Marco legal de RankStudio

DOC 0 Datos identificativos del responsable Completar primero

Sin este bloque relleno, ningún otro documento es válido. Sustituye cada marcador cuando exista la estructura:

Regla de oro del resto del documento: aquí solo se describe lo que el sitio realmente hace hoy (auditable con DevTools: sin fetch en runtime, un localStorage técnico). Cuando algo nuevo entre en producción —analítica, pasarela, lista de espera real—, primero se actualiza esta página y luego se activa la característica, nunca al revés.

DOC 1 Aviso de privacidad RGPD + LFPDPPP

Qué datos tratamos (y cuáles no)

Este sitio, hoy, no recibe datos de contenido. La demo del editor, la calculadora y el glosario funcionan íntegramente en tu navegador: el texto que escribes no viaja a ningún servidor (verificable en la pestaña Network de DevTools con la demo abierta). Los únicos flujos de datos que existen o se prevén:

Principios

Nos vinculamos expresamente a los principios del art. 5 RGPD (licitud/trasparencia, minimización —este aviso demuestra la nuestra: casi nada se trata—, exactitud, limitación del plazo, integridad y confidencialidad) y a los del art. 14 LFPDPPP (licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad).

Plazos de conservación

• Emails de lista de espera (si algún día se activa una): hasta que te desuscribas o el producto lance; si no lanzamos en 18 meses, se borra la lista (compromiso, no solo política).
• Datos de cliente (facturas): obligaciones fiscales: 5 años MX (CFF) / 6 años ES (general) — prevalece el mayor aplicable a tu entidad. COMPLETAR según entidad
• localStorage rsx: hasta que borres los datos del navegador; no caduca porque no se envía.

Tus derechos y cómo ejercerlos

RGPD (UE/EEE): acceso, rectificación, supresión, portabilidad, limitación y oposición, y retirar consentimientos. LFPDPPP (México): ARCO (Acceso, Rectificación, Cancelación, Oposición) + limitación del uso. Ejercicio: escribe a COMPLETAR email legal desde el correo titular (suficiente acreditación para datos mínimos; no pediremos más identificación de la necesaria). Respuesta: 1 mes (RGPD art. 12.3) / 20 días hábiles + 15 de acreditación (LFPDPPP arts. 32-33). Reclamación sin perjuicio de: AEPD (españoles/UE) COMPLETAR autoridad del INAI: https://www.inai.org.mx y el órgano de tu país si resides en otro.

Encargados y transferencias

Hoy: ningún encargado trata datos de contenido tuyo (no existen servidores del producto). Al operar, cada encargado pasará por contrato art. 28 (ver DPA doc 4) y se listará aquí y en el anexo B del DPA. Transferencias internacionales (proveedores no-EEA/no-MX): se ampararán en decisiones de adecuación, Cláusulas Contractuales Tipo (Dec. 2021/914) o, para México, las garantías del art. 37 LFPDPPP. COMPLETAR por proveedor real

Decisiones automatizadas y perfiles

No. El Reach Score es una rúbrica determinista que se ejecuta en tu navegador sobre tu texto; no crea perfiles de persona ni decide nada sobre personas. No hay art. 22 RGPD que activar — y lo decimos nosotros, no lo deduces de un footer.

Menores

Servicio B2B dirigido a mayores de 18 (o 14/16 con consentimiento según jurisdicción de residencia); no tratado deliberadamente.

Seguridad

HTTPS en todo el sitio; sin base de datos de contenido de usuarios en la demo (no hay datos que robar); cifrado en tránsito TLS ≥1.2 y en reposo en los proveedores contratados, que certifican por escrito (anexo A del DPA).

Cambios

Cualquier cambio material se anuncia en esta página 14 días antes cuando afecte a finalidades nuevas; los usuarios registrados (cuando existan) reciben email.

DOC 2 Términos de servicio Preventa y producto

Naturaleza del servicio

RankStudio es una herramienta de escritura y optimización de contenidos para redes sociales. Esta web es hoy una demo funcional + preventa: la calculadora, el editor con Reach Score y el glosario son reales y libres; el producto con cuentas y exportación se entrega según lo que se compre en cada plan. El motor de puntuación es orientativo y auditable (fórmula pública y determinista): ninguna puntuación garantiza distribución, porque la controla la plataforma, no nosotros.

Ausencia de vinculación con plataformas

RankStudio no está afiliado, patrocinado ni endosado por LinkedIn (Microsoft Corporation), X Corp., Instagram/Meta Platforms ni Google. Las marcas citadas pertenecen a sus titulares y se usan en sentido descriptivo. Ninguna función del producto garantiza la benevolencia de un algoritmo ajeno.

Cuenta, BYOK y tus textos

• Tú conservas la titularidad de todo lo que escribes; al usar el producto no nos cedes nada salvo la licencia técnica mínima para operar (procesar lo que tú nos mandes cuando exista el producto de pago).
• En planes BYOK, tus claves de API de terceros se usan solo para ejecutar tus peticiones a tu proveedor; no las revendemos ni las usamos para entrenar. Su custodia y rotación corren por tu cuenta, como el coste del proveedor.
• No uses el producto para spam automatizado a gran escala, suplantación, desinformación o contenido ilegal; podemos suspender cuentas que lo incumplan con preaviso cuando sea posible.

Planes, precios y preventa fundador

Creator (pago único $49 USD, precio de fundador — se garantiza a quien compre, el catálogo puede subir tras el lanzamiento), Social Pro ($29/mes) y Agency Studio ($199/mes). Precios sin impuestos: el IVA/ISR aplicable depende de la entidad fiscal COMPLETAR: régimen MX/ES, facturas CFDI / factura europea. La suscripción se renueva automáticamente y se cancela desde el panel antes del siguiente cobro, con efecto al final del periodo pagado — sin penalizaciones de permanencia, nunca.

Desistimiento y reembolsos

UE/Reino Unido: 14 días naturales de desistimiento (Dir. 2011/83/UE). Si el contenido digital empieza a usarse antes, te pediremos renuncia expresa al derecho en el checkout (art. 16.m) para que sea legal cobrarte — el checkbox existirá, no será letra pequeña. Garantía comercial propia (ambos lados del Atlántico): 14 días desde la compra del LTD, reembolso completo sin preguntas — es la cifra que ya promete la landing, y aquí queda obligada. Reembolsos parciales de meses de suscripción: no; cancelar y usar hasta el fin del periodo, sí.

Disponibilidad y SLA

La demo se ofrece «tal cual», sin SLA. El plan Agency incluirá compromiso de disponibilidad y ventana de mantenimiento COMPLETAR (sugerido: 99,5 %, ventanas announced 72 h antes). No hay responsabilidad por resultados de campaña o de alcance orgánico (ver naturaleza del servicio).

Propiedad intelectual

La interfaz, la rúbrica del motor y los documentos propios © COMPLETAR razón social (2026). Los PDFs y textos que generes son tuyos: úsalos, véndelos, publícalos sin licencia alguna de nosotros.

Responsabilidad y límites

En la máxima medida permitida por la ley (que en consumo de la UE no permite exonerar dolo, negligencia grave ni derechos del consumidor), nuestra responsabilidad total por un cliente se limita al importe pagado en los 3 meses previos; no respondemos por lucro cesante ni por decisiones tomadas sobre métricas de terceros. Los límites no aplican cuando la ley diga que no aplican: eso es más fuerte que una exención, y lo dejamos escrito.

Ley aplicable, jurisdicción y idioma

Estos términos se rigen por COMPLETAR: sugerido CDMX/México o España según la entidad que constituyas. Para consumidores, seguirá siendo aplicable su legislación imperativa de residencia habitual si es más favorable. Este documento se redacta en español; las traducciones que existan son cortesía, el texto que obliga es el español.

Modificaciones y separabilidad

Cambios materiales con 30 días de preaviso por email a usuarios de pago; quien no los acepte puede cancelar con parte proporcional de lo precargado (cuando exista LTD con contenido pendiente). Una cláusula nula no arrastra al resto.

DOC 3 Política de cookies y almacenamiento local Honestidad primero

Situación verificable de este sitio

No instalamos cookies publicitarias ni de analítica de terceros, ni ahora ni por defecto. No hay banner de consentimiento porque no hay nada que consentir: la única tecnología de almacenamiento que usa este sitio es local y técnica.

Tiempo futuro condicionado

Si en algún momento se activa analítica (GA4, Plausible, Umami…), píxeles publicitarios o personalización: (a) primero se actualiza esta política y el aviso de privacidad, (b) después se activa el script, con consentimiento previo opt-in en EEE/UK (RGPD/ePrivacy; en España la carga fuera del grupo de excepciones técnicas exige aceptar/rechazar al mismo nivel — botón «Rechazar» no enterrado) y aviso equivalente en México (actualización de aviso, art. 16 LFPDPPP). Este párrafo es una obligación autoimpuesta para que el «no» de hoy sea creíble.

Cómo borrar rsx

DevTools (F12) → Application/Almacenamiento → Local storage → rankstudiolab.com → eliminar, o la opción de «borrar datos del sitio» de tu navegador. La demo seguirá funcionando; solo perderá tu borrador local.

DOC 4 DPA — Encargo de tratamiento Anexo al plan Agency

Plantilla para adjuntar como anexo al contrato Agency Studio cuando el producto trate datos en nombre del cliente (encargado = RankStudio, responsable = el cliente). Con datos sensibles (salud, ideología…) o grandes volúmenes, esto es punto de partida, no producto final: abogada/o al caso.

Cláusulas mínimas (RGPD art. 28.3)

1. Obediencia a instrucciones: tratamos solo según las instrucciones documentadas del responsable, incluido en transferencias; si una instrucción incumple la normativa, te lo comunicamos antes de actuar.
2. Confidencialidad del personal autorizado (compromiso escrito o legal).
3. Seguridad art. 32: anexo A.
4. Subencargados: anexo B; con 30 días de preaviso de cambios y derecho de objeción razonable; el subencargado firma espejo del art. 28.4.
5. Derechas de interesados: asistencia técnica razonable (sin asesoría jurídica al interesado; redirigimos).
6. Compliance y evidencias: ponemos a disposición la información razonable para demostrar el cumplimiento y permitimos auditorías con 30 días de preaviso, límite anual salvo incidente, a coste del responsable.
7. Borrado o devolución al terminar el servicio, según instrucción, en 30 días salvo obligación legal de retención (te la decimos en ese caso).
8. Notificación de incidente: sin dilación indebida y en cualquier caso en 72 h desde la conciencia (art. 33.2), con el contenido mínimo del art. 33.3 (naturaleza, categorías, volúmenes, medidas, contacto) sin esperar el detalle completo.

Elementos del tratamiento (art. 28.3, relleno al firmar)

Anexo A — Medidas de seguridad (piso mínimo declarado)

• TLS ≥1.2 en tránsito; cifrado en reposo en base de datos y backups (AES-256).
• Autenticación: MFA obligatoria para el personal con acceso; acceso a producción con justificación y log.
• Logs de seguridad ≥12 meses; backups cifrados con restauración probada trimestral.
• Seguridad organizativa: política de incidentes, formación anual, revisión de accesos en 90 días.
• Certificaciones de proveedores (ISO 27001/SOC 2): COMPLETAR según hosting real — no afirmar sin certificado.

Anexo B — Subencargados

Espejo México

Para clientes mexicanos: el encargado se obliga a no tratar los datos para fines propios (art. 81 LFPDPPP), a las medidas del art. 82 + anexo segundo del Reglamento, y a la custodia por quien designe el responsable. Transferencias del encargado: solo con consentimiento del responsable o las causales del art. 37.