Política de Privacidad

1. Introducción

Brand Context ("nosotros", "nos" o "nuestro") se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos su información cuando utiliza nuestra plataforma de marketing impulsada por IA.

Responsable del Tratamiento: Brand Context, con sede en Turquía, es el responsable del tratamiento de sus datos personales. Puede contactarnos en [email protected].

2. Información que Recopilamos

Recopilamos las siguientes categorías de información:

• Datos de la Cuenta: Nombre, dirección de correo electrónico y credenciales de autenticación (a través de Firebase Auth).
• Datos de la Marca: URL de sitios web, descripciones de marca, tono de voz, logotipos y perfiles de audiencia objetivo utilizados para fundamentar las generaciones de IA.
• Datos de Uso: Información sobre cómo interactúa con nuestras herramientas, incluyendo el uso de créditos, funciones accedidas e historial de generación.
• Datos de Pago: Registros de transacciones procesados a través de nuestro Merchant of Record, Creem. No almacenamos directamente los datos de su tarjeta de crédito.
• Datos Técnicos: Dirección IP, tipo de navegador, información del dispositivo y marcas de tiempo de acceso recopiladas automáticamente cuando utiliza el Servicio.

3. Base Legal para el Procesamiento

Procesamos sus datos personales basándonos en los siguientes fundamentos legales bajo el RGPD (GDPR) y la KVKK de Turquía:

• Ejecución del Contrato: Procesamiento necesario para proporcionar el Servicio al que se registró (gestión de cuenta, generación de IA, seguimiento de créditos).
• Interés Legítimo: Procesamiento para la seguridad de la plataforma, prevención de fraudes y mejora del servicio.
• Consentimiento: Comunicaciones de marketing y cookies de análisis opcionales — puede retirar su consentimiento en cualquier momento.
• Obligación Legal: Procesamiento necesario para cumplir con las leyes aplicables, como los requisitos fiscales y contables.

4. Cómo Utilizamos su Información

Utilizamos los datos recopilados para:

• Proporcionar, mantener y mejorar nuestros servicios de marketing impulsados por IA.
• Fundamentar los resultados de la IA en su identidad de marca específica para garantizar la coherencia.
• Procesar transacciones y gestionar su saldo de créditos.
• Enviar avisos técnicos, actualizaciones y mensajes de soporte.
• Comunicarnos con usted sobre nuevas funciones y promociones (con su consentimiento).
• Detectar y prevenir fraudes, abusos e incidentes de seguridad.

5. Procesamiento de IA y Privacidad de Datos

Nuestro servicio utiliza tecnología de IA generativa de terceros (actualmente la API de Google Gemini) para generar contenido. Al usar Brand Context, usted reconoce que sus datos de marca se envían a proveedores de IA externos para su procesamiento.

Uso de Datos: No utilizamos sus datos de marca para entrenar modelos de IA globales. Su perfil de marca se utiliza exclusivamente para proporcionar contexto a sus solicitudes de generación específicas. No vendemos sus datos a terceros.

6. Almacenamiento y Seguridad de Datos

Sus datos se almacenan de forma segura utilizando Firebase Firestore y Google Cloud Platform (GCP). Implementamos medidas de seguridad estándar de la industria, incluyendo el cifrado en reposo y en tránsito, para proteger su información personal contra el acceso no autorizado, alteración o destrucción.

7. Transferencias Internacionales de Datos

Sus datos pueden ser transferidos y procesados en países fuera de Turquía y del Espacio Económico Europeo (EEE), incluyendo los Estados Unidos, donde operan nuestros proveedores de infraestructura (Google Cloud, Cloudflare). Estas transferencias están protegidas por las salvaguardias adecuadas, incluyendo las Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea y medidas equivalentes bajo la ley turca.

8. Retención de Datos

Conservamos sus datos personales mientras su cuenta esté activa o según sea necesario para proporcionar el Servicio. Tras la eliminación de la cuenta, eliminaremos o anonimizaremos sus datos personales en un plazo de 30 días, excepto cuando estemos obligados a conservar cierta información para fines legales, fiscales o contables. El historial de generación y los registros de uso se conservan hasta 12 meses después del cierre de la cuenta para la resolución de disputas y prevención de fraudes.

9. Servicios de Terceros

Compartimos datos con proveedores de servicios externos solo cuando sea necesario para operar nuestra plataforma:

• Google Cloud / Firebase: Para autenticación, alojamiento de bases de datos y procesamiento de IA.
• Creem: Nuestro Merchant of Record para el procesamiento de pagos. Creem procesa su información de pago de acuerdo con su propia política de privacidad.
• Cloudflare: Para alojamiento de sitios web, CDN y optimización del rendimiento.
• Google Analytics: Para comprender cómo interactúan los usuarios con nuestra plataforma (sujeto a su consentimiento de cookies).

10. Cookies y Seguimiento

Utilizamos cookies esenciales para la autenticación y la gestión de sesiones. También podemos utilizar cookies de análisis para comprender cómo interactúan los usuarios con nuestro sitio, sujeto a su consentimiento. Para más detalles, consulte nuestra Política de Cookies.

11. Sus Derechos (GDPR/KVKK)

Dependiendo de su ubicación, tiene los siguientes derechos con respecto a sus datos personales:

• Acceso: El derecho a solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación: El derecho a corregir información inexacta o incompleta.
• Supresión: El derecho a solicitar la eliminación de su cuenta y sus datos personales.
• Limitación: El derecho a restringir u oponerse a ciertas actividades de tratamiento.
• Portabilidad de datos: El derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirar el Consentimiento: Cuando el procesamiento se basa en el consentimiento, tiene derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Presentar una Reclamación: Tiene derecho a presentar una reclamación ante su autoridad local de protección de datos (en Turquía: KVKK; en la UE: su autoridad de control nacional).

12. Privacidad de los Niños

El Servicio no está destinado a niños menores de 16 años. No recopilamos conscientemente datos personales de niños. Si llegamos a saber que hemos recopilado datos de un niño menor de 16 años, tomaremos medidas para eliminarlos de inmediato.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios sustanciales, se lo notificaremos por correo electrónico o mediante un aviso destacado en el Servicio y actualizaremos la fecha de "Última actualización". Su uso continuado del Servicio después de que los cambios entren en vigor constituye su aceptación de la política revisada.

14. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer sus derechos sobre sus datos, contáctenos en: [email protected]