Política de privacidad

1. Datos que tratamos

• Cuenta: email, identificador de usuario y metadatos de autenticación. La contraseña la gestiona Supabase Auth y no se almacena en claro.
• Organización y proyectos: nombre, miembros, roles, claves de API, dominios y configuración.
• Experimentos: nombres, variantes, objetivos, segmentos y resultados agregados.
• Visitantes: un identificador pseudónimo, asignaciones de variante, eventos de conversión, URL, user agent, idioma, dispositivo y país aproximado. No pedimos nombre, email ni datos de pago de los visitantes.
• Soporte: los mensajes que nos envíes y los datos que incluyas en ellos.

2. Para qué los usamos

Prestamos el servicio, autenticamos cuentas, asignamos variantes, medimos conversiones, mostramos resultados, prevenimos abuso y damos soporte. No vendemos datos personales ni los usamos para publicidad de terceros.

3. Base jurídica

Tratamos los datos de cuenta y proyecto para ejecutar el contrato de servicio. Los datos técnicos y de seguridad se tratan por interés legítimo en mantener el servicio seguro. Cuando la normativa lo exija, pediremos consentimiento para cookies o comunicaciones comerciales.

4. Cookies y almacenamiento local

Usamos cookies de sesión para mantener tu login y almacenamiento local del navegador para recordar la variante asignada a un visitante y evitar parpadeos. Son necesarias para el funcionamiento del servicio. No usamos cookies publicitarias.

5. Encargados y transferencias

Nos apoyamos en proveedores de infraestructura como Supabase (base de datos, autenticación y funciones), Cloudflare (hosting, CDN y red) y el proveedor de email transaccional que se configure. Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo con las garantías contractuales aplicables. No compartimos datos con terceros para sus propios fines publicitarios.

6. Conservación

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales, resolver incidencias o defender reclamaciones. Puedes solicitar la eliminación de tu cuenta y de los proyectos asociados.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición escribiendo a [email protected]. También puedes reclamar ante la autoridad de protección de datos de tu país.

8. Seguridad

Aplicamos control de acceso por organización, claves con hash, aislamiento por proyecto y verificación de dominios. Ningún sistema es infalible; si detectas un incidente, escríbenos lo antes posible.