Política editorial · Documento legal
Política de privacidad y manejo de datos
En The AI Newspaper tratamos tus datos con el mismo respeto con el que escribiríamos tu nombre en la portada. Esta política está redactada sin letra pequeña para que cualquier persona pueda entender qué hacemos con tu información, qué no haremos jamás y qué derechos tienes sobre ella. Cubre nuestros servicios web, las ediciones generadas y todas las interacciones con la plataforma.
1. Quiénes somos y alcance
The AI Newspaper es un servicio operado por Synara Foundries («nosotros», «la redacción»). Actuamos como responsables del tratamiento de los datos personales que recopilamos de los usuarios registrados y visitantes de la plataforma. Esta política aplica a todo uso de nuestro sitio web, paneles autenticados, ediciones generadas (texto y audio) y comunicaciones operativas asociadas a tu cuenta.
2. Definiciones clave
«Datos personales» significa cualquier información que te identifique o pueda identificarte. «Tratamiento» es cualquier operación realizada sobre esos datos (recopilar, almacenar, consultar, borrar). «Responsable» es quien decide los fines y medios del tratamiento (nosotros). «Encargado» es quien procesa datos por cuenta del responsable. «Subprocesador» es un proveedor que el encargado utiliza para una parte del tratamiento. Usamos estos términos en el sentido del RGPD y de la CCPA/CPRA.
3. Qué datos recopilamos
Recopilamos únicamente los datos necesarios para entregarte el servicio:
- Datos de cuenta: nombre, correo electrónico y, si entras con Google, el identificador del proveedor OAuth.
- Respuestas del cuestionario de perfil: información profesional y personal que tú eliges compartir.
- URL pública de LinkedIn (opcional) y el contenido público obtenido al leerla a petición tuya.
- Ediciones generadas: el texto del análisis y el audio narrado, asociados a tu cuenta.
- Datos técnicos mínimos: marcas de tiempo de uso y registros de error necesarios para mantener el servicio.
No recopilamos datos de geolocalización precisa, no usamos fingerprinting de navegador y no incorporamos píxeles de redes sociales ni de ad-tech.
4. Cómo usamos tus datos y base legal
Tratamos tus datos para los siguientes fines, cada uno con su base legal:
| Propósito | Base legal | Datos involucrados |
|---|---|---|
| Crear y mantener tu cuenta | Ejecución del contrato | Correo, nombre, proveedor OAuth |
| Generar tus ediciones personalizadas | Ejecución del contrato | Cuestionario, ediciones previas |
| Importar perfil de LinkedIn | Consentimiento (opcional) | URL pública de LinkedIn |
| Seguridad, prevención de fraude y depuración | Interés legítimo | Logs técnicos, errores |
| Comunicaciones operativas (no marketing) | Interés legítimo | Correo, nombre |
5. Lo que NUNCA hacemos con tus datos
- No vendemos, alquilamos ni intercambiamos tus datos con nadie. Ni ahora, ni nunca.
- No los compartimos con terceros con fines publicitarios ni de marketing.
- No los usamos para entrenar modelos de IA propios ni de terceros. Cuando llamamos a Gemini, lo hacemos vía API con el modo no-entrenamiento.
- No hacemos profiling con fines publicitarios ni vendemos perfiles a brokers de datos.
- No instalamos cookies de terceros, píxeles publicitarios ni rastreadores cross-site.
- No monitoreamos tu actividad fuera de la plataforma ni la combinamos con datos de terceros.
- No mostramos tu información a otros usuarios. Tu edición es solo tuya.
6. Subprocesadores
Trabajamos con un conjunto reducido de proveedores que cumplen estándares de seguridad y privacidad equivalentes. Mantenemos esta lista actualizada y notificaremos por correo cualquier cambio material con al menos 14 días de antelación.
| Propósito | Región |
|---|---|
| Base de datos, autenticación, almacenamiento | UE / EE. UU. |
| Generación de texto y audio (modo no-entrenamiento) | EE. UU. |
| Rastreo de noticias públicas y de LinkedIn público a petición | EE. UU. |
| Hosting, edge computing y mitigación de abuso | Global |
7. Retención de datos
Conservamos tu perfil mientras tu cuenta esté activa. Tus ediciones generadas se conservan hasta que decidas borrarlas o eliminar tu cuenta. Puedes eliminar tu cuenta y borrar todos tus datos en cualquier momento desde la sección de Mi perfil dentro de la plataforma; tras hacerlo, eliminamos tus datos personales en un plazo máximo de 30 días, excepto cuando la ley exija conservarlos por más tiempo. Los registros técnicos de error se eliminan automáticamente a los 30 días.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo: cifrado en tránsito (TLS 1.2+), cifrado en reposo, políticas de seguridad a nivel de fila (RLS) que aíslan los datos por usuario, gestión de secretos fuera del código fuente, principio de mínimo privilegio en los accesos internos y revisión periódica de permisos. Ningún sistema es 100% impenetrable; en caso de incidente que afecte a tus datos personales, te notificaremos sin demora indebida y como máximo en 72 horas desde su detección.
9. Tus derechos
Independientemente de dónde residas, te ofrecemos los siguientes derechos:
- Acceso: obtener una copia de los datos que tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: borrar tu cuenta y todos los datos asociados directamente desde la sección de Mi perfil dentro de la plataforma, sin necesidad de escribirnos.
- Portabilidad: recibir tus datos en un formato estructurado y legible.
- Oposición y limitación: oponerte o limitar ciertos tratamientos.
- Retirar tu consentimiento en cualquier momento (cuando esa sea la base legal).
- No ser objeto de decisiones únicamente automatizadas con efectos legales significativos.
- Presentar una reclamación ante tu autoridad de protección de datos local.
El borrado de cuenta y datos lo gestionas tú mismo desde Mi perfil → Eliminar cuenta. Para el resto de derechos (acceso, rectificación, portabilidad, oposición, etc.) escríbenos al correo de contacto. Respondemos en un plazo máximo de 30 días, normalmente mucho antes.
10. Transferencias internacionales
Tus datos pueden tratarse en la Unión Europea y en Estados Unidos a través de nuestros subprocesadores. Cuando transferimos datos fuera del Espacio Económico Europeo, lo hacemos amparados en mecanismos de transferencia válidos como las Cláusulas Contractuales Tipo de la Comisión Europea, o equivalentes reconocidos en cada jurisdicción.
11. Menores
The AI Newspaper no está dirigido a menores de 16 años y no recopilamos a sabiendas datos de menores. Si descubrimos que una cuenta pertenece a un menor de edad, la eliminamos junto con sus datos asociados.
12. Cookies y almacenamiento local
Usamos exclusivamente almacenamiento esencial: la cookie/sesión de autenticación que te mantiene conectado y una preferencia local para recordar tu idioma. No usamos cookies de analítica, ni de publicidad, ni rastreadores de terceros.
13. Inteligencia artificial y decisiones automatizadas
Las ediciones que generamos son contenido informativo y editorial. No constituyen asesoría profesional, jurídica, médica ni financiera. La generación se inicia siempre por una acción explícita tuya; no tomamos decisiones automatizadas con efectos legales o significativos sobre ti.
14. Derechos específicos de California (CCPA/CPRA)
Si resides en California, tienes derecho a saber qué categorías de información personal recopilamos, a solicitar su supresión, a corregirla y a no ser discriminado por ejercer estos derechos. La supresión puedes ejecutarla tú mismo desde la sección de Mi perfil. Declaramos expresamente que en los últimos doce meses no hemos vendido ni compartido información personal según las definiciones de CCPA/CPRA, ni lo haremos en el futuro.
15. Cambios a esta política
Podemos actualizar esta política para reflejar mejoras de seguridad, nuevas funciones o cambios regulatorios. Cuando los cambios sean materiales, te avisaremos por correo y mediante un banner en la app con al menos 14 días de antelación a su entrada en vigor.
16. Contacto
Para cualquier consulta de privacidad, solicitud de derechos o reporte de incidente, escríbenos a diegotriana@synara.mx. Si lo prefieres, también puedes contactar al responsable de protección de datos en la misma dirección. Respondemos en menos de 72 horas hábiles. Recuerda: si lo que quieres es eliminar tu cuenta y borrar todos tus datos, puedes hacerlo directamente desde Mi perfil → Eliminar cuenta, sin necesidad de escribirnos.