Política de privacidad

Esta Política de privacidad explica qué datos personales tratamos cuando el usuario visita https://brandometer.ai o utiliza Brandometer (el “servicio”), por qué los tratamos, quién los recibe y qué derechos tiene el usuario. Se ajusta al Reglamento General de Protección de Datos de la UE (RGPD) y al RGPD del Reino Unido (UK GDPR), y se aplica a todos los visitantes y usuarios, con independencia de dónde residan.

1. Quién es responsable de los datos

1.1. El responsable del tratamiento de los datos personales del usuario es el operador del servicio: Individual entrepreneur Vladislav Ivanov (IP Ivanov Vladislav Aleksandrovich) · INN 781698861800 · OGRNIP 324784700366200, registrado en la Federación de Rusia (“nosotros”).

1.2. Contacto para todas las consultas y solicitudes sobre privacidad: support@brandometer.ai. No publicamos una dirección postal; toda la correspondencia se mantiene por correo electrónico.

1.3. No estamos obligados a designar un delegado de protección de datos. El operador atiende personalmente las solicitudes sobre privacidad.

2. Qué datos recopilamos

2.1. Recopilamos únicamente lo que el servicio necesita.

2.2. No solicitamos ni necesitamos categorías especiales de datos (como datos de salud, opiniones políticas o creencias religiosas).

2.3. La mayor parte de los datos procede del propio usuario. Las respuestas de IA proceden de los servicios de IA de terceros a los que se envían sus prompts (sección 4).

3. Para qué usamos los datos y con qué base jurídica

3.1. Las bases jurídicas indicadas a continuación remiten al artículo 6, apartado 1, del RGPD y del RGPD del Reino Unido.

3.2. Correos de marketing. Todo correo de producto o de marketing incluye un enlace para darse de baja que funciona con un solo clic, sin iniciar sesión. El usuario también puede oponerse escribiéndonos. Los mensajes de servicio (confirmación del correo electrónico, restablecimiento de la contraseña, códigos de verificación, respuestas a las solicitudes del usuario) forman parte del servicio y no son marketing.

3.3. Cuando nos basamos en intereses legítimos, los hemos ponderado frente a los derechos y las expectativas del usuario. El usuario puede oponerse a este tratamiento en cualquier momento (sección 9).

3.4. Para crear una cuenta se necesitan una dirección de correo electrónico y una contraseña; sin ellas no podemos prestar el servicio. Todos los demás datos son opcionales.

3.5. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en el usuario o le afecten significativamente de modo similar. Los controles automatizados contra el abuso pueden limitar las bonificaciones gratuitas o la comprobación gratuita.

4. Prompts y proveedores de IA

4.1. Para medir la visibilidad en IA, enviamos los prompts del proyecto a los motores de IA seleccionados por el usuario y almacenamos sus respuestas. Un prompt es una pregunta de marketing como las que podría hacer un cliente, por ejemplo “el mejor software de contabilidad para una pequeña empresa”.

4.2. El prompt se envía sin el nombre, la dirección de correo electrónico ni la dirección IP del usuario, y sin ningún identificador de la cuenta. La solicitud puede incluir el idioma y el país del proyecto, para que el motor responda como lo haría a un usuario de ese mercado.

4.3. Los prompts, las respuestas de IA, los nombres de marca y los nombres de competidores también se envían a un proveedor de IA que clasifica cada respuesta (por ejemplo, si la marca aparece recomendada o solo mencionada) y genera sugerencias de prompts y planes de acción.

4.4. No deben introducirse datos personales en los prompts, en los nombres de marca ni en otros campos del proyecto. El servicio no los necesita, y todo lo que se introduce en ellos se transmite a proveedores de IA externos. Si la marca del usuario es en sí misma un nombre de persona, se trata como parte de estas solicitudes.

4.5. Las respuestas de IA se almacenan tal como se reciben. Pueden nombrar a personas, por ejemplo a figuras públicas. No controlamos el contenido de las respuestas de IA ni lo utilizamos para elaborar perfiles de las personas mencionadas.

5. Quién recibe los datos

5.1. Solo compartimos datos personales con los proveedores que nos ayudan a prestar el servicio, y únicamente en la medida en que su tarea lo requiere.

5.2. Solo los motores seleccionados en un proyecto reciben sus prompts. La lista actual de motores se muestra en la página de precios. Cuando se añade un motor de un nuevo proveedor, esta tabla se actualiza.

5.3. El pago online aún no está habilitado (véanse los Términos del servicio). Cuando se incorpore un proveedor de pagos, se añadirá a esta tabla antes de empezar a utilizarlo.

5.4. Podemos comunicar datos a autoridades públicas o tribunales cuando la ley lo exija, a asesores profesionales sujetos a un deber de confidencialidad y a un sucesor si el servicio se transfiere a otro operador. En este último caso, se informará al usuario con antelación.

5.5. No vendemos datos personales ni los compartimos con fines publicitarios. El usuario puede solicitarnos por correo electrónico la lista actual de proveedores.

6. Transferencias internacionales

6.1. La base de datos, los archivos y el servidor de correo del servicio se encuentran en Alemania.

6.2. Nosotros, el operador, estamos establecidos en la Federación de Rusia y accedemos a los datos desde allí para gestionar el servicio y prestar soporte. Ni la Comisión Europea ni el Reino Unido han adoptado una decisión de adecuación respecto de Rusia.

6.3. Algunos de los proveedores de la sección 5 están ubicados en otros países sin decisión de adecuación, entre ellos Estados Unidos (salvo que el proveedor esté certificado conforme al Marco de Privacidad de Datos UE-EE. UU.), China y Singapur. Los motores de IA y los proveedores de datos de búsqueda solo reciben lo que se describe en la sección 4.

6.4. Para estas transferencias nos basamos en:

• una decisión de adecuación, cuando existe;
• las cláusulas contractuales tipo (y la adenda del Reino Unido) incluidas en las condiciones de tratamiento de datos del proveedor, cuando este las ofrece;
• cuando no se dispone de ninguna de las dos, el artículo 49, apartado 1, letra b), del RGPD: la transferencia es necesaria para la ejecución del contrato con el usuario. No es posible medir un prompt sin enviarlo al motor de IA seleccionado por el usuario.

6.5. El usuario puede solicitarnos por correo electrónico más información sobre las garantías aplicables a un proveedor concreto.

7. Cuánto tiempo conservamos los datos

Los datos que debemos conservar por ley, o que necesitamos para una reclamación legal, se conservan mientras exista ese motivo, incluso después de eliminada la cuenta.

8. Seguridad

8.1. Las conexiones con el servicio están cifradas. Las contraseñas se almacenan únicamente como hashes con sal. El acceso al servidor y a la base de datos está limitado al operador. El servicio funciona en un entorno aislado detrás de un cortafuegos, y cada noche se hacen copias de seguridad.

8.2. Una sesión iniciada es válida durante 14 días; un enlace para restablecer la contraseña, durante 2 horas.

8.3. Ningún sistema es totalmente seguro. Si una violación de la seguridad supone un riesgo para el usuario, se lo notificaremos a él y a la autoridad competente conforme a lo que exige la ley.

9. Derechos del usuario

9.1. En virtud del RGPD y del RGPD del Reino Unido, el usuario tiene derecho a:

• acceder a sus datos y recibir una copia de ellos;
• rectificar los datos inexactos o incompletos;
• suprimir sus datos (eliminar la cuenta);
• limitar el tratamiento en determinados casos;
• recibir sus datos en un formato portable o hacer que se transmitan a otro proveedor;
• oponerse al tratamiento basado en intereses legítimos, y a la mercadotecnia directa en cualquier momento;
• retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a lo realizado con anterioridad;
• presentar una reclamación ante una autoridad de control (sección 9.5).

9.2. Parte de esto puede hacerlo el propio usuario en el servicio: cambiar el idioma, la zona horaria y los datos de facturación, exportar los resultados de las ejecuciones en PDF o CSV, eliminar proyectos, desvincular Telegram y darse de baja de los correos de producto con el enlace incluido en cada correo.

9.3. Para todo lo demás, el usuario debe escribir a support@brandometer.ai desde la dirección de correo electrónico de su cuenta. Si la solicitud llega desde otra dirección, podemos pedirle que confirme su identidad.

9.4. Respondemos en el plazo de un mes. Para una solicitud compleja, este plazo puede prorrogarse otros dos meses; informaremos al usuario si eso ocurre. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas.

9.5. El usuario puede presentar una reclamación ante la autoridad de protección de datos del país en el que resida o trabaje, o en el que considere que se ha producido la infracción. En el Espacio Económico Europeo (EEE), las autoridades figuran en el sitio web del Comité Europeo de Protección de Datos; en el Reino Unido, es la Information Commissioner’s Office. Agradeceríamos tener antes la oportunidad de resolver la cuestión.

9.6. Residentes de estados de EE. UU. con leyes de privacidad, incluida California: no vendemos información personal ni la compartimos para publicidad conductual entre contextos (cross-context behavioral advertising). Los derechos de esta sección pueden ejercerse del mismo modo.

10. Cookies y almacenamiento local

10.1. El servicio instala una cookie y unas pocas entradas en el almacenamiento del navegador del usuario. Son estrictamente necesarias o funcionales, por lo que no se muestra ningún banner de consentimiento.

10.2. No utilizamos cookies publicitarias ni de seguimiento entre sitios, ni scripts de analítica de terceros. Las estadísticas de visitas son propias y sin cookies, y se almacenan sin dirección IP.

10.3. Cloudflare, que distribuye el sitio, puede instalar sus propias cookies de seguridad estrictamente necesarias (por ejemplo, __cf_bm o cf_clearance) para distinguir a las personas de los bots.

10.4. El usuario puede eliminar las cookies y las entradas de almacenamiento en cualquier momento desde la configuración de su navegador. Si elimina token, se cerrará su sesión.

11. Menores

El servicio está dirigido a empresas y profesionales. Solo pueden crear una cuenta las personas de 18 años o más. No recopilamos a sabiendas datos de menores de 16 años. Si el usuario cree que un menor nos ha facilitado datos personales, le pedimos que nos escriba y los eliminaremos.

12. Cambios en esta política

Podemos actualizar esta política. La versión vigente está siempre publicada en esta página, con la fecha de la última actualización. Si un cambio afecta de forma sustancial a cómo usamos los datos del usuario, se lo comunicaremos por correo electrónico o en el servicio antes de que entre en vigor.

13. Idioma y contacto

13.1. La versión en inglés de esta política es la que prevalece. Las traducciones se ofrecen a título informativo.

13.2. Consultas sobre datos personales: support@brandometer.ai.

13.3. Documentos relacionados: Términos del servicio, Política de créditos y reembolsos.