Aviso de privacidad

1. Quién es responsable

DGI WORKS AB es responsable del tratamiento de las cuentas, suscripciones y pagos internacionales y del uso del sitio internacional de Adlizer. DijitalPi opera Adlizer en Turquía como encargado del tratamiento por nuestra cuenta y siguiendo nuestras instrucciones. Se aplican el RGPD y la legislación sueca y de la UE aplicable en materia de protección de datos.

2. Qué datos recogemos

Datos de cuenta y contacto: correo electrónico, hash de contraseña (argon2id unidireccional, nunca la contraseña en texto claro), plan, rol y fecha de creación.

Uso: consultas de marcas, fechas y direcciones IP en los registros del servidor. Tu lista de seguimiento contiene las marcas guardadas y su historial de cantidades de anuncios. La extensión del navegador envía el dominio del sitio abierto solo cuando pulsas su icono. No hay vigilancia continua en segundo plano ni historial de navegación almacenado.

Pago: plan elegido, identificadores de cuenta, cliente y suscripción de Stripe, y estado del pago y de la suscripción. Stripe recoge directamente los datos de pago y, cuando se solicitan, tu nombre, correo electrónico, dirección de facturación e identificación fiscal. Ni DGI WORKS AB ni DijitalPi recibe números completos de tarjeta ni códigos de seguridad. También usamos el almacenamiento del navegador y las cookies descritos a continuación.

Cuando los facilitas, también recogemos tu número de teléfono para WhatsApp y el acceso por teléfono, las direcciones webhook de Slack y Discord, una dirección webhook personalizada, el nombre de marca y la URL del logotipo, así como el tipo de facturación, nombre o razón social, identificación fiscal, oficina tributaria, dirección, ciudad y correo de facturación. Guardamos los mensajes del chat de IA, incluidos tus mensajes y las respuestas del asistente, sus fechas y su vinculación con tu cuenta y la marca seguida, así como los mensajes del asistente de WhatsApp.

3. Para qué los usamos y su base jurídica

El artículo 6.1.b del RGPD permite verificar cuentas, gestionar sesiones, prestar el seguimiento de marcas elegido, los análisis de IA, el chat y las funciones del asistente, administrar suscripciones, cobrar pagos, emitir facturas y recibos y atender cancelaciones y consultas de pago cuando es necesario para un contrato contigo personalmente. Para representantes de empresas, nos basamos en el interés legítimo de prestar y administrar el servicio de la empresa y comunicarnos con sus representantes, según el artículo 6.1.f, teniendo en cuenta sus derechos e intereses.

El control de cuotas diarias, la detección de abusos y fraude, la prevención de fugas de datos, la protección de pagos, la medición de visitas sin cookies en nuestro propio servidor (Umami), el seguimiento de errores con Sentry, la protección contra bots con Cloudflare Turnstile y la formulación o defensa de reclamaciones se basan en intereses legítimos conforme al artículo 6(1)(f) del RGPD, tras considerar el efecto sobre las personas. La contabilidad, los impuestos y otros registros obligatorios se basan en obligaciones legales conforme al artículo 6(1)(c). La medición de Google Analytics con cookies y la medición publicitaria de Meta Pixel se basan en el consentimiento conforme al artículo 6(1)(a). Conocer este aviso no constituye consentimiento.

4. Cookies y analítica

La información de sesión se guarda en el localStorage del navegador, no en cookies de sesión. Google Tag Manager y Google Analytics solo se cargan si aceptas en el banner. Si aceptas, Google Analytics establece las cookies de medición _ga y _ga_* (hasta 2 años). Si rechazas o no eliges ninguna opción, estas herramientas no se cargan y no se envía ninguna solicitud de medición a Google. Nuestro contador Umami autoalojado no usa cookies.

Meta Pixel, de Meta Platforms Ireland Ltd., se carga mediante Google Tag Manager solo si aceptas en el banner. Mide los resultados publicitarios y utiliza la cookie _fbp, que dura 90 días. Para cambiar tu elección, elimina los datos del sitio adlizer.app en tu navegador; el banner volverá a aparecer.

5. Quién recibe los datos

DijitalPi trata datos por nuestra cuenta en Turquía. Hostinger proporciona infraestructura de servidores en Europa, con centros de datos en Alemania/Países Bajos. Brevo envía correos transaccionales, como los de restablecimiento de contraseña; solo se le facilita tu dirección de correo. Umami funciona en nuestro propio servidor.

Stripe procesa pagos, facturación recurrente y datos de la página de pago, con operaciones en Estados Unidos y la UE. Stripe actúa como encargado para algunas actividades y como responsable para sus propios fines, incluidas determinadas actividades de prevención del fraude y cumplimiento legal. Consulta https://stripe.com/privacy y https://stripe.com/legal/dpa.

Leemos datos publicitarios públicos de Meta Ad Library. No vendemos tus datos. Los datos para la medición publicitaria solo se comparten mediante las herramientas de Google y Meta si aceptas en el banner. Las comunicaciones legalmente exigidas a autoridades competentes se limitan a la información necesaria.

Sentry (Functional Software Inc.) realiza el seguimiento de errores mediante un punto de recepción alojado en Alemania, en la Unión Europea. Desde el navegador recibe registros de errores, direcciones de páginas con los parámetros secretos eliminados, información del navegador y del dispositivo e identificadores de cuenta. Cuando se produce un error, se graba una reproducción de la sesión con todos los textos enmascarados y las imágenes y los medios bloqueados. La inclusión automática de información personal predeterminada está desactivada.

Cloudflare Turnstile (Cloudflare, Inc.) comprueba la presencia de bots en el registro por correo, el registro por teléfono y el acceso mediante código, el registro de WhatsApp después de un análisis público, y los formularios de análisis público y contacto. El navegador carga un componente de Cloudflare; el servidor envía el token de verificación y la dirección IP a Cloudflare.

Anthropic PBC en Estados Unidos recibe datos de marcas y publicidad para los análisis de IA y el chat, junto con los últimos 20 mensajes de la conversación, incluidos tus mensajes y las respuestas del asistente. No introduzcas datos personales innecesarios en el chat.

El registro por teléfono y los códigos de verificación, las alertas de WhatsApp y los mensajes del asistente utilizan la WhatsApp Cloud API de Meta. Tu número de teléfono y el contenido de los mensajes se transmiten a Meta. Los mensajes del asistente, incluido el mensaje anterior del usuario cuando está disponible, se envían a TypeSafe (Jev) para clasificar la intención.

Si conectas tu propia dirección webhook de Slack o Discord, las alertas se envían a ese servicio siguiendo tus instrucciones.

6. Transferencias internacionales

Los servidores están en Europa. El acceso de DijitalPi desde Turquía supone una transferencia de Europa a Turquía. Requiere garantías adecuadas: cláusulas contractuales tipo de la UE, módulo de responsable a encargado, junto con la evaluación exigida y las protecciones adicionales necesarias. Este aviso no confirma que las cláusulas se hayan firmado.

Anthropic, Cloudflare, Google y Meta pueden tratar datos en Estados Unidos o fuera del Espacio Económico Europeo (EEE). TypeSafe puede tratar datos fuera del EEE. La garantía depende del destinatario, su función y la transferencia. Puedes solicitar a DGI WORKS AB información y copia de las cláusulas pertinentes, con las supresiones lícitas necesarias para proteger información confidencial.

7. Cuánto tiempo los conservamos

Conservamos los datos de tu cuenta mientras esté activa. Si la eliminas, borramos definitivamente tu información en 30 días, salvo que obligaciones legales, por ejemplo sobre facturas, exijan conservarla más tiempo. Las direcciones IP de los registros del servidor se conservan 7 días. Las cookies de Google Analytics duran hasta 2 años.

Conservamos los datos de administración de la suscripción durante su vigencia. Después mantenemos los documentos necesarios para obligaciones contables y fiscales; los demás registros solo mientras sean necesarios para sus fines, incluidas reclamaciones justificadas. Borramos o anonimizamos los datos que ya no se necesitan. Cuando Stripe actúa como responsable, su conservación sigue sus propias obligaciones legales e información de privacidad.

La cookie _fbp dura 90 días. Los datos de seguimiento de errores de Sentry se conservan durante un periodo limitado.

8. Tus derechos

Con las condiciones del RGPD, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad. Puedes oponerte al tratamiento basado en intereses legítimos y retirar tu consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior. Para retirar tu consentimiento para Google Analytics y Meta Pixel, elimina los datos del sitio adlizer.app en tu navegador y rechaza en el banner cuando vuelva a aparecer. Contáctanos para ejercer tus otros derechos o recibir ayuda para retirar el consentimiento.

Los derechos no son absolutos: una obligación de conservación puede impedir la supresión inmediata y la portabilidad solo se aplica a determinados tratamientos. Podemos necesitar información proporcionada para verificar tu identidad. Puedes reclamar ante la autoridad sueca Integritetsskyddsmyndigheten (IMY) u otra autoridad competente sin contactarnos antes: https://e-tjanster.imy.se/en/klagomal.

9. Contacto

Contacta con DGI WORKS AB sobre este aviso o tus derechos: info@dgiworks.com. Domicilio social: Nordanväg 18, 222 28 Lund, Sweden.

DGI WORKS AB, org. no 559385-5074, VAT SE559385507401, Nordanväg 18, 222 28 Lund, Sweden.

Si hay diferencias entre la versión inglesa y una traducción, prevalece la versión inglesa.