Política de privacidad

1. Datos que recogemos

Solo recogemos los datos necesarios para prestar el Servicio.

1.1 Datos que nos facilitas

• Datos de la cuenta: dirección de correo electrónico, hash de la contraseña, nombre visible, avatar y nombre del espacio de trabajo.
• Contenido del espacio de trabajo: los sitios web, búsquedas y contenidos de los que haces seguimiento en el Servicio, así como tu configuración.
• Datos de facturación: plan contratado, historial de pedidos y estado de los pagos. Los datos de tu tarjeta se envían directamente a Stripe: nunca tenemos acceso a ellos ni los almacenamos.
• Datos de soporte: todo lo que nos envíes por correo electrónico o a través de la función de comentarios del producto.

1.2 Datos que recogemos automáticamente

• Datos del dispositivo: tipo de dispositivo, sistema operativo, navegador y versión, tamaño de pantalla y dirección IP.
• Datos de registro: páginas visitadas, marcas de tiempo, acciones realizadas, tiempo de permanencia en cada página y trazas de errores.
• Cookies y tecnologías similares: para mantener tu sesión iniciada, recordar tus preferencias y medir el uso del Servicio.

1.3 Datos procedentes de terceros

Si inicias sesión con Google o Facebook, recibimos el identificador, la dirección de correo electrónico, el nombre y el avatar que esos proveedores comparten con nosotros. Estos proveedores no nos facilitan tu contraseña.

1.4 Extensión del navegador

Si instalas la extensión de QueryWin para Chrome, solo funciona después de vincularla a tu cuenta con un código de vinculación de un solo uso. Trata los datos de la siguiente manera:

• Vinculación: el código de vinculación que introduces, el nombre que das al navegador y la cadena user-agent del navegador. Solo guardamos un hash del token de dispositivo, y puedes ver y revocar el dispositivo en QueryWin.
• Datos guardados en tu navegador: el token de dispositivo, tus ajustes y una copia en caché de tu lista de canales. Si usas tu propia clave de OpenAI, solo se guarda durante la sesión del navegador y nunca se nos envía.
• Direcciones de las páginas: para avisarte de si el sitio que estás viendo está en tu catálogo de canales, la extensión compara la dirección de la pestaña abierta con tu lista de canales dentro del navegador. No nos envía tu historial de navegación.
• Formularios que decides rellenar: en un sitio al que has dado acceso, la extensión lee la estructura del formulario (etiquetas, nombres, textos de ejemplo y opciones de los campos). Si usas la asociación con IA, QueryWin procesa esa estructura y un resumen de tu perfil de producto y los envía a OpenAI, a través de nuestra cuenta o directamente desde tu navegador con tu propia clave. En las tareas de publicación y de correo, las direcciones de correo y las normas de publicación que se leen de la página solo se muestran en el panel lateral y no se nos envían. La extensión no lee el contenido de los campos de contraseña, código de verificación o tarjeta de pago, no los rellena y nunca envía formularios ni realiza pagos.
• Resultados que registras: cuando registras un resultado, recibimos la dirección y el título de la página, el resultado, la dirección de la ficha y la nota que introduzcas, y un registro de los campos rellenados (etiqueta y una vista previa de hasta 120 caracteres, sin campos sensibles); en las tareas de correo solo conservamos el dominio del destinatario. Cuando el navegador lo permite, también se guarda una captura de pantalla de la página, que se elimina a los 30 días.
• La información obtenida a través de la extensión solo se usa para ofrecer sus funciones y se trata conforme a la Política de datos de usuario de Chrome Web Store, incluidos sus requisitos de uso limitado.

2. Para qué utilizamos tus datos

• para crear tu cuenta y tu espacio de trabajo y mantenerlos seguros;
• para prestar el Servicio (preparar los contenidos de promoción, registrar los envíos, hacer seguimiento del rendimiento en las búsquedas y comprobar los contenidos publicados);
• para tramitar los pagos, gestionar las suscripciones y los créditos, y atender las solicitudes de soporte;
• para diagnosticar fallos, prevenir abusos y proteger el Servicio;
• para enviarte avisos sobre el Servicio y, solo si lo has aceptado, novedades del producto, de las que puedes darte de baja en cualquier momento;
• para cumplir nuestras obligaciones legales.

Cuando la ley exige una base jurídica (por ejemplo, conforme al RGPD), nos basamos en la ejecución del contrato que tenemos contigo, en nuestro interés legítimo en gestionar el Servicio y garantizar su seguridad, en tu consentimiento cuando te lo solicitamos y en el cumplimiento de obligaciones legales.

3. Con quién compartimos tus datos

No vendemos tus datos personales. Solo los compartimos con:

• proveedores de servicios que tratan datos por cuenta nuestra en virtud de un contrato (encargados del tratamiento): alojamiento, almacenamiento de objetos, envío de correos electrónicos, procesamiento de pagos (Stripe) y analítica de producto;
• proveedores de IA (actualmente OpenAI), que procesan los textos que envías a las funciones de IA (por ejemplo, datos de tu producto, borradores de contenido y la estructura de los formularios) para devolverte un resultado;
• los miembros de tu espacio de trabajo: las demás personas que invites pueden ver el contenido del espacio de trabajo y los nombres de los miembros;
• las autoridades, cuando la ley nos obligue a comunicárselos;
• una entidad sucesora, en caso de fusión o adquisición, con sujeción a esta política.

4. Transferencias internacionales

Operamos en todo el mundo, por lo que tus datos pueden tratarse en países distintos del tuyo. Cuando transferimos datos personales fuera de una región que restringe este tipo de transferencias, recurrimos a un mecanismo aprobado, como las cláusulas contractuales tipo de la UE.

5. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta, suprimimos tu espacio de trabajo y su contenido una vez transcurrido el periodo de gracia indicado en el producto, salvo que debamos conservar registros durante más tiempo por motivos legales, fiscales o de prevención del fraude. Las copias de seguridad se eliminan según su propio ciclo.

6. Seguridad

Utilizamos cifrado en tránsito, hash de contraseñas, controles de acceso y registros de auditoría. Ningún sistema es completamente seguro; si una brecha de seguridad afecta a tus datos, te lo notificaremos a ti y a las autoridades de control competentes en los términos que exija la ley.

7. Tus derechos

En función de tu lugar de residencia, es posible que tengas derecho de acceso, rectificación, supresión y portabilidad de tus datos personales, derecho a la limitación de su tratamiento, derecho de oposición al tratamiento y derecho a retirar tu consentimiento. Muchos de estos derechos puedes ejercerlos directamente desde la configuración de tu cuenta; para cualquier otra solicitud, escríbenos a privacy@querywin.com y te responderemos en el plazo que establezca la legislación aplicable. También tienes derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos de tu país (en España, la AEPD).

8. Menores

El Servicio no está dirigido a niños. No recogemos de forma consciente datos de personas menores de 16 años. Si crees que un menor nos ha facilitado datos, ponte en contacto con nosotros y los eliminaremos.

9. Cambios en esta política

Podemos actualizar esta política. Si lo hacemos, modificaremos la fecha de “Última actualización” que aparece arriba y, en caso de cambios sustanciales, te avisaremos en el producto o por correo electrónico antes de que entren en vigor.

10. Contacto

¿Tienes alguna pregunta o solicitud sobre tus datos? Escríbenos a privacy@querywin.com.