Política de privacidad
Esta traducción se facilita a título informativo. En caso de discrepancia, prevalece la versión francesa.
Search Intent Explorer está reservado a profesionales (véanse las condiciones de uso). Los datos afectados son los de las personas que lo utilizan para su actividad: directivos, empleados, autónomos.
Esta política explica qué datos personales recoge Search Intent Explorer («SIE», «el servicio»), por qué, con quién se comparten, durante cuánto tiempo se conservan y cómo ejercer sus derechos. Se aplica al sitio www.searchintentexplorer.com y a la aplicación alojada en él.
1. Responsable del tratamiento
El responsable del tratamiento es SEMWEE, sociedad por acciones simplificada unipersonal (société par actions simplifiée à associé unique) con un capital de 10.000,00 euros, inscrita en el Registro Mercantil y de Sociedades de París con el número 899 693 089, con domicilio social en 15 rue des Halles, 75001 París, Francia.
Contacto para cualquier pregunta sobre sus datos: support [at] searchintentexplorer.com.
2. Datos recogidos
| Categoría | Datos | Cuándo |
|---|---|---|
| Sesión de navegación | Identificador de sesión aleatorio generado por su navegador, dirección IP truncada (sin su última parte: designa la red, no su conexión), agente de usuario (navegador y sistema), idioma, zona horaria, tamaño de pantalla | Desde que se abre la aplicación, incluso sin cuenta |
| Cuenta | Nombre, apellidos, dirección de correo electrónico, contraseña (almacenada únicamente como hash irreversible), rol, preferencias | Al registrarse y en su perfil |
| Inicio de sesión con Google | Identificador de la cuenta de Google, dirección de correo electrónico, nombre y apellidos transmitidos por Google | Solo si utiliza «Continuar con Google» |
| Contenido de sus proyectos | Entidades, propiedades, valores, reglas, intenciones de búsqueda, resultados de verificación y de enriquecimiento, sitios y marcas seguidos, archivos importados | Durante su uso |
| Declaración profesional | Confirmación de un uso profesional, fecha y versión de las condiciones aceptadas | Al registrarse, o antes de la primera compra |
| Datos de facturación | Razón social o nombre del empresario, dirección, país, número SIREN o SIRET, NIF-IVA intracomunitario o identificador fiscal, resultado de las verificaciones | Antes del primer pago |
| Créditos y facturación | Saldo de créditos, historial de compras y de consumo, plan contratado, identificadores de cliente y de suscripción de Stripe, facturas | Al realizar una compra o una suscripción |
| Registro de accesos del soporte | Identidad del administrador de SEMWEE, fecha, proyecto afectado, motivo indicado por usted, operaciones de lectura realizadas (nunca su contenido), dirección IP truncada | Solo si usted autoriza un acceso del soporte |
| Chatbot de ayuda | Texto de su pregunta (400 caracteres como máximo), idioma, pantalla consultada (sin identificador de proyecto), respuesta dada con sus fuentes, valoración dada bajo la respuesta. No se registra ningún identificador de cuenta con estos datos. No introduzca datos sensibles en sus preguntas. | Cuando utiliza el chatbot |
No recibimos ni conservamos los datos de su tarjeta bancaria: Stripe los recoge y los trata directamente.
Con «Continuar con Google», solo solicitamos los permisos openid, email y profile. No accedemos a ningún otro servicio ni a ningún otro dato de su cuenta de Google.
3. Finalidades y bases jurídicas
- Prestar el servicio (creación y guardado de sus proyectos, verificación de las intenciones, enriquecimientos, exportación): ejecución del contrato.
- Gestionar su cuenta y su autenticación (códigos de confirmación por correo electrónico, contraseña, inicio de sesión con Google): ejecución del contrato.
- Gestionar los créditos, pagos y suscripciones, emitir las facturas y aplicar el IVA correcto (incluida la verificación del número SIREN y del NIF-IVA): ejecución del contrato y obligaciones legales contables y fiscales.
- Reservar el servicio a profesionales (declaración registrada al registrarse): ejecución del contrato e interés legítimo.
- Informarle sobre sus proyectos (próximo archivado o eliminación de un proyecto inactivo): ejecución del contrato.
- Proteger el servicio y prevenir abusos (limitación del número de solicitudes, control de los créditos gratuitos, detección de sesiones múltiples desde una misma red a partir de la dirección IP truncada): interés legítimo.
- Medir la audiencia del sitio y de la documentación (páginas vistas, procedencia de los visitantes, recorridos) con Google Analytics: su consentimiento, solicitado mediante un banner y revocable en cualquier momento.
- Ayudarle, a petición suya: un administrador de SEMWEE puede consultar uno de sus proyectos, en solo lectura, tras su autorización (proyecto, duración, motivo); los accesos se registran para que usted pueda controlarlos y para responder a una reclamación o detectar un abuso: ejecución del contrato e interés legítimo.
- Mejorar la ayuda y la documentación (preguntas hechas al chatbot de ayuda y valoraciones «útil» o «mejorable», para detectar lo que la documentación no cubre): interés legítimo.
No utilizamos sus datos para publicidad ni para elaborar perfiles, y no los vendemos. No le enviamos correos comerciales: solo correos de servicio (códigos de acceso, avisos sobre sus proyectos).
4. Destinatarios y encargados del tratamiento
Sus datos son accesibles para las personas autorizadas de SEMWEE y para los siguientes proveedores, cada uno para su cometido:
El personal autorizado de SEMWEE incluye a los administradores de la plataforma, identificados por su nombre y protegidos por una doble autenticación. Solo acceden a un proyecto mediante un acceso del soporte que usted haya autorizado: solo lectura, sin modificaciones, sin exportaciones, sin créditos consumidos, limitado al proyecto, la duración y el alcance (solo metadatos, o contenido en lectura) que usted haya elegido. Puede revocar la autorización en cualquier momento y consultar el historial de accesos desde el menú Proyectos.
| Proveedor | Función | Datos afectados |
|---|---|---|
| OVHcloud (Francia) | Alojamiento de la aplicación, la base de datos y los archivos; envío de los correos de servicio | Todos los datos descritos anteriormente |
| OVHcloud AI Endpoints (Francia) | Generación de las respuestas del chatbot de ayuda | Texto de su pregunta y extractos de la documentación pública; ningún contenido de proyecto |
| Stripe | Pagos, suscripciones, cálculo del IVA y envío de las facturas | Correo electrónico, datos de facturación, datos de pago, historial de facturación |
| Inicio de sesión con Google, si lo utiliza | Datos de autenticación intercambiados con Google | |
| Google (Google Analytics, Google Tag Manager) | Medición de audiencia, solo si la acepta | Páginas vistas, identificador de cookie, información técnica del navegador, dirección IP (que Google no registra para Google Analytics) |
Para verificar sus datos de facturación, el servicio consulta la API pública de búsqueda de empresas del Estado francés (Recherche d'entreprises, para el número SIREN) y el servicio VIES de la Comisión Europea (para el NIF-IVA). Solo se transmiten estos identificadores.
Para verificar y enriquecer sus intenciones de búsqueda, el servicio consulta fuentes externas: las sugerencias de búsqueda de Google (a través del proveedor de proxies Decodo) y los datos de palabras clave de DataForSEO. Solo se transmiten las expresiones de búsqueda que hay que verificar, sin ningún dato que le identifique.
Stripe y Google pueden tratar datos fuera de la Unión Europea. Estas transferencias están amparadas por las garantías previstas por el RGPD (decisión de adecuación, en particular el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo de la Comisión Europea).
5. Plazos de conservación
Un proyecto se considera inactivo cuando no se ha abierto en la aplicación (a falta de una apertura registrada, se tiene en cuenta la fecha de la última modificación o de la creación).
| Datos | Plazo |
|---|---|
| Proyectos de una sesión sin cuenta | Eliminados definitivamente tras 30 días de inactividad. |
| Datos de sesión sin cuenta (identificador, dirección IP truncada, navegador) | Eliminados, junto con su historial de créditos gratuitos, tras 12 meses sin visitas. |
| Proyectos de una cuenta |
Tras 90 días de inactividad, recibe un correo electrónico. Si el proyecto sigue sin abrirse 30 días después, se archiva: las intenciones generadas se eliminan (se regeneran a partir del proyecto), mientras que los datos básicos, las reglas de generación y de correspondencia y las intenciones verificadas se conservan en un archivo. El archivo se conserva durante 12 meses. Durante ese periodo puede restaurar el proyecto desde el menú Proyectos. Recibe un correo electrónico 30 días y después 7 días antes de la eliminación definitiva del archivo. |
| Cuenta (identidad, preferencias, saldo e historial de créditos) | Durante todo el tiempo de uso de la cuenta. Se elimina a petición suya (véase la sección 7) o tras 3 años sin iniciar sesión: un correo electrónico le avisa 30 días antes, y basta con iniciar sesión para conservar la cuenta. La eliminación incluye los proyectos y el saldo de créditos; los documentos contables se conservan (fila siguiente). Las cuentas con una suscripción en curso no se ven afectadas. |
| Declaración profesional y datos de facturación | Durante toda la vida de la cuenta, y después en los documentos contables (fila siguiente). |
| Su elección sobre las cookies de medición de audiencia | 6 meses en su navegador; después se le vuelve a preguntar. |
| Cookies de Google Analytics y datos de medición de audiencia | Como máximo 13 meses para las cookies; 14 meses para los datos en Google Analytics. |
| Documentos contables y datos de facturación | 10 años a partir del cierre del ejercicio correspondiente, de conformidad con el artículo L123-22 del código de comercio francés, incluso después de la eliminación de la cuenta. |
| Autorizaciones de acceso del soporte y registro de accesos | 365 días tras el evento, y después supresión automática. |
| Preguntas hechas al chatbot de ayuda, respuestas y valoraciones | 90 días, y después eliminación automática. |
6. Cookies y almacenamiento local
La aplicación guarda en el almacenamiento local de su navegador lo necesario para su funcionamiento: identificador de sesión, token de acceso, proyecto abierto, idioma de la interfaz, preferencias de visualización y su elección sobre las cookies. Estos elementos son estrictamente necesarios para el servicio y no requieren consentimiento.
Medición de audiencia. Solo con su consentimiento, el sitio (www.searchintentexplorer.com) y la documentación (docs.searchintentexplorer.com) utilizan Google Analytics, cargado mediante Google Tag Manager, para saber qué páginas se consultan, de dónde vienen los visitantes y cómo usan el servicio. No se carga ni se instala nada antes de su consentimiento, ni nada si lo rechaza. Un banner se lo pregunta en su primera visita; puede cambiar de opinión en cualquier momento con el enlace «Cookies» al pie de la página (rechazar elimina las cookies de Google Analytics). No utilizamos ninguna cookie publicitaria.
Durante un pago, Stripe puede instalar sus propias cookies para prevenir el fraude. Durante un inicio de sesión con Google, Google puede hacer lo mismo en sus propios dominios.
7. Sus derechos
De conformidad con el RGPD y la ley francesa de protección de datos (loi Informatique et Libertés), dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, así como del derecho a establecer directrices sobre su destino tras su fallecimiento.
Puede modificar su nombre y su contraseña desde su perfil, y exportar sus proyectos desde la aplicación. Para cualquier otra solicitud, en particular la eliminación de su cuenta, escriba a support [at] searchintentexplorer.com. Respondemos en el plazo de un mes.
Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (www.cnil.fr).
8. Seguridad
Los intercambios con el servicio están cifrados (HTTPS). Las contraseñas se almacenan como hash bcrypt. Los tokens de inicio de sesión de Google los verifica nuestro servidor. El acceso a los datos se limita a las personas y proveedores que lo necesitan. Un acceso del soporte exige su autorización, está limitado en el tiempo, es de solo lectura, está reservado a administradores autenticados con doble autenticación, y cada solicitud se registra sin copiar su contenido.
9. Modificaciones
Podemos actualizar esta política. La fecha de la última actualización figura en la parte superior de la página. En caso de un cambio importante, se lo comunicaremos por correo electrónico o en la aplicación.