Política de Privacidad y Cookies

1. Responsable

El responsable del tratamiento es el titular de AIMetricas (aimetricas.pro). Contacto para asuntos de privacidad: alertas@aimetricas.pro.

2. Qué datos tratamos y para qué

• Cuenta: email y contraseña (cifrada por nuestro proveedor de autenticación). Finalidad: acceso al Servicio, recuperación de contraseña e invitaciones de equipo.
• Datos de tu organización: nombre, proyectos, dominios, prompts, competidores y las respuestas obtenidas de los motores de IA. Finalidad: prestar el Servicio (mediciones, informes, alertas).
• Uso y facturación: consumo de cuotas del plan y estado de la suscripción. Finalidad: aplicar los límites del plan y gestionar el cobro. Los datos de tarjeta los trata exclusivamente Stripe; nunca llegan a nuestros servidores.
• Correos: usamos tu email para mensajes operativos (verificación, recuperación, invitaciones y alertas del servicio). No enviamos publicidad de terceros.

3. Encargados y transferencias

Para operar usamos proveedores que tratan datos por cuenta nuestra: Supabase (base de datos y autenticación), Vercel (alojamiento), Stripe (pagos), Resend (envío de correos), Hostinger (dominio y buzones) y, para generar las mediciones y análisis, los proveedores de IA consultados (OpenAI, Perplexity, xAI y DataForSEO). Algunos operan fuera de tu país amparados en cláusulas contractuales estándar u otros mecanismos legales equivalentes.

4. Conservación y derechos

Conservamos los datos mientras tu cuenta esté activa. Al eliminar un proyecto se eliminan en cascada sus mediciones; al cerrar la cuenta, el resto. Podés ejercer tus derechos de acceso, rectificación, supresión, oposición y portabilidad escribiendo al correo de contacto. Si estás en la UE, también podés reclamar ante tu autoridad de control.

5. Cookies

AIMetricas usa únicamente cookies esenciales, imprescindibles para el funcionamiento: la sesión de autenticación (Supabase) y tu preferencia de idioma (NEXT_LOCALE). No usamos cookies de publicidad ni de seguimiento de terceros. Por ser estrictamente necesarias, no requieren consentimiento; te las informamos por transparencia.

6. Seguridad

Aplicamos aislamiento por organización a nivel de base de datos (row-level security), cifrado en tránsito y principio de mínimo privilegio en las claves de servicio. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te lo notificaremos sin demora indebida.