Política de Privacidad
Esta Política de Privacidad describe cómo News Factory Inc ("Empresa", "nosotros", "nos" o "nuestro") recopila, utiliza, comparte y protege su información personal cuando utiliza nuestra plataforma de contenido de noticias impulsada por inteligencia artificial (el "Servicio"). Esta política se aplica a todos los usuarios de nuestro sitio web, aplicaciones y servicios.
Estamos comprometidos a proteger su privacidad y cumplir con las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (RGPD), la Ley de Privacidad del Consumidor de California (CCPA) y otras regulaciones de privacidad relevantes.
1. Información que Recopilamos
1.1 Información que Usted Proporciona
Información de Cuenta: Al crear una cuenta, recopilamos su nombre y dirección de correo electrónico. La creación y autenticación de cuentas se procesa a través de nuestro proveedor externo, Clerk.
Información de Organización: Si crea o se une a una organización, recopilamos el nombre de la organización, su configuración y las preferencias de ajuste.
Información de Pago: El procesamiento de pagos lo gestiona Stripe. No almacenamos directamente sus números de tarjeta de crédito ni datos bancarios. Recibimos confirmaciones de transacciones y el estado de suscripción de nuestros procesadores de pago.
Contenido: Almacenamos el contenido que crea, sube o genera a través del Servicio, incluyendo historias, artículos, imágenes, traducciones y otros materiales.
Comunicaciones: Recopilamos información de sus comunicaciones con nosotros, incluidas consultas de soporte y comentarios.
1.2 Información Recopilada Automáticamente
Datos de Uso: Recopilamos información sobre cómo utiliza el Servicio, incluyendo las funciones accedidas, las acciones realizadas y el tiempo invertido en la plataforma.
Datos de Uso de IA: Hacemos seguimiento de su uso de las funciones de IA, incluido el número de solicitudes, el consumo de tokens y los costes asociados para fines de facturación y mejora del servicio.
Información del Dispositivo: Recopilamos información sobre los dispositivos que utiliza para acceder al Servicio, incluido el tipo de dispositivo, sistema operativo, tipo de navegador e identificadores únicos de dispositivo.
Datos de Registro: Nuestros servidores registran automáticamente información que incluye direcciones IP, tiempos de acceso, páginas vistas y URLs de referencia.
Cookies y Tecnologías Similares: Utilizamos cookies, almacenamiento local y tecnologías similares para mantener sesiones, recordar preferencias y analizar patrones de uso. Consulte la Sección 9 para más detalles.
Datos de marketing y atribución: Cuando visita nuestro sitio web o llega desde uno de nuestros anuncios, registramos cómo llegó: la campaña, el grupo de anuncios y la palabra clave o el enlace que le trajo (por ejemplo, parámetros UTM), un identificador de clic del anuncio (como el gclid de Google), la página a la que llegó y el sitio web que le remitió. También registramos las páginas que ve, los enlaces y botones en los que hace clic y los pasos que da para crear una cuenta, iniciar una prueba y suscribirse, junto con su ubicación aproximada (país, región y ciudad, obtenidos de su dirección IP, que no almacenamos) y su tipo de dispositivo, navegador, sistema operativo e idioma.
Eventos de uso del producto: Cuando usa la aplicación, registramos las pantallas que abre y las acciones que realiza (por ejemplo, seguir un feed, ejecutar un flujo de trabajo, reutilizar o publicar una noticia), vinculadas a su cuenta y organización, para saber qué funciones ayudan a los clientes y mejorar la incorporación. No registramos en estos eventos el contenido que usted escribe.
1.3 Información de Terceros
Proveedor de Autenticación: Recibimos información de autenticación y cuenta de Clerk cuando inicia sesión.
Procesador de Pagos: Recibimos el estado de suscripción e información de transacciones de Stripe.
Fuentes RSS: Accedemos a contenido de noticias disponible públicamente de fuentes RSS de terceros que usted elige seguir.
2. Cómo Utilizamos Su Información
Utilizamos su información para los siguientes propósitos:
Prestación del Servicio: Para operar, mantener y ofrecer las funciones de nuestra plataforma, incluida la generación de contenido con IA, traducción y herramientas de publicación.
Gestión de Cuenta: Para crear y administrar su cuenta, procesar suscripciones y proporcionar atención al cliente.
Facturación y Pagos: Para procesar pagos, hacer seguimiento del uso para fines de facturación y gestionar su suscripción.
Procesamiento de IA: Para ofrecer funciones impulsadas por IA enviando su contenido a proveedores externos de servicios de IA para su procesamiento.
Comunicaciones: Para enviarle avisos relacionados con el servicio, actualizaciones, alertas de seguridad y mensajes de soporte.
Mejora: Para analizar patrones de uso, diagnosticar problemas técnicos y mejorar nuestro Servicio.
Seguridad: Para detectar, prevenir y responder a fraudes, abusos e incidentes de seguridad.
Cumplimiento Legal: Para cumplir con las leyes, regulaciones y procesos legales aplicables.
Medición de marketing: Para entender qué parte de nuestro marketing funciona, medir nuestra publicidad e informar de conversiones (como iniciar una prueba o realizar un primer pago) a las plataformas publicitarias, para que puedan medir y mejorar el rendimiento de nuestros anuncios.
3. Bases Legales para el Tratamiento (RGPD)
Para los usuarios del Espacio Económico Europeo (EEE) y el Reino Unido, procesamos sus datos personales sobre las siguientes bases legales:
Ejecución de Contrato: Tratamiento necesario para cumplir nuestro contrato con usted, incluida la prestación del Servicio y la gestión de su cuenta.
Intereses Legítimos: Tratamiento para nuestros intereses empresariales legítimos, como la mejora del Servicio, la prevención del fraude y la garantía de la seguridad, siempre que estos intereses no prevalezcan sobre sus derechos.
Obligaciones Legales: Tratamiento necesario para cumplir obligaciones legales.
Consentimiento: Cuando lo exija la ley, obtenemos su consentimiento para determinadas actividades de tratamiento. Puede retirar su consentimiento en cualquier momento.
En concreto, para los visitantes del EEE, el Reino Unido y Suiza nos basamos en su consentimiento para las cookies y tecnologías similares de analítica y publicidad, para las grabaciones de sesión y para informar de conversiones a Google Ads. Nos basamos en nuestro interés legítimo para la medición propia descrita en la Sección 1.2 que no almacena ni lee nada en su dispositivo: contar visitas, registrar cómo se consiguió su cuenta y registrar las acciones que realiza en la aplicación, para poder entender y mejorar nuestro marketing y nuestro producto. Puede oponerse a este tratamiento en cualquier momento (véase la Sección 8).
4. Cómo Compartimos Su Información
4.1 Proveedores de Servicios
Compartimos su información con proveedores de servicios externos que nos ayudan a operar el Servicio:
| Proveedor | Propósito | Datos Compartidos |
|---|---|---|
| Clerk | Autenticación | Nombre, correo electrónico, datos de organización |
| Stripe | Procesamiento de Pagos | Información de pago, dirección de facturación |
| Amazon Web Services | Almacenamiento en la Nube (S3) | Imágenes, archivos, contenido |
| Anthropic (Claude) | Generación de Contenido con IA | Contenido para procesamiento con IA |
| OpenAI | Contenido e Imágenes con IA | Contenido para procesamiento con IA |
| Google (Gemini) | Contenido e Imágenes con IA | Contenido para procesamiento con IA |
| Together AI | Generación de Contenido con IA | Contenido para procesamiento con IA |
| Ideogram | Generación de Imágenes con IA | Instrucciones de generación de imágenes |
| Hostinger | Alojamiento e Infraestructura en Tiempo Real | Datos de la aplicación, sesión de usuario, datos de eventos |
| Google (Analytics) | Analítica del sitio web y del producto | Páginas vistas, eventos, dispositivo, ubicación aproximada, identificadores de cookies (con consentimiento cuando se requiera) |
| Google (Ads) | Medición publicitaria e informe de conversiones | Identificadores de clic de anuncios, eventos de conversión (prueba iniciada, primer pago) y su valor (con consentimiento cuando se requiera) |
| PostHog (alojamiento en la UE) | Analítica de producto y grabaciones de sesión | Páginas vistas, clics, grabaciones de sesión (con los campos de formulario ocultos en nuestro sitio web y todo el texto oculto en la aplicación), identificador de cuenta (con consentimiento cuando se requiera) |
| Vercel | Alojamiento del sitio web | Datos de solicitudes, ubicación aproximada |
| Turso | Base de datos para nuestra analítica y herramientas internas | Datos de eventos, atribución y embudo de cuentas |
Todos los proveedores de servicios están contractualmente obligados a proteger su información y a utilizarla únicamente para los fines especificados.
4.2 Publicación en CMS
Cuando publica contenido en sistemas de gestión de contenido externos (WordPress, Drupal, Joomla), su contenido se transmite a esas plataformas según su configuración. Esta acción es iniciada por usted y está sujeta a las políticas de privacidad de dichas plataformas.
4.3 Miembros de la Organización
Si forma parte de una organización, su nombre, correo electrónico y actividad dentro de la organización pueden ser visibles para otros miembros y administradores de la organización.
4.4 Requerimientos Legales
Podemos divulgar su información si lo exige la ley, una regulación, un proceso legal o una solicitud gubernamental, o para proteger los derechos, la propiedad o la seguridad de la Empresa, nuestros usuarios u otros.
4.5 Transmisiones Comerciales
En relación con una fusión, adquisición o venta de activos, su información puede transferirse a la entidad adquirente. Le notificaremos cualquier cambio de este tipo en la titularidad.
5. Conservación de Datos
Conservamos su información durante el tiempo necesario para prestar el Servicio y cumplir los propósitos descritos en esta Política de Privacidad:
Datos de Cuenta: Se conservan mientras su cuenta está activa y durante un período razonable posterior para cumplir obligaciones legales.
Contenido: Se conserva mientras su cuenta está activa. Tras la eliminación de la cuenta, todo el contenido se elimina permanentemente.
Datos de Uso e IA: Se conservan para fines de facturación y mejora del servicio. Los registros de uso de IA se conservan durante la vigencia de su cuenta.
Datos de Registro: Generalmente se conservan hasta 90 días para fines de seguridad y solución de problemas.
Datos Temporales: Los artículos de fuentes y las fuentes de contenido marcadas se eliminan automáticamente después de períodos de conservación configurables (normalmente entre 3 y 10 días).
Datos de marketing y analítica: Los eventos y datos de atribución en nuestros propios sistemas se conservan hasta 13 meses y después se eliminan; el registro de cómo se consiguió una cuenta se conserva mientras exista la cuenta. Google Analytics, Google Ads y PostHog conservan los datos según el plazo que configuramos, como máximo 14 meses.
6. Seguridad de los Datos
Implementamos medidas técnicas y organizativas apropiadas para proteger su información, incluyendo:
- Cifrado de datos en tránsito mediante TLS/SSL
- Cifrado de datos en reposo para el contenido almacenado
- Autenticación segura a través de Clerk con soporte para autenticación multifactor
- Evaluaciones de seguridad periódicas y supervisión continua
- Controles de acceso que limitan el acceso a los datos al personal autorizado
- Infraestructura en la nube segura (AWS) con protecciones estándar del sector
Aunque nos esforzamos por proteger su información, ningún método de transmisión o almacenamiento es 100% seguro. No podemos garantizar la seguridad absoluta.
7. Transferencias Internacionales de Datos
Su información puede transferirse y procesarse en países distintos al suyo, incluidos los Estados Unidos, donde están ubicados nuestros proveedores de servicios. Estos países pueden tener leyes de protección de datos diferentes a las de su jurisdicción.
Para las transferencias desde el EEE o el Reino Unido, nos basamos en salvaguardias adecuadas, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y la participación de nuestros proveedores de servicios en marcos de transferencia de datos reconocidos (como el Marco de Privacidad de Datos UE-EE. UU. cuando sea aplicable).
8. Sus Derechos
8.1 Derechos bajo el RGPD (Usuarios del EEE/Reino Unido)
Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, tiene los siguientes derechos:
Acceso: Solicitar una copia de sus datos personales.
Rectificación: Solicitar la corrección de datos personales inexactos.
Supresión: Solicitar la eliminación de sus datos personales ("derecho al olvido").
Limitación: Solicitar la restricción del tratamiento de sus datos personales.
Portabilidad: Solicitar la transferencia de sus datos personales en un formato estructurado y legible por máquina.
Oposición: Oponerse al tratamiento basado en intereses legítimos.
Retirar el Consentimiento: Retirar el consentimiento cuando el tratamiento se base en él.
También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.
8.2 Derechos bajo la CCPA (Residentes de California)
Si es residente de California, tiene los siguientes derechos bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):
Conocer: Derecho a saber qué información personal recopilamos, usamos, divulgamos y vendemos.
Eliminar: Derecho a solicitar la eliminación de su información personal.
Corregir: Derecho a solicitar la corrección de información personal inexacta.
Exclusión Voluntaria: Derecho a excluirse de la venta o el intercambio de información personal. Nota: No vendemos su información personal.
No Discriminación: Derecho a no ser discriminado por ejercer sus derechos de privacidad.
Categorías de Información Personal Recopilada: Identificadores (nombre, correo electrónico); Información comercial (historial de suscripción); Actividad en Internet (datos de uso); Información profesional (rol en la organización).
«Compartir» con fines publicitarios: No vendemos información personal. Usamos cookies de Google Ads para medir nuestra publicidad, lo que la ley de California puede considerar «compartir» para publicidad conductual entre contextos. Puede oponerse en cualquier momento en Configuración de cookies, y tratamos una señal Global Privacy Control (GPC) de su navegador como una exclusión.
8.3 Ejercicio de Sus Derechos
Para ejercer sus derechos de privacidad, puede: (a) utilizar la configuración de cuenta dentro del Servicio; (b) contactarnos en info@news-factory.app; o (c) eliminar su cuenta, lo que eliminará todos los datos asociados. Responderemos a las solicitudes verificadas dentro de los plazos exigidos por la ley aplicable.
9. Cookies y Tecnologías de Seguimiento
Usamos cookies y tecnologías similares (como el almacenamiento local y de sesión) para los fines indicados abajo. A los visitantes del EEE, el Reino Unido y Suiza les preguntamos primero: no se activa nada más allá de lo estrictamente necesario hasta que elija en nuestro banner de cookies. En el resto del mundo, la analítica y la medición publicitaria están activadas por defecto y puede desactivarlas en cualquier momento. Puede cambiar su elección cuando quiera en Configuración de cookies (en el pie de página de nuestro sitio web y en el menú de usuario de la aplicación).
| Nombre | Proveedor | Finalidad | Duración | Categoría |
|---|---|---|---|---|
| __session, __client_uat, __clerk_* | Clerk | Mantiene su sesión iniciada y segura | De la sesión a 1 año | Estrictamente necesaria |
| nf_consent | News Factory | Recuerda sus opciones de cookies | 6 meses | Estrictamente necesaria |
| nf_vid, nf_sid | News Factory | Reconocen a un visitante que vuelve y una visita, para saber cómo nos encuentran las personas | 13 meses / la sesión del navegador | Analítica |
| nf_attr | News Factory | Recuerda la campaña o el enlace que le trajo, hasta que se registre | 90 días | Analítica |
| _ga, _ga_* | Google Analytics | Distinguen visitantes y visitas | Hasta 2 años | Analítica |
| ph_* | PostHog | Analítica de producto y grabaciones de sesión | 1 año | Analítica |
| _gcl_au, _gcl_aw, _gcl_gb | Google Ads | Vinculan un clic en un anuncio con un registro, una prueba o un pago posteriores | 90 días | Publicidad |
Modo de consentimiento de Google: Si rechaza, las etiquetas de Google no establecen ni leen cookies, pero pueden enviar señales sin cookies (por ejemplo, que se ha visto una página) que Google usa para una medición agregada y modelizada.
Atribución del registro: Los enlaces de nuestro sitio web a la página de registro llevan la información de la campaña en el propio enlace, de modo que podemos registrar qué campaña o página condujo a su cuenta aunque haya rechazado las cookies. Para ello no se almacena nada en su dispositivo; se guarda con su cuenta. El identificador de clic del anuncio solo se incluye si ha permitido la medición publicitaria (o se encuentra fuera del EEE, el Reino Unido y Suiza).
Conversiones informadas a Google Ads: Si llegó desde un anuncio de Google y permitió la medición publicitaria (o se encuentra fuera del EEE, el Reino Unido y Suiza), informamos a Google Ads cuando inicia una prueba o realiza su primer pago. Enviamos el identificador de clic del anuncio, la hora y el valor, nunca su nombre ni su dirección de correo electrónico.
10. Privacidad de los Menores
El Servicio no está dirigido a personas menores de 18 años. No recopilamos conscientemente información personal de menores. Si nos percatamos de que hemos recopilado información personal de un menor, tomaremos medidas para eliminarla de inmediato.
11. Enlaces y Servicios de Terceros
El Servicio puede contener enlaces a sitios web de terceros o integrarse con servicios de terceros. Esta Política de Privacidad no se aplica a esos terceros. Le recomendamos revisar las políticas de privacidad de cualquier servicio de terceros al que acceda a través de nuestro Servicio.
12. Eliminación de Cuenta y Supresión de Datos
Cuando elimina su cuenta u organización, eliminamos permanentemente:
- Todas las historias, artículos y contenido que ha creado
- Todas las imágenes y archivos almacenados en nuestros sistemas
- Todas las fuentes de contenido y configuraciones de feeds
- Todos los registros de uso de IA y analíticas
- Todas las integraciones con CMS y publicaciones en redes sociales
- Sus datos de cuenta y organización de nuestro proveedor de autenticación
Esta eliminación es permanente e irreversible. Recomendamos exportar los datos que desee conservar antes de eliminar su cuenta.
13. Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad periódicamente. Si realizamos cambios sustanciales, le notificaremos por correo electrónico o a través del Servicio al menos 30 días antes de que los cambios entren en vigor. El uso continuado del Servicio tras la fecha de entrada en vigor constituye su aceptación de la Política de Privacidad actualizada.
14. Contáctenos
Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de privacidad, contáctenos en:
News Factory Inc16192 Coastal Highway
Lewes, Delaware 19958
County of Sussex
Correo electrónico: info@news-factory.app
Sitio web: https://news-factory.app
Para consultas relacionadas con el RGPD, también puede contactar a nuestro representante de Protección de Datos en la dirección de correo electrónico indicada anteriormente.
Al utilizar el Servicio, reconoce que ha leído y comprendido esta Política de Privacidad.