Política de privacidad
Aquí se explica qué datos personales tratamos cuando usas Audience Seems, por qué, con quién los compartimos y qué puedes exigirnos. Sin rodeos y sin letra pequeña.
1. Responsable del tratamiento
- Responsable: BLACK FLAG DESIGN STRATEGY, S.L. (NIF B72514565)
- Dirección: Calle Gaztambide 16, 1A, 28015 Madrid, España
- Contacto en materia de protección de datos: hola@blackflag.es
2. Qué datos tratamos
- Datos de cuenta: correo electrónico, nombre y, si lo indicas, empresa o agencia. Los facilitas al registrarte.
- Datos de facturación: nombre o razón social, NIF y dirección fiscal, importe y estado de los pagos. No vemos ni almacenamos los datos de tu tarjeta: los trata directamente Stripe.
- Contenido de las sesiones: los estímulos que escribes, la marca y categoría que indicas, las transcripciones generadas y los informes resultantes. Es contenido tuyo; solo contiene datos personales si tú los introduces, cosa que las condiciones de uso te piden no hacer.
- Datos de uso: registros técnicos de acceso, dirección IP, errores y consumo de tu plan, necesarios para operar y proteger el servicio.
- Analítica de navegación: únicamente si aceptas las cookies analíticas. Si las rechazas, no se carga ninguna herramienta de medición.
- Newsletter y referidos: tu correo y el código asociado, si te suscribes o participas en el programa.
- Comunicaciones: lo que nos escribas por correo y nuestra respuesta.
3. Para qué los usamos y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Crear y mantener tu cuenta y prestarte el servicio contratado | Ejecución del contrato (art. 6.1.b RGPD) |
| Cobrar los planes y emitir facturas | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Conservar tu histórico de sesiones e informes | Ejecución del contrato |
| Seguridad, prevención del abuso y límites de uso | Interés legítimo en proteger el servicio (art. 6.1.f) |
| Atender tus consultas de soporte | Ejecución del contrato o interés legítimo |
| Analítica de uso del sitio | Tu consentimiento (art. 6.1.a), revocable en cualquier momento |
| Newsletter y códigos de descuento | Tu consentimiento, revocable en cualquier momento |
| Cumplir requerimientos legales o judiciales | Obligación legal |
4. Lo que escribes dentro de una sesión
El contenido de los estímulos se envía a los proveedores de modelos de lenguaje indicados más abajo para generar las respuestas. Por eso te pedimos que no introduzcas datos personales de terceros, ni información confidencial, ni categorías especiales de datos en las preguntas, nombres de marca o materiales que subas. El producto está diseñado para probar mensajes y conceptos, no para procesar información sobre personas identificables.
Si por error introduces datos personales, escríbenos y los eliminaremos de nuestros sistemas.
5. Quién más trata estos datos
Trabajamos con proveedores que actúan como encargados del tratamiento, con contrato firmado y con acceso limitado a lo estrictamente necesario:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación y entrega de contenido | EE. UU. / UE |
| Supabase, Inc. | Base de datos, autenticación y almacenamiento de sesiones | UE (Fráncfort) |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y facturación | Irlanda / EE. UU. |
| Anthropic PBC | Motor de lenguaje que genera las respuestas de los participantes | EE. UU. |
| Google Ireland Ltd. (Gemini) | Motor de lenguaje del plan Demo y cálculo de embeddings | Irlanda / EE. UU. |
| Google Ireland Ltd. (Analytics) | Analítica de uso del sitio, solo si aceptas las cookies analíticas | Irlanda / EE. UU. |
Además, podemos comunicar datos a la Administración tributaria, a fuerzas y cuerpos de seguridad o a los tribunales cuando exista una obligación legal. No vendemos datos personales ni los cedemos con fines publicitarios.
6. Transferencias internacionales
Algunos de estos proveedores están establecidos en Estados Unidos o pueden acceder a los datos desde allí. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU., junto con medidas técnicas adicionales como el cifrado en tránsito y en reposo. Puedes pedirnos copia de las garantías aplicables escribiendo a hola@blackflag.es.
7. Cuánto tiempo los conservamos
- Cuenta y sesiones: mientras la cuenta esté activa. Si la eliminas, borramos o anonimizamos los datos asociados en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal.
- Facturación: 6 años, según el Código de Comercio, y los plazos de prescripción fiscal aplicables.
- Registros técnicos y de seguridad: hasta 12 meses.
- Newsletter: hasta que te des de baja.
- Aprendizajes del participante sin referencia a marca: se conservan de forma agregada y sin vínculo con tu cuenta, por lo que dejan de ser datos personales.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior.
Escríbenos a hola@blackflag.es indicando qué derecho quieres ejercer. Responderemos en el plazo de un mes. Podemos pedirte que acredites tu identidad si tenemos dudas razonables sobre quién realiza la solicitud.
Si consideras que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es, C/ Jorge Juan 6, 28001 Madrid.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito, control de acceso por cuenta, aislamiento de los datos de cada cliente en la base de datos y registro de los accesos administrativos. Ningún sistema es infalible; si se produjera una brecha que suponga un riesgo alto para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legales.
10. Decisiones automatizadas
Las respuestas de los participantes las genera un modelo de lenguaje, pero no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te sometemos a elaboración de perfiles. Los arquetipos son personajes sintéticos, no perfiles de personas reales.
11. Menores
El servicio no está dirigido a menores de 18 años y no recogemos datos de menores de forma consciente. Si detectamos una cuenta de un menor, la eliminaremos.
12. Cambios en esta política
Si la modificamos, actualizaremos la fecha del pie y, cuando el cambio sea sustancial, te avisaremos por correo antes de que entre en vigor. Puedes consultar también la Política de cookies y los Términos de uso.