Política de Privacidad
Última actualización: octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través del sitio web y la aplicación Brand AI Tracker es:
- Titular: Henry Quevedo — HQ Projects
- Correo electrónico de contacto: hola@brandaitracker.es
- Sitio web: brandaitracker.es
2. Datos que recogemos
Recogemos únicamente los datos estrictamente necesarios para la prestación del servicio:
| Dato | Finalidad | Base legal |
|---|---|---|
| Nombre y correo electrónico | Creación y gestión de cuenta de usuario | Ejecución de contrato (art. 6.1.b RGPD) |
| Contraseña (hash bcrypt) | Autenticación segura | Ejecución de contrato |
| Datos de marcas e industrias introducidos por el usuario | Prestación del servicio de análisis | Ejecución de contrato |
| Datos de uso y logs de errores | Seguridad y mantenimiento del sistema | Interés legítimo (art. 6.1.f RGPD) |
| Nombre, correo y mensaje del formulario de contacto | Responder a consultas comerciales | Consentimiento (art. 6.1.a RGPD) |
No recogemos datos sensibles (categorías especiales del art. 9 RGPD).
3. Conservación de datos
Los datos de cuenta se conservan mientras la cuenta esté activa. Los datos de análisis se conservan durante la vigencia del servicio. Los mensajes de contacto se conservan durante el tiempo necesario para gestionar la consulta y un máximo de 2 años. Los datos de log se eliminan automáticamente tras 90 días.
4. Destinatarios
No cedemos datos personales a terceros salvo obligación legal. Los análisis utilizan las siguientes APIs de inteligencia artificial como encargados del tratamiento:
- Google (Gemini API) — política de privacidad
- Groq — política de privacidad
- Anthropic (Claude API) — política de privacidad
- OpenAI (ChatGPT API) — política de privacidad
- Mistral AI — política de privacidad
- OpenRouter — política de privacidad
Las consultas enviadas a estas APIs pueden incluir el nombre de la marca y la industria analizadas. No se envían datos personales de usuarios finales a estas APIs.
5. Transferencias internacionales
Algunos proveedores de API listados anteriormente pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En todos los casos existen garantías adecuadas conforme al art. 46 RGPD (cláusulas contractuales tipo o decisiones de adecuación de la Comisión Europea).
6. Derechos del interesado
Puedes ejercer los siguientes derechos enviando un correo a hola@brandaitracker.es:
- Acceso: obtener confirmación sobre si tratamos tus datos y copia de los mismos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
- Limitación: solicitar la suspensión del tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.
Si consideras que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Seguridad
Implementamos medidas técnicas y organizativas adecuadas para proteger los datos: contraseñas almacenadas con bcrypt, tokens de sesión con expiración, HTTPS obligatorio, CSRF protection en formularios y acceso restringido a la base de datos.
8. Cambios en esta política
Podemos actualizar esta política cuando sea necesario. Te notificaremos cambios significativos por correo electrónico. La fecha de última actualización aparece en la cabecera de este documento.