1. Responsable del tratamiento

Responsable: ORIGINAL NEWS TO YOU, S.L., NIF B05342910, domicilio en C/ Cardenal Cisneros 66, 4º D, 28010 Madrid. Contacto: team@thenewstoyou.com.

2. Qué datos tratamos

Tratamos los datos necesarios para prestar el servicio, atender solicitudes y mantener la seguridad de la web y de Clipper:

  • Web corporativa y contacto — nombre, email, empresa y el contenido de las comunicaciones o solicitudes de demo que nos envías. En las solicitudes de demo, también el teléfono, las palabras clave, el horario preferido de llamada y la campaña o página de origen (UTM y referrer).
  • Medición del anuncio — si aceptas las cookies de medición de anuncios, en la página de solicitud de demo de la campaña el píxel de OpenAI trata el identificador de clic cuando el anuncio lo incluye, una referencia aleatoria del navegador, el hecho de que el formulario se ha enviado y los datos técnicos de la conexión (dirección IP, navegador y página visitada). No le enviamos el nombre, el email ni el teléfono, ni en claro ni como hash.
  • Cuenta de Clipper — identificadores de usuario, empresa o cliente asociado y tipo de usuario (normal, prueba o staff), junto con los datos necesarios para gestionar el acceso y el servicio.
  • Uso de noticias — primer acceso de cada usuario a cada noticia de CEDRO y el canal de acceso utilizado: pantalla, ida a la web del medio, newsletter, alerta o descarga.
  • Seguridad y funcionamiento — IP, navegador, URL, huella de sesión y último acceso del usuario y de la empresa en la aplicación.

Si accedes a Clipper como usuario de una empresa cliente, tus datos de cuenta (nombre, email profesional y empresa) nos los facilita esa empresa al darte de alta. El resto de datos de uso se generan cuando utilizas la aplicación.

3. Tratamientos específicos de Clipper y CEDRO

Clipper incorpora controles para gestionar el uso de contenidos de prensa sujetos a derechos de propiedad intelectual, cuyas licencias gestiona CEDRO. En los envíos automáticos se utilizan identificadores numéricos internos, no el email ni el nombre del usuario, salvo en la acreditación de licencia descrita más abajo.

  • Tag de control — cuando el usuario consulta una pantalla con noticias, el navegador comunica a los servidores de CEDRO el identificador numérico interno del usuario y los identificadores de las noticias mostradas. No utiliza cookies. Como cualquier conexión de un navegador, permite a CEDRO conocer técnicamente la dirección IP y el tipo de navegador.
  • Inicios de sesión — desde nuestros servidores se comunica periódicamente a CEDRO la fecha y hora de cada inicio de sesión, el identificador numérico interno del usuario y el tipo de usuario (normal, prueba o staff), para detectar cuentas compartidas.
  • Noticias puestas a disposición — los servidores de Clipper comunican a CEDRO qué noticias se ponen a disposición de cada cliente, con el identificador del cliente, el de su contacto principal y el tipo de usuario.
  • Firma de PDF — cada dosier PDF puede enviarse a CEDRO para su firma; CEDRO recibe el fichero PDF completo, junto con el identificador numérico interno del usuario.
  • Acreditación de licencia — para acreditar la licencia de cada cliente se comunica a CEDRO la persona de contacto del cliente y sus datos de contacto.
  • Verificación de licencias — CEDRO, directamente o a través de un tercero que designe, puede acceder a los sistemas de Clipper para verificar el cumplimiento de las licencias, lo que puede incluir datos de los usuarios y de sus accesos, con obligación de confidencialidad y únicamente para esa finalidad.

CEDRO (Centro Español de Derechos Reprográficos) recibe estos datos y los trata como responsable del tratamiento, para sus propias finalidades de control y verificación de licencias y de gestión de los derechos de los editores. Puedes consultar la política de privacidad de CEDRO en cedro.org.

4. Finalidades y bases jurídicas

  • Prestar y administrar Clipper — gestionar cuentas, accesos, clientes, pruebas, noticias, alertas, newsletters, descargas y dosieres. Base jurídica: la ejecución del contrato con la empresa cliente o con el propio usuario cuando es él quien contrata y, para los usuarios que acceden como profesionales de una empresa cliente, nuestro interés legítimo en prestarle el servicio contratado (art. 6.1.b y 6.1.f RGPD y art. 19 LOPDGDD).
  • Controlar el uso de contenidos de prensa y atender las verificaciones de licencias — registrar accesos y comunicar a CEDRO los datos descritos en el apartado 3. Base jurídica: nuestro interés legítimo, y el de los titulares de derechos, en usar los contenidos de prensa conforme a las licencias que los autorizan (art. 6.1.f RGPD). Usamos identificadores numéricos y no nombres ni emails para reducir el impacto. Puedes oponerte a este tratamiento escribiéndonos; valoraremos tu solicitud, aunque puede que no podamos atenderla sin dejar de prestarte el servicio de prensa sujeta a licencia.
  • Proteger la aplicación — prevenir accesos no autorizados, abusos e incidentes; base jurídica: interés legítimo en mantener la seguridad y continuidad del servicio.
  • Gestionar solicitudes de demo y pruebas — base jurídica: atender la solicitud (art. 6.1.b RGPD) y, al actuar en nombre de su empresa, interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD).
  • Medir campañas publicitarias por la página o campaña de origen — base jurídica: interés legítimo, con derecho de oposición.
  • Atribuir una solicitud de demo a un anuncio de ChatGPT — solo si aceptas las cookies de medición de anuncios. Base jurídica: consentimiento. Puedes rechazarlo o retirarlo desde el aviso de cookies o la política de cookies; entonces el píxel deja de medir y borra sus cookies de atribución.
  • Enviar novedades comerciales por email — solo a quien marque la casilla. Base jurídica: consentimiento (art. 6.1.a RGPD y art. 21 LSSI), revocable en cualquier momento.
  • Analizar la web corporativa — medir visitas y acciones de la web mediante Google Analytics únicamente cuando el visitante lo acepta; base jurídica: consentimiento.

5. Plazos de conservación

  • Registros de primer acceso a noticias de CEDRO — 15 meses desde su registro, para el control y la verificación de licencias.
  • Logs de acceso del servidor — IP, navegador, URL y huella de sesión se conservan durante 90 días.
  • Último acceso de usuario y empresa — mientras la cuenta esté activa y hasta 12 meses después de darla de baja.
  • Datos de cuenta, contacto y relación contractual — durante la relación y, posteriormente, durante los plazos necesarios para atender obligaciones legales o posibles responsabilidades.
  • Solicitudes de demo y pruebas que no terminan en contratación — 12 meses desde el último contacto.
  • Datos que recibe OpenAI — OpenAI Ireland Limited los conserva según su política de privacidad.

6. Destinatarios y encargados

Podemos comunicar datos a CEDRO en los supuestos descritos para Clipper. También pueden acceder a datos proveedores que prestan servicios de alojamiento, infraestructura, soporte, CRM, agenda o comunicaciones bajo nuestras instrucciones y con las garantías contractuales correspondientes. No vendemos datos personales.

Algunos proveedores, como Google (Google Analytics, solo si aceptas la analítica), Cloudflare (alojamiento web) y Slack (aviso de las solicitudes de demo), pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Si aceptas la medición de anuncios, OpenAI Ireland Limited recibe esa medición como responsable independiente, para atribuir y medir sus anuncios, conforme a su política de privacidad. Recibe el identificador de clic cuando el anuncio lo incluye, una referencia aleatoria del navegador, el hecho de que el formulario se ha enviado y los datos técnicos de la conexión (dirección IP, navegador y página visitada). No recibe el nombre, el email ni el teléfono, ni en claro ni como hash. OpenAI Ireland Limited está en la Unión Europea y declara que usa un mecanismo de transferencia válido para cualquier envío fuera del Espacio Económico Europeo.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad de tus datos, así como retirar un consentimiento previamente otorgado. Para ejercerlos, escríbenos a team@thenewstoyou.com. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.

8. Cookies y tecnologías técnicas

La web corporativa puede utilizar cookies de analítica y, en la página de solicitud de demo de la campaña, cookies de medición de anuncios. Cada categoría se activa solo si la aceptas, tal como se explica en la política de cookies. Clipper utiliza exclusivamente la cookie técnica de sesión y la cookie técnica de protección CSRF para autenticar y proteger la aplicación. No utiliza cookies publicitarias ni de analítica y no muestra un banner para estas cookies técnicas. El tag de control de CEDRO no instala cookies.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente a accesos no autorizados, pérdida, alteración o destrucción accidental, incluyendo controles de sesión, protección CSRF, registros de seguridad y limitación de los plazos de conservación.

Usamos Cloudflare Turnstile para proteger los formularios frente a bots.

10. Modificaciones

Podemos actualizar esta política cuando cambien el servicio, los tratamientos o las obligaciones aplicables. La fecha de última actualización aparece en el encabezado de esta página.