Política de Privacidad

1. Nuestros principios de privacidad

En Cylohub diseñamos el Servicio siguiendo los principios de privacidad desde el diseño (privacy by design) y por defecto (privacy by default). Procuramos recopilar únicamente los datos estrictamente necesarios, limitar el acceso interno a la información, protegerla mediante medidas técnicas y organizativas adecuadas y revisar periódicamente nuestros tratamientos.

2. Responsable del Tratamiento

Para los tratamientos en los que Cylohub determina los fines y medios, el Responsable del Tratamiento es:

• Identidad legal: Cynthia Verónica Palma Orellana
• NIF/CIF: 60186053K
• Dirección: Calle Espronceda 76, 08005, Barcelona, España
• Contacto de privacidad: [email protected]

3. Cómo tratamos los datos personales

Para mayor claridad, resumimos a continuación nuestra posición jurídica y la base que legitima los distintos tratamientos que realizamos:

A continuación, detallamos cada uno de estos tratamientos.

3.1. Creación de cuenta y soporte (Cylohub como Responsable)

• Qué datos: Nombre, dirección de correo electrónico e identificador único de cuenta.
• Finalidad del tratamiento: Gestionar tu alta en la plataforma, mantener la comunicación contigo y prestar soporte técnico.
• Fundamento del tratamiento: Ejecución de un contrato y medidas precontractuales.
• Conservación: Mientras mantengas tu cuenta activa y, posteriormente, durante los plazos de prescripción legal para atender posibles responsabilidades.

3.2. Conexión con Google Business Profile

• Rol: Cylohub actúa como Responsable del tratamiento respecto a los datos necesarios para establecer y mantener la conexión con Google Business Profile.
• Qué datos: Tokens de autorización delegados a través del flujo oficial OAuth 2.0. No almacenamos contraseñas.
• Finalidad del tratamiento: Establecer la conexión técnica segura con las APIs de Google para habilitar el Servicio.
• Fundamento del tratamiento: Ejecución del contrato. La autorización mediante OAuth constituye el mecanismo técnico requerido para permitir el acceso autorizado a tu cuenta.
• Conservación: Hasta que revoques el acceso desde tu panel de seguridad de Google o solicites la eliminación de tu cuenta en Cylohub. El cliente puede revocar en cualquier momento los permisos concedidos desde la configuración de seguridad de su cuenta Google.

3.3. Gestión de reseñas (Cylohub como Encargado del Tratamiento)

• Rol: En este tratamiento, Cylohub actúa exclusivamente como Encargado del Tratamiento, conforme al Contrato de Encargado del Tratamiento disponible en nuestros Términos de Servicio. Cylohub no determina los fines del tratamiento de los datos personales contenidos en las reseñas ni utiliza dichos datos para fines propios independientes del servicio contratado, salvo cuando actúe como Responsable conforme a lo descrito en esta Política.
• Qué datos: Información sobre tus ubicaciones comerciales y los datos personales contenidos en las reseñas publicadas en Google Business Profile.
• Finalidad del tratamiento: Tratar los datos personales siguiendo las instrucciones del cliente para prestar el Servicio contratado, incluyendo la clasificación de reseñas, la generación de propuestas de respuesta y, cuando corresponda, su publicación conforme a la configuración establecida por el cliente.
• Condición de tratamiento: Cylohub trata estos datos únicamente por cuenta del cliente y siguiendo sus instrucciones documentadas, conforme al contrato de encargo del tratamiento.
• Conservación: Los datos tratados por cuenta del cliente se conservarán mientras dure la prestación del Servicio y, posteriormente, se eliminarán o devolverán conforme a lo previsto en el contrato de encargo del tratamiento y la legislación aplicable.

3.4. Mejora del producto, analítica de producto y analítica web (Cylohub como Responsable)

Este tratamiento comprende dos actividades distintas, con fundamentos jurídicos diferenciados:

a) Analítica de uso del producto (telemetría).

• Qué datos: Datos de uso del panel de control por parte de clientes autenticados: rendimiento de plantillas, funcionalidades utilizadas, registros técnicos de la plataforma.
• Finalidad del tratamiento: Análisis estadístico, agregado o pseudonimizado, del uso del Servicio por nuestros clientes, con el fin de mejorar su funcionamiento. Salvo que se indique expresamente y exista una base jurídica adecuada, Cylohub no utilizará estos datos para entrenar modelos de inteligencia artificial propios o de terceros.
• Fundamento del tratamiento: Interés legítimo en la mejora continua de nuestro software.
• Conservación: Máximo doce meses, para analizar tendencias, detectar incidencias y disponer de comparativas estacionales.

b) Analítica del sitio web (Google Analytics).

• Qué datos: Datos de navegación de visitantes del sitio web público (páginas visitadas, origen del tráfico, duración de la visita, dirección IP anonimizada), recogidos mediante cookies de Google Analytics.
• Finalidad del tratamiento: Medición de audiencia y análisis del uso del sitio web público, con fines de mejora del mismo.
• Fundamento del tratamiento: Tu consentimiento, otorgado a través del panel de configuración de cookies del sitio web, conforme se detalla en nuestra Política de Cookies. Puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Conservación: Hasta un máximo de 14 meses, conforme a la configuración de Google Analytics, según se detalla en la Política de Cookies.

3.5. Facturación (Cylohub como Responsable)

• Qué datos: Datos de facturación y detalles de pago.
• Finalidad del tratamiento: Procesar los cobros recurrentes y emitir las facturas correspondientes.
• Fundamento del tratamiento: Ejecución de un contrato y cumplimiento de obligaciones legales (fiscales y contables).
• Conservación: Durante un periodo de seis años o durante el plazo superior que resulte exigible conforme a la legislación fiscal, tributaria y mercantil aplicable.

4. Decisiones Automatizadas y Generación de Contenido con IA

Las respuestas podrán ser generadas de forma asistida o automatizada, en función de la configuración elegida por el cliente y de las funcionalidades disponibles en cada momento.

En su configuración actual, estas funcionalidades no están destinadas a producir decisiones automatizadas con efectos jurídicos o efectos significativamente similares sobre personas físicas en el sentido del artículo 22 del RGPD.

Cuando Cylohub utilice proveedores de inteligencia artificial externos para generar contenido, estos actuarán conforme a las condiciones contractuales aplicables y configuraciones de privacidad disponibles. Cuando las funcionalidades del proveedor lo permitan y resulte técnicamente posible, Cylohub configurará estos servicios para limitar el uso de los datos enviados para el entrenamiento de modelos de inteligencia artificial de propósito general.

El grado de automatización dependerá de la configuración elegida por el cliente y de las funcionalidades disponibles en cada momento.

5. Uso de las APIs de Google

El uso que Cylohub hace de la información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy, incluyendo los requisitos de Limited Use.

Cylohub no accederá al contenido obtenido mediante las APIs de Google salvo cuando:

1. Obtengamos tu consentimiento expreso para revisar mensajes específicos.
2. Sea estrictamente necesario por motivos de seguridad o resolución de incidencias.
3. Sea necesario para cumplir con la legislación aplicable.

6. Medidas de Seguridad

Adoptamos medidas técnicas y organizativas apropiadas, adecuadas al riesgo del tratamiento para proteger los datos personales frente al acceso no autorizado, la pérdida, alteración o divulgación.

7. Destinatarios y Transferencias Internacionales

No comunicaremos datos personales a terceros salvo cuando sea necesario para prestar el Servicio, exista una obligación legal, el usuario lo haya autorizado o resulte necesario para la formulación, el ejercicio o la defensa de reclamaciones.

Para prestar el Servicio, podemos utilizar proveedores especializados para servicios de:

• alojamiento e infraestructura cloud;
• distribución de contenido y protección frente a ataques;
• autenticación;
• procesamiento de pagos;
• envío de correo electrónico;
• monitorización técnica;
• generación asistida mediante inteligencia artificial.

La lista actualizada de categorías de proveedores podrá variar en función de la evolución del Servicio. Cuando ello implique el tratamiento de datos personales, dichos proveedores actuarán conforme a contratos que garanticen un nivel adecuado de protección. Si utilizamos proveedores situados fuera del Espacio Económico Europeo (por ejemplo, proveedores de infraestructura cloud o APIs de inteligencia artificial), garantizamos que las transferencias internacionales se realizan bajo mecanismos legales válidos como, entre otros, el Marco de Privacidad de Datos UE-EE.UU. o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

8. Privacidad de los Usuarios Finales (Autores de Reseñas)

Las personas que publiquen reseñas o interactúen con negocios usuarios de Cylohub deberán dirigirse al negocio correspondiente para cuestiones relacionadas con sus datos personales tratados en el contexto de dicha relación. Cuando recibamos directamente una solicitud relativa a datos tratados por cuenta de un cliente, podremos remitirla al responsable del tratamiento competente.

9. Tus Derechos

La normativa de protección de datos te otorga los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Cuando el tratamiento se base en tu consentimiento, podrás retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. También podrás contactar con nosotros si deseas ejercer cualquier otro derecho reconocido por la normativa aplicable.

Cuando Cylohub actúe como encargado del tratamiento por cuenta del cliente, cualquier solicitud relacionada con los datos tratados en dicha condición será trasladada al cliente responsable del tratamiento o gestionada siguiendo sus instrucciones.

Para ejercer tus derechos, puedes escribirnos a [email protected]. Responderemos a tu solicitud dentro de los plazos establecidos por la normativa aplicable. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Política de Cookies

Este sitio web utiliza cookies propias y de terceros, incluidas cookies analíticas de Google Analytics. Para obtener información detallada sobre qué cookies utilizamos, su finalidad, su duración y cómo puedes gestionarlas o retirar tu consentimiento, consulta nuestra Política de Cookies.

El uso de cookies no esenciales, incluidas las de Google Analytics, está sujeto a tu consentimiento previo, que podrás otorgar, rechazar o modificar en cualquier momento a través del panel de configuración de cookies del sitio web.

11. Cambios en esta política

Conservaremos la presente Política de Privacidad actualizada. La versión publicada en el sitio web será la vigente en cada momento. Podremos modificarla para adaptarla a cambios legales, técnicos o funcionales del Servicio, indicando la fecha de su última actualización. Cuando los cambios afecten de forma sustancial al tratamiento de datos personales, informaremos a los usuarios a través de los medios de contacto disponibles o mediante un aviso en la plataforma.

12. Contacto

Si tienes cualquier duda sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes escribirnos a [email protected].