
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de tus datos.
• Retirada del consentimiento prestado, sin que afecte a la licitud del tratamiento previo.
• Decisiones automatizadas: tienes derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD). esdora no adopta este tipo de decisiones: aunque la plataforma genera contenido mediante inteligencia artificial, dicho contenido constituye una propuesta orientativa que requiere tu revisión y criterio profesional, sin producir efectos jurídicos automáticos sobre ti.

Asimismo, si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Medidas de seguridad

esdora ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, de acuerdo con el estado de la tecnología y la naturaleza de los datos tratados.

10. Cambios en esta Política

esdora podrá modificar esta Política de Privacidad para adaptarla a novedades legislativas o de la actividad. En caso de cambios sustanciales, te lo comunicaremos por los medios habituales.