Política de Privacidad y Seguridad

1. Responsable y alcance

Modern Agency, operador de ModernAgency.link (“GJAVIER”, “nosotros” o “la Plataforma”), es responsable de los datos personales que trata para prestar el servicio. Esta política se aplica a la landing, el SaaS, las pruebas, el checkout, el soporte y los canales de feedback de ModernAgency.link.

Para consultas, solicitudes de privacidad o seguridad, escríbenos a diagnostico@modernagency.link con el asunto “Solicitud de privacidad”. Podemos pedir la información mínima necesaria para verificar tu identidad antes de atender una solicitud.

2. Datos que podemos tratar

Tratamos únicamente los datos necesarios para operar la Plataforma, proteger cuentas, prestar soporte y cumplir obligaciones. Según cómo uses el servicio, pueden incluir:

• Datos de cuenta: nombre, correo electrónico, identificador de autenticación, proveedor de inicio de sesión y preferencias de idioma o estética.
• Datos de contacto y negocio: teléfono, empresa, cargo, dirección de facturación y respuestas que proporcionas en auditorías, diagnósticos o formularios.
• Contenido del servicio: consultas, documentos, datos de clientes que decides cargar, resultados generados y feedback; si adjuntas una imagen al feedback, se conserva como evidencia privada.
• Datos de suscripción: plan, estado de acceso, identificadores de cliente y suscripción, facturas y eventos de pago. Los números de tarjeta, CVV y credenciales bancarias se capturan directamente en Stripe y no se almacenan en ModernAgency.link.
• Datos técnicos y de seguridad: dirección IP, fecha y hora de solicitudes, datos de navegador, registros de seguridad, errores y señales necesarias para prevenir fraude, abuso o acceso no autorizado.

3. Cómo usamos los datos

Usamos los datos para crear y mantener tu cuenta, autenticar sesiones, habilitar el plan o prueba aplicable, generar las respuestas solicitadas, procesar pagos, responder soporte, enviar avisos operativos, mantener registros de facturación, mejorar la fiabilidad del producto y proteger la Plataforma.

No vendemos datos personales. Tampoco usamos el contenido de tus consultas o documentos para entrenar un modelo propio de GJAVIER. Cuando eliges usar una herramienta de IA, el contenido necesario se transmite al proveedor seleccionado para generar la respuesta; dicho tratamiento también está sujeto a las políticas del proveedor correspondiente.

4. Base y decisiones de tratamiento

Cuando sea aplicable, tratamos los datos para ejecutar el contrato del servicio, atender una solicitud que nos haces, cumplir obligaciones legales, proteger la seguridad de cuentas y sistemas, o con tu consentimiento. Puedes retirar un consentimiento cuando corresponda, aunque eso puede impedir la función asociada.

5. Proveedores y transferencias

Usamos proveedores que procesan datos bajo sus propios controles y términos para prestarnos infraestructura. Según las funciones que utilices, estos pueden incluir:

• Cloudflare: alojamiento, red, seguridad y almacenamiento privado de evidencia de feedback.
• Supabase: autenticación y base de datos de la Plataforma.
• Stripe: checkout, suscripciones, facturas y procesamiento de pagos.
• Resend: enlaces de acceso, códigos de verificación y correos operativos.
• Google: inicio de sesión con Google y, donde se habilite, servicios Gemini.
• Anthropic, OpenAI u otro proveedor configurado: generación de respuestas de IA. En planes que permiten clave propia, se utiliza la clave que conecta el cliente para esa finalidad.
• Make y Google Sheets: sincronización operativa limitada de registros de facturación, cuando esta automatización se encuentre habilitada.

Estos proveedores pueden tratar datos fuera de tu país. Aplicamos las salvaguardas razonables disponibles y limitamos la información compartida a lo necesario para la función solicitada.

Inteligencia artificial

Una herramienta de IA solo envía al proveedor el contenido necesario para generar la respuesta que solicitas. Revisa sus resultados antes de utilizarlos y evita incluir datos especialmente sensibles cuando no sean necesarios para tu objetivo.

6. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables, entre ellas cifrado en tránsito mediante HTTPS, control de acceso autenticado y validado en servidor, separación entre recursos públicos y privados, políticas de acceso en la base de datos, límites contra abuso, secretos de entorno no expuestos al navegador y almacenamiento privado para imágenes de feedback.

Cuando un cliente conecta su propia clave de Claude, la Plataforma la conserva cifrada para esa funcionalidad y no la muestra nuevamente en texto completo. Ningún sistema conectado a internet puede garantizar seguridad absoluta; si detectas una vulnerabilidad o acceso sospechoso, repórtalo de inmediato a diagnostico@modernagency.link.

7. Conservación y eliminación

Conservamos los datos mientras tu cuenta esté activa o mientras sean necesarios para prestar el servicio, resolver disputas, evitar fraude, cumplir obligaciones legales, tributarias o contables y hacer valer acuerdos. Al solicitar eliminación, borraremos o anonimizaremos los datos cuando la ley y la operación lo permitan; ciertos registros de pago, seguridad o cumplimiento pueden conservarse durante el período legalmente exigido.

8. Tus derechos y opciones

Dependiendo de tu ubicación, puedes solicitar acceso, corrección, eliminación, restricción u oposición al tratamiento, retirar consentimiento y, cuando corresponda, portabilidad de los datos que nos entregaste. También puedes cerrar sesión y solicitar la eliminación de tu cuenta.

Las personas residentes de California pueden tener derechos adicionales de conocer, corregir, eliminar, limitar determinados usos de datos sensibles, optar por no vender o compartir información y recibir trato no discriminatorio. GJAVIER no vende ni comparte datos personales para publicidad conductual entre contextos. Para ejercer cualquier derecho, usa el correo de la sección 1.

9. Menores de edad

La Plataforma está dirigida a personas mayores de 18 años y a usuarios que actúan para un negocio. No recopilamos deliberadamente datos de menores. Si crees que un menor proporcionó datos personales, contáctanos para revisarlo y eliminarlo cuando corresponda.

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio, la seguridad o requisitos legales. Publicaremos la versión vigente en esta ruta y modificaremos la fecha de actualización. Si un cambio es material, realizaremos una notificación adicional cuando resulte razonablemente necesario.