Privacidad

Nota de privacidad (Atalaya)

Qué procesa la plataforma, dónde está alojada y cómo se borra un tenant. Esta nota es la propia de Atalaya (PRD §10 L-7) y acompaña a cada comunicación.

Qué procesa

Datos públicos profesionales de empresas y personas, siempre con URL de origen y fecha.
Las fichas de marca que tú redactas y subes: el contexto del proyecto es siempre texto tuyo.
Las piezas de contenido generadas, aprobadas y publicadas, y su engagement medido.
No se procesan categorías especiales: salud, religión, política, sexualidad, familia, geolocalización y brechas se descartan por patrón antes del modelo.

Dónde está alojada

Los servicios y los datos de tenant viven en servidores propios en la UE (Alemania). No hay nube de terceros para esos datos.
Cada tenant tiene su propia base de datos; el aislamiento se selecciona desde el contexto de autenticación, nunca desde datos que envíe el cliente.
Esta web pública es estática y se sirve desde nuestro propio borde, en los mismos servidores de la UE que la app. No contiene datos de tenant.
El modelo de lenguaje se llama por API y solo redacta; cada texto que entra pasa antes por una inspección de seguridad. Si el modelo cae, Atalaya sigue funcionando: deja de redactar.

Cómo se borra un tenant

El derecho de supresión (art. 17 RGPD) se ejecuta como una sola transacción ordenada: primero se borran las filas del tenant y después su clave de cifrado. El cifrado por tenant aún no está activo, así que hoy el borrado de la clave es un no-op documentado: las filas son el borrado.
Retención: 12 meses sin interacción implican borrado (PRD §10 L-3).
Puedes ejercer acceso (art. 15) y supresión (art. 17) desde el canal de privacidad. La solicitud se acepta al momento (HTTP 202) y se confirma después por email; ese enlace de confirmación llega con el mailer (T-025), así que mientras tanto también puedes escribir a privacidad@atalaya.page. La respuesta es idéntica exista o no el dato, para no revelar quién está en la plataforma.

Derechos: acceso (art. 15), portabilidad (art. 20) y supresión (art. 17). Base jurídica: interés legítimo B2B, con evaluación caso por caso.