Política de Privacidad
Conforme al Reglamento (UE) 2016/679 (RGPD), artículo 13, y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Identidad: MyMarketing.es
CIF: [CIF]
Dirección: [CALLE Y NÚMERO], [CP] Madrid (Madrid)
Email de privacidad: privacidad@mymarketing.es
Delegado de Protección de Datos (DPD): dpd@mymarketing.es
2. Finalidades y bases jurídicas
a) Gestión de tenants (clientes de MyMarketing)
Datos: nombre, email, teléfono, datos de facturación, datos del negocio.
Finalidad: Alta, mantenimiento y gestión de la cuenta en la plataforma.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).
Retención: Mientras dure la relación contractual y durante 6 años adicionales por obligaciones fiscales.
b) Datos de clientes finales del tenant
Datos: nombre, teléfono, email, historial de citas.
Finalidad: Gestión de agenda y envío de recordatorios en nombre del tenant.
Base jurídica: Interés legítimo del tenant o consentimiento del cliente final, según lo que haya recabado el tenant. MyMarketing.es actúa como encargado del tratamiento respecto a estos datos.
Retención: Según instrucción del tenant. Máximo 30 días tras cancelación de cuenta.
c) Datos de Google Business Profile (GBP)
Datos: reseñas públicas, información de ubicación, métricas de perfil.
Finalidad: Análisis de reputación online y generación de contenido para el perfil de Google del tenant.
Base jurídica: Ejecución del contrato y consentimiento explícito del tenant al conectar su cuenta de Google.
Los datos procedentes de GBP no se utilizan para entrenar modelos de IA propios.
Retención: Durante la relación contractual. Los tokens de acceso OAuth se revocan y eliminan al cancelar la cuenta.
d) Generación de contenido con IA
Datos: información del negocio del tenant, métricas de GBP, historial de citas (anonimizado).
Finalidad: Generación de contenido optimizado para posicionamiento en buscadores e IAs, sujeto a aprobación humana previa a la publicación.
Base jurídica: Ejecución del contrato.
Ningún contenido generado por IA se publica sin aprobación explícita del tenant (art. 14 del EU AI Act).
e) Comunicaciones comerciales
Datos: email, nombre.
Finalidad: Envío de novedades, actualizaciones del servicio y comunicaciones comerciales.
Base jurídica: Consentimiento (art. 6.1.a RGPD). Puede retirarse en cualquier momento.
Retención: Hasta la retirada del consentimiento.
3. Proveedores encargados del tratamiento
| Proveedor | Finalidad | Localización | Garantías |
|---|---|---|---|
| Supabase (EU) | Base de datos y autenticación | UE (Frankfurt) | DPA firmado, ISO 27001 |
| Vercel | Infraestructura y CDN | UE | DPA firmado, SCCs |
| Resend | Envío de emails transaccionales | UE | DPA firmado |
| Google (GBP OAuth) | Integración con Google Business Profile | EE.UU. (SCCs) | SCCs, Google DPA |
4. Derechos del interesado (ARSUPO)
Puede ejercer los siguientes derechos dirigiéndose a privacidad@mymarketing.es:
- Acceso: conocer qué datos personales tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
- Limitación: solicitar la restricción del tratamiento en determinados supuestos.
Si considera que el tratamiento de sus datos vulnera la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Última actualización: 2026