Privacy Policy

1. Who we are

Publisher Powerhouse is an independent newsletter publication. We collect and process your personal data in accordance with the General Data Protection Regulation (GDPR) and applicable national privacy laws.

2. What data we collect

Email address (required to subscribe). First name and last name (optional). Email interaction data (opens, clicks) for analytics. IP address and browser information for security and fraud prevention. Cookie consent preference (stored locally on your device).

3. How we use your data

To send you our newsletter (with your explicit consent). To improve our content based on engagement analytics. To comply with legal obligations.

4. Cookies

We use essential cookies for site functionality. With your consent, we may also use analytics cookies to understand how you interact with our site. You can withdraw consent at any time by clearing your browser storage.

5. Your rights

Under GDPR, you have the right to: access the personal data we hold about you, request correction of inaccurate data, request deletion of your data (right to be forgotten), withdraw consent and unsubscribe at any time, lodge a complaint with your local data protection authority.

6. Data retention

We retain subscriber data for as long as you remain subscribed. After unsubscribing, we retain anonymised engagement data for analytics for up to 12 months.

7. Contact

For privacy-related requests, please email us via the contact information on our website. We respond to all requests within 30 days.

Conexión con Google Analytics (datos de usuario de Google)

Los editores pueden conectar su propia propiedad de Google Analytics a Publisher Powerhouse mediante el inicio de sesión de Google. Entonces solicitamos acceso de solo lectura a Google Analytics (scope analytics.readonly) y la dirección de correo de la cuenta de Google conectada. Usamos este acceso únicamente para listar las propiedades de Google Analytics del editor, mostrar estadísticas agregadas del sitio (visitantes, páginas, fuentes, países, dispositivos) en el panel del editor y responder a las preguntas del asistente de IA que el editor haya conectado. Guardamos el token de actualización de Google cifrado, almacenamos en caché los resultados de los informes durante un máximo de 15 minutos y nunca guardamos, vendemos ni compartimos datos de visitantes individuales. El editor puede desconectar en cualquier momento desde el panel; entonces revocamos el token en Google y lo eliminamos junto con los datos de la propiedad guardados. El acceso también puede retirarse desde la página de permisos de la cuenta de Google. Nuestro uso de los datos de usuario de Google cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Cómo protegemos los datos de usuario de Google

• Cifrado en tránsito: todo el tráfico entre tu navegador, nuestros servidores y Google usa HTTPS (TLS).
• Cifrado en reposo: el token de actualización de Google se cifra con AES-256 antes de guardarse y la clave de cifrado se guarda fuera de la base de datos. Los tokens de acceso de corta duración se guardan como máximo 50 minutos en una caché privada a la que no se puede acceder desde Internet. Las copias de seguridad se guardan cifradas en la UE.
• Mínimo privilegio: solicitamos solo acceso de lectura (analytics.readonly) y nunca escribimos nada en Google.
• Control de acceso: solo los usuarios conectados de la publicación que creó la conexión ven sus datos de Google Analytics; cada solicitud se comprueba frente a esa publicación. La autenticación en dos pasos está disponible para todas las cuentas, y los tokens y claves nunca se escriben en los registros.
• Uso limitado (Limited Use): los datos solo se usan para ofrecer a ese editor las funciones descritas arriba. Nunca se venden, nunca se usan para publicidad y nunca se usan para entrenar modelos de IA. Nadie en Publisher Powerhouse los lee, salvo que el editor pida ayuda, por motivos de seguridad o cuando la ley lo exija. Solo se envían a un asistente de IA cuando el propio editor ha conectado ese asistente y le hace una pregunta.
• Conservación y eliminación: al desconectar revocamos el token en Google y lo eliminamos de inmediato; los resultados de los informes se guardan en caché como máximo 15 minutos; las copias de seguridad cifradas se conservan como máximo 12 meses.
• Incidentes: si se produce una brecha de datos, informamos a los editores afectados y a la autoridad francesa de protección de datos (CNIL), como exige el RGPD.