Política de privacidad

WhoCanFindMe está operado por AIVEYO (“nosotros”, “nos”). Tenemos nuestra sede en el Reino Unido y prestamos servicio a clientes de todo el mundo. Esta política explica qué datos personales recopilamos, por qué, con quién los compartimos y los derechos que usted tiene sobre ellos. Se aplica a whocanfindme.com y a todos los servicios que prestamos a través de él.

En resumen: recopilamos el mínimo necesario para ejecutar auditorías, cuentas y facturación; nunca vendemos datos personales; la auditoría anónima gratuita publica sus resultados en un enlace compartible, pero nunca su identidad; y puede escribirnos sobre cualquiera de estos puntos a hello@aiveyo.com.

1. Quién es responsable de sus datos

AIVEYO es el responsable del tratamiento de los datos personales descritos en esta política. Contacto: hello@aiveyo.com. Si se encuentra en el Reino Unido, también puede presentar una reclamación ante la Information Commissioner's Office (ico.org.uk); si se encuentra en la UE/EEE, ante su autoridad de control local.

2. Qué recopilamos y por qué

Auditorías gratuitas (sin cuenta)

• La URL que envía y el contenido público de esa página (además de su robots.txt, sitemap y llms.txt). Solo obtenemos lo que cualquier visitante o rastreador de búsqueda podría obtener. Base legal: interés legítimo en prestar la auditoría que usted solicitó.
• Su dirección IP, utilizada de forma transitoria para limitar la frecuencia de uso y prevenir abusos. Base legal: interés legítimo en mantener disponible la herramienta gratuita.
• Los resultados de las auditorías son públicos de forma predeterminada. Cada auditoría gratuita obtiene un enlace compartible, y los resultados anonimizados alimentan nuestros benchmarks agregados (que nunca muestran dominios, marcas ni ningún dato personal, y solo publican estadísticas cuando existen al menos 20 auditorías). No audite una URL cuya puntuación pública no le resulte aceptable.

Captura de correo electrónico en las páginas de resultados

• Si decide desbloquear una lista completa de correcciones o un informe por correo electrónico, almacenamos la dirección de correo electrónico que nos proporciona y le enviamos el informe junto con una breve serie de correos de seguimiento sobre su resultado y su visibilidad en IA. Todos los correos incluyen un enlace de baja funcional, y un solo clic detiene la serie. Base legal: consentimiento, que puede retirar en cualquier momento.

Cuentas

• Nombre, dirección de correo electrónico e imagen de perfil, gestionados por nuestro proveedor de autenticación, Clerk. Nunca vemos ni almacenamos su contraseña. Base legal: ejecución de un contrato.
• Sus sitios monitorizados, historial de auditorías, comprobaciones de visibilidad y configuración de notificaciones, los datos operativos del producto, limitados a su espacio de trabajo. Base legal: ejecución de un contrato.
• Correo electrónico transaccional (bienvenida, auditoría completada, alertas de caída de puntuación, un resumen semanal). Las alertas y el resumen se pueden desactivar por sitio o por espacio de trabajo en su configuración.

Facturación

• Los pagos se procesan a través de Stripe. Los datos de la tarjeta van directamente a Stripe y nunca llegan a nuestros servidores; solo almacenamos los identificadores de cliente/suscripción de Stripe y el estado de su plan. Base legal: ejecución de un contrato; conservación de facturas: obligación legal.

Operaciones

• Informes de errores (a través de Sentry) y registros de servidor estructurados, utilizados para mantener el servicio en funcionamiento. Configuramos el sistema de informes de errores para que, por defecto, no adjunte datos personales.
• Medición del uso de IA: recuento de tokens y costos por solicitud, mantenidos como un registro interno. Las filas en bruto se agregan y se depuran transcurridos aproximadamente 90 días.

3. Los motores de IA que consultamos en su nombre

La función del producto es preguntar a los motores de IA qué tan visible es un sitio. Para ello, enviamos el contenido público de las páginas auditadas y las preguntas que generamos sobre ellas a uno o más de los siguientes proveedores: OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini) y Perplexity. Enviamos la página y la marca que se está auditando. No enviamos a estos proveedores el correo electrónico, el nombre ni los datos de facturación de su cuenta. El tratamiento de los datos de la API por su parte se rige por sus respectivos términos de API empresarial, que excluyen por defecto el entrenamiento con los datos de entrada de la API.

4. Con quién más compartimos datos (subencargados del tratamiento)

No vendemos datos personales, ni los compartimos con anunciantes o corredores de datos. Algunos proveedores tratan datos fuera del Reino Unido/EEE (principalmente en Estados Unidos); cuando lo hacen, las transferencias se basan en el UK International Data Transfer Agreement / las Cláusulas Contractuales Tipo de la UE y en el acuerdo de tratamiento de datos de cada proveedor.

5. Cuánto tiempo conservamos las cosas

• Datos de cuenta y de espacio de trabajo: mientras su cuenta exista, y después se eliminan o anonimizan.
• Resultados de auditorías gratuitas: se conservan para que los enlaces compartidos sigan funcionando; las estadísticas agregadas subyacentes son anónimas.
• Correos electrónicos de contacto: hasta que se dé de baja o nos pida que los eliminemos.
• Registro de uso de IA: filas en bruto agregadas y depuradas transcurridos ~90 días.
• Contadores de límite de frecuencia: horas.
• Facturas y registros de facturación: durante el tiempo que exija la legislación fiscal.

6. Sus derechos

Dondequiera que se encuentre, le reconocemos los mismos derechos: acceso a sus datos, una copia de ellos en un formato portátil, rectificación, supresión, limitación u oposición al tratamiento, y retirada del consentimiento (por ejemplo, dándose de baja). Los residentes del Reino Unido/UE tienen estos derechos conforme al UK GDPR y al RGPD; los residentes de California tienen derechos equivalentes conforme a la CCPA/CPRA, incluido el derecho a saber, eliminar y optar por no participar en la venta (nosotros no vendemos datos).

Puede eliminar su cuenta y sus datos desde Configuración, o escribir a hello@aiveyo.com para cualquier solicitud. Respondemos en el plazo de un mes.

7. Seguridad

Todo el tráfico está cifrado en tránsito (TLS, con HSTS). La autenticación se delega en Clerk; los datos de pago, en Stripe. El acceso a los datos de producción está limitado a quienes operan el servicio. Los webhooks se verifican mediante firma, los datos de cada inquilino están aislados por espacio de trabajo, y las acciones administrativas sensibles quedan registradas en un registro de auditoría. Si alguna vez sufrimos una brecha que le ponga en riesgo, le notificaremos a usted y a la autoridad correspondiente según exija la ley.

8. Cookies

Utilizamos únicamente cookies estrictamente necesarias y de preferencia, sin publicidad ni rastreo entre sitios. La lista completa se encuentra en la política de cookies.

9. Menores

El servicio está dirigido a empresas y no está destinado a menores de 16 años. No recopilamos sus datos de forma consciente.

10. Cambios en esta política

Cuando modificamos esta política, actualizamos la fecha que aparece en la parte superior; en el caso de cambios sustanciales que afecten a los titulares de cuentas, también le enviaremos un correo electrónico. Preguntas, solicitudes, reclamaciones: hello@aiveyo.com.