Política de privacidad

Quiénes somos

Opis App Hub es un conjunto de inteligencia estratégica operado como una empresa unipersonal con sede en el Reino Unido. A efectos del RGPD del Reino Unido, somos el controlador de los datos personales descritos en esta política.

Para cualquier pregunta de privacidad, o para ejercer cualquiera de los derechos descritos a continuación, contacte a support@opis-app-hub.com. Nuestro objetivo es responder en cinco días hábiles y estamos obligados a responder en un mes

Qué recopilamos

Cuenta y autenticación. Su dirección de correo electrónico y una representación cifrada de su contraseña, gestionadas por nuestro proveedor de autenticación. Nunca vemos su contraseña en formato legible.

Estado de la suscripción. Su nivel de plan, estado de suscripción, fechas de inicio y conversión de la prueba, y un identificador que vincula su cuenta a su registro de pago.

Contenido que crea. Las entradas que envía, los análisis y resultados generados a partir de ellas, flujos de trabajo guardados, preajustes de marca, paletas de colores y cualquier archivo que suba. Este contenido le pertenece; lo almacenamos para que pueda volver a él.

Sus claves de proveedor de IA. Si proporciona su propia clave API, esta se cifra antes de almacenarse y se descifra solo en el momento en que se necesita para ejecutar su solicitud. Mantenemos un registro de acceso que documenta cuándo se usó una clave, para que se pueda detectar un uso inesperado.

Registros de uso. Un registro de análisis ejecutados contra la clave de la plataforma, utilizado para aplicar límites de uso justo. Una vez que está en un plan de pago, su trabajo se ejecuta con su propia clave, por lo que estos registros generalmente dejan de acumularse.

Huella digital de tarjeta de pago. Al iniciar una prueba, nuestro proveedor de pagos nos proporciona una huella digital unidireccional de la tarjeta. Almacenamos esa huella para evitar que la misma tarjeta se utilice para pruebas gratuitas repetidas. No es el número de tarjeta, no se puede revertir a uno, y nunca recibimos ni almacenamos los detalles completos de su tarjeta.

Al contactarnos

Si usa un formulario de contacto, recibimos su nombre, su dirección de correo electrónico, la categoría que eligió y lo que escriba. Si ha iniciado sesión, también adjuntamos su dirección de correo electrónico, si está en una prueba o suscripción de pago, y su configuración de idioma, para no tener que pedírselos

Los mensajes se envían a nuestro buzón de soporte y no se almacenan en la aplicación. Permanecen en ese buzón, donde se conservan durante el tiempo que los necesitemos para gestionar su consulta y mantener un registro de lo acordado

Puede adjuntar capturas de pantalla a un mensaje desde su cuenta. Las imágenes se redimensionan en su navegador antes de ser enviadas, lo que también elimina datos incrustados como las etiquetas de ubicación que un teléfono añade a las fotografías; nunca los recibimos. Tenga en cuenta que una captura de pantalla puede mostrar información sobre sus propios clientes, y solo adjunte lo que esté dispuesto a que veamos.

Los logotipos subidos son de lectura pública.

Los logotipos de marca que suba se almacenan en un depósito de almacenamiento público para que puedan incrustarse en informes y documentos compartidos. Cualquier persona que tenga la URL del archivo puede ver esa imagen, incluso sin una cuenta de Opis.

Las URL no se listan ni indexan en ningún lugar, pero debe considerar un logotipo subido como accesible públicamente en lugar de privado, y no debe subir nada confidencial como activo de marca.

Qué sucede al ejecutar un análisis

Al ejecutar una aplicación, el texto que envía y las instrucciones que construimos alrededor se envían a un proveedor de IA para su procesamiento, y las consultas de búsqueda pueden enviarse a un proveedor de búsqueda para recopilar evidencia.

En un plan de pago, esto ocurre utilizando su propia clave de API, bajo su propio acuerdo con ese proveedor. Su relación con ellos es directa: sus términos y política de privacidad rigen lo que hacen con el contenido, y ellos le facturan cualquier cargo. No añadimos margen a ese coste.

No pegue información en un análisis que no esté autorizado a compartir con un proveedor de IA externo

Por qué estamos autorizados a procesarlo

• Para ejecutar nuestro contrato con usted: proporcionar el servicio, su cuenta y los análisis que solicite.
• Para cumplir obligaciones legales: conservar registros financieros durante los períodos que exige la ley fiscal del Reino Unido.
• Por nuestros intereses legítimos: mantener el servicio seguro, prevenir el abuso repetido de pruebas gratuitas y diagnosticar fallos. Consideramos que estos son limitados y proporcionados, y puede oponerse en cualquier momento

Quién más procesa sus datos

Utilizamos un número reducido de proveedores establecidos. Cada uno procesa datos solo para entregar su parte del servicio:

• Supabase — base de datos, autenticación y almacenamiento de archivos, alojado en la UE.
• Vercel — alojamiento de aplicaciones y entrega de contenido.
• Stripe — procesamiento de pagos. Stripe maneja los detalles de la tarjeta directamente; nunca los recibimos.
• Google: los modelos de IA Gemini utilizados para generar análisis y contenido
• Tavily — búsqueda web utilizada para recopilar pruebas para análisis fundamentados.
• Microsoft: el buzón detrás de nuestra dirección de soporte
• Reenviar — entrega de correos electrónicos de servicio, como enviar un informe a un destino que elija.
• Sentry — monitoreo de errores. Cuando un pago, una cancelación o la eliminación de una cuenta falla, Sentry recibe el error técnico y el identificador de cuenta relacionado, para que podamos encontrar el problema y solucionarlo. No recibe su dirección de correo electrónico, sus análisis ni su clave de proveedor de IA
• Google Analytics y Google Ads ", solo si los acepta en el banner de cookies. Reciben las páginas que visita en este sitio, información general de ubicación y dispositivo, y si su visita provino de uno de nuestros anuncios. Nunca se les proporciona su dirección de correo electrónico, su identificador de cuenta ni nada que escriba en una aplicación. Si los rechaza, ninguno se carga ni recibe nada en absoluto.

Algunos de estos proveedores tienen su sede fuera del Reino Unido, principalmente en los Estados Unidos. Cuando los datos se transfieren internacionalmente, se hace bajo las salvaguardias que ofrecen esos proveedores, como las cláusulas contractuales estándar. No vendemos sus datos y no los compartimos con fines publicitarios.

Cookies y seguimiento

Dos tipos de cookies son estrictamente necesarias y siempre se establecen: una cookie de sesión que te mantiene conectado, y una cookie de preferencia que recuerda tu idioma de interfaz elegido. Estas no pueden desactivarse sin interrumpir el servicio, por lo que no se solicita consentimiento para ellas.

Además, utilizamos Google Analytics y Google Ads para entender qué páginas encuentran útiles las personas y qué anuncios las traen aquí ", y solo si usted lo acepta. No se cargan, y sus cookies no se configuran, a menos que presione el botón de aceptar en el banner de cookies. Cerrar el banner, ignorarlo o continuar navegando no cuenta como aceptación.

Si rechaza, nada del sitio cambia: cada función funciona exactamente igual. Si acepta, Google Analytics nos informa cuántas personas visitaron una página y aproximadamente dónde se encontraban en el mundo, y a Google Ads se le informa cuándo una visita provino de uno de nuestros anuncios para que podamos saber qué publicidad vale la pena pagar. Ninguno se usa para identificarlo, y no conectamos ninguno a su cuenta.

Cambie de opinión borrando datos del sitio en su navegador. El retiro del consentimiento es tan fácil como otorgarlo

Tu respuesta se almacena en el almacenamiento local de tu navegador en lugar de en una cookie — establecer una cookie para registrar que alguien rechazó las cookies sería una mala manera de respetar el rechazo.

No utilizamos píxeles de publicidad ni grabación de sesión. Una versión anterior de esta página prometía que los controles de consentimiento estarían implementados antes de cargar cualquier análisis, en lugar de activarlos discretamente y describirlos después. Eso es lo que ocurrió.

Cuánto tiempo lo conservamos

Los datos de la cuenta y el contenido que cree se conservan mientras su cuenta esté abierta, para que su trabajo guardado permanezca disponible para usted.

Los registros de pagos y facturas se conservan durante seis años después del final del año fiscal correspondiente, porque la ley del Reino Unido lo exige.

Las huellas digitales de tarjetas utilizadas para la prevención del abuso de pruebas se conservan mientras ese control siga siendo necesario.

Se conservan dos registros técnicos durante doce meses y luego se eliminan automáticamente: un registro de qué aplicación ejecutó cada cuenta y cuándo, utilizado para cuotas y preguntas de facturación, y un registro de cuándo se leyó una credencial de proveedor de IA almacenada, conservado para que cualquier acceso inesperado pueda ser investigado. Ninguno de ellos contiene el contenido de tu trabajo.

Eliminando su cuenta

Puede eliminar su cuenta usted mismo, desde Configuración. Dado que la eliminación es inmediata e irreversible, iniciar sesión por sí solo no es suficiente: enviamos un enlace de confirmación a la dirección de la cuenta, y nada se elimina hasta que abra ese enlace y pulse el botón de la página. El enlace dura una hora y se puede usar una vez

La confirmación elimina su cuenta y todo lo guardado en ella de inmediato, cancela cualquier suscripción activa para que no se le cobre de nuevo y elimina cualquier archivo que haya subido. Si prefiere que lo hagamos nosotros, envíe un correo electrónico a support@opis-app-hub.com desde la dirección de su cuenta y lo haremos, confirmando cuando esté hecho. No tiene que dar ninguna razón

Los registros financieros que estamos legalmente obligados a retener son la excepción, y le informaremos qué se ha conservado y por qué

La huella digital de tarjeta unidireccional descrita anteriormente también se conserva después de la eliminación, de forma independiente y ya no vinculada a usted ni a ninguna cuenta. Sin ella, la eliminación de una cuenta serviría como una forma de obtener una segunda prueba gratuita

Sus derechos

Según el RGPD del Reino Unido, tiene derecho a solicitar una copia de sus datos, a que se corrijan los datos inexactos, a que se eliminen sus datos, a restringir u oponerse a cómo los usamos y a recibirlos en un formato portable. Nunca se le cobrará ni penalizará por ejercer estos derechos.

Envíe un correo a support@opis-app-hub.com para realizar cualquiera de estas solicitudes. Si no está satisfecho con cómo hemos gestionado sus datos, puede presentar una queja ante la Oficina del Comisionado de Información en ico.org.uk. Preferiríamos que nos lo dijera primero para poder corregirlo

Cómo lo protegemos

El tráfico se cifra en tránsito. El acceso a la base de datos está restringido por cuenta a nivel de base de datos, por lo que una cuenta no puede leer las filas de otra. Las claves de los proveedores de IA se cifran en reposo con un esquema versionado que permite rotar la clave de cifrado sin exponer las credenciales almacenadas.

Ningún sistema es perfectamente seguro. Si ocurre una violación que afecte sus datos personales, notificaremos a la Oficina del Comisionado de Información en un plazo de 72 horas cuando sea necesario, y le informaremos directamente si existe un alto riesgo para usted

Cambios en esta política

Si cambiamos la forma en que manejamos sus datos, actualizaremos esta página y cambiaremos la fecha en la parte superior. Cuando un cambio le afecte materialmente (nueva tecnología de seguimiento, nueva categoría de datos o nuevo propósito), se lo comunicaremos en lugar de depender de que usted lo note