Aviso de Privacidad

El responsable del tratamiento de tus datos personales es Carlos Trujillo Puente, quien opera comercialmente como WeEvolveIT (persona física con actividad empresarial), RFC TUPC9311273P1, con domicilio en Av. Plan de Ayala 1208, Int. 204, Col. Chapultepec, C.P. 62450, Cuernavaca, Morelos, México. Notepress, la plataforma de redacción para medios disponible en usenotepress.com, es un producto de WeEvolveIT (weevolveit.com).

Para cualquier asunto sobre tus datos personales o sobre este aviso, incluido el ejercicio de tus derechos, contacta a nuestro departamento de datos personales en legal@weevolveit.com.

Este aviso aplica a las personas cuyos datos tratamos como responsables:

• quienes visitan las páginas públicas de usenotepress.com;
• quienes crean una cuenta o usan el panel de Notepress como miembros de un medio, y
• quienes nos escriben por el formulario de contacto o por correo.

No cubre a los lectores de los sitios de los medios que usan Notepress: cada medio es responsable de su propio sitio y de su propio aviso de privacidad. Tampoco cubre los datos de otras personas que un medio incluye en su contenido; respecto de esos datos actuamos como encargados del medio (ver Datos que tratamos por cuenta de tu medio).

• Datos de tu cuenta: nombre y apellido, correo electrónico, teléfono (opcional), nombre del medio o de la empresa y la dirección de su sitio web (opcional). También tu rol en el medio (administrador, editor o redactor) y, si lo escribes, tu estilo personal de redacción.
• Datos de acceso: Notepress no usa contraseñas. Para entrar te enviamos por correo un código de seis dígitos que sirve una sola vez, caduca a los 10 minutos y se guarda cifrado. La sesión se mantiene con una cookie (ver Cookies).
• Datos de facturación: el plan contratado, el estado de tu suscripción y de tu prueba, tu saldo e historial de créditos de IA, y los identificadores de cliente y de suscripción que nos devuelve Stripe. Los datos de tu tarjeta los recibe y procesa directamente Stripe; Notepress no los recibe ni los guarda.
• Contenido que subes o escribes: notas y borradores, imágenes, videos, documentos de fuentes, citas y enlaces, y perfiles de autor (nombre, cargo, biografía, foto y redes). Las imágenes y los videos que subes se convierten a formatos optimizados y pierden sus metadatos, como la ubicación GPS de una foto tomada con el celular.
• Datos del formulario de contacto: nombre, correo, medio, sitio web, tema y mensaje.
• Datos técnicos y de navegación: dirección IP, tipo de navegador y de dispositivo, páginas visitadas e interacciones en las páginas públicas (ver Cookies), y registros de seguridad y de errores. En los registros de intentos de acceso, el correo y la IP se guardan seudonimizados.

Finalidades primarias (necesarias para el servicio)

1. Crear y administrar tu cuenta y la de tu medio, y comprobar que el correo con el que te registras es tuyo.
2. Darte acceso con códigos de un solo uso y mantener tu sesión.
3. Prestar el servicio: guardar y editar tu contenido; generar borradores, traducciones, imágenes y estudios de palabras clave, y publicarlo en el sitio de tu medio a través de su Content API.
4. Cobrar la suscripción, administrar la prueba gratuita y abonar y descontar créditos de IA.
5. Enviarte los correos necesarios del servicio: el código de acceso, la bienvenida y los avisos sobre tu cuenta, tu suscripción o los cambios a este aviso y a los Términos de Uso.
6. Responder tus mensajes de contacto, tus solicitudes de soporte y tus solicitudes de derechos ARCO.
7. Proteger el servicio: limitar los intentos de acceso, prevenir fraudes y abusos, y diagnosticar y corregir errores.
8. Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Finalidades secundarias (puedes negarte)

1. Medir con herramientas de analítica cómo se usan las páginas públicas de usenotepress.com, para mejorar sus contenidos y su diseño.
2. Elaborar estadísticas internas sobre el uso del producto para mejorarlo.

Si no quieres que usemos tus datos para las finalidades secundarias, escríbenos a legal@weevolveit.com con el asunto «Finalidades secundarias». También puedes bloquear las cookies de analítica (ver Cookies). Negarte no será motivo para dejar de prestarte el servicio.

Para operar Notepress contratamos proveedores que tratan datos personales por nuestra cuenta (encargados, en términos de la LFPDPPP). A cada uno le entregamos solo los datos que necesita para su tarea. Varios están fuera de México, principalmente en Estados Unidos.

• Hospedaje de la aplicación y base de datos en la nube

  Qué datos

  Los datos de tu cuenta, de tu medio y tu contenido.

  Dónde

  Estados Unidos

• Almacenamiento de archivos

  Qué datos

  Las imágenes, los videos y los documentos que subes o que se generan para tu medio.

  Dónde

  En la nube del proveedor; puede ubicarse en Estados Unidos u otros países.

• Red de entrega de contenido y protección

  Qué datos

  La dirección IP y los datos técnicos de cada visita, para servir el sitio y protegerlo de ataques.

  Dónde

  Red global del proveedor

• Envío de correo transaccional

  Qué datos

  Tu correo y el contenido de cada mensaje (código de acceso, bienvenida, avisos). Los mensajes del formulario de contacto también se nos entregan por esta vía.

  Dónde

  Estados Unidos

• Procesamiento de pagos (Stripe)

  Qué datos

  Los datos de tu tarjeta, tu nombre, tu correo y los datos de facturación que captures en su página de pago.

  Dónde

  Estados Unidos y otros países donde opera Stripe

• Proveedores de modelos de inteligencia artificial (texto e imagen)

  Qué datos

  El contenido necesario para cada tarea: tus indicaciones, borradores, documentos de fuentes, perfiles de estilo y textos a traducir. No les enviamos tu correo, tu teléfono ni tus datos de pago.

  Dónde

  Estados Unidos

• Datos de búsqueda para SEO

  Qué datos

  Palabras clave, temas y dominios públicos, para los estudios de palabras clave y de competencia. No recibe datos personales.

  Dónde

  No aplica

• Analítica web: Google Analytics (Google) y Microsoft Clarity (Microsoft)

  Qué datos

  Datos de navegación en las páginas públicas (ver Cookies).

  Dónde

  Estados Unidos

Stripe, Google y Microsoft también tratan datos conforme a sus propios avisos de privacidad.

Transferencias

No transferimos tus datos personales a terceros distintos de nuestros encargados, salvo en los casos en que la LFPDPPP lo permite sin tu consentimiento (artículo 36): por ejemplo, cuando lo exija una ley o una autoridad competente, o cuando sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial. Si en el futuro necesitáramos hacer una transferencia que requiera tu consentimiento, te lo pediremos antes.

El contenido que publicas sale al sitio de tu medio a través de su Content API y desde ahí es público. Esa publicación la decide tu medio.

El contenido que tu medio guarda en Notepress puede incluir datos personales de otras personas: quienes aparecen en las notas, autores invitados, fuentes o personas citadas. Respecto de esos datos, el medio es el responsable y WeEvolveIT actúa como encargado: los tratamos solo para prestarle el servicio, conforme a sus instrucciones y a este aviso.

El medio debe contar con una base legal para tratar esos datos y con su propio aviso de privacidad. Si una persona nos pide ejercer sus derechos sobre datos que un medio incluyó en su contenido, le indicaremos que se dirija a ese medio.

• Cuenta y contenido: mientras la cuenta del medio esté activa.
• Cierre de cuenta: un administrador del medio puede cerrarla en Mi cuenta → Zona de peligro. El cierre abre un periodo de gracia de 30 días durante el cual la cuenta se puede reactivar, y la suscripción se cancela al final del periodo ya pagado. Al terminar los 30 días, el medio y todo su contenido (notas, imágenes, videos y documentos) se borran de forma permanente y no se pueden recuperar.
• Datos de tu usuario (nombre, correo y teléfono): los conservamos mientras sean necesarios para las finalidades de este aviso. Puedes pedir su cancelación en cualquier momento (ver Tus derechos ARCO).
• Pagos: Stripe conserva los registros de los cobros durante los plazos que exigen las leyes aplicables.
• Registros de seguridad y de errores: hasta 90 días.
• Códigos de acceso: caducan a los 10 minutos y sirven una sola vez.
• Mensajes de contacto: no se guardan en la base de datos de Notepress. Llegan a nuestro correo y se conservan el tiempo necesario para atenderte y darte seguimiento.
• Respaldos: las copias de respaldo de la base de datos pueden conservar datos ya borrados durante un tiempo limitado, hasta que se renuevan.

Cuando cancelamos datos que todavía pueden servir para atender responsabilidades derivadas de nuestra relación, los bloqueamos —los conservamos sin usarlos— solo durante el plazo de prescripción correspondiente, y después los suprimimos.

Tu contenido es tuyo. En Mi cuenta → Exportar puedes descargar en cualquier momento un archivo ZIP con un CSV de todas las notas del medio, en cualquier estado, y una carpeta con sus imágenes. Cualquier miembro del medio puede hacerlo, sin costo y sin consumir créditos. Te recomendamos exportar antes de cerrar la cuenta.

Tienes derecho a:

• Acceso: conocer qué datos personales tuyos tenemos y cómo los tratamos.
• Rectificación: corregirlos si son inexactos, están incompletos o no están actualizados.
• Cancelación: pedir que los eliminemos de nuestros registros y sistemas.
• Oposición: oponerte a su tratamiento por causa legítima, o a un tratamiento automatizado que te produzca efectos jurídicos no deseados o afecte de manera significativa tus intereses, derechos o libertades.

También puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos, por el mismo medio que se describe abajo.

Algunos cambios los haces tú en el panel: tu nombre y tu teléfono se editan en Mi cuenta → Perfil, y tu contenido se descarga en Mi cuenta → Exportar. Para todo lo demás:

1. Escribe a legal@weevolveit.com con el asunto «Derechos ARCO».
2. Incluye tu nombre y un correo u otro medio para recibir la respuesta; una identificación oficial vigente (o, si actúas en nombre de otra persona, el documento que acredite tu representación y la identificación de ambos); la descripción clara del derecho que quieres ejercer y de los datos a los que se refiere, y cualquier dato que nos ayude a localizarlos, como el correo de tu cuenta y el nombre de tu medio.
3. Si pides una rectificación, indica qué hay que corregir y adjunta, en su caso, el documento que lo respalde.

Te comunicaremos nuestra respuesta en un plazo máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique; si eso ocurre, te lo diremos. Responderemos y entregaremos los datos por medios electrónicos.

Ejercer tus derechos es gratuito. Solo podrían cobrarse los costos de reproducción o envío, en los términos del artículo 34 de la LFPDPPP. Podemos negar una solicitud en los casos del artículo 33 de la ley —por ejemplo, si no se acredita la identidad o si se lesionan derechos de terceros— y, si lo hacemos, te explicaremos el motivo.

Revocar tu consentimiento o cancelar ciertos datos puede impedir que sigamos prestándote el servicio: sin un correo, por ejemplo, no podemos enviarte el código para entrar.

• Pídenos que no usemos tus datos para las finalidades secundarias, escribiendo a legal@weevolveit.com.
• Bloquea o borra las cookies de analítica desde la configuración de tu navegador, o instala el complemento de inhabilitación de Google Analytics.
• Deja vacíos los datos opcionales, como el teléfono o la dirección de tu sitio.

Usamos cookies —pequeños archivos que el sitio guarda en tu navegador— y scripts de medición. Estas son todas las que usamos:

• Sesión (authjs.*)

  Para qué

  Mantener tu sesión iniciada y proteger el inicio de sesión. Son necesarias: sin ellas no puedes entrar al panel.

  Duración

  Hasta 30 días

  Dónde

  Inicio de sesión, registro y panel

• Idioma (locale)

  Para qué

  Recordar el idioma que elegiste para el sitio y el panel.

  Duración

  1 año

  Dónde

  Todo el sitio

• Google Analytics (_ga, _ga_*)

  Para qué

  Medir de forma estadística cuántas visitas recibe el sitio, de dónde llegan y qué páginas se leen.

  Duración

  Hasta 2 años

  Dónde

  Páginas públicas, incluidas las de inicio de sesión y registro. Nunca en el panel.

• Microsoft Clarity (_clck, _clsk y otras de Microsoft)

  Para qué

  Mapas de calor y grabaciones de cómo se recorre una página (desplazamientos, clics y movimientos), para mejorar su diseño.

  Duración

  _clck hasta 1 año; _clsk, 1 día

  Dónde

  Páginas de contenido: portada, guías, comparativas, blog, contacto y páginas legales. No se carga en el inicio de sesión, en el registro ni en el panel.

Google Analytics funciona con el modo de consentimiento de Google (Consent Mode v2) y con las funciones de publicidad siempre desactivadas: no hacemos remarketing ni publicidad personalizada. Para quienes nos visitan desde el Espacio Económico Europeo, el Reino Unido o Suiza, Analytics arranca sin cookies. En el formulario de contacto, lo que escribes queda oculto para las grabaciones de Clarity.

Puedes bloquear o borrar las cookies desde la configuración de tu navegador. Si bloqueas las de sesión, no podrás iniciar sesión.

Aplicamos medidas de seguridad administrativas, técnicas y físicas acordes con el riesgo, entre ellas:

• conexión cifrada (HTTPS) en todo el sitio;
• acceso sin contraseñas, con códigos de un solo uso que se guardan cifrados, caducan pronto y admiten pocos intentos;
• aislamiento entre medios: cada medio solo ve su propio contenido, y los permisos se comprueban en cada operación;
• registros de seguridad con el correo y la IP seudonimizados, y
• acceso administrativo restringido a las personas que operan el servicio.

Ninguna medida es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas tomar las medidas que correspondan.

Notepress es un servicio profesional para medios y no está dirigido a menores de 18 años. No recabamos a sabiendas datos de menores; si detectamos que un menor creó una cuenta, la eliminaremos.

Al crear tu cuenta, o al enviarnos tus datos por el formulario de contacto, después de haber tenido a tu disposición este aviso, consientes el tratamiento que aquí se describe. Los datos necesarios para la relación contractual —tu cuenta y tu facturación— se tratan para cumplirla, en términos del artículo 9, fracción IV, de la LFPDPPP.

Podemos actualizar este aviso por cambios en la ley, en el servicio o en nuestros proveedores. La versión vigente siempre estará en esta página, con su fecha de última actualización. Si el cambio es sustancial —por ejemplo, una finalidad nueva que requiera tu consentimiento—, también te lo avisaremos por correo electrónico, a la dirección de tu cuenta, antes de que entre en vigor.

Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y por las demás disposiciones aplicables en México. Se publica en español y en inglés; en caso de discrepancia, prevalece la versión en español.