Política de privacidad

Responsable del tratamiento

CPG Estudio IA, autónomo, Carlos Peña Garcia, con sede en España. DPO: coyotepalido@gmail.com.

Qué datos recogemos

• Datos de cuenta: email, nombre, idioma.
• Datos de la organización: nombre comercial, país, NIF, facturación.
• Datos del proyecto: URLs, consultas, competidores que configures.
• Datos de medición: respuestas de IA, citaciones detectadas.
• Logs técnicos: IP, user agent, audit log (Art. 12 Reglamento IA).

Base jurídica (Art. 6 RGPD)

• 6.1.b Ejecución del contrato: prestar el Servicio.
• 6.1.f Interés legítimo: monitorización, seguridad, prevención de abusos.
• 6.1.a Consentimiento: comunicaciones comerciales opcionales.

Encargados de tratamiento (subprocesadores)

• Supabase (Frankfurt, Alemania) — base de datos + auth + storage.
• Vercel — hosting.
• OpenAI, Anthropic, Perplexity, Google — medición LLM.
• Stripe — pagos.
• Resend — email transaccional.
• Sentry — monitorización errores (cuando esté activo).

Tus derechos

Puedes ejercer los siguientes derechos RGPD en cualquier momento desde /settings → RGPD o por email a coyotepalido@gmail.com:

• Acceso (Art. 15) — exportar todos tus datos en JSON.
• Rectificación (Art. 16).
• Supresión / derecho al olvido (Art. 17) — botón eliminar cuenta.
• Limitación (Art. 18), Portabilidad (Art. 20), Oposición (Art. 21).
• Reclamación ante la AEPD (www.aepd.es).

Transparencia Reglamento IA (Art. 50)

AEO Platform usa IA generativa para (a) consultar asistentes de IA terceros en tu nombre, (b) analizar sus respuestas y (c) generar recomendaciones. Registramos las versiones de modelo por run para trazabilidad (Art. 11 Reglamento IA). Las recomendaciones son orientativas; tú decides.

Plazos de conservación

• Respuestas LLM brutas: 365 días.
• Audit log: 5 años (obligación legal).
• Alertas leídas: 90 días.
• Facturas: 10 años (Ley General Tributaria).