POLÍTICA DE PRIVACIDAD SEMLY.AI

Administrador y DPO

1. El administrador de datos personales es Droplo Spółka z ograniczoną odpowiedzialnością con sede en Wałbrzych, en ul. Uczniowska 16, 58-306 Wałbrzych, NIP 8863009117, REGON 383546529, inscrita en el registro de empresarios del Krajowy Rejestr Sądowy llevado por el Tribunal de Distrito de Wrocław-Fabryczna en Wrocław, IX División Económica, bajo el número KRS 0000789369, en adelante "Administrador" o "Semly".
2. Hemos nombrado a Paweł Kobierzewski como Inspector de Protección de Datos, con quien se puede contactar en iod@semly.ai o por correo a: ul. Uczniowska 16, 58-306 Wałbrzych.
3. La política describe el procesamiento de datos relacionados con el sitio web y la plataforma Semly, incluyendo la integración con ChatGPT a través de MCP y el uso de servicios externos de AI.

Objetivos y bases del procesamiento de datos personales

1. Procesamos datos para proporcionar el servicio Semly.ai, incluyendo la creación y gestión de cuentas, verificación de datos, gestión de pagos y realización de operaciones solicitadas por el usuario a través de la integración autorizada ChatGPT/MCP. La base del procesamiento necesario para la ejecución del contrato con la persona a la que se refieren los datos es el art. 6, párr. 1, letra b del RGPD. Utilizamos los datos de representantes y empleados del cliente para gestionar las relaciones con el cliente sobre la base del interés legítimo del Administrador (art. 6, párr. 1, letra f del RGPD). Los datos necesarios para cumplir con las obligaciones contables y de informes financieros se procesan sobre la base del art. 6, párr. 1, letra c del RGPD.
2. Procesamos información necesaria para garantizar la seguridad de la información, control de acceso, correcto funcionamiento de la plataforma y su desarrollo, incluyendo registros del sistema que sirven para diagnóstico y manejo de errores. La base es el interés legítimo del Administrador (art. 6, párr. 1, letra f del RGPD).
3. Procesamos datos para establecer, investigar o defender reclamaciones. La base es el interés legítimo del Administrador (art. 6, párr. 1, letra f del RGPD).
4. Utilizamos datos de contacto para enviar información sobre actualizaciones del servicio, cambios en los Términos y la Política de privacidad, así como para gestionar informes técnicos. La base es el interés legítimo del Administrador relacionado con la comunicación del servicio (art. 6, párr. 1, letra f del RGPD).
5. En la medida permitida por la ley, procesamos datos de contacto para marketing directo de los servicios de Semly sobre la base del interés legítimo del Administrador (art. 6, párr. 1, letra f del RGPD). Si el uso de un canal de comunicación requiere un consentimiento separado, lo obtenemos antes de su uso. Limitamos el perfilado a las personas que visitan el sitio web de Semly y lo utilizamos para adaptar anuncios y comunicación de marketing a sus intereses. El perfilado utilizando cookies opcionales y tecnologías similares se realiza sobre la base del consentimiento (art. 6, párr. 1, letra a del RGPD), que se puede retirar en la configuración de cookies en el sitio. Los contenidos de comandos, respuestas y artículos del usuario procesados por la integración ChatGPT/MCP no se utilizan para marketing de Semly ni para perfilado.
6. Si das un consentimiento separado, utilizaremos los datos de contacto para enviar el boletín (art. 6, párr. 1, letra a del RGPD). El uso de cookies opcionales y tecnologías similares también se basa en el consentimiento requerido. Los archivos necesarios para el funcionamiento del sitio y las funciones seleccionadas por el usuario se describen en el capítulo sobre cookies.

Alcance del procesamiento de datos personales

1. En el proceso de registro y gestión de cuentas, recopilamos datos identificativos, como nombre, apellido, NIP y REGON, datos de contacto, como dirección de correo electrónico y teléfono, datos de la empresa, como nombre, dirección y sitio web, así como datos de facturación, incluyendo el historial de transacciones. También procesamos datos técnicos relacionados con el uso de la plataforma, como dirección IP y tiempo de inicio de sesión.
2. Utilizamos la dirección de correo electrónico proporcionada a través del chat en la plataforma para responder preguntas, gestionar informes y proporcionar retroalimentación.
3. Procesamos datos de productos del feed, incluyendo nombres, descripciones, parámetros técnicos y otra información sobre productos. Si estos datos se refieren a personas físicas, los procesamos de acuerdo con el RGPD.
4. Recopilamos direcciones IP de usuarios redirigidos desde modelos de AI a la tienda del cliente para analizar el tráfico y estadísticas de uso del servicio.
5. El alcance de los datos relacionados con la integración ChatGPT/MCP se describe en el siguiente capítulo. En relación con la visita al sitio web, también podemos procesar identificadores de cookies e información sobre cómo se utiliza el sitio y los intereses, en el alcance descrito en el capítulo sobre cookies y los consentimientos otorgados.
6. Proporcionar los datos requeridos para la celebración y liquidación del contrato y para el cumplimiento de obligaciones legales es necesario para estos fines. Los demás datos, en particular los datos proporcionados para el boletín, se proporcionan de forma voluntaria. El uso de la integración ChatGPT/MCP es voluntario; su funcionamiento requiere autorización de la conexión y la transferencia de datos necesarios para la operación seleccionada.

Integraciones AI, ChatGPT y MCP

Funcionamiento de la integración

Semly permite conectar la cuenta con ChatGPT a través del protocolo MCP (Modelo Contexto Protocolo). La integración permite utilizar las funciones de Semly desde ChatGPT dentro del alcance de los permisos otorgados y el acceso del usuario a la cuenta y marcas seleccionadas.

Datos recibidos y compartidos

En relación con el uso de la integración, procesamos:

1. Datos de conexión y autorización, incluyendo el identificador de la cuenta del usuario, marcas seleccionadas, alcance de permisos otorgados, tokens OAuth e información sobre la validez o revocación del acceso.
2. Parámetros de llamadas a herramientas y contenidos proporcionados desde ChatGPT para realizar la tarea, incluyendo comandos, briefs y materiales destinados a crear, modificar o guardar en Semly.
3. Datos devueltos de Semly a ChatGPT, dependiendo de la tarea: información sobre marcas, informes, prompts monitoreados y respuestas de sistemas de AI, recomendaciones, artículos, briefs y datos analíticos disponibles.
4. Datos técnicos sobre la gestión de la conexión y llamadas a herramientas, necesarios para diagnóstico, control de acceso y garantizar la seguridad.

Estos materiales pueden contener datos personales si se han incluido en los contenidos proporcionados por el usuario o en recursos disponibles en Semly. La transferencia de contenidos para ser guardados en Semly implica su almacenamiento de acuerdo con las reglas sobre contenidos y datos de la cuenta, y no solo durante el período de validez de la conexión.

No se deben incluir contraseñas, claves API, códigos de autenticación ni otros secretos de acceso en los comandos y contenidos enviados a las herramientas. La conexión de la cuenta se realiza en el proceso de autorización y no mediante la entrega de estos datos en la conversación.

Objetivos y destinatarios

Utilizamos los datos para autenticar al usuario, verificar permisos, realizar operaciones solicitadas, enviar resultados a ChatGPT y garantizar la seguridad y soporte técnico de la integración. Las bases legales se definen en el capítulo sobre objetivos y bases del procesamiento.

Los resultados devueltos por las herramientas de Semly se envían a OpenAI como proveedor de ChatGPT. El procesamiento en ChatGPT también está sujeto a los términos y condiciones de privacidad de OpenAI aplicables al servicio y a la cuenta del usuario.

Si la tarea requiere generar o analizar contenido a través de un sistema externo de AI, los datos necesarios para esta tarea pueden ser transferidos a proveedores de los siguientes servicios:

• OpenAI API;
• Google Gemini API;
• Anthropic API;
• xAI API.

El alcance de la transferencia depende de la función utilizada y puede incluir el comando, brief, contenido sometido a análisis o elaboración y contexto necesario para realizar la tarea. No cada operación requiere la transferencia de datos a todos los proveedores mencionados.

A solicitud del usuario, los artículos y datos necesarios para su almacenamiento o publicación pueden ser transferidos a WordPress o Shoper conectados. La operación de almacenamiento o publicación requiere los permisos adecuados.

Alojamiento

La base de datos de Semly, registros y copias de seguridad se almacenan en Polonia utilizando los servicios de IQ PL Sp. z o.o., ul. Geodetów 16, 80-298 Gdańsk. Los proveedores externos de AI y ChatGPT pueden procesar datos fuera de Polonia y del Espacio Económico Europeo, bajo los términos descritos en el capítulo sobre la transferencia de datos.

Permisos y revocación de acceso

Durante la autorización, el usuario selecciona las marcas disponibles para la integración y otorga por separado permisos para las operaciones de almacenamiento. La integración respeta los permisos del usuario en Semly, incluyendo las restricciones de acceso de los empleados. Otorgar permisos para la conexión o almacenamiento es la autorización de la acción de integración y no implica consentimiento para marketing.

El usuario puede revocar el acceso en el panel de Semly en la sección Configuración → MCP. La revocación del acceso bloquea el uso posterior de esa conexión.

Desconectar la integración no elimina automáticamente los contenidos en Semly, materiales previamente enviados a WordPress o Shoper, ni conversaciones anteriores en ChatGPT. La revocación del acceso y la solicitud de eliminación de datos son acciones separadas.

Marketing, perfilado y entrenamiento de modelos

Semly no utiliza los contenidos de comandos, respuestas ni artículos del usuario procesados por la integración para marketing de Semly, perfilado de usuarios ni entrenamiento de modelos por Semly. El perfilado de las personas que visitan el sitio web de Semly es una acción separada descrita en los registros sobre marketing y cookies.

Las reglas sobre el uso de datos por proveedores externos de AI resultan de los términos aplicables al API utilizado, contratos y configuraciones del servicio. El procesamiento en ChatGPT está sujeto a las reglas aplicables a la cuenta del usuario. Las garantías sobre las prácticas de Semly no constituyen una garantía sobre todas las prácticas de estos proveedores.

Derechos sobre los datos procesados

Bajo los términos y límites previstos en el RGPD, la persona cuyos datos procesamos tiene derecho a:

1. Acceder a los datos personales y recibir una copia de los mismos.
2. Rectificar o complementar los datos.
3. Solicitar la eliminación de datos en los casos previstos en el art. 17 del RGPD.
4. Solicitar la limitación del procesamiento.
5. Transferir datos proporcionados al Administrador, cuando el procesamiento se realiza de forma automatizada sobre la base del consentimiento o contrato.
6. Retirar el consentimiento en cualquier momento, sin afectar la legalidad del procesamiento realizado antes de su retirada.
7. Oponerse al procesamiento basado en un interés legítimo por motivos relacionados con la situación particular de la persona. En el caso de marketing directo, incluyendo el perfilado relacionado, la oposición se puede presentar en cualquier momento sin necesidad de justificar una situación particular.
8. Presentar una queja ante el Presidente de la Oficina de Protección de Datos Personales. La información sobre cómo presentar una queja se encuentra en uodo.gov.pl.

Las solicitudes relacionadas con datos personales se pueden enviar a iod@semly.ai o hello@semly.ai, así como por correo a la dirección del Administrador. El consentimiento para cookies opcionales y tecnologías similares también se puede retirar en la configuración de cookies en el sitio.

Solicitud de eliminación de datos

En la solicitud, se debe indicar la cuenta y el alcance de la solicitud, por ejemplo, datos de conexión MCP, contenidos específicos o datos de la cuenta. No se deben enviar contraseñas ni tokens de acceso.

En caso de dudas razonables, podemos solicitar información necesaria para confirmar la identidad del solicitante. En caso de solicitud de eliminación de recursos de la cuenta de la organización, también verificamos el derecho a disponer de esos recursos.

La información sobre cómo se ha tratado la solicitud se proporciona sin demora, por lo general dentro de un mes desde su recepción. En caso de que la solicitud sea compleja o haya un gran número de solicitudes, el plazo puede extenderse por otros dos meses bajo los términos establecidos en el RGPD. Informamos sobre la extensión y sus razones dentro del primer mes. Si la eliminación de ciertos datos no es posible por razones legales, explicamos el alcance y la base de su almacenamiento posterior.

La eliminación de datos en Semly no provoca la eliminación automática de conversaciones anteriores en ChatGPT ni de materiales publicados en WordPress o Shoper. La eliminación de esos datos requiere el uso de funciones o procedimientos del servicio correspondiente. Esto no limita las obligaciones de Semly de notificar a los destinatarios sobre la eliminación de datos personales, si tales obligaciones resultan de la ley.

Por cuánto tiempo procesamos datos personales

Almacenamos datos personales únicamente durante el tiempo necesario para cumplir con un objetivo específico:

1. Datos de la cuenta y gestión del servicio - durante el período de uso de la cuenta o el servicio, teniendo en cuenta las solicitudes de eliminación y los plazos indicados a continuación.
2. Datos de facturación y contables - durante los períodos requeridos por la legislación aplicable.
3. Datos procesados sobre la base del consentimiento - durante el tiempo necesario para cumplir con el objetivo, no más allá de la retirada del consentimiento, a menos que otra base legal requiera el almacenamiento posterior de ciertos datos.
4. Datos utilizados para marketing directo - hasta que se presente una oposición o se retire el consentimiento correspondiente, dependiendo de la base del procesamiento.
5. Datos necesarios para establecer, investigar o defender reclamaciones - durante el período en el que se pueden presentar reclamaciones pertinentes, únicamente en la medida necesaria para ese fin.

Para los datos relacionados con la integración ChatGPT/MCP aplicamos los siguientes plazos:

1. Autorización OAuth es válida por 90 días, a menos que el usuario revoque el acceso antes.
2. Tokens OAuth y registros de conexión relacionados se eliminan dentro de 30 días de la revocación o expiración del acceso. La revocación o expiración del acceso bloquea el uso posterior de la conexión, independientemente del plazo de eliminación de registros.
3. Registros técnicos se almacenan por un máximo de 30 días desde su creación.
4. Registros de seguridad y autorización se almacenan por un máximo de 90 días desde su creación. Los datos relacionados con un incidente documentado pueden almacenarse por más tiempo, únicamente en el alcance y durante el tiempo necesario para su aclaración o para establecer, investigar o defender reclamaciones.
5. Contenidos y datos comerciales en Semly, incluyendo informes, artículos y briefs, se almacenan durante el período de uso de la cuenta. Se eliminan del sistema principal dentro de 30 días desde la recepción de una solicitud efectiva de eliminación o cierre de la cuenta, teniendo en cuenta los plazos y excepciones legales aplicables.
6. Datos que permanecen en copias de seguridad se almacenan por un máximo de 90 días desde su eliminación del sistema principal.

La validez de la autorización OAuth no determina el período de almacenamiento de artículos, informes ni otros datos de la cuenta. Desconectar la integración no provoca la eliminación automática de esos recursos.

Los datos que permanecen en copias de seguridad no se utilizan para la prestación de servicios actuales. El acceso a ellos está limitado a las necesidades de seguridad y recuperación del sistema. En caso de restaurar una copia, aplicamos nuevamente las eliminaciones de datos realizadas anteriormente.

Si una obligación legal o la necesidad de establecer, investigar o defender reclamaciones requiere un almacenamiento más prolongado, esto solo incluye los datos necesarios para ese fin y el período correspondiente. Esto no extiende automáticamente el almacenamiento de todos los datos de la cuenta o de la integración.

Los plazos anteriores se refieren a los datos almacenados por Semly. Los datos transferidos a ChatGPT, proveedores de API y WordPress o Shoper conectados pueden estar sujetos a períodos separados resultantes de las reglas del servicio correspondiente y los contratos celebrados. Los períodos de funcionamiento de las cookies se describen en el capítulo sobre cookies.

A quién compartimos datos personales

Compartimos datos para los fines descritos en esta política y en la medida necesaria para su realización. Los destinatarios pueden ser:

• proveedores de alojamiento, incluyendo IQ PL Sp. z o.o., ul. Geodetów 16, 80-298 Gdańsk;
• proveedores de herramientas de marketing y análisis, en la medida correspondiente a la herramienta y la base del procesamiento; el uso de cookies opcionales y tecnologías similares requiere el consentimiento adecuado;
• proveedores de herramientas para enviar correos electrónicos;
• personas que colaboran con nosotros bajo contratos civiles, si la transferencia de datos es necesaria para las tareas realizadas;
• proveedores de servicios de internet, por ejemplo, Google;
• proveedores de software para la atención al cliente y potenciales clientes, incluyendo herramientas CRM y atención telefónica;
• proveedores de servicios de pago, incluyendo Stripe y PayU, cuando utilizas sus servicios para pagar por Semly;
• proveedores de software para emitir facturas y entidades que brindan servicios contables y financieros;
• registradores de dominios, proveedores de certificados SSL/TLS y servicios legales;
• entidades que brindan servicios de mensajería o correo, si la correspondencia lo requiere;
• OpenAI como proveedor de ChatGPT, que recibe resultados devueltos por herramientas autorizadas de Semly;
• proveedores de servicios de generación y análisis de contenido a través de OpenAI API, Google Gemini API, Anthropic API y xAI API, cuando la función utiliza estos servicios;
• operadores y proveedores de servicios de WordPress o Shoper conectados, cuando el usuario solicita guardar o publicar contenido;
• otras entidades que brindan servicios técnicos necesarios para el funcionamiento de la plataforma y autoridades públicas, si la ley requiere la divulgación.

Transferencia de datos fuera del Espacio Económico Europeo

El uso de ChatGPT, servicios externos de AI y otros servicios descritos en esta política puede implicar la transferencia de datos personales fuera del Espacio Económico Europeo, en particular a los Estados Unidos, a pesar de que la base de datos, registros y copias de seguridad de Semly se almacenan en Polonia.

La base de la transferencia se determina para cada destinatario y servicio específico. Puede ser una decisión adecuada de la Comisión Europea que declare un nivel de protección adecuado o las salvaguardias adecuadas, en particular las cláusulas contractuales estándar aprobadas por la Comisión Europea, junto con una evaluación y medidas de protección adicionales, si son necesarias.

En caso de utilizar el marco de privacidad de datos UE-EE.UU., verificamos si el destinatario tiene una certificación activa que cubra el alcance correspondiente del procesamiento. La información sobre la base de la transferencia específica y cómo obtener copias de las salvaguardias aplicadas se puede obtener en iod@semly.ai.

Seguridad de los datos personales

1. Aplicamos medidas técnicas y organizativas adecuadas a la naturaleza de los datos, los objetivos del procesamiento y el riesgo para las personas cuyos datos se refieren. Estas medidas tienen como objetivo proteger los datos contra el acceso no autorizado, divulgación, modificación, pérdida o destrucción.
2. En particular, aplicamos medidas de seguridad para conjuntos de datos contra el acceso no autorizado, cifrado de la transmisión utilizando SSL/TLS, medidas de seguridad para datos utilizados para autenticación y control de acceso al panel mediante datos de inicio de sesión individuales.
3. El acceso a la integración está limitado por los permisos y derechos otorgados al usuario en la cuenta de Semly. La revocación del acceso impide el uso posterior de esa conexión.

Decisiones automatizadas

El perfilado de las personas que visitan el sitio web de Semly con fines publicitarios y de marketing se realiza bajo las reglas descritas en los registros sobre marketing y cookies.

El Administrador no toma decisiones basadas únicamente en el procesamiento automatizado, incluyendo el perfilado, que tenga efectos legales sobre la persona o que la afecten de manera significativa en el sentido del art. 22 del RGPD. Los contenidos procesados por la integración ChatGPT/MCP no se utilizan para el perfilado de los visitantes del sitio.

Cambios en la Política de privacidad

1. Revisamos y actualizamos la política en relación con cambios en los servicios, métodos de procesamiento de datos o legislación.
2. Publicamos la versión actual en el sitio web de Semly. Al publicarla, indicamos la fecha de su vigencia.
3. Informamos a los usuarios sobre cambios significativos en el marco de la comunicación relacionada con el servicio.

Política de cookies

Semly utiliza cookies y tecnologías similares para garantizar el funcionamiento del sitio y la plataforma, gestionar funciones seleccionadas y - en la medida de los consentimientos otorgados - análisis, publicidad y perfilado de los visitantes del sitio web de Semly.

Esta parte de la política se refiere a los sitios web y aplicaciones gestionados por Semly o en su nombre. El uso de los servicios de terceros, incluyendo plataformas sociales, también está sujeto a las reglas de esos terceros.

Consentimientos y configuraciones de cookies

En el sitio utilizamos una plataforma de gestión de consentimientos (CMP). Permite obtener información sobre las cookies utilizadas y los socios, otorgar o retirar el consentimiento para tecnologías opcionales y cambiar elecciones anteriores.

Las tecnologías necesarias sirven para el funcionamiento del sitio y las funciones seleccionadas por el usuario. Las tecnologías opcionales de análisis, publicidad y perfilado se activan tras obtener el consentimiento requerido. La negativa al consentimiento no bloquea el uso de funciones que no requieren estas tecnologías. El consentimiento se puede cambiar o retirar en la configuración de cookies en el sitio.

Los contenidos de comandos, respuestas y artículos del usuario procesados por la integración ChatGPT/MCP no se utilizan para el perfilado de los visitantes del sitio.

¿Qué son las cookies?

Las cookies son datos, generalmente pequeños archivos de texto, almacenados en el dispositivo del usuario. Pueden permitir el reconocimiento del dispositivo, mantener la sesión y recordar configuraciones. Generalmente contienen el nombre de la fuente, el período de funcionamiento y un identificador.

Tipos y períodos de funcionamiento

• Las cookies de sesión son temporales y funcionan durante el período de la sesión, de acuerdo con su configuración.
• Las cookies permanentes permanecen en el dispositivo durante el período especificado en sus parámetros o hasta que el usuario las elimine.
• Las cookies propias provienen de Semly, y las cookies externas de proveedores de herramientas utilizadas. Esta distinción es independiente de la división entre cookies de sesión y permanentes.

La información sobre las tecnologías utilizadas, proveedores y períodos de funcionamiento está disponible en la configuración de cookies en el sitio. Las cookies de terceros también están sujetas a las reglas de sus proveedores.

¿Pueden las cookies estar relacionadas con el procesamiento de datos personales?

Las cookies y tecnologías similares pueden contener identificadores o permitir la recopilación de información que, por sí sola o en combinación con otros datos, constituyen datos personales. El alcance del procesamiento depende de la tecnología y el propósito de su uso. No todos los datos estadísticos son anónimos; si permiten identificar a una persona, aplicamos las reglas de protección de datos personales.

Objetivos del uso de cookies propias

Dependiendo del tipo de tecnología y la base de procesamiento correspondiente, utilizamos cookies para:

1. Autenticar al usuario y mantener la sesión.
2. Garantizar el funcionamiento y configuración de funciones seleccionadas.
3. Gestionar el programa de afiliados y verificar las fuentes de visitas.
4. Crear estadísticas y mejorar la estructura y funcionamiento de los servicios.
5. Recordar configuraciones y adaptar el sitio a las preferencias.
6. Analizar la forma en que se utiliza el sitio.
7. Presentar anuncios adaptados a los intereses de los visitantes del sitio, en la medida del consentimiento requerido.
8. Garantizar la seguridad del uso de los servicios.

Objetivos del uso de cookies y herramientas externas

1. Análisis del uso del sitio, por ejemplo, Google Analytics.
2. Presentación de anuncios, incluyendo aquellos adaptados a las preferencias de los visitantes del sitio, utilizando Google Ads, TikTok Ads, YouTube Ads y Meta Ads.
3. Integración con servicios sociales, como Facebook, X, LinkedIn, Instagram, YouTube y TikTok.
4. Comunicación con los usuarios y proporcionar información sobre los servicios, por ejemplo, a través de Gleap Chat.

Las tecnologías opcionales de estos proveedores se utilizan en la medida de los consentimientos otorgados por el usuario. Información detallada sobre las herramientas disponibles en el sitio se encuentra en la configuración de cookies.

Configuraciones del navegador

El usuario también puede cambiar la configuración del navegador para eliminar o bloquear cookies. Bloquear tecnologías necesarias puede limitar el funcionamiento de algunas funciones, por ejemplo, el inicio de sesión. Las instrucciones para gestionar cookies están disponibles en la configuración del navegador y la documentación de su proveedor. Las configuraciones del navegador no sustituyen la posibilidad de retirar el consentimiento en la CMP.