Privacidad

Texto provisional.

Borrador pendiente de revisión por la asesoría legal. Los datos marcados como pendientes se completan antes de publicar la versión definitiva.

Resumen

• Pedimos los datos mínimos para responderte, darte acceso y prestar el servicio.
• No vendemos ni cedemos tus datos. Solo los tratan, por encargo nuestro, los proveedores que hacen funcionar el servicio.
• La web no usa cookies de analítica ni de publicidad.
• De los autores y periodistas solo usamos su firma profesional pública, y nunca aparecen en la capa pública.

Responsable del tratamiento

• Responsable: Pendiente: razón social
• NIF: Pendiente: NIF
• Domicilio: Pendiente: domicilio social
• Contacto para privacidad: Pendiente: correo para ejercer derechos
• Delegado de protección de datos: Pendiente: datos de contacto del DPO, o indicar que no es obligatorio designarlo

Qué datos tratamos y para qué

1. Formulario de demo y de alta

Cuando pides una demo o reclamas tu medio o tu perfil.

• Datos: nombre, empresa, correo, tipo (marca, agencia, medio o creador) y el mensaje, si escribes uno.
• Para qué: responder a tu solicitud y, si encaja, preparar una demo o un piloto. Los recibimos solo las personas de Origo que gestionan las solicitudes.
• Base legal: la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD). Pendiente: confirmar con la asesoría; alternativa, interés legítimo
• Cuánto tiempo: Pendiente: plazo de conservación de solicitudes que no acaban en contrato
• Antispam: el formulario lleva Cloudflare Turnstile, que comprueba que quien envía es una persona. Para hacerlo, Cloudflare trata datos técnicos de tu navegador y tu dirección IP.

2. Cuentas de usuario

Si tu organización usa Origo, su administrador te invita.

• Datos: nombre, correo, organización, rol y, en agencias, equipo y marcas asignadas.
• Acceso sin contraseña: entras con un enlace mágico o un código de un solo uso que te enviamos por correo. El enlace de acceso caduca a los 10 minutos y el de invitación a los 7 días. Guardamos el enlace cifrado (en hash), no en claro.
• Sesión: dura 30 días por dispositivo. Con cada sesión guardamos la dirección IP y el navegador, para la seguridad de tu cuenta. Si tu administrador te da de baja, tus sesiones se cierran al momento.
• Doble factor: obligatorio para el personal interno de Origo.
• Registro de auditoría: guardamos un registro de accesos de soporte, exportaciones y cambios internos. En él tu correo aparece enmascarado.
• Uso del producto: registramos qué pantallas abres, qué filtros usas y qué exportas, para saber cómo se usa Origo y mejorarlo. No guardamos el contenido de tus briefs ni de tus comentarios, solo el evento. Se conserva 24 meses.
• Para qué: darte acceso, prestar el servicio contratado o el piloto, mantener la seguridad y darte soporte.
• Base legal: la ejecución del contrato con tu organización (artículo 6.1.b del RGPD) y, para la seguridad, la auditoría y la analítica de uso, nuestro interés legítimo (artículo 6.1.f). Pendiente: confirmar si, para los datos de sus usuarios, el cliente actúa como responsable y Origo como encargado, con DPA
• Cuánto tiempo: mientras la cuenta esté activa. Después, Pendiente: plazo de conservación tras la baja y bloqueo.

3. Correo

Te escribimos para darte acceso (enlaces y códigos), para avisarte de invitaciones y de la actividad de tus briefs, y para responder a tu solicitud. Los correos los envía Resend por encargo nuestro.

4. Autores y periodistas (capa privada)

Origo mide qué piezas publicadas pesan en las respuestas de la IA. Para eso lee páginas públicas y registra su firma.

• Datos: solo la firma profesional pública (nombre tal como aparece en la pieza), el medio y, si existe, la URL de la página de autor en ese medio. Nunca datos de contacto personales ni de la vida privada.
• Origen: las propias piezas publicadas (los datos de autor de la página o la firma visible).
• Para qué: analizar la influencia de las piezas publicadas en las respuestas de los motores, por segmento y por medio.
• Quién lo ve: solo los usuarios con suscripción a la categoría. Los autores nunca aparecen en la capa pública de Origo.
• Base legal: interés legítimo en el análisis de la influencia de piezas publicadas (artículo 6.1.f del RGPD), con una evaluación de interés legítimo documentada. Pendiente: enlace o referencia a la evaluación (D-54)
• Tus derechos: si eres autor y te opones, escríbenos a Pendiente: correo para ejercer derechos. Dejarás de aparecer en la capa de autores. Tus piezas seguirán contando en el dato agregado de su medio, sin tu nombre.
• Cuánto tiempo: Pendiente: plazo de conservación de la capa de autores. Del contenido de las páginas leídas guardamos una extracción estructurada; el texto completo solo el tiempo necesario para extraer y auditar Pendiente: confirmar el plazo; propuesta interna de 90 días.

5. Medición de visitas

Medimos las visitas a esta web con Cloudflare Web Analytics, que no usa cookies ni identifica a quien visita. Detalle en la política de cookies.

6. Soporte

Si escribes al soporte, usamos tu correo y lo que nos cuentes para resolver tu consulta. Base legal: la ejecución del contrato o, si no eres cliente, nuestro interés legítimo en atenderte.

Quién trata tus datos por encargo nuestro

No cedemos tus datos a terceros, salvo obligación legal. Estos proveedores los tratan por encargo nuestro y con contrato de encargado:

Transferencias internacionales

Los datos se alojan en Pendiente: confirmar la ubicación; el requisito interno es la Unión Europea. Si algún proveedor accede a ellos desde fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD. Pendiente: detallar por proveedor la ubicación y la garantía: Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos escribiendo a Pendiente: correo para ejercer derechos. Te responderemos en el plazo de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

• Cada organización solo ve sus datos: los planes, briefs y notas de un cliente nunca son visibles para otro.
• Acceso sin contraseña, sesiones que se cierran al dar de baja a un usuario y doble factor para el personal interno.
• Las credenciales de los servicios se guardan en un gestor de secretos, nunca en el código.

Decisiones automatizadas

No tomamos decisiones con efectos jurídicos sobre ti basadas solo en un tratamiento automatizado.

Cambios en esta política

Si cambiamos esta política, publicamos la versión nueva aquí con su fecha y, si el cambio te afecta, te avisamos por correo.

Última actualización: Pendiente: fecha de publicación de la versión validada