POLÍTICA DE PRIVACIDAD — ENGINORA
Versión 1.0
Fecha de entrada en vigor: 1 de septiembre de 2026
La presente Política de privacidad explica cómo I AND YOO, editor del servicio Enginora, recopila y trata datos personales cuando una persona:
- visita los sitios o servicios de Enginora;
- crea o utiliza una Cuenta Enginora;
- suscribe un Plan;
- realiza un pago;
- contacta con Enginora;
- utiliza el soporte;
- recibe comunicaciones profesionales de Enginora.
No describe los tratamientos realizados por Enginora por cuenta de sus Clientes dentro de sus proyectos. Dichos tratamientos se rigen por el Data Processing Agreement (“DPA”) de Enginora.
1. RESPONSABLE DEL TRATAMIENTO
El responsable de los tratamientos descritos en esta Política es:
I AND YOO
Sociedad por acciones simplificada francesa (société par actions simplifiée) con un capital social de 3.000 EUR
105 avenue des Grésillons
92230 Gennevilliers
Francia
SIREN: 831 208 277
SIRET: 831 208 277 00028
RCS Nanterre
NIF-IVA intracomunitario: FR59831208277
Contacto general: formulario de contacto
Contacto para la protección de datos y el ejercicio de derechos:
2. ¿QUÉ DATOS PODEMOS TRATAR?
Según la forma en que una persona utilice Enginora, I AND YOO puede tratar las siguientes categorías de datos.
2.1 Datos de la Cuenta
Entre otros:
- apellidos;
- nombre cuando se facilite;
- dirección de correo electrónico;
- identificador técnico de Firebase;
- información relativa a la creación y al estado de la Cuenta;
- método de autenticación;
- rol de usuario o administrador.
Enginora utiliza Firebase Authentication para gestionar la autenticación de los usuarios.
Los métodos ofrecidos actualmente incluyen, en particular, la autenticación mediante correo electrónico y contraseña, así como Google OAuth.
3. DATOS DE SUSCRIPCIÓN Y FACTURACIÓN
Cuando suscribe un Plan de pago o compra Créditos, podemos tratar, en particular:
- identidad y datos de contacto de facturación;
- empresa;
- dirección de facturación;
- país;
- número de IVA cuando se facilite;
- identificador de Cliente de Stripe;
- identificadores de suscripción;
- Plan suscrito;
- historial de suscripciones;
- importes y estado de los pagos;
- información relativa a facturas y abonos.
Los pagos se procesan mediante Stripe.
Los datos de pago sensibles necesarios para procesar la tarjeta son tratados por Stripe en el marco de su servicio de pago.
Stripe publica su propio marco contractual de protección de datos y un Data Processing Agreement.
4. DATOS DE SOPORTE Y COMUNICACIÓN
Cuando contacta con I AND YOO o utiliza las funciones de soporte, podemos tratar, en particular:
- su identidad;
- su dirección de correo electrónico;
- su empresa;
- el contenido de su solicitud;
- los intercambios mantenidos con nuestro soporte;
- la información técnica que decida comunicar para resolver un problema.
Enginora utiliza actualmente, entre otros, el servicio Tawk.to para determinadas funciones de soporte.
Tawk.to proporciona un marco de tratamiento de datos y un DPA aplicable a su servicio.
5. DATOS TÉCNICOS Y DE SEGURIDAD
Durante el uso del Servicio, pueden tratarse determinados datos técnicos para garantizar su funcionamiento, seguridad y diagnóstico.
Pueden incluir, en particular:
- identificadores técnicos;
- fechas y horas de acceso;
- eventos de autenticación;
- logs técnicos;
- mensajes e información de error;
- identificadores de proyectos u operaciones;
- eventos relacionados con el funcionamiento de los servicios;
- información necesaria para prevenir abusos, fraude o accesos no autorizados.
Determinados datos pueden conservarse en las infraestructuras técnicas utilizadas por Enginora, en particular Google Cloud y Firebase.
El RGPD reconoce que los tratamientos estrictamente necesarios y proporcionados para la seguridad de las redes y sistemas pueden basarse en el interés legítimo del responsable del tratamiento.
5.1 Datos de medición de audiencia
Cuando el usuario consiente la medición de audiencia del sitio corporate, Google Analytics 4 puede tratar, en particular:
- información relativa a la sesión y al uso del sitio;
- eventos de consulta de páginas y navegación;
- geolocalización aproximada;
- información relativa al navegador y al dispositivo;
- eventos de interacción que la configuración Enhanced Measurement activada sea técnicamente capaz de detectar, incluidas las consultas de páginas, desplazamientos, clics salientes, descargas de archivos, interacciones con vídeos e interacciones con formularios.
La detección efectiva de estos eventos depende de las condiciones técnicas aplicables. La medición de búsquedas internas del sitio está desactivada.
Enginora no tiene la intención de transmitir a Google Analytics 4 nombres, direcciones de correo electrónico, números de teléfono ni contenidos de formularios. La recopilación de datos proporcionados por los usuarios está desactivada. Google Signals está desactivado, la personalización publicitaria está desactivada y actualmente no se utiliza ninguna integración con Google Ads.
6. DATOS CONTENIDOS EN LOS PROYECTOS DE LOS CLIENTES
Esta situación debe distinguirse de los tratamientos anteriores.
Cuando existan datos personales en:
- un contexto de proyecto;
- una persona;
- guidelines;
- una página analizada;
- un territorio;
- metadatos;
- un Draft;
- o cualquier otro Contenido del Cliente,
y Enginora trate dichos datos únicamente para prestar el Servicio solicitado por su Cliente, el Cliente determina normalmente la finalidad del tratamiento.
En esta situación:
- el Cliente actúa generalmente como responsable del tratamiento, o como encargado del tratamiento de su propio cliente;
- I AND YOO actúa como encargado o subencargado del tratamiento.
Estos tratamientos se rigen por el DPA de Enginora y no principalmente por la presente Política de privacidad.
Si considera que sus datos personales aparecen en un proyecto Enginora creado por uno de nuestros Clientes, le recomendamos contactar primero con la organización que creó el proyecto.
También puede contactarnos en privacy@iandyoo.com para que podamos orientarle cuando sea razonablemente posible.
7. ¿POR QUÉ TRATAMOS SUS DATOS?
7.1 Creación y funcionamiento de la Cuenta
Finalidades:
- crear y gestionar la Cuenta;
- autenticar al usuario;
- proporcionar acceso al Servicio;
- gestionar los parámetros de la Cuenta;
- gestionar los Planes y Créditos.
Base jurídica:
Cuando el usuario contrata directamente con I AND YOO: ejecución del contrato o medidas precontractuales.
Cuando el usuario actúa por cuenta de una organización Cliente: interés legítimo de I AND YOO y del Cliente en permitir el acceso y uso del Servicio.
7.2 Medición de audiencia del sitio corporate
Finalidades:
- medir la audiencia y el uso del sitio corporate;
- elaborar estadísticas de navegación e interacción;
- comprender de forma agregada cómo se utiliza el sitio para evaluar su funcionamiento y sus contenidos.
Base jurídica:
El consentimiento del usuario. Google Analytics 4 se activa únicamente después de haber obtenido el consentimiento correspondiente para Analytics.
8. FACTURACIÓN Y PAGOS
Finalidades:
- gestionar las suscripciones;
- procesar los pagos;
- emitir y conservar las facturas;
- gestionar los impagos;
- gestionar la contabilidad y fiscalidad.
Bases jurídicas:
- ejecución del contrato;
- cumplimiento de obligaciones legales, contables y fiscales;
- interés legítimo relativo a la gestión y cobro de créditos cuando resulte necesario.
Los datos de facturación que deban conservarse en virtud de obligaciones contables pueden conservarse durante diez años, incluso después de finalizar la relación comercial.
9. SOPORTE Y RELACIÓN CON LOS USUARIOS
Finalidades:
- responder a solicitudes;
- gestionar incidentes;
- prestar asistencia;
- realizar el seguimiento de la relación con usuarios y Clientes.
Bases jurídicas:
- ejecución del contrato cuando la solicitud se refiera al Servicio;
- interés legítimo de I AND YOO en responder a solicitudes y mejorar la calidad de su relación con los usuarios.
10. SEGURIDAD, FRAUDE Y PROTECCIÓN DEL SERVICIO
Finalidades:
- proteger las Cuentas;
- detectar o prevenir accesos no autorizados;
- diagnosticar incidentes;
- garantizar la integridad del Servicio;
- prevenir fraude y abusos;
- garantizar la trazabilidad necesaria para la explotación técnica.
Base jurídica:
Interés legítimo de I AND YOO en proteger su Servicio, sus usuarios y sus sistemas.
Este interés se valora teniendo en cuenta los derechos y expectativas razonables de las personas afectadas.
11. OBLIGACIONES LEGALES Y DEFENSA DE DERECHOS
Podemos conservar o tratar determinados datos cuando sea necesario para:
- cumplir una obligación legal;
- responder a una autoridad competente;
- establecer, ejercer o defender un derecho en vía judicial;
- gestionar una controversia o reclamación.
Los datos afectados se limitan entonces a lo necesario para dicha finalidad.
12. COMUNICACIONES COMERCIALES B2B
I AND YOO puede utilizar los datos de contacto profesionales de Clientes o prospectos para enviarles comunicaciones relativas a Enginora cuando se cumplan las condiciones legales aplicables.
Para las comunicaciones dirigidas a profesionales, la prospección puede basarse, en particular, en el interés legítimo cuando el mensaje guarde relación con la profesión de la persona contactada.
Toda persona puede oponerse de forma sencilla y gratuita a las comunicaciones comerciales que se le dirijan.
Cuando una comunicación incluya un mecanismo de baja, este podrá utilizarse directamente.
También puede enviarse una solicitud a:
Los datos utilizados con fines de prospección relativos a un Cliente pueden, de conformidad con las recomendaciones de la CNIL, conservarse durante la relación comercial y después durante tres años a partir de su finalización.
Los datos de un prospecto pueden conservarse durante tres años desde su recogida o desde el último contacto iniciado por el prospecto.
La información estrictamente necesaria para registrar una oposición a la prospección puede conservarse para evitar volver a contactar con la persona afectada. La CNIL recomienda un período mínimo de conservación de tres años para esta información.
13. ¿QUIÉN PUEDE RECIBIR SUS DATOS?
En la medida necesaria para sus funciones, los datos pueden ser accesibles a:
- las personas autorizadas dentro de I AND YOO;
- los proveedores técnicos necesarios para el funcionamiento de Enginora;
- los proveedores de alojamiento y autenticación;
- el proveedor de pagos;
- los servicios de soporte;
- los asesores profesionales de I AND YOO cuando resulte necesario;
- las autoridades competentes cuando la ley lo exija.
Los principales servicios afectados incluyen, en particular:
Google Cloud / Firebase
Infraestructura y autenticación.
OVHcloud
Alojamiento en Francia de la orquestación n8n utilizada por Enginora.
Stripe
Pago, facturación y gestión de suscripciones.
Tawk.to
Soporte al usuario.
Google Analytics 4 (Google)
Medición de audiencia y estadísticas de uso del sitio corporate, únicamente después del consentimiento.
Cuando I AND YOO trata datos por cuenta de un Cliente, OpenAI, Anthropic y Perplexity también pueden intervenir en la cadena de tratamiento de conformidad con el DPA de Enginora.
14. TRANSFERENCIAS INTERNACIONALES
Determinados proveedores utilizados por I AND YOO pueden tratar datos fuera del Espacio Económico Europeo.
Cuando una transferencia internacional esté sujeta al capítulo V del RGPD, I AND YOO se apoya en un mecanismo adecuado, como:
- una decisión de adecuación de la Comisión Europea;
- las Cláusulas Contractuales Tipo de la Comisión Europea;
- u otro mecanismo permitido por la normativa aplicable.
La persona afectada puede solicitar información adicional sobre las garantías aplicables escribiendo a:
La CNIL recuerda que la existencia de una transferencia fuera de la Unión Europea y las garantías asociadas deben formar parte de la información facilitada a las personas afectadas.
15. ¿DURANTE CUÁNTO TIEMPO CONSERVAMOS LOS DATOS?
I AND YOO no conserva los datos personales durante más tiempo del necesario en relación con la finalidad perseguida.
Cuando la normativa impone una duración concreta, se aplica dicha duración.
En caso contrario, la duración de conservación se determina en función de:
- la duración de la relación contractual;
- la existencia de la Cuenta;
- la finalidad operativa;
- las necesidades de seguridad;
- los plazos legales de prescripción;
- las obligaciones legales aplicables.
En particular:
Datos de la Cuenta
Se conservan durante la existencia de la Cuenta y de la relación con el Cliente y, posteriormente, cuando sea necesario, determinada información puede archivarse durante los plazos que permitan establecer o defender los derechos de I AND YOO.
Datos de facturación
Los documentos y datos que deban conservarse en virtud de obligaciones contables pueden conservarse durante diez años.
Datos de prospección
Se conservan según los períodos descritos en la Sección 12.
Datos de soporte
Se conservan durante el tiempo necesario para tramitar la solicitud y, posteriormente, cuando esté justificado, durante un período que permita el seguimiento de la relación o la gestión de una eventual controversia.
Logs y datos de seguridad
Se conservan durante un período proporcionado a sus finalidades de seguridad, diagnóstico y prevención de abusos.
Datos de Google Analytics 4
La conservación de datos a nivel de eventos y de usuarios en Google Analytics 4 está configurada en 14 meses.
Copias de seguridad
Cuando datos eliminados permanezcan temporalmente presentes en una copia de seguridad técnica, se eliminarán según el ciclo normal de rotación aplicable y no se utilizarán para tratamientos ordinarios.
El RGPD exige definir un período de conservación o, cuando no sea posible fijar un período exacto, criterios que permitan determinarlo.
16. SUPRESIÓN DE UNA CUENTA
La supresión completa de una Cuenta Enginora no se ofrece actualmente en modalidad de autoservicio.
Puede enviarse una solicitud de supresión a:
I AND YOO puede verificar la identidad y los poderes del solicitante antes de ejecutar una solicitud que afecte a una Cuenta profesional.
La supresión se tramita manualmente dentro de un plazo razonable.
No obstante, determinados datos pueden seguir conservándose cuando:
- su conservación sea exigida por la ley;
- sean necesarios para establecer o defender un derecho;
- permanezcan temporalmente presentes en una copia de seguridad técnica durante su ciclo normal de rotación.
17. SUS DERECHOS
Según la naturaleza del tratamiento y su base jurídica, puede disponer, en particular, de:
- un derecho de acceso a sus datos;
- un derecho de rectificación;
- un derecho de supresión;
- un derecho a la limitación del tratamiento;
- un derecho de oposición;
- un derecho a la portabilidad de los datos cuando se cumplan las condiciones legales;
- el derecho a retirar su consentimiento cuando el tratamiento se base en él.
Los derechos aplicables varían según el tratamiento de que se trate y su base jurídica.
La CNIL presenta estos derechos y sus condiciones de ejercicio.
Funcionalidades de exportación y derecho a la portabilidad
Enginora también ofrece funcionalidades que permiten a los Clientes recuperar determinados datos y Entregables en formatos exportables.
Estas funcionalidades contractuales de exportación y reversibilidad son distintas del derecho a la portabilidad de los datos personales previsto en el artículo 20 del RGPD, cuyo ámbito de aplicación y condiciones son específicos.
Por tanto, la existencia de una funcionalidad de exportación en Enginora no limita los derechos que una persona afectada pueda tener en virtud del RGPD. Una solicitud relativa a dichos derechos puede enviarse a privacy@iandyoo.com.
18. CÓMO EJERCER SUS DERECHOS
Puede enviar su solicitud a:
Su solicitud debe permitir a I AND YOO identificar suficientemente los datos o la Cuenta afectados.
Cuando sea necesario para evitar una divulgación o supresión no autorizada, I AND YOO puede solicitar información que permita verificar razonablemente la identidad o autoridad del solicitante.
19. RECLAMACIÓN ANTE LA CNIL
Si considera que el tratamiento de sus datos personales no cumple la normativa aplicable, puede presentar una reclamación ante la autoridad de control competente.
Para los tratamientos bajo responsabilidad de I AND YOO en Francia, la principal autoridad de control es la Commission nationale de l’informatique et des libertés (CNIL).
20. DECISIONES AUTOMATIZADAS
En el marco de los tratamientos descritos en la presente Política, I AND YOO no utiliza datos personales para adoptar respecto de las personas decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos o les afecten de forma similar significativamente.
Las funcionalidades de inteligencia artificial de Enginora están destinadas a ayudar a profesionales en la producción de recomendaciones y Drafts y no toman este tipo de decisiones respecto de los usuarios.
21. COOKIES Y OTROS RASTREADORES
Los sitios y servicios de Enginora pueden utilizar tecnologías técnicas necesarias para su funcionamiento.
Cuando cookies u otros rastreadores requieran consentimiento previo de conformidad con la normativa aplicable, solo deberán utilizarse después de obtener dicho consentimiento.
La CNIL exige, en particular, que el usuario pueda aceptar, rechazar y retirar su consentimiento cuando este sea necesario.
La información detallada relativa a las cookies y rastreadores utilizados se facilita mediante los mecanismos de información y elección disponibles en los servicios de Enginora.
En el sitio corporate, Google Analytics 4 está registrado en el gestor de consentimiento tarteaucitron mediante su servicio gtag integrado, con el identificador de medición G-7B8RLE8P5B.
La configuración aplica un consentimiento estricto para Analytics: Google Analytics 4 no se carga antes del consentimiento, permanece sin cargar después del rechazo y no se envía intencionadamente ninguna señal de Analytics sin cookies antes del consentimiento ni después del rechazo. Google Consent Mode mantiene por defecto denegados los permisos correspondientes hasta que se otorgue el consentimiento pertinente.
Después del consentimiento, pueden crearse cookies propias de Google Analytics, como _ga, e identificadores GA relacionados. El usuario puede retirar posteriormente su consentimiento mediante el control de gestión de cookies de Enginora. Google Analytics 4 no se presenta como exenta de consentimiento.
22. SEGURIDAD
I AND YOO implementa medidas técnicas y organizativas proporcionadas a los riesgos para proteger los datos personales frente, en particular, a:
- acceso no autorizado;
- pérdida;
- alteración;
- divulgación no autorizada;
- destrucción accidental o ilícita.
Las medidas aplicables a los tratamientos realizados por cuenta de los Clientes también se describen en el DPA de Enginora.
23. MODIFICACIÓN DE LA POLÍTICA
I AND YOO puede modificar la presente Política de privacidad, en particular para tener en cuenta:
- una evolución del Servicio;
- una modificación de sus tratamientos;
- una evolución normativa;
- una modificación de los proveedores utilizados.
La versión publicada indica su fecha de entrada en vigor.
Cuando una modificación afecte sustancialmente a las condiciones en las que se tratan los datos, se facilitará información adecuada a las personas afectadas.
24. CONTACTO
Para cualquier pregunta relativa a la presente Política o a los tratamientos de datos personales realizados por I AND YOO:
Para preguntas contractuales o generales relativas a Enginora:
Fin de la Política de privacidad de Enginora — Versión 1.0