ONNE.MARKETING — Legal
Política de privacidad
ONNE.MARKETING se compromete a proteger la privacidad de sus usuarios. Esta política describe qué datos recopilamos, por qué, cómo los usamos y cuáles son sus derechos.
Última actualización : 18 de octubre de 2026
1. Responsable del tratamiento
ONNE.MARKETING es el responsable del tratamiento de los datos personales recogidos en www.onne.marketing.
Contacto: contact@onne.marketing
2. Datos recopilados
Recopilamos únicamente los datos necesarios para el funcionamiento del servicio: datos de cuenta (e-mail, nombre, hash de contraseña), datos del proyecto (nombre, sector, misión, competidores declarados, personas/avatars de clientes, presupuesto), contenido de estrategias de marketing generadas, historial de chat VECTOR (transmitido a OpenAI), datos de escaneos de competidores, resultados de búsqueda de palabras clave (transmitidos a SerpAPI), y datos de sesión y actividad. No almacenamos datos bancarios: los pagos son gestionados íntegramente por Stripe. Para estimar el país y mostrar la moneda, la dirección IP se envía a FreeIPAPI; la estimación puede ser inexacta y el país de facturación se puede corregir antes del pago. FreeIPAPI puede conservar registros de solicitudes según su política: freeipapi.com/privacy. Los eventos técnicos de ONNE indican únicamente el éxito o el fallo y el motivo técnico, sin incluir direcciones IP ni códigos de país.
3. Finalidades y bases legales
Ejecución del contrato (Art. 6.1.b): gestión de cuenta y acceso a la plataforma, generación de estrategias, copiloto VECTOR, escaneos de competidores, facturación. Interés legítimo (Art. 6.1.f): mejora del servicio, detección de abusos, seguridad. Obligación legal (Art. 6.1.c): conservación de datos de facturación (10 años). Consentimiento (Art. 6.1.a): comunicaciones de marketing.
Nunca utilizamos los datos de los usuarios con fines de perfilado publicitario ni los vendemos a terceros.
4. Subprocesadores y transferencias internacionales
OpenAI LLC (EE.UU.) — procesamiento IA. Stripe Inc. (EE.UU.) — pagos. Resend Inc. (EE.UU.) — correos transaccionales. SerpAPI LLC (EE.UU.) — búsqueda web. Neon Inc. (EE.UU.) — base de datos PostgreSQL. Replit Inc. (EE.UU.) — alojamiento. Cloudflare Inc. (EE.UU./UE) — protección anti-bot Turnstile. FreeIPAPI (Alemania) — estimación aproximada del país a partir de la IP para seleccionar la moneda; política: freeipapi.com/privacy. Las transferencias a EE.UU. están amparadas por cláusulas contractuales tipo de la Comisión Europea.
5. Conservación
Los datos de la cuenta se conservan durante la relación contractual y 3 años después del cierre. El contenido estratégico está disponible mientras la cuenta está activa y se elimina en los 30 días siguientes al cierre cuando se solicita. Los datos de facturación se conservan 10 años, los registros de seguridad 12 meses y los datos de contacto o lista de espera 3 años si no hay relación comercial.
6. Seguridad
Las contraseñas se almacenan mediante hashes bcrypt y las comunicaciones usan HTTPS/TLS. Aplicamos una CSP estricta, protección CSRF, limitación de tasa, protección anti-bot Turnstile y aislamiento de los datos por usuario. Los mensajes de VECTOR se procesan con OpenAI para prestar la función solicitada.
8. Cookies
Antes del consentimiento solo se utilizan cookies estrictamente necesarias. Google Analytics y Microsoft Clarity permanecen desactivados hasta aceptar; la elección se guarda en el almacenamiento local bajo «onne-analytics-consent» junto con la versión de la política y la fecha de decisión. Una nueva versión exige una nueva elección y esta puede retirarse mediante «Gestionar cookies» en el footer.
La cookie funcional «onne-billing-country» conserva durante un año el país estimado o elegido para mostrar los precios en la moneda correspondiente y preparar el pago.
Tras aceptar, ONNE puede conservar junto a la cuenta el idioma de la landing, la fecha y un token de revocación con hash durante un máximo de 30 días o hasta confirmar la cuenta. Esto permite relacionar una confirmación CLARTÉ abierta en otro dispositivo. A la herramienta de analítica solo se envían el evento de conversión y el idioma, nunca el correo electrónico. Retirar el consentimiento antes de la confirmación elimina la atribución pendiente. Sin consentimiento o atribución válida, o pasados 30 días, no se atribuye la conversión.
9. Modificaciones
ONNE.MARKETING puede modificar esta política para reflejar cambios legales, reglamentarios o técnicos. Las modificaciones sustanciales se comunicarán a los usuarios activos y la fecha de actualización se modificará en esta página.