Política de privacidad

Quién es responsable de tus datos

[pendiente de añadir antes de publicar], con número de identificación fiscal [pendiente de añadir antes de publicar] y domicilio en [pendiente de añadir antes de publicar], es el responsable del tratamiento de los datos personales que se describen aquí. Escríbenos a [email protected] para cualquier cuestión sobre esta política.

Qué datos recogemos

• Datos de la cuenta: tu nombre, tu dirección de correo y tu foto de perfil, y cómo inicias sesión. El inicio de sesión lo gestiona Clerk.
• Lo que introduces en Cavioo: los sitios que auditas, las descripciones de recorridos, los datos de acceso de cuentas de prueba, los comentarios y las personas que invitas a un proyecto.
• Lo que registra el robot: capturas de pantalla, texto y mediciones de los sitios que auditas, y un registro de cada paso que dio. Si una página auditada muestra datos personales, como un nombre en una página de cuenta, aparecerán en las capturas.
• Datos de facturación: tu nombre, dirección de facturación, número fiscal o de IVA, tu plan y lo que has comprado. Los datos de la tarjeta van directamente a Stripe; nunca vemos el número completo.
• Datos técnicos: tu dirección IP, tu navegador y tipo de dispositivo, y los registros de peticiones a nuestros servidores, que usamos para mantener Cavioo seguro y en funcionamiento.
• Mensajes: los correos que nos envías y los que te enviamos.

Para qué los usamos y con qué base legal

• Para prestarte Cavioo: hacer tus auditorías, mostrarte tus informes y enviarte correos del servicio, por ejemplo cuando una auditoría te necesita. Base legal: nuestro contrato contigo.
• Para cobrar y llevar la contabilidad y los registros fiscales. Base legal: nuestro contrato y nuestras obligaciones legales.
• Para mantener Cavioo seguro, evitar abusos (como auditorías de sitios sin permiso) y corregir problemas. Base legal: nuestro interés legítimo en prestar un servicio seguro.
• Para mejorar el robot y nuestra puntuación, con lo que aprendemos de las auditorías. Base legal: nuestro interés legítimo. No publicamos tus informes ni decimos a nadie qué sitios auditas, salvo las direcciones de las páginas que enviamos al Chrome UX Report de Google para medir su velocidad (consulta «Quién más ve tus datos»).

No vendemos tus datos, no mostramos publicidad y no enviamos correos comerciales. Si algún día queremos hacerlo, te lo pediremos antes.

Análisis con IA

Para hacer tus auditorías y redactar sus informes, enviamos el recorrido que describes, capturas de pantalla y texto de las páginas a proveedores de modelos de IA, que nos devuelven sus respuestas. Si tu recorrido incluye una contraseña del sitio, también se les envía, para que el robot pueda iniciar sesión. Los datos de acceso que nos das se ocultan antes de registrar nada.

Los informes se generan automáticamente, pero no se toma ninguna decisión que produzca efectos jurídicos sobre ti o que te afecte de forma similar mediante medios automatizados.

Quién más ve tus datos

Usamos estos servicios externos para prestar Cavioo. Salvo las fuentes y los iconos de Google, que tu navegador descarga directamente, tratan los datos por cuenta nuestra y solo según nuestras instrucciones:

• Clerk: inicio de sesión y seguridad de la cuenta.
• Neon: nuestra base de datos.
• Cloudflare: seguridad de la red, almacenamiento de capturas y envío y recepción de correo.
• Stripe: pagos, facturas e impuestos.
• Google: sirve las fuentes tipográficas y los iconos de nuestras páginas, por lo que tu navegador se conecta a los servidores de Google, que ven tu dirección IP. Una vez por auditoría, también enviamos al Chrome UX Report de Google las direcciones de las páginas auditadas, sin nada de lo que va después de un «?», para saber lo rápido que cargan esas páginas para los visitantes reales.
• Proveedores de modelos de IA: OpenRouter y las empresas a las que pasa nuestras peticiones, y xAI, para analizar capturas y texto de las páginas.

Nuestra lista de subencargados del tratamiento indica qué recibe cada una de estas empresas y dónde.

Las personas que invitas a un proyecto, y cualquiera a quien des un enlace para compartir, pueden ver los informes de ese proyecto.

Los sitios que auditas ven las visitas del robot, y los datos de prueba que introduce, como los de cualquier visitante.

También podemos comunicar datos cuando la ley lo exija, o para proteger a Cavioo, a nuestros usuarios o a otras personas frente al fraude o el abuso.

Datos fuera de la Unión Europea

Nuestros propios servidores están en España. Nuestra base de datos está en Londres, en el Reino Unido, que la Comisión Europea reconoce como un país que protege los datos personales al mismo nivel que la Unión Europea. Algunos de los proveedores anteriores tienen su sede en Estados Unidos o pueden tratar datos allí, o en otros países fuera de la Unión Europea. En ese caso, la transferencia está protegida por una decisión de adecuación de la Comisión Europea, por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea. Escríbenos si quieres una copia de estas garantías.

Cuánto tiempo los conservamos

• Datos de la cuenta, los proyectos y las auditorías: mientras tu cuenta esté abierta. Puedes borrar tu cuenta tú mismo en Settings → Account: se cierra tu sesión en el acto y, 30 días después, se borra junto con tus auditorías, capturas e informes. Hasta entonces puedes cambiar de opinión volviendo a iniciar sesión.
• Comentarios que escribiste en auditorías de otras personas: se conservan, con tu nombre y marcados como desactivados, para que esas conversaciones sigan teniendo sentido.
• Registros de lo que enviamos a los modelos de IA, y de lo que respondieron, para analizar tus auditorías: 90 días.
• Una copia de tus datos que descargues: 7 días; después se borra.
• Registros de auditorías que detuviste: 14 días.
• Registros de facturación y facturas: el tiempo que exija la normativa fiscal y contable, que en España es de hasta 6 años.
• Registros de seguridad de las peticiones a nuestros servidores: durante un tiempo limitado; después se borran.

Los datos borrados pueden permanecer unos 3 meses en nuestras copias de seguridad antes de sobrescribirse.

Tus derechos

Puedes descargar una copia de tus datos, y borrar tu cuenta, tú mismo en Settings → Account. También puedes pedirnos que:

• te demos una copia de tus datos personales;
• los corrijamos;
• los borremos;
• limitemos su uso, o te opongas a un uso basado en nuestro interés legítimo;
• te los enviemos a ti, o a otro servicio, en un formato habitual.

Escríbenos a [email protected] y te responderemos en el plazo de un mes. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de tu país.

Cuando tus auditorías contienen datos de otras personas

Si auditas un sitio cuyas páginas muestran datos personales, por ejemplo las cuentas de tus propios clientes, eres tú quien decide qué ve el robot. Eres responsable de esos datos y de estar autorizado a compartirlos con nosotros, y nosotros solo los tratamos para hacer tus auditorías. Los clientes empresariales que necesiten un contrato de encargo del tratamiento pueden pedírnoslo.

Menores

Cavioo no está dirigido a menores de 18 años y no recogemos sus datos a sabiendas.

Seguridad

Las conexiones con Cavioo están cifradas, el acceso a los datos se limita a lo necesario para prestar el servicio y los datos de acceso se ocultan en nuestros registros. Ningún sistema es perfectamente seguro; si una brecha pone en riesgo tus datos, te lo comunicaremos a ti y a las autoridades como exige la ley.

Cambios en esta política

Si cambiamos esta política de forma relevante, te avisaremos por correo o en Cavioo antes de que el cambio se aplique. La fecha que aparece al principio de esta página indica la versión vigente.