Aviso legal

Política de privacidad

Esta política explica qué datos personales recopila Zinn Digital®, por qué, las bases legales en las que nos basamos, con quién los compartimos y los derechos que usted tiene sobre ellos.

Quiénes somos

Última actualización: 10 de octubre de 2026.

Zinn Digital® Ltd (N.º de empresa 16385785, N.º de IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom («Zinn Digital®», «nosotros», «nos» o «nuestro») es el responsable del tratamiento de los datos personales descritos en esta política, a menos que actuemos como encargados del tratamiento en su nombre, tal como se explica a continuación.

Nos tomamos la privacidad muy en serio y solo tratamos los datos que necesitamos para gestionar nuestra plataforma de alojamiento y SEO, facturarla, ofrecerle soporte, mantenerla segura y cumplir con nuestras obligaciones legales. Esta política cubre nuestros sitios web, paneles de control y API; nuestra Política de cookies cubre detalladamente las cookies y tecnologías similares.

1. Los datos que recopilamos

Los datos personales que conservamos se dividen en unos pocos grupos claros.

Datos de la cuenta

Los datos que usted nos proporciona al registrarse y utilizar la plataforma: su nombre, dirección de correo electrónico, organización, credenciales de inicio de sesión y configuración de autenticación multifactor, así como los roles y miembros del equipo que usted configure. La autenticación se gestiona a través de nuestro proveedor de identidad.

Datos de facturación

Lo que necesitamos para cobrarle y emitir facturas: nombre y dirección de facturación, país, identificadores fiscales, el plan que adquirió y una orden de pago. Los pagos con tarjeta son gestionados por nuestros proveedores de pagos; nunca recibimos ni almacenamos su número completo de tarjeta ni el código de seguridad.

Datos de uso y análisis

Cómo interactúa usted con nuestros propios sitios web y paneles de control: páginas vistas, funciones utilizadas, información del dispositivo y del navegador, y dirección IP. En nuestros sitios de marketing, esto se mide desde la primera página con PostHog y Google Analytics 4, configurados para no recibir datos personales ni sus términos de búsqueda; las señales publicitarias de Google se utilizan únicamente para medir y mejorar nuestros propios anuncios. En el EEE, el Reino Unido y Suiza, nada de esto se ejecuta hasta que usted lo acepte; en otros lugares, se ejecuta de forma predeterminada, y usted puede cambiar su opción en cualquier momento según se explica en nuestra Política de Cookies.

Soporte y comunicaciones

El contenido de los tickets, correos electrónicos y mensajes que nos envíe, a fin de que podamos ayudarle y mantener un registro de lo acordado.

Datos del sitio del cliente (como encargado del tratamiento)

Los sitios web y las aplicaciones que aloja con nosotros pueden contener datos personales sobre sus propios usuarios y clientes. Solo procesamos dichos datos para operar el alojamiento en su nombre; consulte la sección 4.

2. Cómo utilizamos sus datos

Utilizamos los datos personales para:

  • Proporcionar, operar, proteger y mejorar la plataforma y sus funciones.
  • Crear y administrar su cuenta y autenticarle.
  • Cobrar pagos, emitir facturas y cumplir con las obligaciones fiscales y contables.
  • Proporcionar soporte y responder a sus solicitudes.
  • Enviarle mensajes del servicio — renovaciones, avisos de seguridad y cambios importantes — y, si ha dado su consentimiento, actualizaciones de productos y de marketing de las que puede darse de baja en cualquier momento.
  • Monitorear abusos, fraudes y amenazas a la seguridad, y hacer cumplir nuestros términos.
  • Comprender cómo se utilizan nuestros propios sitios web para que podamos mejorarlos, mediante análisis de los cuales usted puede darse de baja en cualquier momento.
  • Mostrar nuestra propia publicidad en Google a personas que sean o hayan sido clientes nuestros, excluir a los clientes actuales de la publicidad dirigida a nuevos clientes y medir cuáles de nuestros anuncios dieron lugar a registros y compras (consulte la sección 5).
  • Cumpla con la ley y responda a las solicitudes legales válidas.

3. Nuestras bases legales

En virtud del UK GDPR y del EU GDPR, nos basamos en una o varias de las siguientes bases legales siempre que tratamos sus datos personales:

  • Contrato — para prestar el servicio al que se ha suscrito y facturar por él.
  • Intereses legítimos — para proteger la plataforma, prevenir el abuso y el fraude, gestionar y mejorar nuestro negocio, y comercializar nuestros propios servicios a personas que son o han sido clientes nuestros (incluida la publicidad de Google descrita en la sección 5), ponderados con sus derechos y libertades.
  • Obligación legal — conservar los registros fiscales, contables y de otro tipo exigidos por la ley.
  • Consentimiento: para fines de comercialización cuando se requiera el consentimiento; usted puede retirar el consentimiento en cualquier momento sin que ello afecte al tratamiento ya realizado. Los análisis del sitio web se basan en nuestro interés legítimo por comprender cómo se utilizan nuestros sitios, y usted puede oponerse a ello en cualquier momento.

4. Cuándo actuamos como encargados del tratamiento

Cuando alojamos su sitio web o aplicación, este puede contener datos personales sobre sus propios visitantes, usuarios o clientes. Para dichos datos, usted es el responsable del tratamiento y nosotros somos su encargado del tratamiento: los tratamos únicamente conforme a sus instrucciones documentadas y solo para prestar el servicio de alojamiento; no los utilizamos para nuestros propios fines.

Mantenemos dichos datos separados de manera lógica entre los arrendatarios, aplicamos controles de acceso con privilegios mínimos y le ayudamos a cumplir con sus propias obligaciones, incluidas la respuesta a las solicitudes de los interesados y las responsabilidades relativas a incidentes de seguridad que le corresponden en su calidad de responsable del tratamiento. Si necesita un acuerdo independiente de tratamiento de datos, póngase en contacto con nosotros.

5. Divulgación y subencargados del tratamiento

No vendemos sus datos personales. Solo los compartimos con proveedores de servicios que nos ayudan a operar la plataforma, cada uno de ellos bajo un contrato que los limita a nuestras instrucciones, y cada uno ubicado detrás de un adaptador para que pueda ser reemplazado. Estos incluyen:

  • Proveedores de servicios de pago, para procesar pagos y prevenir el fraude.
  • Proveedores de infraestructura y de servicios en la nube que alojan la plataforma y sus datos.
  • Un proveedor de correo electrónico transaccional, para enviar mensajes de la cuenta y del servicio.
  • Proveedores de análisis de productos (PostHog y Google Analytics 4), utilizados en nuestros propios sitios web para medir cómo se utilizan, y (Google) para medir nuestros propios anuncios cuando usted permite la publicidad.
  • Google, para nuestra propia publicidad: una forma cifrada unidireccionalmente (hasheada) de su dirección de correo electrónico y, en caso de haberlos proporcionado, su nombre, país y código postal, tal como se explica a continuación.
  • Registros de dominios y proveedores de DNS, CDN y seguridad, en caso de que su plan los utilice.
  • Asesores profesionales y autoridades, cuando estemos legalmente obligados a divulgar datos.

Publicidad en Google. Si tiene una cuenta con nosotros, podemos compartir una versión cifrada unidireccionalmente (hasheada) de su dirección de correo electrónico —y, cuando los haya proporcionado, su nombre, país y código postal— con Google para poder mostrar nuestra propia publicidad a los clientes existentes, excluir a los clientes existentes de la publicidad destinada a nuevos clientes y medir cuáles de nuestros anuncios dieron lugar a registros y compras (Google Customer Match y conversiones mejoradas). Google utiliza estos datos únicamente para nuestra cuenta publicitaria. Nunca se comparten si cancela su suscripción a nuestros correos electrónicos de marketing (el enlace al pie de cada correo electrónico de marketing) o si nos lo solicita en office@zinndigital.com; cuando lo haga, le eliminaremos de las listas que mantenemos con Google en la siguiente actualización diaria. Nuestra base legal es nuestro interés legítimo en comercializar nuestros propios servicios a personas que son o fueron nuestros clientes.

Elegimos subencargados del tratamiento que ofrezcan protecciones adecuadas de seguridad y privacidad, y mantenemos actualizadas las categorías anteriores. También podemos divulgar datos si así lo exige la ley, para hacer cumplir nuestros términos o para proteger los derechos, la seguridad y la propiedad de Zinn Digital®, de nuestros clientes o del público.

6. Transferencias internacionales

Nuestra sede se encuentra en el Reino Unido y preferimos conservar los datos en el Reino Unido y en el Espacio Económico Europeo siempre que sea posible; por ejemplo, las analíticas de nuestro sitio web utilizan una región de la EU. Algunos de nuestros proveedores pueden tratar datos en otros países.

Cuando se transfieren datos personales fuera del Reino Unido o del EEE, nos basamos en un mecanismo de transferencia legal —una decisión de adecuación, el Acuerdo o Anexo de Transferencia Internacional de Datos del Reino Unido, o las Cláusulas Contractuales Tipo de la EU—, junto con garantías adicionales cuando sea necesario, para que sus datos mantengan un nivel de protección equivalente.

7. Cuánto tiempo conservamos los datos

Conservamos los datos personales únicamente durante el tiempo que los necesitemos para los fines establecidos en esta política. Los datos de la cuenta se conservan mientras su cuenta esté activa. Después de que la cierre, conservamos lo necesario para cumplir con las obligaciones legales, fiscales y contables, así como para resolver controversias, y luego eliminamos o anonimizamos el resto.

Los registros de facturación y las facturas se conservan durante el período que exige la legislación fiscal. El contenido del sitio web y las copias de seguridad siguen el período de retención descrito en su plan. Los datos analíticos se conservan durante un período limitado y no contienen identificadores directos.

8. Sus derechos

Sujeto a las condiciones establecidas en la legislación sobre protección de datos, usted tiene derecho a:

  • Acceder a los datos personales que conservamos sobre usted y obtener una copia.
  • Corrija los datos que sean inexactos o incompletos.
  • Suprimir sus datos cuando no exista una razón legítima prevalente para que los conservemos.
  • Limitar nuestro tratamiento u oponerse a él, incluida la elaboración de perfiles y la mercadotecnia directa.
  • Recibir sus datos en un formato portátil y legible por máquina, y hacer que se transmitan a otro proveedor cuando sea técnicamente viable.
  • Retirar el consentimiento en cualquier momento, en aquellos casos en que nos basemos en el consentimiento, sin penalización alguna.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros a través de los datos que figuran a continuación; responderemos dentro del plazo establecido por la ley. El ejercicio de sus derechos es gratuito y no conlleva ninguna penalización. Si no está satisfecho con la forma en que gestionamos sus datos, puede presentar una reclamación ante la Information Commissioner's Office del Reino Unido en ico.org.uk, o ante su autoridad de control local en el EEE, aunque agradeceríamos la oportunidad de corregir la situación en primer lugar.

9. Cookies y análisis

Nuestros sitios web utilizan una pequeña cantidad de cookies propias para preferencias (como su configuración regional, moneda y tema) y cookies analíticas para PostHog y Google Analytics 4, que, en el EEE, el Reino Unido y Suiza, se ejecutan únicamente después de que usted las acepte y, en otros lugares, se ejecutan desde la primera página que consulte. En los casos en que usted permita la publicidad, la etiqueta de Google mide nuestros propios anuncios; no operamos redes publicitarias de terceros ni rastreadores entre sitios. Nuestra Política de cookies independiente enumera cada cookie por su nombre, qué hace y cuánto dura, y explica cómo rechazar la analítica.

10. Cómo protegemos los datos

La seguridad está integrada en la plataforma. No afirmamos contar con ningún certificado de cumplimiento específico aquí, pero mantenemos rigurosas medidas técnicas y organizativas y podemos describir nuestras prácticas a los compradores previa solicitud.

  • Cifrado de datos en tránsito con TLS en todos nuestros servicios.
  • Aislamiento por inquilino para que el entorno de un cliente no pueda acceder al de otro.
  • Acceso a los sistemas con privilegios mínimos, con los secretos alojados en un gestor de secretos exclusivo y no en el código.
  • Un registro auditable de acciones privilegiadas y administrativas.
  • Supervisión continua, escaneo de malware y un proceso definido para gestionar incidentes de seguridad.

10a. Aplicaciones de IA que conecta (MCP)

Puede conectar una aplicación de IA como Claude o ChatGPT a su cuenta a través de nuestro servidor MCP. Usted mismo aprueba cada aplicación en una página nuestra tras iniciar sesión, y elige la organización y los permisos que esta recibe. La aplicación solo podrá actuar dentro de dichos permisos, únicamente a través de nuestro servidor MCP y solo hasta que usted la desconecte.

  • Qué conservamos: la aplicación que conectó, qué organización y permisos otorgó, quién la aprobó, cuándo se utilizó por última vez y un registro de cada acción que realiza, en el registro de actividad de su organización.
  • Tokens: la aplicación recibe un token de acceso que dura una hora y un token de actualización que cambia cada vez que se utiliza. Solo almacenamos hashes unidireccionales de los mismos, nunca los tokens en sí.
  • Lo que recibe la aplicación: únicamente las respuestas a las solicitudes que realiza en su nombre. La empresa que desarrolla la aplicación gestiona dichos datos según su propia política de privacidad, no la nuestra.
  • Su control: puede ver y desconectar cualquier aplicación conectada en cualquier momento en Configuración, Herramientas de IA; una aplicación desconectada deja de funcionar de inmediato. Los registros de conexión se conservan durante el mismo tiempo que el registro de actividad de su organización.

Zinn® SEO para Google Docs™ y datos de usuario de Google

El uso de datos de usuario sin procesar o derivados recibidos de Workspace APIs cumplirá con la Política de datos de usuario de Google, incluidos los requisitos de Uso limitado.

  • El complemento solo lee el documento que usted tiene abierto, y únicamente cuando lo utiliza: solicita a Google acceso exclusivo al documento actual (el permiso documents.currentonly), nunca a sus otros archivos.
  • Envía dicho documento —su texto, encabezados, título y los campos de SEO que usted complete— únicamente a su propio sitio de WordPress, la dirección a la que lo vinculó. Nunca lo envía a Zinn Digital® ni a ninguna otra persona.
  • En su cuenta de Google, conserva dos ajustes para el complemento: la dirección de su sitio y la clave que creó en WordPress. El complemento no almacena nada más de su documento.
  • La comprobación de SEO y legibilidad se ejecuta en el complemento Zinn® SEO de su sitio, sin ningún modelo de IA. Sus datos de usuario de Google nunca se utilizan para crear, entrenar o mejorar ningún modelo generalizado de IA o de aprendizaje automático.
  • Sus datos de usuario de Google nunca se venden ni se transfieren a nadie, y nunca se utilizan para publicidad.

Lea la política de Google: Política de Datos de Usuario de los Servicios de Google API — https://developers.google.com/terms/api-services-user-data-policy

11. Menores

El servicio está destinado a empresas y adultos. No está dirigido a niños, y no recopilamos a sabiendas datos personales de niños. Si cree que un niño nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.

12. Cambios en esta política

Es posible que actualicemos esta política a medida que cambien nuestra plataforma, nuestros proveedores o nuestras obligaciones legales. Cuando realicemos un cambio sustancial, actualizaremos la fecha en la parte superior de esta página y, cuando proceda, le informaremos por correo electrónico o en el panel de control. Por favor, revísela de forma periódica.

13. Cómo ponerse en contacto con nosotros

El responsable del tratamiento de los datos es Zinn Digital® Ltd (n.º de empresa 16385785, n.º de IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Para cualquier pregunta sobre privacidad, o para ejercer sus derechos, comuníquese con nosotros a través de nuestra página de contacto en zinndigital.com/contact, o envíe un correo electrónico a office@zinndigital.com para solicitudes formales de protección de datos. Remitiremos su solicitud a la persona responsable de la protección de datos.

Preguntas frecuentes

¿Quién es responsable de mis datos?

Zinn Digital® Ltd (N.º de empresa 16385785, N.º de IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom es el responsable del tratamiento de los datos de su cuenta, facturación y visitantes del sitio web. Cuando alojamos un sitio para usted, actuamos como encargados del tratamiento de los datos personales incluidos en dicho sitio; usted sigue siendo el responsable del tratamiento de los mismos.

¿Vende usted mis datos personales?

No. Nunca vendemos sus datos personales ni los datos de sus visitantes, ni los compartimos para publicidad de terceros. Únicamente los compartimos con los subencargados del tratamiento que nos ayudan a operar el servicio, y solo en la medida en que lo necesiten.

¿Cuáles son mis derechos?

En virtud del RGPD del Reino Unido y, cuando proceda, del EU GDPR, usted puede solicitar el acceso, rectificación, supresión, limitación u oposición al uso de sus datos personales, solicitar una copia transferible y retirar el consentimiento en cualquier momento. Póngase en contacto con nosotros y responderemos dentro del plazo legal. También puede presentar una reclamación ante la Oficina del Comisionado de Información del Reino Unido en ico.org.uk.

¿Dónde se almacenan y procesan mis datos?

Alojamos y procesamos datos en centros de datos seleccionados para el servicio y, para las analíticas de nuestro sitio web, en la región en la nube de EU de PostHog. Cuando los datos se transfieren fuera del Reino Unido o del EEE, nos basamos en las garantías jurídicas descritas en esta política, tales como las decisiones de adecuación y las cláusulas contractuales tipo.

¿Cuánto tiempo conservan mis datos?

Conservamos los registros de la cuenta y de facturación mientras usted mantenga una cuenta y, posteriormente, solo durante el tiempo que exija la ley — por ejemplo, para cumplir con obligaciones fiscales y contables. El contenido del sitio web y las copias de seguridad se conservan durante el período de retención descrito en su plan y luego se eliminan.