Política de privacidad

Introducción

Organicus AI ("nosotros", "nos", "nuestro") opera la plataforma organicus.ai. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestro servicio.

Quién es responsable de tus datos

AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12, con domicilio registrado en Rua Ângelo Dias, 220 – Sala 109, Centro, Blumenau/SC, CEP 89010-020, Brasil, es el controlador de datos (controlador) de los tratamientos descritos en esta política, conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018) y, cuando corresponda, al GDPR. Para cualquier tema de esta política, escribe a privacy@organicus.ai.

Información que recopilamos

Cómo usamos tu información

Usamos la información que recopilamos para brindar y mejorar nuestros servicios de auditoría AEO y análisis de visibilidad en IA, generar tu Organicus Score, producir hojas de ruta y sugerencias de AutoFix, alimentar el asistente AI Agent, enviar comunicaciones relacionadas con el servicio y cumplir obligaciones legales.

Compartir datos y terceros

Compartimos datos con los siguientes proveedores de servicios externos, únicamente para operar y mejorar nuestra plataforma:

• Stripe — Procesamiento de pagos y gestión de suscripciones.
• Supabase — Alojamiento de base de datos, autenticación y almacenamiento de archivos.
• OpenAI — Análisis de auditoría con IA, generación de contenido y funcionalidad del AI Agent.
• Anthropic — Análisis con IA y el motor de respuestas Claude en el que medimos tu marca.
• Google — Inicio de sesión y datos de Search Console / Analytics de los proyectos que conectes.
• Vercel — Alojamiento de la aplicación y funciones serverless.
• Sentry — Monitoreo de errores y seguimiento de rendimiento.
• PostHog — Analítica de producto e insights de uso.
• Meta Platforms — Medición de anuncios. En el sitio, el Pixel (se carga solo si aceptas las cookies de análisis). Y, desde nuestro servidor, el registro de que se inició un análisis — se envía cuando llegas desde un clic en uno de nuestros anuncios de Instagram o Facebook, o cuando aceptaste las cookies de análisis. Ese registro incluye: el identificador de ese clic, tu dirección IP, tu navegador, la página en la que estabas, el dominio que nos pediste analizar y, si tú mismo nos diste un correo electrónico, una copia cifrada de él (hash), nunca la dirección en texto claro. Además WhatsApp Business, cuando eliges escribirnos por ahí.

No vendemos tu información personal a terceros.

Datos de usuario de Google y uso limitado

El uso y la transferencia, por parte de Organicus AI, de la información recibida de las APIs de Google hacia cualquier otra aplicación se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Accedemos a los datos de Google Search Console y Google Analytics (GA4) solo para las propiedades que conectas explícitamente, y los usamos únicamente para mostrar analítica e insights de AEO dentro de tu dashboard. No vendemos estos datos, no los usamos para publicidad ni los transferimos a terceros, salvo cuando sea necesario para prestar el servicio o lo exija la ley.

Cómo protegemos tus datos

Protegemos todos los datos personales que tratamos — y en particular datos sensibles como los datos de usuario de Google obtenidos mediante las APIs de Google — con las siguientes medidas técnicas y organizativas:

• Cifrado en tránsito — Todos los datos intercambiados entre tu navegador, nuestros servidores y las APIs de terceros (incluidas las APIs de Google) se cifran con TLS (HTTPS).
• Cifrado en reposo — Nuestras bases de datos y el almacenamiento de archivos están cifrados en reposo con AES-256. Los tokens OAuth de acceso y actualización de las cuentas de Google conectadas se cifran además en la capa de aplicación con AES-256-GCM antes de almacenarse.
• Controles de acceso — Los datos de usuario de Google son procesados solo por los componentes de la aplicación que los necesitan para entregar las funciones que solicitas. El acceso humano está restringido a personal autorizado según la necesidad de conocer, y solo con fines de soporte, seguridad o cumplimiento legal, en línea con los requisitos de Uso Limitado de Google.
• Minimización de datos — Solicitamos solo los permisos OAuth mínimos necesarios y almacenamos únicamente los datos requeridos para mostrar tu analítica e insights de AEO en tu dashboard.
• Monitoreo y respuesta a incidentes — Monitoreamos continuamente nuestros sistemas en busca de errores y actividad sospechosa. Si una brecha de seguridad afecta tus datos personales, te notificaremos a ti y a las autoridades competentes sin demora indebida, según lo exija la ley aplicable (incluido el GDPR).
• Revocación y eliminación — Puedes desconectar una integración de Google en cualquier momento desde tu dashboard; al hacerlo se eliminan de nuestros sistemas los tokens OAuth almacenados y los datos de Google asociados. También puedes revocar el acceso de Organicus AI en cualquier momento en la configuración de seguridad de tu Cuenta de Google (myaccount.google.com/permissions). Cuando eliminas tu cuenta, borramos tus datos personales de nuestros sistemas de producción. Los registros que la ley nos obliga a conservar (registros de facturación e impuestos) se mantienen durante el plazo legal y luego se eliminan.

Retención de datos

Conservamos los datos de tu cuenta mientras tu cuenta esté activa. Los datos de auditoría y los resultados de análisis se conservan durante la vigencia de tu suscripción. Puedes solicitar la eliminación de tus datos en cualquier momento escribiéndonos.

Los informes del análisis gratuito, los datos de contacto dejados con ellos y las conversaciones que inicias con nosotros por WhatsApp se conservan 12 meses después de tu última interacción y luego se eliminan o se anonimizan — salvo que te conviertas en cliente, en cuyo caso aplican las reglas de cuenta de arriba.

Algunos registros permanecen después de eliminar la cuenta porque la ley exige conservarlos: registros de facturación e impuestos por los plazos legales de la legislación tributaria y de consumo de Brasil, y registros de acceso a aplicaciones por el plazo que fija el Marco Civil da Internet. Los conservamos solo durante el tiempo exigido y no los usamos para nada más.

Tus derechos

Según las leyes de protección de datos aplicables (incluido el GDPR), tienes derecho a:

• Acceso — Solicitar una copia de los datos personales que tenemos sobre ti.
• Eliminación — Solicitar que eliminemos tus datos personales.
• Portabilidad — Solicitar tus datos en un formato estructurado y legible por máquina.
• Corrección — Solicitar la corrección de datos personales inexactos.
• Oposición — Oponerte a ciertos tratamientos de tus datos personales.
• Revocar el consentimiento — Retirar en cualquier momento el consentimiento que hayas dado. Los tratamientos basados en otra base legal no se ven afectados.
• Reclamar ante la autoridad — Presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), o ante la autoridad de control de tu jurisdicción, si consideras que tus derechos fueron violados.

Para ejercer cualquiera de estos derechos, escríbenos a privacy@organicus.ai.

Cookies

Usamos cookies esenciales para autenticación, gestión de sesión y funciones básicas del sitio — como recordar qué versión de una página se te mostró, para que no cambie entre visitas. También usamos cookies de análisis (PostHog y el Pixel de Meta, que escribe las cookies _fbp y _fbc), que se cargan solo después de que las aceptas. Puedes controlar las preferencias de cookies en la configuración de tu navegador y retirar tu consentimiento en cualquier momento en la configuración de privacidad de tu cuenta.

Información de contacto

Si tienes dudas sobre esta Política de privacidad o sobre nuestras prácticas de datos, escríbenos a privacy@organicus.ai.