Cómo manejamos la privacidad y los datos

La información puede incluir nombre, correo electrónico, teléfono, datos comerciales, mensajes enviados a través del sitio, dirección IP, ubicación o señales de detección de bots derivadas de la IP, detalles del navegador y dispositivo, parámetros de la superficie de la app, estado de permiso de notificaciones, preferencia de tema, preferencia de audiencia-path, preferencia de filtro para adultos, referentes, parámetros de campaña, rutas, visitas de página, clics, metadatos de interacción de formularios, dead clicks, comportamiento de scroll y mapas de calor, Web Vitals y atribución de rendimiento, errores del navegador, registros de consola, datos de reproducción de sesión, actividad de canvas, tiempos de red, encabezados o cuerpos de solicitudes y respuestas cuando PostHog permita su captura, y respuestas a encuestas si se crean más adelante.

PostHog Cloud EU es el procesador de analítica y reproducción sujeto a consentimiento activo cuando está habilitado por flags de despliegue y aceptado por el visitante. Google Analytics 4 queda reservado salvo que su etiqueta sujeta a consentimiento se active más adelante. PostHog puede usar cookies, almacenamiento local, eventos, reproducción de sesión, mapas de calor, Web Vitals, registros, errores, encuestas, señales de IP/dispositivo y diagnósticos de red. Los parámetros auth-token en query se redactan antes de la captura analítica, y el puente manual de marketing de SEOH elimina valores directos de email, teléfono, empresa y cuerpo de mensaje.

Los datos personales pueden ser procesados por proveedores de servicios de confianza que ayudan con hosting, comunicaciones, infraestructura técnica, analítica, reproducción de sesiones, mapas de calor, analítica de producto, logging, seguimiento de errores, medición de rendimiento, encuestas y diagnósticos. PostHog Cloud EU procesa datos de analítica y reproducción para visitantes con consentimiento. Los proveedores de analítica o publicidad se usan solo cuando están configurados, divulgados y sujetos a consentimiento. Algunos proveedores pueden procesar datos fuera de Israel cuando ello sea necesario para esos servicios.

Los datos personales se tratan para responder consultas, prestar servicios, mantener el sitio web, recordar preferencias de visitantes, diagnosticar problemas, proteger la empresa y cumplir obligaciones legales o contractuales.

Aplicamos salvaguardas razonables como controles de acceso, permisos internos limitados, monitorización, cifrado cuando procede y revisión de retención. Los datos personales se conservan solo mientras sean necesarios para la finalidad de la recopilación o según exija la ley. La retención de reproducción de sesiones en PostHog es actualmente de 30 días; los identificadores analíticos pueden permanecer hasta que el visitante los borre o expiren por el proveedor.

Los usuarios pueden solicitar acceso, rectificación, limitación o eliminación de sus datos personales cuando esos derechos sean aplicables. Los visitantes pueden rechazar o retirar el consentimiento analítico mediante los controles de consentimiento o la configuración del almacenamiento del navegador. Las elecciones de privacidad, la eliminación de acceso a cuentas, la supresión de documentos y las solicitudes de cancelación pueden enviarse a través de las páginas de soporte o cancelación por WhatsApp o correo electrónico.

Cuando se utiliza el PWA de SEOH o el envoltorio nativo, el sitio puede procesar el estado de instalación, parámetros de superficie de la app, estado de permisos de notificación, metadatos del dispositivo/navegador, contexto de fallos o errores y señales de transferencia de enlaces externos necesarias para operar la experiencia de la app.

El portal de clientes utiliza autenticación por enlace mágico de Supabase por invitación. Supabase puede procesar direcciones de correo, cookies de sesión, eventos de autenticación, filas de proyectos, registros de estado, historial de solicitudes, documentos compartidos y metadatos de almacenamiento bajo controles de Row Level Security.

El PWA puede solicitar permiso de notificaciones del navegador solo después de una acción del usuario y únicamente cuando la bandera de solicitud de notificaciones esté habilitada. El permiso puede denegarse o cambiarse en la configuración del navegador o del dispositivo.

Las páginas y secciones de app relacionadas con la industria adulta se mantienen profesionales, no explícitas, con clasificación de edad y centradas en cumplimiento legal, consentimiento, políticas de plataforma, políticas de pago, reputación y operaciones seguras para la marca.

Las solicitudes de soporte, cancelación, eliminación de acceso a la cuenta, borrado de documentos y eliminación de datos pueden enviarse por WhatsApp o correo electrónico. SEOH revisa cada solicitud frente a la autoridad de la cuenta, estado del servicio, retenciones legales, seguridad y obligaciones contractuales.