Política de privacidad

1. Responsable del tratamiento

• Responsable: [NOMBRE O RAZÓN SOCIAL — PENDIENTE]
• NIF/CIF: [NIF/CIF — PENDIENTE]
• Domicilio: [DIRECCIÓN POSTAL — PENDIENTE]
• Correo de contacto en materia de protección de datos: [EMAIL DE CONTACTO — PENDIENTE]
• Sitio web: vieway.es

2. Qué datos tratamos

Solo tratamos lo imprescindible para hacer el análisis y, si nos lo pides, enviarte el informe. En concreto:

• Datos que escribes en el formulario: la dirección web que quieres analizar, el nombre del negocio, el sector y la ciudad.
• Un hash irreversible de tu dirección IP: no guardamos tu IP. Antes de almacenar nada la convertimos con SHA-256 y una clave secreta propia en un valor del que no se puede recuperar la dirección original. Nos sirve solo para contar cuántos escaneos se hacen desde una misma conexión al día y frenar el abuso.
• Tu email y tu consentimiento, si decides dejarlos: junto con la fecha y el punto del sitio desde el que los enviaste (el resultado del escaneo, la página de Vieway Radar o la de los anuncios en ChatGPT).
• Tu nombre, tu teléfono y tu mensaje, si pides presupuesto de anuncios: los guardamos con tu solicitud y nos llegan además por correo a nuestro buzón, porque ese servicio se cierra por teléfono.
• Los resultados del análisis: la puntuación, las comprobaciones sobre tu web y las respuestas que ChatGPT da a nuestras consultas sobre tu sector, tu ciudad y el nombre de tu negocio.
• Los datos de tu cuenta del panel, si contratas Vieway Radar: tu email, la contraseña que elijas —guardada cifrada por nuestro proveedor de autenticación, nunca en claro y nunca visible para nosotros— y, si prefieres entrar con Google, el email verificado que Google nos devuelve. No pedimos ni recibimos tu contraseña de Google, ni accedemos a nada más de tu cuenta. También registramos los intentos de acceso fallidos (email probado y hash de la IP) para frenar los ataques por fuerza bruta.
• Los datos de tu suscripción: el email con el que pagaste, los identificadores que nos devuelve Stripe, el estado de la suscripción y la fecha de la próxima renovación. Los datos de tu tarjeta los trata Stripe; nosotros no los vemos ni los guardamos.
• Los datos de la página de tu negocio en vieway.es, si tienes Radar: el nombre del negocio, la web, el sector, la ciudad, la descripción, los servicios, las preguntas frecuentes y, si nos los das, el teléfono, la dirección y el horario. Estos datos los publicamos: ver el apartado 6.

No te pedimos datos de categorías especiales (salud, ideología, etc.) ni datos de menores, y no los queremos: por favor, no los incluyas en el campo de mensaje. Los datos que introduces se refieren a un negocio; si además identifican a una persona física, se tratan conforme a esta política.

3. Para qué los usamos y con qué base jurídica

• Ejecutar el escaneo y mostrarte el resultado. Base: la aplicación de medidas precontractuales y la prestación del servicio que nos solicitas (art. 6.1.b RGPD).
• Enviarte el informe gratuito por email y comunicaciones sobre visibilidad en IA. Base: tu consentimiento (art. 6.1.a RGPD), que das marcando una casilla que nunca viene premarcada y que puedes retirar cuando quieras.
• Atender tu solicitud si nos pides presupuesto de anuncios. Base: gestionar tu petición y las medidas precontractuales que la acompañen (art. 6.1.b RGPD).
• Prestarte Vieway Radar si lo contratas: cobrarlo, darte acceso a tu panel, vigilar tu negocio cada semana, enviarte el email de novedades y publicar la página de tu negocio en vieway.es. Base: la ejecución del contrato que firmas al suscribirte (art. 6.1.b RGPD), en los términos de las condiciones de contratación.
• Emitir tus facturas y llevar la contabilidad. Base: nuestras obligaciones fiscales y mercantiles (art. 6.1.c RGPD).
• Prevenir el abuso del servicio: limitar el número de escaneos por conexión, evitar envíos automatizados, frenar los intentos de entrar en un panel ajeno y proteger la seguridad del sitio. Base: nuestro interés legítimo en mantener el servicio disponible, seguro y sostenible en coste (art. 6.1.f RGPD). Por eso guardamos el hash de la IP en lugar de la IP.
• Cumplir obligaciones legales cuando resulten aplicables. Base: art. 6.1.c RGPD.

La puntuación se calcula de forma automática, pero es orientativa: no produce efectos jurídicos sobre ti ni te afecta significativamente de modo similar, y no la usamos para tomar decisiones sobre personas.

4. Cuánto tiempo los conservamos

• Escaneos y sus resultados: mientras sean útiles para prestarte el servicio y poder consultar tu página de resultados y, como máximo, 24 meses desde el escaneo.
• Caché del análisis de menciones en IA: 21 días desde la consulta. Al caducar se elimina o se sobrescribe. Sirve para no repetir consultas idénticas y reducir el coste y el impacto del análisis.
• Email y consentimiento: hasta que retires el consentimiento o solicites la supresión. Después conservamos únicamente el dato mínimo imprescindible para acreditar tu baja y no volver a escribirte.
• Nombre, teléfono y mensaje de una solicitud de presupuesto: mientras dure la conversación y, después, durante el plazo de prescripción de posibles responsabilidades.
• Cuenta del panel y suscripción: mientras tengas Radar contratado. Al cancelar conservamos tu cuenta y tu histórico para que los recuperes si vuelves, y puedes pedirnos que los borremos cuando quieras.
• Facturas y datos del cobro: durante los plazos que exigen la normativa fiscal y la mercantil, aunque hayas cancelado y nos pidas la supresión del resto.
• La página de tu negocio: publicada mientras dure la suscripción. Al cancelar se retira ese mismo día y su texto queda guardado sin publicar, por si vuelves; si nos pides que lo borremos, lo borramos.
• Intentos de acceso al panel: 24 horas. Un barrido diario los borra.
• Hash de la IP: asociado al escaneo o al registro correspondiente, con su mismo plazo.

Estos plazos son los que aplicamos hoy y pueden ajustarse si una obligación legal exige conservar algún dato durante más tiempo.

5. Quién más trata tus datos

No vendemos tus datos ni los cedemos a terceros para su propio marketing. Solo los comparten con nosotros los proveedores que necesitamos para que el servicio funcione, que actúan como encargados del tratamiento y solo pueden usarlos siguiendo nuestras instrucciones:

• Supabase — base de datos donde se guardan los escaneos, los resultados, los emails y las cuentas del panel, incluida la contraseña, que se guarda cifrada y que nadie puede leer. Infraestructura alojada en la Unión Europea.
• Stripe — cobro de la suscripción a Vieway Radar: el checkout, los recibos mensuales, las facturas y el portal donde cambias de tarjeta o cancelas. Trata tu email, tus datos de facturación y los de tu tarjeta, que nunca pasan por nuestros servidores. Solo interviene si contratas Radar.
• Vercel — alojamiento del sitio y ejecución del servidor que hace el análisis.
• Resend — envío de los correos electrónicos (tu informe y nuestros avisos internos).
• OpenAI — consultas del análisis semántico. Solo le enviamos el nombre del negocio, el sector y la ciudad que has escrito, para preguntar por ellos; nunca tu email ni el hash de tu IP.
• Cloudflare (Turnstile) — comprobación antispam de los formularios, para distinguir a personas de robots.

Entrar con Google es otra cosa. Si eliges esa vía, Google no actúa como encargado nuestro: es él quien comprueba tu identidad y quien nos devuelve, con tu permiso, tu email verificado y nada más. Ese tratamiento se rige por la política de privacidad de Google. Si prefieres no usarlo, puedes entrar con un enlace por email o con contraseña.

Transferencias internacionales: el uso de OpenAI, de Resend y de Stripe puede implicar el tratamiento de datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos; lo mismo puede ocurrir con otros proveedores cuando operen fuera del EEE. En esos casos la transferencia se ampara en las garantías adecuadas previstas en el capítulo V del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulten aplicables, decisiones de adecuación vigentes. Puedes pedirnos información sobre esas garantías escribiendo a [EMAIL DE CONTACTO — PENDIENTE].

Además, podríamos comunicar datos a autoridades públicas o juzgados cuando una norma nos obligue a ello.

6. La página de tu negocio es pública

Vieway Radar incluye una página de tu negocio en vieway.es/negocios. Es una página pública: cualquiera puede leerla, Google puede indexarla y los rastreadores de los asistentes de IA pueden usarla, que es justo para lo que sirve. Ahí sale lo que nos des para ella: el nombre del negocio, la web, el sector, la ciudad, la descripción, los servicios, las preguntas frecuentes y, si nos los facilitas, el teléfono, la dirección y el horario.

Tú decides qué entra. Antes de publicarla la puedes revisar y pedirnos que cambiemos o quitemos lo que quieras, y no publiques ahí datos personales que no quieras ver en un buscador: un teléfono o una dirección particulares, por ejemplo. Los datos de la página no se los cedemos a nadie para su marketing; que sean públicos no autoriza a terceros a usarlos para eso.

Al cancelar Radar la página se retira ese mismo día y deja de verse. El texto queda guardado por si vuelves; si prefieres que lo borremos, dínoslo y lo borramos. Que deje de estar publicada no borra las copias que hayan podido hacer buscadores u otros terceros: eso no está en nuestra mano.

7. Cookies

Este sitio no utiliza cookies de analítica ni de publicidad, ni te perfila para anuncios. El sistema antispam Cloudflare Turnstile sí instala cookies técnicas necesarias para distinguir a personas de robots y proteger los formularios. Lo detallamos en la política de cookies.

8. Tus derechos

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los borremos.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Limitación: pedir que los conservemos pero dejemos de usarlos mientras se resuelve una reclamación.
• Portabilidad: recibir en un formato legible los datos que nos hayas facilitado.
• Retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbenos a [EMAIL DE CONTACTO — PENDIENTE] indicando qué derecho quieres ejercer. Te responderemos dentro del plazo previsto en el RGPD; si hay dudas razonables sobre quién eres, podemos pedirte que acredites tu identidad.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cómo darte de baja de las comunicaciones

Darte de baja no borra tu escaneo. Si además quieres que eliminemos tus datos, dínoslo en el mismo mensaje y ejercemos la supresión.

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada mediante HTTPS, acceso a la base de datos únicamente desde el servidor, claves guardadas fuera del código y del navegador, almacenamiento de la IP solo como hash irreversible y verificación antispam en los formularios. Ningún sistema es infalible, pero trabajamos para reducir el riesgo y actuar rápido si detectamos una incidencia.

11. Cambios en esta política

Podemos actualizar esta política si cambian el servicio, los proveedores o la normativa. La versión vigente es siempre la publicada en esta página, con la fecha de actualización que figura arriba. Si el cambio es relevante para ti y tenemos tu email, te avisaremos. Puedes consultar también el aviso legal.