Política de Privacidad

1. Responsable del Tratamiento

• Entidad: Markia (Mercedes Molero Fernández)
• NIF: 23355845N
• Dirección: C/ Cruz de Granada 2, 18015, Granada (España)
• Contacto: admin@markia.io

2. Qué Datos Personales Recopilamos

En Markia aplicamos el principio de minimización de datos: solo recopilamos la información estrictamente necesaria para ofrecerte nuestros servicios de generación de marketing con IA y gestionar tu relación con nosotros. Dependiendo de cómo interactúes con la plataforma, podemos tratar las siguientes categorías de datos:

2.1. Datos que tú nos proporcionas directamente

Datos de Identificación y Contacto: Al registrarte en la Lista de Espera (/beta), suscribirte al Newsletter (/newsletter) o crear una cuenta de usuario (/signup), recopilamos tu dirección de correo electrónico y, en algunos casos, tu nombre o nombre de usuario.

Datos de Perfil de Negocio (Inputs de IA): Para que nuestra Inteligencia Artificial pueda generar planes de marketing personalizados, te solicitamos información específica sobre tu proyecto o empresa, tal como: sector de actividad, tamaño del negocio (número de empleados), descripción del público objetivo, objetivos comerciales y preferencias de tono o estilo. Estos datos son procesados para generar los contenidos ("outputs") que solicitas.

Comunicaciones: Si contactas con nuestro soporte técnico o nos envías feedback, guardaremos el historial de esa comunicación y cualquier dato adicional que decidas compartir para resolver tu incidencia.

2.2. Datos de Facturación y Pago

Si contratas un Plan PRO, será necesario procesar el pago. Markia NO almacena ni tiene acceso a los datos completos de tu tarjeta de crédito o cuenta bancaria.

Toda la información financiera es procesada y custodiada de forma segura y encriptada exclusivamente por nuestro proveedor de pagos, Stripe, que actúa como procesador de datos certificado (PCI-DSS Nivel 1). Nosotros solo recibimos una confirmación del pago y datos básicos de facturación (ej. últimos 4 dígitos de la tarjeta, país de emisión) para gestionar tu suscripción y emitir facturas.

2.3. Datos recopilados automáticamente (Uso y Técnicos)

Cuando navegas por nuestra web o utilizas la aplicación, recopilamos cierta información técnica de forma automática a través de cookies y tecnologías similares (puedes ver más detalles en nuestra Política de Cookies):

• Datos del Dispositivo: Dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla y configuración de idioma.
• Datos de Actividad: Páginas visitadas dentro de Markia, tiempo de permanencia, fecha y hora de acceso, y acciones realizadas (ej. "clic en generar plan", "descarga de PDF"). Estos datos se utilizan con fines estadísticos y de seguridad para analizar el rendimiento del sistema y detectar posibles abusos.

3. Finalidad del Tratamiento: ¿Para qué usamos tus datos?

Utilizamos la información personal que recopilamos con los siguientes objetivos específicos:

3.1. Prestación y Gestión del Servicio

• Gestión de Cuenta: Para crear y mantener tu cuenta de usuario, verificar tu identidad (login) y permitirte el acceso a las funcionalidades de la plataforma.
• Generación de Contenidos IA: Procesamos los datos de tu negocio (sector, objetivos, etc.) para alimentar nuestros algoritmos de Inteligencia Artificial y entregarte los planes de marketing, estrategias y textos personalizados que solicitas.
• Atención al Cliente: Para recibir, procesar y responder a tus solicitudes de soporte técnico, dudas o reclamaciones.

3.2. Comunicaciones y Notificaciones

Comunicaciones Transaccionales (Esenciales): Te enviaremos correos electrónicos relacionados con el funcionamiento de tu cuenta, tales como: confirmación de registro (Doble Opt-in), restablecimiento de contraseña, confirmaciones de pago, facturas y avisos sobre cambios en nuestros Términos Legales o incidencias de seguridad.

Comunicaciones Comerciales y Newsletter (Opcionales): Únicamente si nos has dado tu consentimiento expreso (por ejemplo, suscribiéndote en /newsletter o marcando la casilla correspondiente), te enviaremos nuestro boletín con consejos de marketing, novedades del producto y ofertas promocionales. Puedes darte de baja de estas comunicaciones en cualquier momento desde el enlace "Cancelar suscripción" al pie de cada email.

3.3. Mejora y Optimización del Producto

• Entrenamiento de IA: Utilizamos los datos de inputs (preguntas al sistema) y outputs (respuestas generadas) de manera agregada y anonimizada para analizar patrones, detectar errores en las respuestas y reentrenar nuestros modelos con el fin de mejorar la calidad y precisión de las sugerencias de marketing para todos los usuarios.
• Analítica de Uso: Analizamos cómo interactúas con la interfaz para identificar qué funciones son más útiles, detectar cuellos de botella en la experiencia de usuario (UX) y decidir qué nuevas características desarrollar.

3.4. Seguridad y Cumplimiento Legal

• Para detectar, prevenir y combatir fraudes, abusos de la plataforma (ej. bots), incidentes de seguridad y otras actividades ilegales.
• Para cumplir con nuestras obligaciones legales, contables y fiscales (por ejemplo, la emisión y conservación de facturas según la normativa tributaria española).

4. Base Legal para el Tratamiento (Legitimación)

De acuerdo con el Reglamento General de Protección de Datos (RGPD), el tratamiento de tus datos personales por parte de Markia se basa en las siguientes condiciones legales, según la finalidad:

4.1. Ejecución del Contrato

El tratamiento de tus datos de identificación, pago e inputs de negocio es necesario para la ejecución del contrato de prestación de servicios que aceptas al registrarte (nuestros Términos y Condiciones). Sin estos datos, no podemos crear tu cuenta, procesar tu suscripción ni generarte los planes de marketing que constituyen el núcleo de nuestro servicio.

4.2. Tu Consentimiento Expreso

Para determinados tratamientos que no son estrictamente necesarios para el funcionamiento básico del servicio, solicitamos tu consentimiento previo, libre e informado. Esto aplica específicamente a:

• El envío de comunicaciones comerciales, promociones y el Newsletter.
• La instalación de cookies analíticas o publicitarias en tu navegador.

Tienes derecho a retirar tu consentimiento en cualquier momento (por ejemplo, dándote de baja del newsletter), sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

4.3. Interés Legítimo

Tratamos ciertos datos basándonos en el interés legítimo de Markia para gestionar y mejorar nuestro negocio, siempre ponderando que dicho interés no prevalezca sobre tus derechos y libertades fundamentales. Esto incluye:

• Seguridad: Monitorizar la actividad de la red para prevenir ciberataques y fraudes.
• Mejora del Producto: Analizar métricas de uso y datos anonimizados para corregir errores, optimizar la experiencia de usuario y entrenar nuestros modelos de IA para que sean más eficientes.
• Gestión Comercial B2B: En caso de relaciones con empresas, tratar datos de contacto profesional para mantener la relación comercial.

4.4. Cumplimiento de Obligaciones Legales

En ciertos casos, el tratamiento de tus datos es imperativo para cumplir con leyes aplicables a las que estamos sujetos, como la normativa fiscal y tributaria española (para la facturación y contabilidad) o requerimientos judiciales.

5. Destinatarios: ¿Quién tiene acceso a tus datos?

En Markia tenemos un compromiso firme con tu privacidad: nunca vendemos, alquilamos ni comercializamos tus datos personales con terceros para sus propios fines comerciales.

Sin embargo, para poder prestarte el servicio (que la web funcione, que la IA responda, que el cobro se procese), necesitamos compartir estrictamente los datos necesarios con proveedores de servicios de confianza. Estos terceros actúan como Encargados del Tratamiento, lo que significa que solo pueden procesar tus datos bajo nuestras instrucciones y con fines limitados.

Compartimos tus datos con las siguientes categorías de proveedores:

5.1. Proveedores de Infraestructura y Alojamiento

Son los servicios que permiten que nuestra web esté "online" y sea segura.

• Hosting y Computación: Utilizamos servicios como Vercel o Render para alojar el código de nuestra aplicación y ejecutar las funciones del servidor.
• Base de Datos: Tus datos de usuario y preferencias se almacenan de forma segura en Supabase, cuyos servidores cuentan con medidas de encriptación avanzadas.

5.2. Proveedores de Inteligencia Artificial (El "Motor" de Markia)

Para generar tus planes de marketing, enviamos los inputs de negocio que nos proporcionas (sector, descripción de empresa, objetivos) a nuestros proveedores de modelos de lenguaje, principalmente OpenAI y Anthropic, a través de sus APIs seguras.

Nota: Estas transferencias se realizan estrictamente para generar la respuesta. No compartimos tus datos de identificación personal (como tu email o nombre) con la IA, solo el contexto necesario del negocio para crear el contenido.

5.3. Procesamiento de Pagos

Stripe: Si contratas un plan de pago, la transacción se realiza directamente a través de Stripe. Markia no tiene acceso a tus datos bancarios completos; Stripe nos comunica únicamente si el pago ha sido exitoso o fallido para que activemos tu servicio.

5.4. Gestión de Comunicaciones

Brevo (anteriormente Sendinblue): Utilizamos esta plataforma para gestionar el envío de correos electrónicos transaccionales (confirmaciones, contraseñas) y nuestra Newsletter. Tu correo electrónico se almacena en sus servidores para realizar estos envíos.

5.5. Transferencias Internacionales de Datos

Algunos de nuestros proveedores (como OpenAI, Google o Stripe) pueden procesar datos desde servidores ubicados fuera del Espacio Económico Europeo (EEE), concretamente en Estados Unidos. Nos aseguramos de que estos proveedores estén adheridos al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o que existan Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea que garanticen un nivel de protección equivalente al europeo.

5.6. Requerimientos Legales

Finalmente, podremos comunicar tus datos a las autoridades competentes, jueces y tribunales únicamente cuando exista una obligación legal que nos fuerce a ello o para proteger la seguridad nacional o pública.

6. Tus Derechos de Protección de Datos (Derechos ARCO+)

Como titular de tus datos personales, la normativa te otorga una serie de derechos que te permiten tener el control sobre tu información. En Markia nos comprometemos a facilitar el ejercicio de estos derechos de forma gratuita y accesible:

• Derecho de Acceso: Tienes derecho a preguntarnos si estamos tratando tus datos y, en caso afirmativo, a obtener una copia de los datos personales que tenemos sobre ti, así como información sobre cómo los estamos utilizando.
• Derecho de Rectificación: Si tus datos son incorrectos, incompletos o están desactualizados, puedes solicitar que los modifiquemos. (Nota: Muchos de estos datos puedes actualizarlos tú mismo directamente desde tu perfil de usuario).
• Derecho de Supresión ("Derecho al Olvido"): Puedes solicitarnos que eliminemos tus datos personales cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho de Oposición: Puedes oponerte a que tratemos tus datos para fines específicos. Esto es especialmente relevante para las comunicaciones comerciales: en cualquier momento puedes pedirnos que dejemos de enviarte el Newsletter o correos de marketing.
• Derecho a la Limitación del Tratamiento: En determinadas circunstancias (por ejemplo, si dudas de la exactitud de tus datos o hay una disputa legal), puedes solicitar que "congelemos" tus datos. Los conservaremos, pero no los utilizaremos hasta que se resuelva la incidencia.
• Derecho a la Portabilidad: Tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica (como un archivo JSON o CSV), para que puedas transmitirlos a otra plataforma o servicio si así lo deseas.

Derecho a reclamar: Si consideras que no hemos tratado tus datos adecuadamente o no hemos atendido tu solicitud correctamente, tienes derecho a presentar una reclamación ante la autoridad de control competente. En España, es la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).

7. Seguridad de los Datos: ¿Cómo protegemos tu información?

En Markia, la seguridad de tu información es una prioridad fundamental. Somos conscientes de que nos confías datos sobre tu estrategia de negocio, por lo que aplicamos medidas técnicas y organizativas rigurosas para garantizar la confidencialidad, integridad y disponibilidad de tus datos, siguiendo los estándares de la industria.

7.1. Medidas de Seguridad Técnica

• Encriptación en Tránsito (SSL/TLS): Todas las comunicaciones entre tu dispositivo (navegador) y nuestros servidores están cifradas mediante protocolos seguros HTTPS (TLS 1.2 o superior). Esto crea un "túnel seguro" que impide que terceros puedan interceptar o leer la información mientras viaja por internet.
• Encriptación en Reposo: Tus datos almacenados en nuestras bases de datos (gestionadas por proveedores de primer nivel como Supabase) se encuentran cifrados en el servidor. Esto significa que, incluso en el improbable caso de un acceso físico no autorizado a los servidores, los datos serían ilegibles sin las claves de descifrado correspondientes.
• Protección de Contraseñas: No almacenamos tu contraseña en texto plano. Utilizamos algoritmos de hashing robustos (como bcrypt o argon2) que transforman tu contraseña en una cadena de caracteres irreversible. Nadie en Markia puede ver tu contraseña real.

7.2. Medidas Organizativas y de Acceso

• Acceso Restringido (Principio de "Need-to-Know"): El acceso a la base de datos de usuarios está estrictamente limitado al personal técnico esencial de Markia necesario para el mantenimiento y soporte de la plataforma. No todo el equipo tiene acceso a tus datos.
• Selección de Proveedores Seguros: Solo trabajamos con proveedores de infraestructura (como Stripe para pagos o Vercel para alojamiento) que cumplen con certificaciones de seguridad reconocidas internacionalmente (como SOC 2, ISO 27001 o PCI-DSS).

7.3. Gestión de Incidentes

A pesar de nuestras medidas, ninguna transmisión por internet o sistema de almacenamiento electrónico es 100% seguro. Sin embargo, disponemos de protocolos de actuación para detectar y responder ante posibles amenazas.

En el caso hipotético de detectar una violación de seguridad que pueda poner en riesgo tus derechos y libertades, nos comprometemos a notificarte a ti y a la autoridad de control competente (AEPD) en un plazo máximo de 72 horas, tal como exige el RGPD, explicando la naturaleza del incidente y las medidas tomadas para mitigarlo.

8. Conservación de los Datos: ¿Cuánto tiempo los guardamos?

En Markia aplicamos reglas estrictas de conservación para asegurar que no guardamos tu información más tiempo del necesario. El periodo de retención varía según el tipo de dato y la finalidad para la que lo tratamos:

8.1. Mientras tu cuenta esté activa

Conservaremos tus datos de identificación, perfil de negocio y los planes de marketing generados mientras mantengas tu cuenta de usuario abierta y sigas utilizando nuestros servicios. Necesitamos estos datos para permitirte acceder a tu historial y generar nuevo contenido.

8.2. Datos de Suscripción (Newsletter)

Si te has suscrito a nuestro boletín de noticias, conservaremos tu correo electrónico para este fin hasta que decidas darte de baja. Puedes hacerlo en cualquier momento a través del enlace situado al pie de cada email o contactándonos directamente. Una vez te des de baja, suprimiremos tu correo de nuestra lista de envíos de marketing de inmediato.

8.3. Tras la cancelación de la cuenta (El "Bloqueo" de Datos)

Si decides cerrar tu cuenta o solicitar la supresión de tus datos, dejaremos de tratar tus datos operativos (inputs de IA, borradores, preferencias) de forma inmediata.

Sin embargo, no podemos borrar toda la información instantáneamente debido a obligaciones legales. Según la normativa española (LOPDGDD), debemos mantener ciertos datos debidamente bloqueados.

8.4. Plazos legales de conservación (Fase de Bloqueo)

Mantendremos los datos bloqueados durante los plazos de prescripción legal aplicables, tras los cuales se procederá a su destrucción definitiva e irreversible:

• Datos de Facturación y Pagos: Se conservarán durante 4 años para cumplir con las obligaciones de la Ley General Tributaria y ante posibles inspecciones de Hacienda.
• Acciones de Responsabilidad: Datos relacionados con el contrato y el servicio se pueden conservar hasta 5 años (art. 1964 del Código Civil) para atender posibles reclamaciones legales o defensas jurídicas.
• Registros de actividad (Logs): Ciertos datos técnicos de seguridad se conservan durante un periodo mínimo (generalmente 1 año) según la Ley de Conservación de Datos relativos a las comunicaciones electrónicas.

Una vez expirados estos plazos legales, tus datos serán eliminados físicamente de todos nuestros servidores y copias de seguridad de forma segura.

9. Cambios y Actualizaciones en la Política de Privacidad

Dado que Markia es un producto en constante evolución (MVP) y que la normativa legal puede variar, es posible que necesitemos modificar esta Política de Privacidad periódicamente para adaptarla a nuevos tratamientos de datos, nuevas funcionalidades del servicio o cambios legislativos.

9.1. Notificación de Cambios

Nos comprometemos a mantenerte informado de cualquier modificación relevante:

• Cambios Sustanciales: Si realizamos cambios importantes que afecten a tu privacidad (por ejemplo, si decidimos usar tus datos para una finalidad nueva o cambiamos de proveedores clave), te notificaremos de forma proactiva. Te enviaremos un correo electrónico a la dirección asociada a tu cuenta o mostraremos un aviso destacado (banner) dentro de la aplicación antes de que los cambios entren en vigor.
• Cambios Menores: Para modificaciones leves (correcciones gramaticales, aclaraciones de texto o cambios organizativos internos que no reducen tus derechos), actualizaremos directamente la fecha de "Última Actualización" al inicio de esta página. Te recomendamos revisar esta política de vez en cuando.

9.2. Aceptación de los Cambios

El uso continuado de los servicios de Markia después de que los cambios hayan entrado en vigor (y, en el caso de cambios sustanciales, tras haber sido notificado) implicará que has leído, entendido y aceptado la nueva Política de Privacidad.

9.3. ¿Qué pasa si no estás de acuerdo?

Si no estás de acuerdo con las modificaciones propuestas, tienes todo el derecho a rechazarla. Lamentablemente, como nuestros servicios dependen de estas condiciones para funcionar, la única vía en ese caso será dejar de utilizar la plataforma y solicitar la baja de tu cuenta antes de que los cambios sean efectivos. Podrás hacerlo contactando con nosotros en admin@markia.io o desde las opciones de tu perfil.