Política de privacidad

Citations.io está operado por CITATIONS IO LTD, una empresa registrada en Inglaterra y Gales (número de registro 17311704), con domicilio social en 38, Collingwood Buildings Collingwood Street, Newcastle Upon Tyne, Reino Unido, NE1 1JF ("nosotros", "nos", "Citations.io").

Actuamos como responsables del tratamiento de los datos personales descritos en esta política, excepto cuando tratamos Datos del cliente en nombre de un cliente empresarial, en cuyo caso ese cliente es el responsable y nosotros actuamos como su encargado del tratamiento conforme a nuestro Anexo de tratamiento de datos.

Para cualquier consulta sobre privacidad o para ejercer tus derechos, contacta con privacy@citations.io.

Esta política se aplica al sitio web citations.io, la aplicación Citations.io, nuestras API, extensiones de navegador, comunicaciones de marketing y cualquier otro producto o servicio que enlace a ella (en conjunto, el "Servicio"). No se aplica a sitios web o servicios de terceros que no controlamos, aunque estén enlazados desde el Servicio.

Información que proporcionas

• Datos de la cuenta: nombre, correo electrónico profesional, contraseña (almacenada como hash), organización, cargo.
• Datos de facturación: dirección de facturación, número de IVA, últimos cuatro dígitos de la tarjeta de pago (Stripe gestiona los datos completos de la tarjeta; nosotros nunca los almacenamos).
• Datos del cliente: nombres de marcas, dominios, prompts, competidores, informes, credenciales de integración y cualquier otro dato que envíes al Servicio.
• Datos de soporte: información que compartes al contactarnos, incluidos correos electrónicos, mensajes de chat y archivos adjuntos.

Información recopilada automáticamente

• Datos de uso: páginas vistas, funciones utilizadas, clics, URL de referencia, marcas de tiempo de las sesiones.
• Datos del dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo, zona horaria, idioma.
• Datos de registro: solicitudes de API, trazas de errores y eventos de autenticación para la seguridad y la prevención de abusos.
• Cookies y tecnologías similares: consulta nuestra Política de cookies.

Información de terceros

• Proveedores de identidad (p. ej., Google) cuando inicias sesión mediante OAuth - recibimos tu nombre, correo electrónico e imagen de perfil.
• Integraciones que decides conectar, como Google Search Console, GA4, Slack o Mailgun.
• Motores de búsqueda con IA (ChatGPT, Perplexity, Gemini, Claude y otros) - consultamos sus interfaces públicas para medir cómo se cita tu marca; se trata de resultados disponibles públicamente, no de datos personales.
• Proveedores de enriquecimiento de datos para obtener datos firmográficos de empresas en relación con contactos comerciales cuando la ley lo permita.

• Prestar el Servicio - crear tu cuenta y ofrecer los análisis, las citas, los prompts, los informes y las integraciones que solicites.
• Facturación - gestionar suscripciones, prevenir el fraude y cumplir con las obligaciones fiscales.
• Comunicaciones - enviar correos electrónicos de servicio, alertas de seguridad, actualizaciones del producto y comunicaciones de marketing (con tu consentimiento cuando sea necesario).
• Mejorar el Servicio - medir el uso de las funciones, depurar errores y desarrollar nuevas funciones.
• Seguridad y prevención de abusos - detectar, investigar y responder a amenazas, usos indebidos e infracciones de las políticas.
• Cumplimiento legal - responder a solicitudes legales, hacer cumplir nuestros acuerdos y ejercer o defender reclamaciones legales.

• Contrato (Art. 6(1)(b)) - para prestar el Servicio en el que te has registrado.
• Intereses legítimos (Art. 6(1)(f)) - para proteger y mejorar el Servicio, prevenir el fraude, realizar actividades limitadas de marketing B2B de nuestros propios productos y gestionar nuestro negocio. Puedes oponerte en cualquier momento.
• Consentimiento (Art. 6(1)(a)) - para cookies no esenciales, correos electrónicos de marketing cuando sea necesario y cualquier tratamiento opcional que describamos en el momento de la recogida. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal (Art. 6(1)(c)) - para cumplir con los requisitos fiscales, contables y de las autoridades encargadas de hacer cumplir la ley.

Solo compartimos datos personales cuando es necesario y con las garantías adecuadas:

• Subencargados del tratamiento que operan el Servicio en nuestro nombre (alojamiento, inferencia de IA, correo electrónico, pagos, analítica y soporte). La lista actual está en /subprocessors.
• Asesores profesionales (abogados, contables, auditores) sujetos a obligaciones de confidencialidad.
• Autoridades y tribunales cuando lo exija la ley o la normativa, o para proteger derechos, bienes o la seguridad.
• Sucesores en relación con una fusión, adquisición, financiación o venta de activos, con sujeción a garantías de confidencialidad.

No vendemos datos personales. No "compartimos" datos personales para publicidad conductual entre distintos contextos, según la definición de estos términos en la Ley de Privacidad del Consumidor de California (CCPA/CPRA).

Tenemos nuestra sede en el Reino Unido. Algunos de nuestros subencargados del tratamiento se encuentran en Estados Unidos u otros países fuera del Reino Unido y del Espacio Económico Europeo (EEE). Cuando transferimos datos personales fuera del Reino Unido o del EEE, nos basamos en garantías adecuadas, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea, la Adenda del Reino Unido sobre Transferencias Internacionales de Datos, las decisiones de adecuación cuando existan y medidas técnicas y organizativas complementarias, como el cifrado en tránsito y en reposo.

• Datos de la cuenta: durante la vigencia de la cuenta y hasta 90 días después de su eliminación para copias de seguridad y resolución de controversias.
• Datos del cliente: durante la vigencia de la cuenta; puedes eliminar registros específicos en cualquier momento. Eliminaremos o devolveremos los Datos del Cliente en un plazo de 30 días tras la terminación, salvo cuando la ley exija su conservación.
• Registros de facturación: 7 años para cumplir con los requisitos contables y fiscales del Reino Unido.
• Datos de registro y seguridad: normalmente 90 días, o más si es necesario para una investigación en curso.
• Datos de marketing: hasta que canceles tu suscripción, más un registro de exclusión para respetar tu decisión de no recibir comunicaciones.

Residentes del Reino Unido y del EEE (RGPD del Reino Unido / RGPD de la UE)

• Acceder a una copia de tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión ("derecho al olvido") cuando corresponda.
• Limitación del tratamiento en determinadas circunstancias.
• Portabilidad de los datos que nos hayas proporcionado.
• Oponerte al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles y el marketing directo.
• Retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él.
• Presentar una reclamación ante la Oficina del Comisionado de Información del Reino Unido (ico.org.uk; estamos inscritos en la ICO con el número de registro ZC187049) o ante tu autoridad de control local de la UE.

Residentes de California (CCPA/CPRA)

• Derecho a saber qué información personal recopilamos, utilizamos, divulgamos y (si corresponde) vendemos o compartimos.
• Derecho a eliminar la información personal que tenemos sobre ti.
• Derecho a corregir la información personal inexacta.
• Derecho a rechazar la "venta" o el "intercambio" de información personal. No vendemos ni compartimos información personal, y respetamos las señales de Global Privacy Control (GPC) cuando corresponde.
• Derecho a limitar el uso de información personal sensible.
• Derecho a la no discriminación por ejercer tus derechos.
• Shine the Light (Cal. Civ. Code §1798.83) - no divulgamos información personal a terceros para sus propias actividades de marketing directo.

Residentes de otros estados de EE. UU.

Si vives en un estado de EE. UU. con una ley integral de privacidad, incluidos Colorado, Connecticut, Virginia, Utah, Texas, Oregón, Montana, Delaware, Iowa, Nebraska, Nuevo Hampshire, Nueva Jersey, Minnesota, Maryland, Tennessee, Indiana, Kentucky o Rhode Island, tienes derechos ampliamente equivalentes a confirmar si tratamos tus datos personales, obtener una copia de ellos, corregirlos, eliminarlos y excluirte de la publicidad dirigida, la venta de datos y la elaboración de perfiles con efectos jurídicos o de importancia similar.

• No vendemos datos personales, no los utilizamos para publicidad dirigida ni los tratamos para elaborar perfiles que produzcan efectos jurídicos o de importancia similar sobre ti.
• Respetamos las señales universales de exclusión, como Global Privacy Control, en los estados que lo exigen.
• No utilizamos datos personales sensibles para ningún fin distinto de la prestación del Servicio, y no tratamos deliberadamente los datos de ninguna persona menor de 18 años.
• Si rechazamos una solicitud, puedes apelar respondiendo al correo electrónico con nuestra decisión; responderemos a las apelaciones en un plazo de 45 días y, cuando tu estado disponga de esta vía, te indicaremos cómo contactar con su fiscal general.

Los residentes de Nevada pueden presentar una solicitud verificada para que no se venda la información amparada por la normativa; no vendemos dicha información.

Cómo ejercer tus derechos

Correo electrónico privacy@citations.io desde la dirección asociada a tu cuenta. Verificaremos tu identidad y responderemos en el plazo exigido por la legislación aplicable (normalmente 30 días para el RGPD y 45 días para la CCPA). Los representantes autorizados pueden presentar solicitudes en tu nombre con una autorización documentada. Ejercer tus derechos no tiene ningún coste.

Citations.io utiliza aprendizaje automático y grandes modelos de lenguaje para puntuar la visibilidad, clasificar citas, generar prompts y sugerir paquetes de contenido. Estos resultados son herramientas de apoyo a la toma de decisiones, no decisiones automatizadas sobre ti con efectos jurídicos significativos. El contenido generado por IA puede ser inexacto; sigues siendo responsable de revisarlo antes de basarte en él. No utilizamos tus Datos del Cliente para entrenar modelos fundacionales y exigimos contractualmente a nuestros subencargados de IA que no utilicen tus entradas para entrenar sus modelos, con esta opción desactivada por defecto.

Aplicamos medidas de protección administrativas, técnicas y físicas diseñadas para proteger los datos personales, como TLS 1.2+ en tránsito, AES-256 en reposo, control de acceso basado en roles, acceso con privilegios mínimos, registros de auditoría, análisis de vulnerabilidades y procedimientos de respuesta a incidentes. Consulta nuestra página de Seguridad para obtener más información. Ningún sistema es completamente seguro; utiliza una contraseña segura y única y activa la autenticación multifactor cuando esté disponible.

El Servicio está destinado a usuarios empresariales de 18 años o más. No recopilamos deliberadamente datos personales de ninguna persona menor de 16 años. Si crees que un menor nos ha proporcionado datos personales, contacta con privacy@citations.io y los eliminaremos.

Utilizamos cookies estrictamente necesarias para operar el Servicio y, con tu consentimiento cuando sea necesario, cookies adicionales para análisis y mejora del producto. Consulta nuestra Política de cookies para ver la lista completa y saber cómo gestionar tus preferencias.

Actualizaremos esta política periódicamente. Los cambios sustanciales se notificarán por correo electrónico o mediante un aviso dentro del producto al menos 30 días antes de su entrada en vigor. La fecha de "Última actualización" en la parte superior de esta página indica la versión vigente.

Responsable del tratamiento: CITATIONS IO LTD (que opera como Citations.io), 38, Collingwood Buildings Collingwood Street, Newcastle Upon Tyne, Reino Unido, NE1 1JF. Oficina en EE. UU.: Citations IO, 5504 13th Ave, Unit #238, Brooklyn, NY 11219, Estados Unidos.

Contacto de privacidad: privacy@citations.io.

No estamos obligados por ley a designar un delegado de protección de datos, pero nuestro contacto de privacidad se encarga de todas las cuestiones equivalentes a las de un DPD. Cuando lo exija el artículo 27 del RGPD, designaremos representantes en la UE y el Reino Unido y publicaremos aquí sus datos de contacto.