Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de GenScore es Denis Martín Barroso, contacto: soporte@genscore.es. GenScore se encuentra actualmente en fase de beta privada.

Qué datos tratamos

Al usar GenScore tratamos los siguientes datos personales:

• Datos de la cuenta: email y contraseña (esta última gestionada de forma cifrada por nuestro proveedor de autenticación, nunca en texto plano).
• Datos del proyecto que configuras: dominio, marca, país, idioma y competidores.
• Prompts que seleccionas o generas para monitorizar tu visibilidad.
• Resultados de los escaneos: menciones, citas, puntuaciones y recomendaciones generadas a partir de tus prompts.

Con qué finalidad y legitimación

Tratamos estos datos para prestarte el servicio que has contratado (ejecución de un contrato o de las medidas precontractuales solicitadas por ti, art. 6.1.b RGPD): crear y gestionar tu cuenta, ejecutar los escaneos de visibilidad en motores de IA y mostrarte los resultados, puntuaciones y recomendaciones. Si nos escribes para soporte, tratamos tu consulta para poder responderte (interés legítimo en atenderte, art. 6.1.f RGPD).

A quién comunicamos tus datos (encargados del tratamiento)

Para prestar el servicio, algunos datos se comparten con los siguientes proveedores, que actúan como encargados del tratamiento:

• Supabase (base de datos y autenticación de usuarios), infraestructura ubicada en la Unión Europea.
• Vercel (alojamiento y ejecución de la aplicación).
• Google (Gemini API) — procesa los prompts de tu proyecto para simular y analizar respuestas de IA. Este proveedor está ubicado fuera del Espacio Económico Europeo.
• Anthropic (Claude API) — procesa los prompts de tu proyecto como motor adicional de escaneo. Este proveedor está ubicado fuera del Espacio Económico Europeo.
• OpenAI (ChatGPT API) — procesa los prompts de tu proyecto como motor adicional de escaneo, con búsqueda web para obtener fuentes citadas. Este proveedor está ubicado fuera del Espacio Económico Europeo.
• Resend — envía los correos transaccionales de tu cuenta (bienvenida, confirmación de plan contratado, avisos de facturación y de tu periodo de prueba).
• Stripe — procesa los pagos de tu suscripción (datos de facturación y de tu tarjeta; nunca almacenamos ni vemos el número completo de tu tarjeta, lo gestiona Stripe directamente). Este proveedor está ubicado fuera del Espacio Económico Europeo.
• PostHog (infraestructura en la Unión Europea) — analítica de producto para entender el uso de la aplicación. Funciona sin cookies (no te identifica entre sesiones ni dispositivos).
• Sentry — monitorización de errores técnicos de la aplicación, para detectar y corregir fallos.

Las transferencias de datos a proveedores fuera del Espacio Económico Europeo se realizan amparadas en las garantías adecuadas previstas por el RGPD (cláusulas contractuales tipo u otro mecanismo de transferencia válido del proveedor correspondiente). No vendemos ni cedemos tus datos a terceros con fines publicitarios.

Esta política se actualizará si en el futuro se incorporan nuevos proveedores antes de que empiecen a tratar tus datos.

Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta permanezca activa. Si eliminas un proyecto o tu cuenta, los datos asociados se eliminan de forma permanente, salvo la información que debamos conservar por obligación legal.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a soporte@genscore.es. También puedes eliminar tu cuenta y tus proyectos directamente desde la aplicación. Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo el acceso restringido a la base de datos mediante políticas de seguridad a nivel de fila (Row Level Security) que garantizan que cada usuario solo accede a sus propios datos.

Menores de edad

GenScore no está dirigido a menores de edad. No recogemos conscientemente datos de menores.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en el servicio. Si el cambio es sustancial, te lo notificaremos por email o mediante un aviso en la aplicación.