Política de Privacidad y Seguridad

1. Responsable y alcance

Modern Agency, operador de ModernAgency.link (“GJAVIER”, “nosotros” o “la Plataforma”), es responsable de los datos personales que trata para prestar el servicio. Esta política se aplica a la landing, el SaaS, las pruebas, el checkout, el soporte y los canales de feedback de ModernAgency.link.

Para consultas, solicitudes de privacidad o seguridad, escríbenos a diagnostico@modernagency.link con el asunto “Solicitud de privacidad”. Podemos pedir la información mínima necesaria para verificar tu identidad antes de atender una solicitud.

2. Datos que podemos tratar

Tratamos únicamente los datos necesarios para operar la Plataforma, proteger cuentas, prestar soporte y cumplir obligaciones. Según cómo uses el servicio, pueden incluir:

• Datos de cuenta: nombre, correo electrónico, identificador de autenticación, proveedor de inicio de sesión y preferencias de idioma o estética.
• Datos de contacto y negocio: teléfono, empresa, cargo, dirección de facturación y respuestas que proporcionas en auditorías, diagnósticos o formularios.
• Contenido del servicio: consultas, documentos, datos de clientes que decides cargar, resultados generados y feedback; si adjuntas una imagen al feedback, se conserva como evidencia privada.
• Datos de suscripción: plan, estado de acceso, identificadores de cliente y suscripción, facturas y eventos de pago. Los números de tarjeta, CVV y credenciales bancarias se capturan directamente en Stripe y no se almacenan en ModernAgency.link.
• Datos técnicos y de seguridad: dirección IP, fecha y hora de solicitudes, datos de navegador, registros de seguridad, errores y señales necesarias para prevenir fraude, abuso o acceso no autorizado.

3. Cómo usamos los datos

Usamos los datos para crear y mantener tu cuenta, autenticar sesiones, habilitar el plan o prueba aplicable, generar las respuestas solicitadas, procesar pagos, responder soporte, enviar avisos operativos, mantener registros de facturación, mejorar la fiabilidad del producto y proteger la Plataforma.

No vendemos datos personales. Tampoco usamos el contenido de tus consultas o documentos para entrenar un modelo propio de GJAVIER. Cuando eliges usar una herramienta de IA, el contenido necesario se transmite al proveedor seleccionado para generar la respuesta; dicho tratamiento también está sujeto a las políticas del proveedor correspondiente.

4. Base y decisiones de tratamiento

Cuando sea aplicable, tratamos los datos para ejecutar el contrato del servicio, atender una solicitud que nos haces, cumplir obligaciones legales, proteger la seguridad de cuentas y sistemas, o con tu consentimiento. Puedes retirar un consentimiento cuando corresponda, aunque eso puede impedir la función asociada.

4A. Atribución de la primera visita

Con tu consentimiento, registramos la primera fuente de tu visita —como parámetros UTM, la página de entrada y el dominio de referencia— para medir qué campañas ayudan a que las personas encuentren Modern Agency. No vendemos estos datos ni los usamos para publicidad conductual entre sitios. La información se conserva como primer contacto y no se sobrescribe con visitas posteriores.

La atribución se guarda en este navegador durante un máximo de 30 días. Si creas una cuenta y activas la prueba, se conserva asociada a tu cuenta mientras esta exista; se elimina al eliminar la cuenta o retirar el consentimiento desde Preferencias de atribución.

With your consent, we record the first source of your visit —such as UTM parameters, the landing page and referrer domain— to measure which campaigns help people find Modern Agency. We do not sell this data or use it for cross-site behavioural advertising. It is retained as a first-touch record and is not overwritten by later visits.

Attribution is stored in this browser for no more than 30 days. If you create an account and activate the trial, it is retained with your account while it exists; it is removed when you delete the account or withdraw consent from Attribution preferences.

Puedes aceptar, rechazar o cambiar esta decisión en cualquier momento desde Preferencias de atribución. Al retirar el consentimiento, eliminamos los registros de atribución vinculados a tu cuenta; sin una cuenta autenticada, eliminamos únicamente la información de atribución guardada en este navegador.

5. Proveedores y transferencias

Usamos proveedores que procesan datos bajo sus propios controles y términos para prestarnos infraestructura. Según las funciones que utilices, estos pueden incluir:

• Cloudflare: alojamiento, red, seguridad y almacenamiento privado de evidencia de feedback.
• Supabase: autenticación y base de datos de la Plataforma.
• Stripe: checkout, suscripciones, facturas y procesamiento de pagos.
• Resend: enlaces de acceso, códigos de verificación y correos operativos.
• Google: inicio de sesión con Google y, donde se habilite, servicios Gemini.
• Anthropic, OpenAI u otro proveedor configurado: generación de respuestas de IA. En planes que permiten clave propia, se utiliza la clave que conecta el cliente para esa finalidad.
• Make y Google Sheets: sincronización operativa limitada de registros de facturación, cuando esta automatización se encuentre habilitada.

Estos proveedores pueden tratar datos fuera de tu país. Aplicamos las salvaguardas razonables disponibles y limitamos la información compartida a lo necesario para la función solicitada.

Inteligencia artificial

Una herramienta de IA solo envía al proveedor el contenido necesario para generar la respuesta que solicitas. Revisa sus resultados antes de utilizarlos y evita incluir datos especialmente sensibles cuando no sean necesarios para tu objetivo.

6. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables, entre ellas cifrado en tránsito mediante HTTPS, control de acceso autenticado y validado en servidor, separación entre recursos públicos y privados, políticas de acceso en la base de datos, límites contra abuso, secretos de entorno no expuestos al navegador y almacenamiento privado para imágenes de feedback.

Cuando un cliente conecta su propia clave de Claude, la Plataforma la conserva cifrada para esa funcionalidad y no la muestra nuevamente en texto completo. Ningún sistema conectado a internet puede garantizar seguridad absoluta; si detectas una vulnerabilidad o acceso sospechoso, repórtalo de inmediato a diagnostico@modernagency.link.

7. Conservación y eliminación

Conservamos los datos mientras tu cuenta esté activa o mientras sean necesarios para prestar el servicio, resolver disputas, evitar fraude, cumplir obligaciones legales, tributarias o contables y hacer valer acuerdos. Al solicitar eliminación, borraremos o anonimizaremos los datos cuando la ley y la operación lo permitan; ciertos registros de pago, seguridad o cumplimiento pueden conservarse durante el período legalmente exigido.

8. Tus derechos y opciones

Dependiendo de tu ubicación, puedes solicitar acceso, corrección, eliminación, restricción u oposición al tratamiento, retirar consentimiento y, cuando corresponda, portabilidad de los datos que nos entregaste. También puedes cerrar sesión y solicitar la eliminación de tu cuenta.

Las personas residentes de California pueden tener derechos adicionales de conocer, corregir, eliminar, limitar determinados usos de datos sensibles, optar por no vender o compartir información y recibir trato no discriminatorio. GJAVIER no vende ni comparte datos personales para publicidad conductual entre contextos. Para ejercer cualquier derecho, usa el correo de la sección 1.

9. Menores de edad

La Plataforma está dirigida a personas mayores de 18 años y a usuarios que actúan para un negocio. No recopilamos deliberadamente datos de menores. Si crees que un menor proporcionó datos personales, contáctanos para revisarlo y eliminarlo cuando corresponda.

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio, la seguridad o requisitos legales. Publicaremos la versión vigente en esta ruta y modificaremos la fecha de actualización. Si un cambio es material, realizaremos una notificación adicional cuando resulte razonablemente necesario.