Política de privacidad

Introducción

Organicus AI ("nosotros", "nos", "nuestro") opera la plataforma organicus.ai. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestro servicio.

Quién es responsable de tus datos

AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12, con domicilio registrado en Rua Ângelo Dias, 220 – Sala 109, Centro, Blumenau/SC, CEP 89010-020, Brasil, es el controlador de datos (controlador) de los tratamientos descritos en esta política, conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018) y, cuando corresponda, al GDPR. Para cualquier tema de esta política, escribe a privacy@organicus.ai.

Información que recopilamos

Cómo usamos tu información

Usamos la información que recopilamos para brindar y mejorar nuestros servicios de auditoría AEO y análisis de visibilidad en IA, generar tu Organicus Score, producir hojas de ruta y sugerencias de AutoFix, alimentar el asistente AI Agent, enviar comunicaciones relacionadas con el servicio y cumplir obligaciones legales.

Correos sobre un análisis gratuito

Si nos das tu correo con un análisis gratuito, o para empezar gratis, lo usamos para enviarte lo que pediste: el informe y el código o enlace que confirma tu dirección. También podemos enviarte algunos correos de seguimiento sobre ese informe o ese inicio gratis — que está listo o a punto de cerrarse, cómo conectar tu sitio, cómo va el trabajo y, más adelante, si quieres continuar. Cada correo de seguimiento tiene un enlace para dejar de recibirlos.

Nuestra base legal según la LGPD de Brasil: para el informe y la confirmación, los procedimientos previos que pediste antes de cualquier contrato (art. 7, V); para los seguimientos, nuestro interés legítimo en dar curso a una solicitud tuya (art. 7, IX), al que puedes oponerte en cualquier momento con ese enlace o escribiendo a privacy@organicus.ai. Dejar de recibirlos no afecta el informe ni tu cuenta.

Compartir datos y terceros

Compartimos datos con los siguientes proveedores de servicios externos, únicamente para operar y mejorar nuestra plataforma:

• Stripe — Procesamiento de pagos y gestión de suscripciones.
• Supabase — Alojamiento de base de datos, autenticación y almacenamiento de archivos.
• OpenAI — Análisis de auditoría con IA, generación de contenido y funcionalidad del AI Agent.
• Anthropic — Análisis con IA y el motor de respuestas Claude en el que medimos tu marca.
• Google — Inicio de sesión y datos de Search Console / Analytics de los proyectos que conectes.
• Google Ads — Medición de anuncios. En el sitio, la etiqueta de Google, en las condiciones descritas en Cookies, más abajo. Y, desde nuestro servidor, el registro de un paso que diste después de un clic en uno de nuestros anuncios de Google — un análisis gratuito iniciado o completado, una cuenta creada, un sitio conectado, un pago iniciado o una compra hecha —, que se envía solo si aceptaste las cookies de publicidad, o si estás en Estados Unidos y no desactivaste la publicidad (ver Cookies). Ese registro incluye: el identificador de ese clic, cuándo ocurrió el paso, el importe de una compra y, si tú mismo nos diste un correo electrónico, una copia con hash (irreversible), nunca la dirección en texto claro.
• Vercel — Alojamiento de la aplicación y funciones serverless.
• Sentry — Monitoreo de errores y seguimiento de rendimiento.
• PostHog — Analítica de producto e insights de uso.
• Meta Platforms — Medición de anuncios. En el sitio, el Pixel (se carga solo si aceptas las cookies de publicidad). Y, desde nuestro servidor, el registro de que se inició un análisis — se envía cuando llegas desde un clic en uno de nuestros anuncios de Instagram o Facebook y no desactivaste la publicidad, o cuando aceptaste las cookies de publicidad. Ese registro incluye: el identificador de ese clic, tu dirección IP, tu navegador, la página en la que estabas, el dominio que nos pediste analizar y, si tú mismo nos diste un correo electrónico, una copia con hash (irreversible), nunca la dirección en texto claro. Además WhatsApp Business, cuando eliges escribirnos por ahí.

No vendemos tu información personal a terceros.

Datos de usuario de Google y uso limitado

El uso y la transferencia, por parte de Organicus AI, de la información recibida de las APIs de Google hacia cualquier otra aplicación se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Accedemos a los datos de Google Search Console y Google Analytics (GA4) solo para las propiedades que conectas explícitamente, y los usamos únicamente para mostrar analítica e insights de AEO dentro de tu dashboard. No vendemos estos datos, no los usamos para publicidad ni los transferimos a terceros, salvo cuando sea necesario para prestar el servicio o lo exija la ley.

Cómo protegemos tus datos

Protegemos todos los datos personales que tratamos — y en particular datos sensibles como los datos de usuario de Google obtenidos mediante las APIs de Google — con las siguientes medidas técnicas y organizativas:

• Cifrado en tránsito — Todos los datos intercambiados entre tu navegador, nuestros servidores y las APIs de terceros (incluidas las APIs de Google) se cifran con TLS (HTTPS).
• Cifrado en reposo — Nuestras bases de datos y el almacenamiento de archivos están cifrados en reposo con AES-256. Los tokens OAuth de acceso y actualización de las cuentas de Google conectadas se cifran además en la capa de aplicación con AES-256-GCM antes de almacenarse.
• Controles de acceso — Los datos de usuario de Google son procesados solo por los componentes de la aplicación que los necesitan para entregar las funciones que solicitas. El acceso humano está restringido a personal autorizado según la necesidad de conocer, y solo con fines de soporte, seguridad o cumplimiento legal, en línea con los requisitos de Uso Limitado de Google.
• Minimización de datos — Solicitamos solo los permisos OAuth mínimos necesarios y almacenamos únicamente los datos requeridos para mostrar tu analítica e insights de AEO en tu dashboard.
• Monitoreo y respuesta a incidentes — Monitoreamos continuamente nuestros sistemas en busca de errores y actividad sospechosa. Si una brecha de seguridad afecta tus datos personales, te notificaremos a ti y a las autoridades competentes sin demora indebida, según lo exija la ley aplicable (incluido el GDPR).
• Revocación y eliminación — Puedes desconectar una integración de Google en cualquier momento desde tu dashboard; al hacerlo se eliminan de nuestros sistemas los tokens OAuth almacenados y los datos de Google asociados. También puedes revocar el acceso de Organicus AI en cualquier momento en la configuración de seguridad de tu Cuenta de Google (myaccount.google.com/permissions). Cuando eliminas tu cuenta, borramos tus datos personales de nuestros sistemas de producción. Los registros que la ley nos obliga a conservar (registros de facturación e impuestos) se mantienen durante el plazo legal y luego se eliminan.

Retención de datos

Conservamos los datos de tu cuenta mientras tu cuenta esté activa. Los datos de auditoría y los resultados de análisis se conservan durante la vigencia de tu suscripción. Puedes solicitar la eliminación de tus datos en cualquier momento escribiéndonos.

Los informes del análisis gratuito, los datos de contacto dejados con ellos y las conversaciones que inicias con nosotros por WhatsApp se conservan 12 meses después de tu última interacción y luego se eliminan o se anonimizan — salvo que te conviertas en cliente, en cuyo caso aplican las reglas de cuenta de arriba.

Los registros de medición de anuncios descritos arriba, en Google Ads, se eliminan 12 meses después del paso que registran.

Cuando comparamos dos versiones de nuestra oferta, registramos qué versión vio un sitio y qué pasó después — un análisis, una cuenta, una compra o un reembolso —, junto con el correo indicado, si lo hay. Esa dirección sigue la regla de los análisis gratuitos de arriba, y eliminar tu cuenta quita de inmediato tu dirección y tu cuenta de estos registros; el sitio, la versión y los pasos se quedan, sin ti, para el resultado de la comparación.

Algunos registros permanecen después de eliminar la cuenta porque la ley exige conservarlos: registros de facturación e impuestos por los plazos legales de la legislación tributaria y de consumo de Brasil, y registros de acceso a aplicaciones por el plazo que fija el Marco Civil da Internet. Los conservamos solo durante el tiempo exigido y no los usamos para nada más.

Tus derechos

Según las leyes de protección de datos aplicables (incluido el GDPR), tienes derecho a:

• Acceso — Solicitar una copia de los datos personales que tenemos sobre ti.
• Eliminación — Solicitar que eliminemos tus datos personales.
• Portabilidad — Solicitar tus datos en un formato estructurado y legible por máquina.
• Corrección — Solicitar la corrección de datos personales inexactos.
• Oposición — Oponerte a ciertos tratamientos de tus datos personales.
• Revocar el consentimiento — Retirar en cualquier momento el consentimiento que hayas dado. Los tratamientos basados en otra base legal no se ven afectados.
• Reclamar ante la autoridad — Presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), o ante la autoridad de control de tu jurisdicción, si consideras que tus derechos fueron violados.

Para ejercer cualquiera de estos derechos, escríbenos a privacy@organicus.ai.

Cookies

Usamos cookies esenciales para autenticación, gestión de sesión y funciones básicas del sitio — como recordar qué versión de una página se te mostró, para que no cambie entre visitas. También usamos cookies de análisis (PostHog y Google Analytics) y de publicidad (Google Ads y el Pixel de Meta, que escribe las cookies _fbp y _fbc), en estas condiciones. PostHog y el Pixel de Meta se cargan solo después de que aceptas su categoría. La etiqueta de Google funciona en todas las páginas en el Modo de consentimiento de Google y sigue tu elección; hasta que elijas, fuera de Estados Unidos no escribe cookies de análisis ni de publicidad y envía a Google solo señales sin cookies (como la página, la hora y tu navegador), que Google puede usar para estimar el rendimiento de los anuncios, y en Estados Unidos mide análisis y publicidad hasta que los desactives — y una señal Global Privacy Control de tu navegador cuenta como desactivar la publicidad. Cuando llegas desde uno de nuestros anuncios de Google, el identificador de ese clic queda solo en esa pestaña del navegador hasta que aceptes las cookies de publicidad; una vez que las aceptas, lo guardamos en una cookie propia hasta 90 días, para que un análisis gratuito que inicies después se atribuya a ese anuncio, y desactivar la publicidad borra esa cookie. Un análisis gratuito que inicies conserva el identificador del clic junto con su registro mientras ese registro se conserve (ver Retención de datos). Puedes controlar las preferencias de cookies en la configuración de tu navegador y retirar tu consentimiento en cualquier momento en la configuración de privacidad de tu cuenta.

Dos de estas cookies son nuestras, por nombre. organicus_x es funcional: recuerda qué versión de una página se te mostró y guarda un identificador aleatorio de este navegador — nada que te identifique — para que los sitios que analiza un mismo navegador cuenten como un solo visitante cuando comparamos versiones; dura hasta 400 días desde tu última visita. organicus_click es una cookie de publicidad: guarda el identificador de un clic en uno de nuestros anuncios de Google, solo se escribe como se describe arriba y dura hasta 90 días.

Información de contacto

Si tienes dudas sobre esta Política de privacidad o sobre nuestras prácticas de datos, escríbenos a privacy@organicus.ai.