Política de privacidad

1. Quiénes somos

Esta política explica qué datos personales tratamos cuando visitas la web ipand.io, utilizas la aplicación app.ipand.io, conectas un asistente al servidor mcp.ipand.io o nos escribes; por qué, con qué base jurídica, durante cuánto tiempo, con quién y cómo ejercer tus derechos.

El responsable del tratamiento es CODEVIUM SAS, société par actions simplifiée (sociedad por acciones simplificada de derecho francés) con un capital social de 1000 €, RCS Paris 988 166 393, 60 rue François 1er, 75008 Paris, Francia, editora del servicio iPand.

Contacto para cualquier pregunta sobre tus datos o para ejercer tus derechos: contact@ipand.io, o por correo postal a la dirección anterior.

No hemos designado un delegado de protección de datos. Cualquier pregunta sobre tus datos debe dirigirse a contact@ipand.io.

2. Nuestro papel según los datos

• Somos responsables del tratamiento de los datos de los visitantes de la web, de los clientes potenciales, de los usuarios de la aplicación en lo relativo a su cuenta (identidad, acceso, seguridad, aceptación de las condiciones), de la medición del uso de la aplicación, de la facturación, del soporte y de los correos electrónicos que enviamos.
• Actuamos como encargados del tratamiento de nuestros clientes respecto de los datos que nos confían en su espacio: composición de su organización (miembros, roles, invitaciones), contenidos introducidos (prompts, entidades, tareas), conversaciones con Pandi. Para estos datos, el responsable es la empresa cliente; los tratamos según sus instrucciones, en las condiciones del acuerdo de tratamiento de datos anexo a las condiciones generales de contratación. Si eres miembro del espacio de una empresa, puedes dirigirte a ella o a nosotros: le transmitiremos tu solicitud.

3. En la web ipand.io

4. En la aplicación app.ipand.io

4.1 Tu cuenta y tu acceso

4.2 Tu organización y tu uso del servicio

4.3 Suscripción y facturación

4.4 Correos electrónicos

4.5 Soporte, opiniones y demos

4.6 Registros técnicos

Nuestros servidores generan registros técnicos (errores, rendimiento, solicitudes) con identificadores técnicos; la herramienta de supervisión enmascara en ellos la dirección IP. Base jurídica: interés legítimo (funcionamiento y seguridad). Conservación: 30 días.

4.7 Medición del uso y primer contacto

Medimos el uso de la aplicación para mejorarla, seguir nuestra actividad y acompañar a nuestros clientes: pantallas mostradas y su tiempo de carga, tiempo dedicado, funciones utilizadas, errores mostrados, ventanas de límite alcanzado, pasos del registro, de la instalación inicial y del pago, cambios de plan, exportaciones, visitas guiadas, llamadas al servidor MCP. Al crear tu cuenta, guardamos una sola vez tu procedencia: parámetros de campaña y de afiliación de la dirección de llegada, dominio de la web de origen, página de nuestra web desde la que parte tu clic, y un país aproximado deducido de la zona horaria de tu navegador. Estas mediciones no contienen ni tus prompts, ni las respuestas, ni lo que introduces, ni tu dirección de correo electrónico; la dirección IP no se guarda. No pasan por ninguna herramienta de terceros y no instalan ninguna cookie ni ningún dato en el almacenamiento de tu navegador. En la web ipand.io, un script traslada los parámetros de campaña a los enlaces hacia la aplicación, sin almacenar nada. Solo el equipo de iPand ve los indicadores que se obtienen de ellas.

Puedes oponerte a la medición de tu uso escribiendo a contact@ipand.io (§ 11).

4.8 Programa de afiliados

Las agencias, los consultores y los creadores de contenido pueden presentar su candidatura a nuestro programa de afiliados desde la web y, después, seguir su código, sus clientes aportados y sus comisiones en el espacio de socio de la aplicación. Este programa se rige por las condiciones del programa de afiliados.

La atribución de una cuenta a un socio se basa únicamente en el código presente en la dirección de tu primera visita: ninguna cookie ni ningún dato del navegador lo conserva. Si eres un cliente aportado, el socio solo ve de ti información anonimizada (orden, fechas, estado, importes de las comisiones): nunca tu nombre, tu dirección de correo electrónico ni los datos de tu espacio. Para detectar abusos, el equipo de iPand compara, en el momento de la consulta, el dominio de las direcciones de correo electrónico y la pertenencia a las mismas organizaciones, sin conservar nada más. No se registra ningún dato bancario en el servicio: el socio envía su factura y sus datos bancarios por correo electrónico a contact@ipand.io. Los justificantes contables se transmiten a nuestro gestor contable.

5. Datos de terceros en las respuestas de los asistentes de IA y en las páginas analizadas

El servicio consulta a asistentes de inteligencia artificial (ChatGPT, Gemini, Perplexity, AI Overviews, AI Mode…) con las preguntas elegidas por nuestros clientes y después analiza las respuestas y las fuentes citadas; también analiza las páginas públicas de las webs monitorizadas. Estos contenidos públicos pueden mencionar a personas: directivos, autores, expertos, reseñas publicadas.

• Finalidad: medir la visibilidad de las marcas y ofrecer los análisis del servicio.
• Base jurídica: interés legítimo de nuestros clientes y nuestro en analizar la presencia de las marcas en contenidos accesibles al público.
• Conservación: durante la suscripción de la marca y, después, 12 meses tras su finalización; respuestas en bruto de los proveedores: 30 días; capturas de las páginas analizadas: 183 días.
• Información: estas personas no pueden ser informadas individualmente, ya que ello exigiría esfuerzos desproporcionados (artículo 14, apartado 5, letra b), del RGPD); esta política hace sus veces. Pueden oponerse al tratamiento escribiendo a contact@ipand.io.

6. Modelos de lenguaje

6.1 Funciones de iPand

Algunas funciones se basan en modelos de lenguaje proporcionados por un proveedor de modelos de IA: análisis de las respuestas, auditoría de las páginas, generación y agrupación de prompts, perfil de marca en la instalación inicial, recomendaciones y Pandi, el asistente GEO de iPand. Los datos enviados son los necesarios para cada función: respuestas recogidas, textos de las páginas y de la marca, tus mensajes a Pandi.

• Ubicación: nuestros modelos están desplegados en la Unión Europea; las solicitudes y las respuestas pueden tratarse en cualquier Estado miembro de la Unión.
• Entrenamiento: según nuestro proveedor, las solicitudes y las respuestas no se utilizan para entrenar, reentrenar ni mejorar los modelos.
• Almacenamiento de las respuestas: solicitamos que el servicio no almacene las respuestas.
• Supervisión de abusos: nuestro proveedor conserva solicitudes y contenidos generados, durante un periodo limitado que él mismo fija, para detectar abusos. Estos datos permanecen en la Unión Europea; se examinan primero por medios automatizados y, si es necesario, por empleados autorizados del proveedor situados en el Espacio Económico Europeo. No hemos solicitado la exención de esta supervisión.

6.2 Recogida de las respuestas de los motores

Los prompts monitorizados se transmiten, sin el nombre del cliente, sin la marca y sin ningún dato de la cuenta, a los proveedores de datos que recogen las respuestas de los motores. No incluyas datos personales en tus prompts.

• Motores básicos (ChatGPT, Gemini, AI Overviews, AI Mode, Perplexity, Copilot): sus respuestas las recogen proveedores de recogida establecidos en la Unión Europea o en Estados Unidos. Reciben el texto del prompt y, según el motor, el país, la ciudad y el idioma del mercado, con un identificador técnico del registro. Nunca consultamos un motor con nuestros propios robots.
• Motores del plan A medida (Claude, Grok, Mistral): sus respuestas se obtienen del editor de cada motor, establecido en la Unión Europea o en Estados Unidos, solo para una marca que monitorice ese motor. Recibe el texto del prompt y, según el motor, el país, la ciudad y el idioma del mercado.
• Conservación y entrenamiento: cada proveedor conserva las solicitudes y las respuestas según su acuerdo de tratamiento de datos: desde el tiempo necesario para generar la respuesta hasta 12 meses según el proveedor, o hasta el final del servicio, y hasta 2 años para un contenido notificado en virtud de su política de uso. Según sus condiciones, los que desarrollan modelos no utilizan estos contenidos para entrenarlos.

La lista de estos proveedores, con su lugar de tratamiento y sus garantías, se te comunica previa solicitud en contact@ipand.io.

No se toma ninguna decisión que produzca efectos jurídicos o que te afecte de forma significativa basada únicamente en un tratamiento automatizado.

7. Destinatarios

Tus datos solo son accesibles para las personas de iPand que los necesitan y para los miembros de tu organización según sus permisos. No se venden, ni se alquilan, ni se utilizan para publicidad segmentada.

Los tratan nuestros proveedores, dentro de los límites de su cometido, y el acuerdo de tratamiento de datos fija los compromisos que se aplican a los datos de nuestros clientes. Son, por categoría:

• Alojamiento, en la Unión Europea: Microsoft (Microsoft Ireland Operations Ltd), para la web, la aplicación, la API, la base de datos y los ficheros.
• Proveedores de modelos de IA: modelos de lenguaje de las funciones de iPand, en la Unión Europea (§ 6.1).
• Proveedores de datos: recogida de las respuestas de los motores, solo los prompts (§ 6.2); para un motor del plan A medida, solo para una marca que lo monitorice.
• Pago: Stripe, para el pago, las suscripciones, las facturas y el cálculo de impuestos.
• Envío de correos electrónicos: Resend (Plus Five Five, Inc.), incluido el resumen semanal dirigido al equipo de iPand. Los correos salen de la región de envío de Resend en Irlanda; los datos de la cuenta de Resend, incluidos los metadatos de los correos y los registros, se almacenan en Estados Unidos.
• Nombres de dominio y correo: OVH, para el buzón de correo de contact@ipand.io, en Francia.
• Analítica web: Google, en la web, con tu consentimiento.
• Verificación antirrobots: Cloudflare (Cloudflare, Inc.), en el formulario del escaneo gratuito de la web: señales técnicas del navegador y dirección IP, durante la verificación. Turnstile no instala ninguna cookie persistente; la preautorización de Cloudflare, que instalaría la cookie cf_clearance, no está activada.

La lista detallada de nuestros encargados del tratamiento, con el lugar de tratamiento y las garantías de cada uno, se te comunica previa solicitud en contact@ipand.io.

Asistentes de terceros conectados por MCP. Si autorizas a un asistente (por ejemplo claude.ai o ChatGPT) a leer tus datos de iPand mediante el servidor MCP, los datos que lee se transmiten a su proveedor (Anthropic, OpenAI…), que los trata según sus propias condiciones. Puedes retirar este acceso en cualquier momento en Ajustes › Integraciones.

Acceso con Google o Microsoft. Si eliges este modo de acceso, Google o Microsoft nos transmite tu identidad (identificador, dirección de correo electrónico, nombre); estos servicios tratan tus datos según sus propias políticas.

Podemos comunicar datos a las autoridades cuando la ley lo exija.

8. Transferencias fuera de la Unión Europea

El alojamiento y los modelos de lenguaje permanecen en la Unión Europea. Algunos proveedores están establecidos fuera de la Unión o recurren a empresas que lo están:

• Proveedores de datos establecidos en Estados Unidos (proveedores de recogida y editores de motores del plan A medida): transferencia amparada por las cláusulas contractuales tipo de la Comisión Europea (módulo 2, de responsable a encargado del tratamiento, y módulo 3 para algunos), integradas en su acuerdo de tratamiento de datos.
• Proveedores de datos establecidos en la Unión Europea: algunos tratan los datos en Estados Unidos o recurren a encargados del tratamiento situados, en particular, en Estados Unidos y en el Reino Unido; estas transferencias se amparan en cláusulas contractuales tipo o en decisiones de adecuación, según su acuerdo de tratamiento de datos o su política de privacidad. Uno de ellos, editor de un motor del plan A medida, recurre prioritariamente a proveedores situados en la Unión y, en casos excepcionales, a proveedores situados fuera de la Unión.
• Resend (Estados Unidos): los datos de su cuenta se almacenan en Estados Unidos; transferencia amparada por la certificación de Resend en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y por las cláusulas contractuales tipo (módulo 2) integradas en su acuerdo de tratamiento de datos.
• Stripe (Stripe Payments Europe, Limited, Irlanda) transfiere algunos datos a Stripe, LLC, en Estados Unidos: transferencia amparada por la certificación de Stripe, LLC en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y, en su defecto, por las cláusulas contractuales tipo de su adenda sobre transferencias de datos.
• Google (Google Ireland Limited) puede tratar los datos de analítica web de la web en Estados Unidos, en Google LLC: transferencia amparada por la certificación de Google LLC en el Data Privacy Framework y por las cláusulas contractuales tipo de sus condiciones de tratamiento de datos.
• Cloudflare (Cloudflare, Inc., Estados Unidos), para la verificación antirrobots del escaneo gratuito: transferencia amparada por la certificación de Cloudflare, Inc. en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), con su extensión para el Reino Unido, y en el Data Privacy Framework Suiza-EE. UU.; en su defecto, por las cláusulas contractuales tipo de su acuerdo de tratamiento de datos.

Puedes obtener una copia de las garantías escribiéndonos a contact@ipand.io.

9. Borrado y copias de seguridad

Los datos que eliminas se borran de nuestra base de datos en un plazo de 30 días. Los datos que llegan al final de su plazo de conservación se borran en la siguiente purga: cada mañana para la mayoría; cada mes para la lista de espera, las solicitudes de contacto y de demo, las opiniones, los intentos de instalación inicial, las marcas cuya suscripción ha finalizado, los eventos de uso, las candidaturas rechazadas al programa de afiliados y las pruebas de aceptación vencidas, es decir, hasta un mes después del vencimiento indicado.

Después desaparecen de nuestras copias de seguridad y archivos en un plazo máximo de 90 días:

• restauración de la base de datos a un momento dado sobre 14 días;
• copias de seguridad de la base de datos con redundancia geográfica, conservadas en la región West Europe y replicadas por Microsoft en la región emparejada de Azure North Europe (Irlanda), ambas en la Unión Europea;
• eliminación reversible de los ficheros durante 14 días;
• archivo mensual de la base de datos, generado y verificado en Azure, región West Europe, y conservado 90 días como máximo en el almacenamiento de Azure de esa misma región.

10. Seguridad

Conexiones cifradas, alojamiento en la Unión Europea, acceso sin contraseña mediante código de un solo uso, Google o Microsoft, secretos en un almacén dedicado, acceso de los servicios mediante identidades administradas, separación estricta entre organizaciones, acceso restringido a las personas autorizadas, registro de los accesos y de las acciones de administración, copias de seguridad. El detalle figura en el anexo B del acuerdo de tratamiento de datos.

11. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición (en particular a los correos de seguimiento, a la medición del uso y a los demás tratamientos basados en el interés legítimo) y portabilidad, derecho a retirar tu consentimiento en cualquier momento y derecho a establecer instrucciones sobre el destino de tus datos después de tu fallecimiento.

Cómo ejercerlos:

• Acceso y rectificación: Ajustes › Mi perfil muestra y permite modificar tu nombre, tus apellidos y tu teléfono; el idioma de la interfaz se configura en Ajustes. El cambio de dirección de correo electrónico se solicita a contact@ipand.io; antes de efectuarlo, comprobamos que la solicitud procede realmente de ti.
• Copia de tus datos: si lo solicitas a contact@ipand.io, te enviamos tus datos en un formato estructurado en el plazo de un mes. Un administrador de organización también puede descargar el archivo de datos de la organización (Ajustes › Organización).
• Eliminación de tu cuenta: Ajustes › Mi perfil › Eliminar mi cuenta. Si eres el último administrador de una organización que tiene una suscripción en curso, primero hay que nombrar a otro administrador o resolver las suscripciones (con efecto al final del periodo); después, los datos se borran según el § 9.
• Eliminación de los datos de una empresa cliente: un administrador elimina las marcas (borrado en un plazo de 30 días) y resuelve las suscripciones, y después los miembros eliminan sus cuentas; una organización sin miembros y sin suscripción en curso se marca como eliminada en la purga de la mañana siguiente y se borra 30 días después.
• Correos de seguimiento: enlace de baja con un clic en cada mensaje.
• Analítica web: enlace «Gestionar cookies» al pie de cada página de la web.
• Medición del uso de la aplicación: para oponerte, escribe a contact@ipand.io; atendemos tu solicitud en el plazo indicado a continuación.
• Cualquier otra solicitud: contact@ipand.io, o por correo postal a la dirección del § 1. Respondemos en el plazo de un mes, ampliable en dos meses para una solicitud compleja; en caso de duda, podemos pedirte que acredites tu identidad.

Puedes presentar una reclamación ante una autoridad de control (artículo 77 del RGPD), en particular la del Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. En Francia: Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

12. Menores

El servicio está destinado a profesionales y no está diseñado para menores.

13. Cookies y almacenamiento local

La web y la aplicación utilizan cookies y el almacenamiento de tu navegador: la política de cookies los detalla.

14. Modificaciones

Podemos modificar esta política, en particular para reflejar la evolución del servicio o de nuestros proveedores. La versión vigente se publica en esta página con su número y su fecha de entrada en vigor. Cualquier modificación sustancial se anuncia por correo electrónico a los usuarios de la aplicación; si afecta a un tratamiento basado en tu consentimiento, te lo volvemos a pedir.

15. Idioma

Este texto está redactado en francés. Sus traducciones se facilitan a título informativo; en caso de discrepancia, prevalece la versión francesa.