Política de tratamiento de datos personales WeAreContent

Política de Privacidad y de Tratamiento de Datos Personales

Última actualización: 3 de agosto de 2026. Esta Política sustituye a las versiones anteriores.

Esta Política explica cómo We Are Content LLC (“We Are Content”, “nosotros”) trata los datos personales de las personas que utilizan su sitio web y su plataforma (la “Plataforma”) y sus servicios de estrategia de contenidos, posicionamiento orgánico (SEO), optimización para modelos de inteligencia artificial (GEO/AEO), generación de contenido con IA, marketplace de backlinks y servicios relacionados (los “Servicios”). Se aplica a nivel global; las secciones regionales del apartado 14 añaden los derechos y garantías propios de cada territorio y prevalecen, para los residentes de cada región, sobre cualquier disposición general que resulte menos protectora.

1. Responsable del tratamiento y representantes

Responsable: We Are Content LLC, sociedad constituida en el Estado de Delaware (EE. UU.), con domicilio operativo en 1709 N Francisco Ave, Chicago, IL 60647 (EE. UU.). Correo de privacidad: contact@wearecontent.com.

Representante en la Unión Europea y en el Reino Unido (art. 27 RGPD / UK GDPR): We Are Content LLC ha designado a Euverify Ltd como su representante para asuntos de protección de datos:

  • UE: Euverify Ltd, Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Irlanda.
  • Reino Unido: Euverify Ltd, 3rd Floor, 86–90 Paul Street, Londres, EC2A 4NE, Reino Unido.
  • Contacto del representante: gdpr@euverify.com

2. Definiciones

Datos personales: toda información sobre una persona física identificada o identificable. Tratamiento: cualquier operación sobre datos personales. Responsable: quien decide los fines y medios del tratamiento. Encargado: quien trata datos por cuenta del responsable. Titular / interesado: la persona a la que se refieren los datos. Plataforma, Servicios, Cliente, Proveedor y Usuario tienen el significado que se les da en los Términos y Condiciones.

3. Datos personales que tratamos

  • Datos de identificación y contacto (nombre, correo, teléfono, país, empresa, cargo).
  • Datos de cuenta y credenciales de acceso.
  • Datos de facturación y de pago (procesados por proveedores de pago; no almacenamos números completos de tarjeta).
  • Datos laborales y académicos (para proveedores/redactores y procesos de vinculación).
  • Contenido y datos generados por el usuario en la Plataforma (proyectos, textos, instrucciones/prompts).
  • Datos de navegación y de dispositivo obtenidos mediante cookies y tecnologías similares (dirección IP, identificadores de dispositivo/publicidad, páginas visitadas), sujetos a consentimiento cuando corresponda.
  • Datos de categorías especiales o sensibles (por ejemplo, imagen o voz) únicamente cuando el usuario los aporta de forma voluntaria; su entrega es facultativa (ver apartado 5).

4. Finalidades del tratamiento y bases de legitimación

  • Prestar los Servicios y gestionar la cuenta (registro, autenticación —incluido Google OAuth—, uso de la Plataforma, soporte): ejecución del contrato.
  • Gestionar pagos y facturación: ejecución del contrato y obligación legal.
  • Cumplimiento legal (contabilidad, fiscalidad, prevención de fraude y blanqueo, atención a autoridades): obligación legal.
  • Seguridad, prevención de abusos, mejora y analítica y comunicaciones a clientes sobre servicios propios similares: interés legítimo.
  • Marketing a quienes no son clientes, boletines, cookies no esenciales y datos sensibles: consentimiento (explícito para datos sensibles).
  • Gestión de proveedores y colaboradores: ejecución del contrato, interés legítimo u obligación legal.

Cuando el tratamiento se base en el consentimiento, el titular puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

5. Datos de categorías especiales (sensibles)

La entrega de datos sensibles (imagen o voz) es facultativa. Solo se tratan con el consentimiento explícito del titular (art. 9.2.a RGPD) o sobre otra base válida cuando la ley lo permita.

6. Conservación de los datos

Conservamos los datos mientras exista la relación con el titular y, después, durante los plazos exigidos por la normativa fiscal, contable, de prevención del fraude y de defensa frente a reclamaciones. Cumplidos esos plazos, se suprimen o anonimizan de forma segura.

7. Destinatarios, encargados y subencargados

Compartimos datos, cuando es necesario, con proveedores que actúan como encargados del tratamiento (alojamiento y nube, procesadores de pago, analítica, soporte y comunicaciones), sujetos a contratos de encargo conformes al art. 28 del RGPD. Mantenemos una lista de subencargados disponible previa solicitud. También podemos comunicar datos a autoridades competentes cuando la ley lo exija.

7.1. Uso de las API de Google

Determinadas funciones utilizan las API de Google (incluidas YouTube y Google OAuth) para autenticar al usuario y prestar el Servicio. El uso y la transferencia de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use). Puede consultar la política de privacidad de Google en policies.google.com/privacy y revocar los permisos desde la configuración de seguridad de su cuenta de Google.

8. Transferencias internacionales de datos

We Are Content está establecida en EE. UU. y utiliza proveedores en distintos países. Cuando se transfieren datos de la UE/EEE o del Reino Unido fuera de esos territorios, se aplican garantías adecuadas: decisiones de adecuación cuando existan (incluido el marco EU-US Data Privacy Framework y su extensión para el Reino Unido, respecto de proveedores certificados) o las Cláusulas Contractuales Tipo de la Comisión Europea y el Addendum internacional del Reino Unido, con medidas complementarias. Información: contact@wearecontent.com o gdpr@euverify.com.

9. Derechos de los titulares

Con sujeción a la normativa aplicable, los titulares pueden ejercer los derechos de acceso, rectificación, supresión (“derecho al olvido”), limitación, portabilidad, oposición (incluido el marketing directo y el tratamiento basado en interés legítimo), retirada del consentimiento, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o similares. We Are Content no adopta decisiones de ese tipo con efectos jurídicos sobre los titulares. También pueden solicitar prueba de la autorización otorgada y reclamar ante la autoridad de control (ver apartado 14).

10. Cómo ejercer los derechos

El titular (o su representante o causahabiente, acreditando su condición) puede ejercer sus derechos escribiendo a contact@wearecontent.com y, si reside en la UE/EEE o el Reino Unido, también a través del representante en gdpr@euverify.com. Responderemos sin dilación indebida: en el plazo de un (1) mes para residentes de la UE/EEE y del Reino Unido (ampliable dos meses por complejidad, art. 12.3 RGPD), y en los plazos de la Ley 1581 de 2012 para residentes en Colombia (consultas: diez (10) días hábiles; reclamos: quince (15) días hábiles, prorrogables conforme a la ley).

11. Seguridad de la información y notificación de violaciones

Aplicamos medidas técnicas, organizativas y administrativas apropiadas. En caso de violación de la seguridad de los datos, lo notificaremos a la autoridad de control competente sin dilación indebida y, cuando resulte exigible, dentro de las 72 horas, así como a los titulares afectados cuando exista un alto riesgo. Mantenemos un registro de las actividades de tratamiento (art. 30 RGPD).

12. Menores

La Plataforma y los Servicios no están dirigidos a menores de edad y no recopilamos conscientemente datos de menores sin el consentimiento de quien ejerza la patria potestad o tutela, conforme a la normativa aplicable (incluida la COPPA en EE. UU. para menores de 13 años y el art. 8 del RGPD).

13. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para el funcionamiento del sitio, la analítica y, en su caso, la publicidad. Las cookies no esenciales solo se activan con el consentimiento previo del usuario, que puede gestionarse o retirarse en cualquier momento desde el panel de configuración de cookies del sitio.

14. Disposiciones regionales

14.1. Unión Europea / EEE y Reino Unido (RGPD / UK GDPR)

Se aplican íntegramente los derechos del apartado 9 y las garantías de transferencia del apartado 8. Los interesados pueden reclamar ante la autoridad de protección de datos de su país (edpb.europa.eu; la autoridad de la sede del representante en la UE es la Data Protection Commission de Irlanda, dataprotection.ie) o, en el Reino Unido, ante la Information Commissioner’s Office (ICO, ico.org.uk). Representante: gdpr@euverify.com.

14.2. Estados Unidos (California — CCPA/CPRA — y demás estados)

Los residentes de California y de otros estados con leyes de privacidad aplicables tienen derecho a saber, acceder, corregir y eliminar sus datos; a optar por no “vender” ni “compartir” datos personales; a limitar el uso de datos sensibles; y a no ser discriminados por ejercerlos. We Are Content no vende datos a cambio de contraprestación monetaria. En la medida en que ciertas cookies publicitarias puedan constituir una “venta” o “uso compartido”, el usuario puede excluirse mediante el enlace “No vender ni compartir mi información personal” y mediante señales de exclusión del navegador (Global Privacy Control), que reconocemos. Solicitudes: contact@wearecontent.com; puede actuar un agente autorizado.

14.3. Brasil (LGPD — Lei 13.709/2018)

Tratamos los datos sobre las bases del art. 7 de la LGPD y garantizamos los derechos de confirmación, acceso, corrección, anonimización o eliminación, portabilidad, información sobre uso compartido y revocación del consentimiento. El titular y la ANPD pueden contactarnos en contact@wearecontent.com.

14.4. Canadá (PIPEDA)

Tratamos los datos con consentimiento significativo y garantizamos los derechos de acceso y corrección conforme a la PIPEDA. Solicitudes: contact@wearecontent.com.

14.5. Colombia (Ley 1581 de 2012 y Decreto 1377 de 2013)

Los titulares en Colombia disponen de los derechos del régimen de habeas data y pueden presentar consultas y reclamos conforme a los plazos del apartado 10. La autoridad de control es la Superintendencia de Industria y Comercio (SIC). We Are Content atiende estas solicitudes en contact@wearecontent.com.

15. Transparencia del contenido generado por inteligencia artificial

De conformidad con el Reglamento (UE) 2024/1689 (Ley de IA), los contenidos generados o alterados de forma significativa mediante las funciones de IA de la Plataforma se marcan de manera que su origen artificial sea detectable. Cuando un usuario publique contenido generado por IA para informar al público sobre asuntos de interés público, o que constituya un “deepfake”, deberá divulgar su carácter artificial, salvo que medie revisión o control editorial humano con responsabilidad editorial.

16. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales u operativos. La versión vigente será siempre la publicada en la Plataforma, con su fecha de actualización. Cuando los cambios sean sustanciales, lo informaremos por medios razonables.

Contacto: We Are Content LLC — contact@wearecontent.com · Representante UE/UK (Euverify Ltd) — gdpr@euverify.com