Información legal
Política de privacidad
Última actualización: septiembre de 2026
Solo recopilamos lo necesario
Papigrows recopila los datos mínimos necesarios para gestionar tu cuenta y generar contenido. Los datos de los clientes se cifran en reposo y en tránsito, Stripe gestiona por completo los datos de pago y nunca vendemos tus datos ni los usamos para entrenar modelos de IA. Los encargados del tratamiento se indican abajo.
1. Quiénes somos
Papigrows está operado por Monti Labs AB, con sede en Lidingö, Suecia. Desarrollamos software de automatización de contenido SEO y GEO. Contacto: [email protected].
2. Datos que recopilamos
- Datos de la cuenta: dirección de correo electrónico, nombre de la organización y URL del sitio.
- Datos de configuración previos a la cuenta: dominio del sitio, análisis y plan generados, nombre de la organización, preferencias de marca y, cuando solicitas un enlace de acceso, tu dirección de correo electrónico.
- Datos de uso: artículos generados, palabras clave y metadatos de conexiones CMS (no se guardan credenciales CMS; los tokens OAuth se cifran en reposo).
- Datos de facturación: gestionados exclusivamente por Stripe. Nunca vemos ni almacenamos números de tarjeta.
- Datos de sesión: cookies firmadas criptográficamente, almacenadas en tu navegador.
3. Cómo se almacenan tus datos
Los datos de cuenta y uso se almacenan en una base PostgreSQL gestionada (Supabase). Las copias de seguridad están cifradas. Algunos encargados del tratamiento operan infraestructura fuera de la UE/EEE. En esos casos, las transferencias están cubiertas por las garantías pertinentes, como las cláusulas contractuales tipo, conforme a las condiciones de tratamiento del proveedor.
4. Cumplimiento del GDPR
Papigrows trata datos personales como encargado del tratamiento conforme al artículo 28 del GDPR. Ofrecemos un acuerdo de tratamiento de datos (DPA) previa solicitud. Tus derechos:
- Derecho de acceso a tus datos (exportación disponible previa solicitud)
- Derecho de supresión (contáctanos y eliminaremos los datos en 30 días)
- Derecho a la portabilidad
- Derecho de oposición al tratamiento
5. Conservación de datos
Los datos de cuentas activas se conservan durante la suscripción más 30 días. Tras eliminar la cuenta, las copias de seguridad se eliminan en 90 días.
Si empiezas el onboarding pero no indicas una dirección de correo electrónico ni creas una cuenta, eliminamos el registro de onboarding después de siete días. Si indicas una dirección de correo electrónico pero no creas una cuenta, conservamos tu plan guardado y tus datos de contacto para ayudarte a completar la configuración hasta que solicites su eliminación. Puedes eliminar los registros de leads guardados en los ajustes de la cuenta o escribir a [email protected]. Los seguimientos personalizados opcionales usan el análisis de tu sitio web y los temas propuestos, y puedes darte de baja en cada mensaje. Si creas una cuenta, el período de conservación de la cuenta indicado arriba se aplica a los datos transferidos a tu cuenta.
6. Encargados del tratamiento externos
- Supabase (alojamiento de bases de datos). DPA en vigor.
- Stripe (pagos), conforme con PCI-DSS nivel 1.
- Anthropic (generación de IA), el contenido se trata temporalmente para generar artículos y Anthropic no lo almacena según sus condiciones API.
- Resend (correo transaccional).
7. Uso de cookies
Usamos una cookie de sesión propia (httpOnly, Secure, SameSite=Lax). Sin cookies de seguimiento de terceros. Sin píxeles publicitarios.
8. Cambios en esta política
Los cambios importantes se comunicarán por correo electrónico y se mostrarán en el registro de cambios de la aplicación al menos 14 días antes de entrar en vigor.
9. Contacto
Para solicitudes relacionadas con la privacidad: [email protected]