Última actualización:
En citame.io nos comprometemos con la protección de tus datos personales y el respeto de tu privacidad. La presente política describe qué datos recopilamos, con qué finalidad, sobre qué base legal, y cuáles son tus derechos.
Esta política es aplicable al sitio web citame.io y a la plataforma SaaS citame.io, incluyendo la extensión de Chrome asociada.
Los tratamientos de datos que realizamos se basan en los siguientes principios (artículo 5 RGPD):
Realizamos los siguientes tratamientos de datos personales:
| Tratamiento | Datos tratados | Finalidad | Base legal |
|---|---|---|---|
| Formulario de captación de leads | Nombre, apellidos, email, teléfono (opcional) | Gestionar el contacto comercial y dar de alta en el servicio | Consentimiento explícito del interesado (art. 6.1.a RGPD) |
| Registro y acceso a la plataforma | Dirección de email | Crear y gestionar la cuenta de usuario; autenticación | Ejecución del contrato de servicio (art. 6.1.b RGPD) |
| Prestación del servicio SaaS | Datos del workspace (marca, competidores, prompts) | Ejecutar las funcionalidades contratadas (monitorización GEO) | Ejecución del contrato (art. 6.1.b RGPD) |
| Extensión de Chrome | URL activa del navegador en el momento de abrir la extensión | Prellenar el campo «web actual» en el formulario de acceso; no se almacena en servidores | Interés legítimo del usuario / ejecución del contrato (art. 6.1.b y 6.1.f RGPD) |
| Comunicaciones comerciales | Enviar novedades, actualizaciones y ofertas del servicio | Consentimiento explícito (casilla diferenciada) (art. 6.1.a RGPD) | |
| Facturación y pagos | Datos de pago gestionados íntegramente por Stripe; no accedemos a los datos de tarjeta | Gestionar el pago de la suscripción y emitir facturas | Ejecución del contrato + obligación legal (art. 6.1.b y 6.1.c RGPD) |
| Logs técnicos y métricas de uso | Dirección IP (parcial), timestamps, acciones en la plataforma | Seguridad, diagnóstico técnico, mejora del servicio | Interés legítimo del responsable (art. 6.1.f RGPD) |
citame.io emplea APIs de proveedores de inteligencia artificial (OpenAI/ChatGPT, Anthropic/Claude, Google/Gemini y Perplexity) para ejecutar los prompts configurados por el usuario y medir la visibilidad de marca. Estos proveedores actúan como encargados del tratamiento en el sentido del artículo 28 del RGPD.
Los prompts que configures en la plataforma se envían a dichos proveedores para su procesamiento. No debes incluir en los prompts datos personales de terceros sin contar con legitimación para ello. citame.io no es responsable del tratamiento que los proveedores de IA realicen sobre los datos enviados a sus APIs conforme a sus propias políticas de privacidad.
Los procesadores de IA utilizados operan principalmente en Estados Unidos. Ver la sección 6 sobre transferencias internacionales.
Para prestar el servicio contamos con los siguientes encargados del tratamiento:
| Proveedor | Servicio | Sede / Transferencia |
|---|---|---|
| Zoho Corporation Pvt. Ltd. (EU) | CRM — gestión de leads | Unión Europea |
| Supabase Inc. | Base de datos y autenticación | UE (eu-central-1 / Frankfurt) |
| Vercel Inc. | Alojamiento y despliegue de la aplicación | UE (CDN global con medidas adecuadas) |
| Stripe Inc. | Procesamiento de pagos | UE + EE. UU. (Privacy Shield / SCCs) |
| OpenRouter / OpenAI / Anthropic / Google / Perplexity | APIs de inteligencia artificial generativa | EE. UU. (ver sección 6) |
Con todos los encargados del tratamiento que lo requieren se han suscrito o se suscribirán los correspondientes contratos de encargado del tratamiento (art. 28 RGPD).
Algunos de nuestros encargados del tratamiento (en particular, los proveedores de IA generativa) tienen su sede principal en Estados Unidos. Las transferencias internacionales se realizan bajo las siguientes garantías:
Puedes obtener información sobre las transferencias específicas de cada proveedor en sus respectivas políticas de privacidad, o solicitando información a hola@citame.io.
| Tratamiento | Plazo de conservación |
|---|---|
| Datos de leads (captación) | Hasta 3 años desde el último contacto o hasta que solicites su supresión |
| Datos de cuenta de usuario | Durante la vigencia del contrato y 5 años adicionales por obligaciones mercantiles y fiscales |
| Datos de facturación | 5 años (Ley General Tributaria) o 6 años si aplica el Código de Comercio |
| Comunicaciones comerciales | Hasta que revoques el consentimiento |
| Logs técnicos | Máximo 12 meses |
De conformidad con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:
Para ejercer cualquiera de estos derechos, envía un correo a hola@citame.io indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes, prorrogable en casos complejos.
Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
El servicio citame.io está dirigido exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos de menores de 14 años. Si tienes conocimiento de que un menor ha facilitado datos personales sin el consentimiento de sus tutores, comunícalo a hola@citame.io para proceder a su supresión.
Podemos actualizar esta política para adaptarla a cambios legislativos o en el servicio. La fecha de «última actualización» visible al inicio del documento refleja la versión vigente. Te notificaremos los cambios sustanciales a través del email de tu cuenta o mediante un aviso en el sitio web.