La presente política de privacidad describe cómo Future Marketing AI (FutureMarketingAI) recopila, utiliza, almacena y protege los datos personales en relación con nuestra plataforma de Empleado AI de Marketing. FutureMarketingAI se compromete a proteger la privacidad de nuestros suscriptores, sus clientes y los usuarios finales, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la normativa aplicable de protección de datos de los Países Bajos. Esta política se aplica a todos los datos tratados a través de nuestra plataforma y de nuestro sitio web.
1. Datos que recopilamos
Recopilamos las siguientes categorías de datos personales: datos de cuenta (nombre, dirección de email, nombre de la empresa, datos de facturación); datos del espacio de trabajo del cliente (documentos de voz de marca, conexiones de cuentas de redes sociales, calendarios de contenido, perfiles de audiencia); datos de uso (registros de actividad de la plataforma, uso de funcionalidades, recuentos de ejecución); y datos de interacción con IA (mensajes de chat con agentes de IA, transcripciones de llamadas de voz, prompts de generación de contenido). No recopilamos intencionadamente datos personales de categorías especiales (categorías especiales conforme al artículo 9 del RGPD).
2. Finalidad del tratamiento
Tratamos los datos personales para las siguientes finalidades: prestación de los servicios de Empleado AI de Marketing (creación de contenido, operaciones del agente de voz, cualificación de leads, gestión de redes sociales, creación de anuncios, reportes); mejora de la calidad del servicio y del rendimiento de la IA mediante análisis de uso agregado; facturación y gestión de suscripciones; soporte técnico y atención al cliente; y cumplimiento de obligaciones legales, incluidos los requisitos fiscales, contables y regulatorios.
3. Base jurídica
Nuestro tratamiento de datos personales se basa en las siguientes bases jurídicas: ejecución de un contrato (artículo 6.1.b del RGPD) para la prestación de los servicios suscritos; interés legítimo (artículo 6.1.f del RGPD) para la mejora del servicio, la supervisión de seguridad y la prevención del fraude; consentimiento (artículo 6.1.a del RGPD) para cookies analíticas y comunicaciones de marketing opcionales; y obligación legal (artículo 6.1.c del RGPD) para el cumplimiento fiscal y regulatorio.
4. Tratamiento de datos por IA
Nuestro Empleado AI de Marketing trata datos del siguiente modo: la habilidad Content Creator utiliza documentos de voz de marca y briefings de contenido para generar contenido de marketing. Solo se envía a los proveedores de IA el contexto mínimo necesario. La habilidad Voice Agent procesa audio de llamadas para el reconocimiento de voz y la generación de respuestas. Las grabaciones se conservan durante 90 días para garantía de calidad. La habilidad Lead Qualifier analiza envíos de formularios y mensajes de chat para puntuar y enrutar leads. La puntuación de leads es consultiva; no se adoptan decisiones automatizadas. Los proveedores de IA (OpenAI, Anthropic) tratan los datos bajo una política de Zero Data Retention, lo que significa que sus datos no se utilizan para entrenar modelos de IA.
5. Sub-encargados del tratamiento
Utilizamos los siguientes sub-encargados clave para prestar nuestros servicios: OpenAI (generación de contenido, EE. UU. con certificación EU Data Privacy Framework), Anthropic (generación de contenido, EE. UU. con certificación EU Data Privacy Framework), Supabase (base de datos y autenticación, región UE, Fráncfort), Vercel (hosting y CDN, regiones UE y globales) y Vapi (procesamiento del agente de voz, EE. UU.). En nuestro Acuerdo de Encargo del Tratamiento se mantiene una lista completa y actualizada de los sub-encargados. Notificaremos a los suscriptores con una antelación mínima de 30 días la incorporación de nuevos sub-encargados.
6. Plazos de conservación
Cuentas activas: todos los datos se conservan durante la vigencia del contrato de servicio. Tras la terminación: se ofrece un periodo de exportación de 30 días, tras el cual todos los datos se eliminan de forma permanente. Grabaciones de voz y registros de chat: se conservan 90 días tras el tratamiento para garantía de calidad y resolución de disputas. Registros de la plataforma: se conservan 90 días. Copias de seguridad: se eliminan en un plazo de 30 días desde la supresión de los datos de origen. Registros de facturación: se conservan de conformidad con la legislación fiscal neerlandesa (7 años).
7. Sus derechos
En virtud del RGPD, usted tiene derecho a: acceder a sus datos personales y recibir una copia; rectificar los datos personales inexactos o incompletos; suprimir sus datos personales (derecho al olvido); limitar el tratamiento de sus datos personales; portabilidad de los datos (recibir sus datos en un formato estructurado y legible por máquina); oponerse al tratamiento basado en interés legítimo; y retirar el consentimiento en cualquier momento respecto del tratamiento basado en consentimiento. Para ejercitar cualquiera de estos derechos, póngase en contacto con nosotros en privacy@future-marketing.ai. Responderemos en un plazo de 30 días, tal y como exige el RGPD.
8. Transferencias internacionales de datos
Algunos de nuestros sub-encargados se encuentran ubicados fuera de la UE/EEE, principalmente en Estados Unidos. Para estas transferencias aplicamos las siguientes garantías: el Marco de Privacidad de Datos UE-EE. UU. (DPF) para empresas estadounidenses certificadas (OpenAI, Anthropic, Vercel, Stripe) y Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea cuando no exista certificación DPF. Siempre que es posible, utilizamos regiones de centros de datos de la UE para reducir las transferencias internacionales. Seguimos de cerca la evolución legal en materia de transferencias internacionales, incluidas las posibles impugnaciones al DPF.
9. Contacto y autoridad de control
Responsable del tratamiento: Future Marketing AI, Países Bajos. Para consultas de privacidad, solicitudes del interesado o reclamaciones: privacy@future-marketing.ai. Si considera que sus derechos en materia de protección de datos han sido vulnerados, tiene derecho a presentar una reclamación ante la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens, AP) en autoriteitpersoonsgegevens.nl.