Política de privacidad
Última actualización: 2 de julio de 2026. Valoramos su privacidad. Esta política explica exactamente qué datos recopilamos, por qué y cómo los protegemos.
1. Quiénes somos
Montu está operado por Heracleon, una empresa registrada en Egipto con el Registro Mercantil n.º 194652 y el Registro Nacional Unificado n.º 1053-06001-94652 («Heracleon», «nosotros», «nos», «nuestro»). Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos la información sobre usted cuando utiliza nuestra plataforma de automatización de marketing en montuai.com. Si tiene preguntas sobre privacidad, escríbanos a contact@montuai.com.
2. Información que recopilamos
Recopilamos la siguiente información cuando crea una cuenta o utiliza el Servicio: • Información de la cuenta: su nombre completo, su dirección de correo electrónico profesional y una versión cifrada de forma segura de su contraseña. • Información empresarial: la URL de su tienda o sitio web, el perfil de marca, el público objetivo, los detalles del plan de contenido y los datos de rendimiento vinculados a su cuenta. • Datos del sitio: los resultados de las auditorías automatizadas, los rastreos del mapa del sitio, la investigación de palabras clave y el análisis de la competencia que realizamos en su dominio. • Tokens de cuentas conectadas: cuando conecta WordPress o Shopify, almacenamos de forma segura los tokens de acceso necesarios para publicar en su nombre. Nunca almacenamos las contraseñas de sus cuentas de CMS. • Metadatos del contenido generado: referencias a los artículos, productos, publicaciones sociales y recursos de diseño que hemos producido para usted, conservadas para que pueda gestionar su biblioteca dentro del panel. • Datos de uso: las páginas visitadas, las interacciones con el panel y la duración de la sesión, recopilados únicamente mediante registros del lado del servidor. • Información de facturación: las transacciones de pago las procesa de forma segura Dodo Payments (dodopayments.com). Solo recibimos una confirmación del pago correcto y su nivel de suscripción. Nunca vemos ni almacenamos el número de su tarjeta, su dirección de facturación u otros datos financieros.
3. Cómo usamos su información
Usamos su información para: • Proporcionar y operar el Servicio, incluidos el panel, la entrega de contenido y la orquestación de Montu Pilot. (Base jurídica: ejecución del contrato — Artículo 6(1)(b) del RGPD) • Realizar auditorías, elaborar estrategias de palabras clave y generar contenido, publicaciones sociales y recursos de diseño a partir de los datos que usted ha proporcionado. (Base jurídica: ejecución del contrato) • Publicar contenido en sus destinos CMS conectados (WordPress y Shopify) en su nombre, según el calendario que haya configurado; preparar y poner en cola publicaciones sociales en su calendario de Montu para que las publique usted mismo. (Base jurídica: ejecución del contrato) • Autenticar su identidad y mantener su sesión de forma segura. (Base jurídica: ejecución del contrato) • Enviar comunicaciones transaccionales, como confirmaciones de facturación y actualizaciones del servicio. (Base jurídica: ejecución del contrato / intereses legítimos) • Medir el rendimiento agregado y anonimizado de la plataforma para mejorar nuestras canalizaciones de automatización. (Base jurídica: intereses legítimos — Artículo 6(1)(f) del RGPD. Hemos evaluado que este tratamiento no prevalece sobre sus intereses ni sus derechos.) • Cumplir con obligaciones legales. (Base jurídica: obligación legal — Artículo 6(1)(c) del RGPD) No vendemos, alquilamos ni compartimos su información personal con terceros con fines de marketing.
4. Dónde almacenamos sus datos
Los datos de su cuenta (nombre, correo electrónico, contraseña cifrada, información del plan, perfil de marca, metadatos de contenido generado y tokens de cuentas conectadas) se almacenan en una base de datos PostgreSQL gestionada (Neon), alojada en la Unión Europea. Al utilizar el Servicio, usted consiente la transferencia de sus datos a esta ubicación. El acceso está restringido mediante conexiones cifradas con TLS y credenciales almacenadas únicamente en nuestra infraestructura de despliegue.
5. Cookies y seguimiento
We use a single session cookie to keep you logged in to the dashboard. That cookie is strictly necessary for the Service to function. We also load three third-party measurement tags on every page, including the dashboard: Google Analytics (GA4) for aggregate site usage; the Meta pixel, with a server-side Conversions API event carrying a hashed account identifier, to measure which advertising brought a visitor; and Affonso, a 30-day referral cookie that credits a partner who referred you. These load without a prior consent prompt today. Blocking them in your browser or with an ad blocker does not affect how Montu works, and your site data, keywords, generated content and connected-store credentials are never sent to any of them. See our Cookie Policy for the full list.
6. Servicios de terceros
Para prestar el Servicio, utilizamos los siguientes proveedores externos que pueden tratar sus datos: • Neon (PostgreSQL gestionado): almacenamiento de base de datos para los metadatos de cuenta, plan y contenido. Alojado en la UE. • Vercel: alojamiento e infraestructura edge para la plataforma montuai.com. • Vercel Analytics y Speed Insights: analítica sin cookies y centrada en la privacidad, que recopila recuentos agregados de páginas vistas, datos de referentes y métricas de rendimiento web. No se vincula ninguna información de identificación personal a visitantes concretos. Sin seguimiento entre sitios. Regidos por la política de privacidad de Vercel. • Dodo Payments: procesamiento de pagos y comerciante registrado (Merchant of Record). Dodo Payments procesa los pagos en nuestro nombre y gestiona los datos de las tarjetas conforme a su propia política de privacidad (dodopayments.com). • Destinos de publicación conectados: WordPress y Shopify, a los que usted autoriza a Montu a publicar en su nombre. • Proveedores de modelos de IA: se usan para alimentar las canalizaciones de generación de contenido, diseño y análisis. Enviamos únicamente el contexto operativo necesario para cada tarea y no transmitimos las credenciales de su cuenta. Sus datos no se utilizan para entrenar modelos de IA de terceros. • Google Analytics (GA4): se carga únicamente si acepta las cookies analíticas en el banner de consentimiento; mide el uso agregado del sitio. Regido por la política de privacidad de Google. Cada proveedor está sujeto a sus propias políticas de privacidad y seguridad de datos.
7. Conservación de datos
Conservamos los datos de su cuenta mientras su cuenta esté activa. Si cancela su suscripción, los datos de su cuenta se conservan durante 90 días para permitir la reactivación, tras lo cual pueden eliminarse a petición. El contenido producido para su cuenta le pertenece y no lo eliminamos: permanece en la ubicación de entrega (su sitio, tienda o canal social) a menos que usted lo elimine.
8. Sus derechos
Si se encuentra en la UE/EEE o el Reino Unido, dispone de los siguientes derechos en virtud de la legislación aplicable en materia de protección de datos: • Acceso: solicitar una copia de los datos personales que tenemos sobre usted. • Rectificación: solicitar la corrección de datos inexactos o incompletos. • Supresión («derecho al olvido»): solicitar la eliminación de su cuenta y de los datos personales asociados. • Limitación: solicitar que limitemos el uso de sus datos en determinadas circunstancias. • Portabilidad de los datos: recibir sus datos personales en un formato estructurado y legible por máquina y transferirlos a otro responsable del tratamiento (Artículo 20 del RGPD). • Oposición: oponerse al tratamiento basado en intereses legítimos. • Desconexión: revocar nuestro acceso a cualquier plataforma conectada en cualquier momento desde su panel, deteniendo de inmediato la publicación en ese destino. • Reclamación: presentar una reclamación ante su autoridad local de control de protección de datos. En el Reino Unido es la ICO (ico.org.uk); en la UE, su autoridad nacional de protección de datos. Para ejercer cualquiera de estos derechos, envíe un correo electrónico a contact@montuai.com. Responderemos en un plazo de 30 días. No cobraremos ninguna tarifa por solicitudes razonables.
9. Seguridad de los datos
Adoptamos medidas técnicas y organizativas razonables para proteger sus datos, entre ellas: • Cifrado HTTPS para todos los datos en tránsito. • Hash Bcrypt para las contraseñas almacenadas (nunca almacenamos contraseñas en texto sin formato). • Almacenamiento cifrado para los tokens de cuentas conectadas. • Conexiones de base de datos cifradas con TLS y credenciales almacenadas únicamente en nuestra infraestructura de despliegue. • La seguridad de la infraestructura de nivel empresarial de Vercel. Ningún sistema es completamente seguro. En caso de una violación de datos que afecte a su información personal, se lo notificaremos en un plazo de 72 horas desde que tengamos conocimiento de ella.
10. Menores
El Servicio no está dirigido a menores de 16 años. No recopilamos deliberadamente información personal de menores. Si cree que hemos recopilado información de un menor de forma inadvertida, escríbanos a contact@montuai.com y la eliminaremos de inmediato.
11. Cambios en esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios importantes se comunicarán por correo electrónico a su dirección registrada al menos 14 días antes de que entren en vigor. La fecha de «última actualización» en la parte superior de esta página siempre reflejará la revisión más reciente.
12. Contacto
Para cualquier pregunta o solicitud relacionada con la privacidad, escríbanos a: Heracleon Oficina 11, 4.ª planta, Town Mall Tower Tanta, gobernación de Gharbia, Egipto Registro Mercantil n.º 194652 Correo electrónico: contact@montuai.com Sitio web: montuai.com
¿Preguntas? Escríbenos a contact@montuai.com