Política de privacidad
Qué datos personales trata este servicio, para qué, con qué base jurídica, cuánto tiempo y con quién se comparten. Información conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
| Responsable | — |
|---|---|
| Domicilio | |
| Contacto | |
| Protección de datos |
Principio de partida: pedir lo mínimo
Este servicio está diseñado para funcionar con la menor cantidad de datos personales posible: para usarlo basta un correo electrónico. Lo que se audita son páginas web de acceso público, no personas.
Qué se trata, para qué y con qué base
1. Personas con cuenta
| Datos | Correo electrónico, contraseña (guardada cifrada de forma irreversible), y opcionalmente nombre y entidad. Fechas de aceptación de las condiciones y de la política de privacidad. |
|---|---|
| Finalidad | Gestionar tu cuenta, prestarte el servicio, llevar tu saldo y tu historial de auditorías. |
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD). |
| Conservación | Mientras la cuenta esté activa. Al borrarla se suprimen tus datos identificativos y las auditorías que encargaste. |
2. Auditorías encargadas
| Datos | El nombre de la organización auditada, las URLs que indicaste, el contenido público descargado de esas páginas, las evidencias y puntuaciones obtenidas, el informe generado y el importe cobrado. |
|---|---|
| Finalidad | Prestarte el servicio, ofrecerte tu historial, justificar cada cargo y diagnosticar fallos del sistema. |
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD). |
| Conservación | Mientras mantengas la cuenta. |
El rastreador descarga el contenido de las URLs que indiques y lo guarda como anexo de fuentes del informe. Indica únicamente páginas públicas de la organización que quieras evaluar: si una página publica datos personales, esos datos quedarán recogidos en el material rastreado.
3. Pagos y facturación
| Datos | Importe, fecha, número de factura y, si los facilitas, nombre o razón social y NIF. Los datos de tu tarjeta no llegan a nuestros servidores: los trata directamente la pasarela. |
|---|---|
| Finalidad | Cobrar el servicio y cumplir las obligaciones contables y fiscales. |
| Base jurídica | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c RGPD). |
| Conservación | Los registros con trascendencia fiscal se conservan durante los plazos que impone la normativa tributaria y mercantil, aunque borres la cuenta. |
4. Avisos sobre novedades
Solo si lo marcas expresamente. Base jurídica: tu consentimiento (art. 6.1.a RGPD), retirable en cualquier momento desde tu cuenta sin que ello afecte al resto del servicio.
Encargados y destinatarios
Para prestar el servicio intervienen los siguientes proveedores, cada uno con su contrato de encargado de tratamiento (art. 28 RGPD):
| Proveedor | Qué hace | Qué recibe |
|---|---|---|
| Proveedor del modelo de lenguaje | Clasifica la organización y redacta el resumen del informe | El nombre de la organización auditada y extractos del contenido público rastreado. No recibe tu correo ni tu identidad. |
| Pasarela de pago | Cobra las recargas | Tu correo, el importe y los datos de tu medio de pago, que trata como responsable propio. |
| Proveedor de alojamiento | Ejecuta la aplicación y la base de datos | Acceso técnico a la infraestructura. |
No se ceden datos a otros terceros ni se venden en ninguna circunstancia. No se elaboran perfiles con fines publicitarios.
Transferencias internacionales
Alguno de los proveedores anteriores puede estar establecido fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con las garantías adicionales que procedan. Puedes solicitar información concreta y copia de esas garantías en .
Uso de tus datos para entrenar modelos
El responsable no utiliza tus auditorías para entrenar modelos de inteligencia artificial y contrata a los proveedores del modelo bajo condiciones que excluyen el uso de los datos enviados para entrenamiento. Si esta política cambiara, se te informaría con antelación y se te pediría consentimiento.
Decisiones automatizadas
El sistema genera respuestas de forma automatizada, pero no toma decisiones que produzcan efectos jurídicos sobre ti ni te afecten significativamente: es una herramienta de búsqueda, no un órgano que resuelva nada. No hay elaboración de perfiles en el sentido del artículo 22 del RGPD.
Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados.
- Desde tu cuenta: descargar todos tus datos en formato reutilizable y borrar la cuenta, sin intermediarios.
- Por correo: escribiendo a .
Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Las contraseñas se guardan derivadas con PBKDF2-HMAC-SHA256 y nunca en claro. Las sesiones usan cookies firmadas criptográficamente. El tráfico se sirve cifrado. Las claves de los proveedores de IA se guardan cifradas. Las actuaciones administrativas quedan registradas en una traza de auditoría.
Menores de edad
El servicio se dirige a personas mayores de 14 años. No se recogen datos de menores de esa edad de forma consciente.
Última revisión del texto: versión inicial del servicio. Si modificas las condiciones de forma sustancial, avisa a los usuarios registrados antes de que surtan efecto.