Política de privacidad

Cosensible LLC es responsable del tratamiento de los datos de tu cuenta de Answermark (personas, organización, facturación, uso).

Para los datos que tratamos por cuenta de nuestros clientes —por ejemplo, los datos de Search Console o de analítica de los sitios que conectan— Cosensible LLC actúa como encargado del tratamiento, bajo un acuerdo de tratamiento de datos (DPA) firmado con cada cliente.

• Cuenta: nombre, correo electrónico, hash de la contraseña, idioma, ajustes de verificación en dos pasos y rol en cada organización.
• Organización y facturación: nombre de la organización, país y plan; el pago lo gestiona Paddle y no almacenamos números de tarjeta.
• Uso y seguridad: inicios de sesión, dirección IP, registro de auditoría de acciones y contadores de consumo usados para las cuotas.
• Datos de los sitios que conectas: métricas de Search Console y GA4, importadas de forma agregada, sin identificadores de visitantes.
• Datos públicos: páginas web, resultados de búsqueda y respuestas de IA. Son públicos y no se refieren a personas identificadas, aunque pueden contener nombres de forma incidental.

• Para prestar el servicio que has contratado (contrato).
• Para proteger las cuentas y detectar abusos, incluidos los límites de solicitudes y el registro de auditoría (interés legítimo y obligaciones legales).
• Para facturarte y cumplir las obligaciones fiscales, a través de Paddle como comerciante registrado (contrato y obligación legal).
• Para mejorar las estimaciones de impacto con resultados agregados y anonimizados por idioma, sector y tipo de acción (interés legítimo).

Trabajamos con los siguientes proveedores, cada uno bajo un acuerdo de tratamiento de datos. Esta lista es un borrador y su versión definitiva se publicará antes del lanzamiento.

• Hetzner — alojamiento de la aplicación, la base de datos y los archivos (Unión Europea).
• Cloudflare — distribución de contenidos y protección contra ataques.
• Anthropic, OpenAI, Google — modelos de IA usados para el análisis y la redacción.
• Perplexity — consultado para medir la visibilidad de tu marca en sus respuestas.
• DataForSEO — resultados de búsqueda, datos de palabras clave y capturas de respuestas de IA.
• Paddle — pagos, facturas e impuestos, como comerciante registrado.
• Sentry — seguimiento de errores de la aplicación.

Cuando los datos salen de la Unión Europea, las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea.

• Datos de la cuenta: mientras la cuenta esté abierta.
• Entradas y salidas completas de los modelos: 30 días, para depuración.
• Copias de seguridad: cifradas, se conservan 30 días.
• Series temporales (posiciones, respuestas de IA): 24 meses en línea y después se archivan.
• Registro de auditoría: de solo adición, se conserva con la cuenta de la organización.

Puedes exportar tus datos y eliminar tu cuenta tú mismo desde la aplicación. La eliminación se hace efectiva en un plazo de 30 días, copias de seguridad incluidas.

Según dónde vivas, también tienes derechos de acceso, rectificación, oposición, limitación y portabilidad, y derecho a presentar una reclamación ante tu autoridad de protección de datos.

Estos mecanismos cubren el RGPD (Unión Europea), la CCPA (California), la DPDP Act (India), la LGPD (Brasil) y la ley marroquí 09-08; hay una revisión legal por región en curso.

• Cifrado en tránsito (TLS 1.2 como mínimo) y de los secretos de conexión en reposo (AES-256-GCM).
• Aislamiento entre organizaciones clientes garantizado por la propia base de datos y probado en cada compilación.
• Verificación en dos pasos disponible para todos y obligatoria para propietarios y aprobadores del plan Agency.
• Copias de seguridad diarias cifradas, con una prueba de restauración cada trimestre.

La dirección de contacto de nuestro equipo de privacidad se publicará aquí antes del lanzamiento.