Política de privacidad

1. Responsable del tratamiento

Denominación

WUNDERKIND s.r.o.

IČO

28992385

DIČ (IVA)

CZ28992385

Contacto

[email protected]

Domicilio

Roháčova 145/14, Žižkov, 130 00 Praha 3, Chequia

Registro

Městský soud v Praze, oddíl C, vložka 158440

Para ejercer tus derechos o cualquier cuestión sobre tus datos, escríbenos a [email protected].

2. Qué es Citado y qué implica para tus datos

Citado es una herramienta de GEO que mide y ayuda a mejorar la visibilidad de marcas en buscadores y asistentes de IA (ChatGPT, Perplexity, Gemini, Google AI Overviews, Claude). Para ello, el Servicio consulta modelos de IA de terceros con búsqueda web a partir de la configuración que introduces (marcas, dominios y consultas), que se transmite a esos proveedores para generar los análisis.

Te recomendamos no incluir datos personales ni información confidencial en las marcas, dominios o consultas que configures, ya que se procesan mediante servicios externos.

3. Categorías de datos que tratamos

• Datos de cuenta e identificación: nombre y correo electrónico (autenticación con email y contraseña, previa verificación del correo).
• Datos de configuración y uso: marcas, dominios y consultas que configuras, e historial y resultados de tus análisis.
• Datos de facturación: gestionados por nuestro proveedor de pagos; no almacenamos los datos completos de tu tarjeta.
• Datos técnicos y de navegación: IP, identificadores de dispositivo y navegador, páginas visitadas, fechas de acceso y datos analíticos.

No tratamos categorías especiales de datos ni dirigimos el Servicio a menores de edad.

4. Finalidades y base jurídica

• Prestar el Servicio y gestionar tu cuenta — ejecución del contrato (art. 6.1.b RGPD).
• Pagos, suscripciones y facturación — ejecución del contrato y obligaciones legales contables y fiscales (art. 6.1.b y 6.1.c).
• Cumplimiento de obligaciones legales — obligación legal (art. 6.1.c).
• Comunicaciones transaccionales (verificación, restablecimiento de contraseña, avisos) — ejecución del contrato (art. 6.1.b).
• Seguridad, prevención del fraude y mejora del Servicio — interés legítimo (art. 6.1.f); puedes oponerte como se indica en el apartado 8.
• Analítica con Yandex Metrica y otras cookies no necesarias — tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), revocable en cualquier momento.

5. Destinatarios y encargados

Recurrimos a proveedores que tratan datos por cuenta nuestra, con contratos conforme al art. 28 RGPD:

• Stripe — procesamiento de pagos y suscripciones.
• Resend — correos transaccionales (verificación, restablecimiento de contraseña, avisos).
• Yandex Metrica — analítica de uso del sitio (ver apartado 6).
• Proveedores de alojamiento e infraestructura — hosting y base de datos en la Unión Europea.

Además, los proveedores de modelos de IA de terceros reciben las consultas y la configuración que introduces, para generar los análisis. También podremos comunicar datos a autoridades, juzgados o tribunales cuando exista obligación legal. No vendemos tus datos ni los cedemos con fines comerciales ajenos al Servicio.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE). En esos casos aplicamos garantías adecuadas del Capítulo V del RGPD, principalmente las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 RGPD) y, cuando procede, medidas adicionales.

6.1. Yandex Metrica y transferencias a Rusia

Queremos ser plenamente transparentes: Yandex Metrica está vinculada a la Federación de Rusia, país que no cuenta con una decisión de adecuación de la Comisión Europea. Tus datos analíticos (IP, identificadores de dispositivo y navegación, páginas visitadas) pueden transferirse a Rusia, que no ofrece un nivel de protección equivalente al del EEE.

Por ello basamos esta transferencia en tu consentimiento explícito (art. 49.1.a RGPD), que solicitamos mediante el aviso de cookies antes de activar Yandex Metrica. Al aceptarlo declaras conocer los posibles riesgos, entre ellos que las autoridades del país de destino podrían acceder a tus datos sin mecanismos de tutela equivalentes a los del EEE. Esta transferencia no se realiza si no prestas tu consentimiento; puedes retirarlo en cualquier momento desde el aviso de cookies o escribiendo a [email protected], sin que ello afecte a la licitud del tratamiento previo.

6.2. Otros proveedores fuera del EEE

Para proveedores como Stripe o Resend, cuando impliquen tratamientos fuera del EEE, las transferencias se amparan en las Cláusulas Contractuales Tipo u otros mecanismos válidos del RGPD. Puedes solicitarnos información sobre las garantías aplicables en [email protected].

7. Plazos de conservación

• Cuenta y configuración: mientras tu cuenta esté activa; tras la baja, se suprimen o anonimizan, salvo obligación legal o defensa frente a reclamaciones.
• Facturación y contabilidad: durante los plazos fiscales y contables exigidos.
• Registros técnicos y de seguridad: el tiempo necesario para garantizar la seguridad del Servicio.
• Datos basados en consentimiento (analítica): hasta que lo retires o deje de ser válido.

8. Tus derechos

Te asisten los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento. Puedes ejercerlos gratuitamente escribiendo a [email protected]; podremos pedirte que acredites tu identidad y atenderemos tu solicitud en los plazos del RGPD.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante una autoridad de control. En España, la Agencia Española de Protección de Datos (AEPD, www.aepd.es). Como nuestro establecimiento principal está en Chequia, también la Úřad pro ochranu osobních údajů (ÚOOÚ, www.uoou.cz). En todo caso, puedes acudir a la autoridad de tu país de residencia.

9. Cookies y analítica

Usamos cookies técnicas o estrictamente necesarias (que no requieren consentimiento) y cookies analíticas y de terceros (que solo se activan con tu consentimiento), entre ellas las de Yandex Metrica descritas en el apartado 6.1. Puedes aceptarlas o rechazarlas desde el aviso de cookies del sitio, y configurar tu navegador para bloquear las no esenciales.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado de las comunicaciones, almacenamiento cifrado de las contraseñas, control de accesos, infraestructura en la UE y selección de encargados con garantías suficientes. Si se produjera una violación de seguridad de alto riesgo para tus derechos, te lo comunicaríamos conforme exige la normativa.

11. Cambios en esta Política

Podemos actualizar esta Política por motivos legales, técnicos o del Servicio. Publicaremos la versión vigente en https://citado.co con su fecha. Cuando los cambios sean sustanciales, te informaremos por medios razonables. El uso continuado del Servicio tras su entrada en vigor implica su aceptación, en lo que resulte aplicable.