Política de Privacidad

Titular: Marc Pages Arazola (autónomo).

NIF: 54850254S

Email: info@carmentor.es

Sitio web: carmentor.es

Datos de cuenta: email, contraseña (almacenada con hash), nombre opcional.

Datos de uso: análisis solicitados (URLs de anuncios, contenido extraído, resultados generados), historial de búsquedas, plan contratado.

Datos de pago: procesados directamente por Stripe; nosotros solo guardamos el identificador de cliente Stripe, el plan y el estado de la suscripción. No almacenamos números de tarjeta.

Datos técnicos: dirección IP, navegador, dispositivo, páginas vistas, registros de errores. Con cookies solo si las aceptas; si no, contamos las visitas de forma anónima, sin guardar nada en tu dispositivo (ver «Cookies»).

Origen de la visita: el anuncio, campaña o enlace por el que llegaste (parámetros UTM y el identificador de clic del anuncio). Se guarda con tu cuenta al darte de alta.

Comunicaciones: contenido de los mensajes que nos envíes (soporte, contacto).

Prestación del servicio (ejecución del contrato, Art. 6.1.b RGPD): crear y mantener tu cuenta, ejecutar análisis, gestionar tu suscripción, atender consultas de soporte.

Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): facturación, conservación contable, atención de requerimientos administrativos.

Analítica con cookies y publicidad (consentimiento, Art. 6.1.a RGPD): solo si aceptas las cookies en el aviso. Incluye comunicar a Meta tus acciones en la web (alta, primer informe, compra) para medir y mejorar nuestros anuncios.

Medición anónima y del uso del servicio (interés legítimo, Art. 6.1.f RGPD): contar visitas sin cookies ni identificadores guardados en tu dispositivo, y registrar en nuestro servidor los pasos que das en tu cuenta (alta, análisis, compras) y por qué campaña llegaste, para saber qué funciona. Puedes oponerte escribiendo a info@carmentor.es.

Marketing (consentimiento, Art. 6.1.a RGPD): envío de novedades por email solo si aceptas explícitamente. Puedes retirar el consentimiento en cualquier momento.

Para prestar el servicio compartimos datos limitados con proveedores que actúan como encargados del tratamiento bajo contrato:

• Supabase, Inc. (EE.UU., región EU): autenticación y base de datos. Cláusulas Contractuales Tipo (CCT) de la UE para transferencias.
• Vercel, Inc. (EE.UU.): hosting de la aplicación. CCT.
• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos.
• Google Ireland Ltd. (Irlanda): análisis vehicular con Gemini AI. Los datos del anuncio se envían para generar el informe; Google declara no usarlos para entrenamiento.
• OpenAI Ireland Ltd. (Irlanda): fallback de análisis vehicular cuando Gemini falla.
• Groq, Inc. (EE.UU.): chatbot de soporte y generación de checklists de inspección. CCT.
• Apify Technologies s.r.o. (UE): extracción de contenido público de anuncios de mobile.de.
• Resend Software, Inc. (EE.UU.): envío de emails transaccionales. CCT.
• PostHog, Inc. (UE, eu.posthog.com): analítica de uso y grabación de sesiones con cookies si las aceptas; si no, recuento anónimo sin cookies.
• Meta Platforms Ireland Ltd. (Irlanda): píxel de Facebook y API de conversiones con fines publicitarios. Solo si aceptas las cookies.

No vendemos tus datos. No los compartimos con terceros distintos de los anteriores salvo por obligación legal.

Cuenta y análisis: mientras la cuenta esté activa. Si solicitas la eliminación, los datos se borran en un plazo máximo de 30 días salvo obligación legal de conservar (p. ej. registros contables: 6 años conforme al Código de Comercio).

Cookies: caducan según se indica en el apartado «Cookies».

Datos de facturación: conservados 6 años por exigencia fiscal y mercantil.

Puedes ejercer los siguientes derechos enviando un email a info@carmentor.es:

• Acceso: obtener una copia de tus datos.
• Rectificación: corregir datos inexactos.
• Supresión: eliminar tu cuenta y datos asociados.
• Oposición y limitación: oponerte al tratamiento o limitarlo.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.

Atenderemos tu solicitud en un plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu derecho, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

El análisis de anuncios se realiza mediante modelos de IA de Google (Gemini), OpenAI y Groq. La URL y el contenido del anuncio se envían a estos proveedores para generar el informe. Estos proveedores tienen políticas que prohíben usar tus datos para entrenamiento sin tu consentimiento, pero recomendamos no incluir datos personales propios o de terceros en las URLs de análisis.

El servicio está dirigido a mayores de 18 años. No recopilamos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos para eliminarlos.

Podemos actualizar esta política. Te notificaremos por email o mediante aviso en la aplicación si los cambios son materiales. La fecha de última actualización está al inicio del documento.