Política de Privacidad

1. Responsable del Tratamiento

Our New (en adelante "la Plataforma") actúa como responsable del tratamiento de los datos personales recopilados a través de sus servicios. Para consultas relacionadas con privacidad puedes contactarnos en privacidad@ournew.news.

2. Datos que Recopilamos

Recopilamos distintas categorías de información dependiendo de cómo interactúas con la Plataforma:

2.1 Datos de registro y cuenta

• Nombre completo y nombre del medio de comunicación.
• Dirección de correo electrónico.
• Contraseña (almacenada exclusivamente como hash bcrypt; nunca en texto plano).
• Nombre de subdominio o dominio personalizado elegido.
• Plan de suscripción contratado.

2.2 Datos de uso y actividad

• Noticias, artículos y contenido editorial publicado en la Plataforma.
• Acciones administrativas registradas en el log de auditoría (creación de usuarios, cambios de configuración).
• Estadísticas de visitas agregadas por día y tenant.
• Información de campañas publicitarias configuradas.

2.3 Datos técnicos

• Dirección IP (usada para validaciones de seguridad y registro de auditoría).
• Tipo y versión del navegador.
• Fecha y hora de acceso a las sesiones.

2.4 Credenciales de terceros (almacenadas cifradas)

• Claves de API de proveedores de IA (OpenAI, Anthropic, Google Gemini) — cifradas con AES-256-GCM.
• Token de Payphone u otras pasarelas de pago — cifrado con AES-256-GCM.
• Credenciales SMTP para envío de correos — cifradas con AES-256-GCM.

3. Finalidad del Tratamiento

Utilizamos tus datos para las siguientes finalidades:

• Prestación del servicio: Gestionar tu cuenta, proveer acceso al panel editorial y ejecutar las funcionalidades contratadas.
• Facturación: Gestionar el cobro de la suscripción y emitir comprobantes.
• Seguridad: Detectar accesos no autorizados, registrar acciones críticas en el log de auditoría y proteger la integridad de los datos.
• Soporte técnico: Responder consultas y resolver incidencias técnicas.
• Comunicaciones de servicio: Notificar cambios en los términos, actualizaciones relevantes y alertas de límites de plan.
• Mejora del servicio: Analizar patrones de uso (datos agregados y anonimizados) para mejorar las funcionalidades de la Plataforma.

No utilizamos tus datos personales para publicidad de terceros ni los vendemos a ninguna empresa.

4. Base Legal del Tratamiento

• Ejecución contractual: El tratamiento es necesario para proveer el servicio contratado (Art. 6.1.b RGPD o normativa equivalente).
• Obligación legal: Para cumplir obligaciones fiscales y de registro.
• Interés legítimo: Para la seguridad de la Plataforma y prevención de fraudes.
• Consentimiento: Para comunicaciones de marketing opcionales (el usuario puede retirar su consentimiento en cualquier momento).

5. Almacenamiento y Seguridad

Los datos se almacenan en servidores seguros ubicados en la nube con las siguientes medidas de protección:

• Cifrado en tránsito mediante TLS 1.3.
• Cifrado en reposo para credenciales sensibles (AES-256-GCM con IV aleatorio por cifrado).
• Contraseñas almacenadas exclusivamente como hashes bcrypt (factor de costo 10+).
• Acceso a datos de producción restringido al personal técnico autorizado con autenticación multifactor.
• Registro de auditoría de acciones administrativas críticas.
• Tokens de sesión con expiración configurada y flags HttpOnly + Secure.

6. Compartición de Datos con Terceros

Solo compartimos datos con terceros en los siguientes supuestos:

• Proveedores de infraestructura: Servicios de hosting y almacenamiento cloud necesarios para operar la Plataforma (sujetos a cláusulas de protección de datos).
• Proveedores de IA: Las consultas al asistente de IA se procesan por el proveedor cuya API Key configura el propio usuario (OpenAI, Anthropic, Google). Our New no controla las políticas de dichos proveedores.
• Pasarelas de pago: Cuando el usuario configura Payphone u otra pasarela, las transacciones se procesan por dicho tercero bajo sus propias políticas de privacidad.
• Obligación legal: Ante requerimientos de autoridades competentes con orden judicial o mandato legal aplicable.

7. Cookies

La Plataforma utiliza las siguientes cookies:

• Cookies de sesión (esenciales): Token de autenticación NextAuth con flags HttpOnly y Secure. Necesario para mantener la sesión activa. No requiere consentimiento.
• Cookies de preferencias: Tema de interfaz (modo claro/oscuro) gestionado por next-themes.

No utilizamos cookies de seguimiento, publicidad comportamental ni analítica de terceros.

8. Derechos del Usuario

De acuerdo con la normativa de protección de datos aplicable, tienes derecho a:

• Acceso: Solicitar una copia de los datos personales que almacenamos sobre ti.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): Solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: Oponerte al tratamiento basado en interés legítimo.
• Limitación: Solicitar que restrinjamos el tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@ournew.news con asunto "Ejercicio de derechos ARCO".

9. Retención de Datos

• Los datos de cuenta y contenido editorial se conservan mientras la suscripción esté activa.
• Tras la cancelación, los datos se retienen 30 días para permitir su exportación, luego se eliminan.
• Los registros de auditoría se conservan hasta 12 meses por razones de seguridad.
• Los datos de facturación se conservan por el período exigido por la legislación fiscal aplicable (mínimo 7 años en Ecuador).

10. Menores de Edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años o con capacidad legal para contratar un servicio. No recopilamos intencionalmente datos de menores de edad. Si detectamos que un usuario es menor de edad, eliminaremos su cuenta y datos de forma inmediata.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales serán notificados por correo electrónico con al menos 15 días de anticipación. La fecha de "última actualización" al inicio del documento refleja la versión vigente.

12. Contacto y Reclamaciones

Para consultas sobre privacidad o para presentar una reclamación, contacta a nuestro equipo en: privacidad@ournew.news

Si no recibes respuesta en 15 días hábiles, tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente en tu país.