Política de privacidad & cookies
La presente política describe cómo ranksource, sociedad por acciones simplificada unipersonal (SASU) registrada en Francia (SIREN 100 614 403 (RCS Toulouse)), con domicilio social en 36 rue Henri-Claude Lauth, 31400 Toulouse, Francia («ranksource», «nosotros», «nuestro»), recopila, utiliza, conserva y protege los datos personales cuando usted visita ranksource.com o utiliza nuestra plataforma y nuestros servicios.
ranksource se compromete a proteger su privacidad conforme al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD»), a la legislación francesa aplicable en materia de protección de datos y a las demás normativas pertinentes.
Al acceder a nuestro sitio web y a nuestros servicios, usted reconoce haber leído y comprendido la presente política.
1. Responsable del tratamiento
Entidad: ranksource (SASU)
Dirección: 36 rue Henri-Claude Lauth, 31400 Toulouse, Francia
Email: [email protected]
Teléfono: +33 1 89 62 83 84
Contacto para la protección de datos: Marc DE ZORDO · [email protected]
2. Datos personales recopilados
2.1 Datos que usted facilita directamente
- Creación de cuenta: nombre completo, dirección de email, nombre de la empresa, país, idioma preferido
- Registro de editor: nombre(s) de dominio del sitio, datos de Google Search Console o Google Analytics, credenciales de WordPress (cifradas), datos bancarios (cuenta bancaria / email de PayPal)
- Registro de anunciante: información sobre la empresa, dirección de facturación, método de pago (gestionado a través de Stripe o PayPal)
- Datos de campaña y pedido: nombre de la campaña, objetivos, palabras clave objetivo, URL, contenido del brief, texto de anclaje
- Comunicaciones: mensajes enviados a través de la plataforma, solicitudes de soporte, comentarios
2.2 Datos recopilados automáticamente
- Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, resolución de pantalla
- Datos de navegación: páginas visitadas, tiempo empleado, recorrido de clics, fuente de referencia, duración de sesión
- Geolocalización: localización aproximada deducida de la dirección IP (nivel país/ciudad únicamente)
- Cookies y tecnologías similares: véase la sección 8 a continuación
2.3 Datos procedentes de fuentes de terceros
- Google Search Console / Google Analytics: estadísticas de tráfico para la verificación de editores
- DataForSEO: métricas SEO y enriquecimiento de datos de editores
- Proveedores de pago (Stripe, PayPal): datos de confirmación de transacciones
3. Finalidades y bases legales del tratamiento
| Finalidad | Datos utilizados | Base legal (RGPD) |
|---|---|---|
| Creación y gestión de cuenta | Nombre, email, empresa, país | Ejecución del contrato (art. 6.1.b) |
| Procesamiento y entrega de pedidos | Datos de campaña, pago, contenido | Ejecución del contrato (art. 6.1.b) |
| Verificación e incorporación de editores | Dominio, datos GSC/GA4, tráfico | Ejecución del contrato (art. 6.1.b) |
| Procesamiento de pagos y facturación | Datos de facturación, transacciones | Obligación legal (art. 6.1.c) |
| Seguimiento de publicaciones y garantías | URLs publicadas, fechas de publicación | Interés legítimo (art. 6.1.f) |
| Generación de contenido por IA | Datos del brief, objetivos, palabras clave | Ejecución del contrato (art. 6.1.b) |
| Medición de audiencia y mejora del sitio | Navegación, IP, datos del dispositivo | Consentimiento (art. 6.1.a) |
| Marketing y publicidad (píxeles, retargeting) | Navegación, cookies | Consentimiento (art. 6.1.a) |
| Newsletters y comunicaciones promocionales | Dirección de email, preferencias | Consentimiento (art. 6.1.a) |
| Prevención del fraude y seguridad | IP, comportamiento, datos de conexión | Interés legítimo (art. 6.1.f) |
| Cumplimiento de obligaciones legales | Todos los datos requeridos por la ley | Obligación legal (art. 6.1.c) |
| Prospección de Editores no registrados aún | Email profesional público, nombre de dominio, metadatos SEO recopilados mediante herramientas de terceros | Interés legítimo (art. 6.1.f), relación B2B prospectiva, respetando los derechos previstos en la sección 6 |
4. Compartición de datos y subencargados del tratamiento
Podemos compartir sus datos personales con las siguientes categorías de proveedores externos, que tratan los datos por nuestra cuenta y según nuestras instrucciones:
| Proveedor | Finalidad | Datos compartidos | Ubicación |
|---|---|---|---|
| Stripe | Procesamiento de pagos (anunciantes) | Facturación, transacciones | EE. UU. (CCT UE) |
| PayPal | Procesamiento de pagos (anunciantes & editores) | Facturación, email, transacciones | EE. UU. (CCT UE) |
| OpenAI | Generación de contenido por IA | Brief, palabras clave, datos de marca | EE. UU. (CCT UE) |
| Anthropic (Claude) | Generación de contenido por IA | Brief, palabras clave, datos de marca | EE. UU. (CCT UE) |
| Google (Gemini) | Tratamiento y enriquecimiento del catálogo de medios | Datos de dominio del editor, análisis de contenido | EE. UU. (CCT UE) |
| Ideogram | Generación visual por IA | Prompts de imagen procedentes del brief | EE. UU. (CCT UE) |
| Google (Search Console / GA4) | Verificación de tráfico del editor, analítica | Datos de dominio, tráfico, navegación | EE. UU. (CCT UE) |
| DataForSEO | Enriquecimiento SEO de editores | Nombres de dominio, métricas SEO | EE. UU. (CCT UE) |
| Amazon SES (AWS) | Emails transaccionales y newsletters | Email, nombre, preferencias | Estados Unidos (CCT UE) |
| Meta (Facebook/Instagram) | Píxel publicitario y retargeting | Navegación mediante cookies | EE. UU. (CCT UE) |
| Píxel publicitario y retargeting | Navegación mediante cookies | EE. UU. (CCT UE) | |
| Google Ads | Publicidad y seguimiento de conversiones | Navegación mediante cookies | EE. UU. (CCT UE) |
| DYNAMIX NETWORK | Alojamiento del sitio y la plataforma | Todos los datos de la plataforma | Francia (Auriol) |
Para las transferencias a países fuera del Espacio Económico Europeo (EEE), nos apoyamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea u otras garantías adecuadas exigidas por el RGPD. Puede solicitar una copia de dichas garantías contactándonos en [email protected].
No vendemos sus datos personales a terceros.
5. Plazos de conservación de datos
Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, o según lo exija la normativa aplicable:
| Categoría de datos | Plazo de conservación | Justificación |
|---|---|---|
| Datos de cuenta activa | Duración de la cuenta | Ejecución del contrato |
| Datos de cuenta inactiva | 3 años desde la última conexión | Recomendación para prospección B2B |
| Facturas y registros contables | 10 años | Obligación legal (Código de Comercio francés, art. L123-22) |
| Logs de conexión (IP, marcas de tiempo) | 1 año | Obligación legal (LCEN, art. 6-II) |
| Cookies y datos de seguimiento | 13 meses como máximo | Recomendaciones de la CNIL (autoridad francesa de protección de datos) |
| Documentos contractuales y pedidos | 5 años tras la finalización del contrato | Prescripción civil |
| Consentimientos de newsletter | 3 años tras la retirada del consentimiento | Prueba de consentimiento (accountability) |
| Datos de prospección de Editor (pre-registro) | Hasta el registro, la oposición (art. 21 RGPD) o la supresión a solicitud | Interés legítimo, duración mínima necesaria para la cualificación comercial |
Una vez transcurrido el plazo de conservación aplicable, los datos se eliminan o anonimizan de forma segura.
6. Sus derechos
De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos personales:
- Derecho de acceso (art. 15): obtener confirmación de que sus datos son tratados y solicitar una copia de los mismos.
- Derecho de rectificación (art. 16): solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión (art. 17): solicitar la eliminación de sus datos, salvo que existan obligaciones legales de conservación.
- Derecho a la limitación del tratamiento (art. 18): solicitar la limitación del tratamiento en determinados supuestos.
- Derecho a la portabilidad (art. 20): recibir sus datos en un formato estructurado y de uso común.
- Derecho de oposición (art. 21): oponerse a un tratamiento basado en el interés legítimo o con fines de marketing directo.
- Derecho a retirar el consentimiento (art. 7): retirar su consentimiento en cualquier momento para los tratamientos basados en él, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Para ejercer estos derechos, contacte con nosotros: [email protected]
Le responderemos en un plazo de 30 días. En caso de imposibilidad, le explicaremos el motivo.
También tiene derecho a presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): https://www.cnil.fr
7. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a accesos, alteraciones, divulgaciones o destrucciones no autorizadas. Dichas medidas incluyen:
- Cifrado de datos en tránsito (TLS/SSL) y de datos sensibles en reposo
- Almacenamiento seguro de credenciales (contraseñas de aplicación de WordPress cifradas)
- Controles de acceso y permisos por rol
- Auditorías de seguridad periódicas y pruebas de vulnerabilidad
- Alojamiento en servidores ubicados en Francia (DYNAMIX NETWORK, Auriol)
A pesar de nuestros esfuerzos, ningún método de transmisión o almacenamiento electrónico es 100% seguro. No podemos garantizar una seguridad absoluta.
8. Cookies y tecnologías de seguimiento
8.1 ¿Qué son las cookies?
Las cookies son pequeños archivos de texto almacenados en su dispositivo cuando visita un sitio web. Nos permiten mejorar su experiencia recordando sus preferencias, analizando el uso del sitio y habilitando la publicidad segmentada.
8.2 Tipos de cookies utilizadas
| Categoría | Finalidad | Ejemplos | Consentimiento requerido |
|---|---|---|---|
| Estrictamente necesarias | Imprescindibles para el funcionamiento (autenticación, seguridad, sesión) | Cookies de sesión, tokens CSRF, tokens de autenticación | No |
| Medición de audiencia | Medir el tráfico y el uso para mejorar la plataforma | Google Analytics (GA4) | Sí |
| Marketing / Publicidad | Rastrear visitantes entre sitios para mostrar publicidad relevante y medir la eficacia de las campañas | Meta Pixel, LinkedIn Insight Tag, Google Ads | Sí |
| Funcionales / Preferencias | Recordar las preferencias del usuario (idioma, región, visualización) | Preferencia de idioma, configuración de la interfaz | Sí |
8.3 Consentimiento de cookies
En su primera visita a ranksource.com, un banner de consentimiento le permite aceptar o rechazar las cookies no esenciales. Puede modificar sus preferencias en cualquier momento desde el pie de página.
Las cookies estrictamente necesarias no pueden desactivarse, ya que son esenciales para el funcionamiento del sitio.
8.4 Gestionar las cookies desde su navegador
También puede controlar las cookies desde la configuración de su navegador. La desactivación de ciertas cookies puede afectar al funcionamiento del sitio:
- Google Chrome: chrome://settings/cookies
- Mozilla Firefox: about:preferences#privacy
- Safari: Preferencias > Privacidad
- Microsoft Edge: edge://settings/privacy
8.5 Plazo de conservación de las cookies
Las cookies se conservan durante un máximo de 13 meses desde su instalación, de conformidad con las recomendaciones de la CNIL. Transcurrido ese plazo, se le solicitará de nuevo su consentimiento.
9. Tratamientos mediante inteligencia artificial
ranksource utiliza servicios de inteligencia artificial (OpenAI, Anthropic Claude, Google Gemini e Ideogram) para generar contenido editorial, elementos visuales y enriquecer los datos de editores del catálogo. Cuando utiliza nuestras funcionalidades de generación de contenido:
- Los datos de su brief (nombre de marca, producto, palabras clave, público objetivo) se transmiten a los proveedores de IA para su procesamiento.
- Dichos datos se utilizan únicamente para generar contenido para sus pedidos.
- No utilizamos sus datos para entrenar modelos de IA.
- El contenido generado por IA se licencia para fines de publicación conforme a los derechos y responsabilidades definidos en nuestros TyC.
Nos aseguramos de que nuestros proveedores de IA ofrezcan las garantías adecuadas para el tratamiento de datos personales, incluido el cumplimiento de los requisitos de transferencias en la UE.
10. Menores
Nuestros servicios están destinados exclusivamente al uso profesional (B2B). Debe tener al menos 18 años para crear una cuenta y utilizar nuestra plataforma. No recopilamos conscientemente datos personales de personas menores de 18 años. Si descubrimos haber recopilado datos de un menor, los eliminaremos a la mayor brevedad.
11. Modificaciones de la presente política
Podemos actualizar la presente política para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales. Cuando las modificaciones sean sustanciales, se lo comunicaremos mediante un aviso visible en el sitio o por email. La fecha de «Última actualización» en la parte superior de esta página indica la última revisión.
El uso continuado de nuestros servicios tras una modificación implica la aceptación de la política actualizada.
12. Contacto
Para cualquier pregunta o solicitud relacionada con la presente política o con el tratamiento de sus datos personales, contacte con nosotros:
Email: [email protected]
Teléfono: +33 1 89 62 83 84
Dirección: ranksource · 36 rue Henri-Claude Lauth, 31400 Toulouse, Francia
Contacto para la protección de datos: Marc DE ZORDO · [email protected]
También puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos):
Sitio web: https://www.cnil.fr
Dirección: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia