Aviso de privacidad
Última actualización:
Este aviso de privacidad explica qué ocurre con sus datos cuando visita private-local.ai, utiliza el formulario de contacto o nos escribe. Está escrito para personas, no para abogados, así que es corto y en palabras sencillas. Los números de artículo aparecen porque el Reglamento General de Protección de Datos (RGPD) los exige. Este aviso cubre únicamente el sitio web. Si más adelante preparamos una prueba de IA local para usted, esa prueba se ejecuta en hardware alquilado, fuera de este sitio, y el acuerdo de ese trabajo establece cómo se tratan los datos que usted le envía. Este aviso no promete nada al respecto.
La versión corta: este es un sitio de marketing. No tiene inicio de sesión, ni cuenta, ni pagos. Lo alojamos en Vercel, medimos cómo se usa con PostHog, entregamos los mensajes del formulario de contacto con Resend, mantenemos a los bots fuera del formulario con Cloudflare Turnstile y capturamos los errores del servidor con Sentry. En nuestro dominio se instala una sola cookie, la de PostHog. Esa es la lista completa.
Revisaremos este aviso una vez más antes de abrir el sitio al público y lo actualizaremos cada vez que cambie el sitio.
Quién es responsable
El responsable del tratamiento según el RGPD, la empresa que decide por qué y cómo se tratan sus datos, es:
Lightstone GmbHMarsiliusstrasse 35
50937 Köln
Alemania
Puede contactarnos por correo en ben [at] slidesgpt [dot com] o a través del formulario de contacto. Los datos completos de la empresa están en el aviso legal.
Alojamiento en Vercel
El sitio está alojado en Vercel Inc., Covina, California, EE. UU. (política de privacidad de Vercel). Cuando usted abre una página, su navegador se comunica con los servidores de Vercel, y Vercel escribe una entrada en el registro del servidor con su dirección IP, la hora, la página solicitada, la página desde la que usted llegó, el tipo de navegador y el estado de la respuesta. Sin esto, el sitio no podría servirse y no podríamos detectar ataques ni fallos. Base legal: nuestro interés legítimo en operar un sitio seguro y que funcione (artículo 6.1.f del RGPD).
Vercel conserva estos registros durante un periodo corto, que depende del plan y es de 30 días como máximo, y después los borra. No guardamos una copia ni los reenviamos a ningún sitio. Vercel sirve las páginas desde la ubicación más cercana a usted, que puede estar fuera de la Unión Europea, incluidos los Estados Unidos. Vercel trata los datos por cuenta nuestra en virtud de un contrato de encargo del tratamiento que incluye las cláusulas contractuales tipo de la UE.
También usamos Vercel Speed Insights, que mide la velocidad de carga de las páginas para visitantes reales (las Core Web Vitals). Envía a Vercel la medición junto con la ruta de la página, su navegador, sistema operativo y tipo de dispositivo, la velocidad de su conexión y su país. No instala ninguna cookie, y Vercel lo diseña de modo que los datos no puedan vincularse con usted como persona ni con su dirección IP. Lo usamos para mantener el sitio rápido; la base legal vuelve a ser el artículo 6.1.f del RGPD.
Analítica con PostHog
Para ver qué páginas se leen, de dónde vienen los visitantes y lo rápido que les carga el sitio, usamos PostHog, un servicio de PostHog Inc., San Francisco, California, EE. UU. (política de privacidad de PostHog). Lo ejecutamos en la nube estadounidense de PostHog, así que los datos se almacenan en los Estados Unidos. PostHog los trata por cuenta nuestra en virtud de un contrato de encargo del tratamiento que incluye las cláusulas contractuales tipo de la UE.
El script de PostHog se carga solo cuando su navegador está inactivo, nunca antes de que la página sea usable. Registra las páginas vistas, la página desde la que usted llegó, los parámetros de campaña de la dirección (etiquetas UTM), su navegador, sistema operativo, tipo de dispositivo y tamaño de pantalla, el país derivado de su dirección IP y mediciones de velocidad de la página. PostHog recibe su dirección IP con cada solicitud para derivar el país.
Lo que no hace: no graba sesiones, no muestra encuestas, no captura automáticamente clics ni pulsaciones de teclas, no hace publicidad y no comparte sus datos con nadie más. PostHog es la única herramienta de analítica en este sitio.
Las solicitudes van a una ruta de nuestro propio dominio (private-local.ai/ingest) y desde ahí se reenvían a los servidores de PostHog en Estados Unidos. Esta ruta de primera parte cambia adónde se dirige la solicitud, no lo que se recopila.
Consentimiento: el sitio está en una fase previa al lanzamiento. No aparece en los buscadores, no se anuncia y las pocas personas que lo ven son personas a las que hemos invitado. En esa fase, PostHog funciona con persistencia basada en cookies y todavía no le pedimos su consentimiento; por eso se lo comunicamos aquí. Antes de que el sitio se lance al público, un mecanismo de consentimiento regulará PostHog: le preguntará antes de que se cargue el script, y entonces su consentimiento será la base tanto de la cookie (artículo 25, apartado 1, de la TDDDG alemana) como del tratamiento (artículo 6.1.a del RGPD). Puede bloquear o borrar la cookie de PostHog en su navegador en cualquier momento; el sitio funciona sin ella.
Formulario de contacto y correo electrónico
Cuando nos envía un mensaje a través del formulario de contacto, tratamos lo que usted escribe (normalmente su nombre, su dirección de correo y su mensaje) junto con los datos técnicos que acompañan a la solicitud, es decir, su dirección IP y la hora. Lo usamos para responderle y para nada más. Base legal: artículo 6.1.b del RGPD si su consulta trata sobre una oferta o un contrato; en caso contrario, nuestro interés legítimo en responder consultas (artículo 6.1.f del RGPD).
El formulario tiene un campo oculto que solo rellenan los scripts automatizados (un honeypot) y una comprobación de Cloudflare Turnstile, un servicio de Cloudflare, Inc., San Francisco, California, EE. UU. (política de privacidad de Cloudflare). El widget de Turnstile se carga desde challenges.cloudflare.com solo en la página de contacto y solo cuando la página está inactiva. Para distinguir a las personas de los bots, Cloudflare trata su dirección IP y características técnicas de su navegador, y nuestro servidor vuelve a comprobar el resultado antes de aceptar su mensaje. Cloudflare trata estos datos por cuenta nuestra en virtud de un contrato de encargo del tratamiento que incluye las cláusulas contractuales tipo de la UE. Base legal: nuestro interés legítimo en mantener alejados el spam y los abusos (artículo 6.1.f del RGPD).
Nuestro servidor envía su mensaje como correo electrónico a nuestro buzón a través de Resend, un servicio de Resend, Inc., San Francisco, California, EE. UU. (política de privacidad de Resend). Resend ve el contenido del correo y conserva registros de entrega durante un tiempo limitado. Trata los datos por cuenta nuestra en virtud de un contrato de encargo del tratamiento que incluye las cláusulas contractuales tipo de la UE.
Cuánto tiempo lo conservamos: guardamos su mensaje en nuestro buzón mientras lo necesitemos para atender su consulta y cualquier seguimiento, y lo borramos después, salvo que la ley nos obligue a conservarlo más tiempo, por ejemplo cuando el intercambio pasa a formar parte de un contrato. Lo mismo se aplica cuando nos escribe directamente por correo en lugar de usar el formulario.
Seguimiento de errores con Sentry
Cuando algo falla en nuestro servidor, por ejemplo si el formulario de contacto no consigue enviarse, el error se notifica a Sentry, un servicio de Functional Software, Inc., San Francisco, California, EE. UU. (política de privacidad de Sentry). Sentry se ejecuta solo en nuestro servidor: no hay ningún script de Sentry en su navegador. Un informe contiene el mensaje de error, el punto de nuestro código donde ocurrió, la hora y detalles técnicos de la solicitud que falló. No está diseñado para identificarle, y no incluimos en él su nombre ni su dirección de correo.
Sentry borra los informes de error después de 90 días como máximo. Trata los datos por cuenta nuestra en virtud de un contrato de encargo del tratamiento que incluye las cláusulas contractuales tipo de la UE. Base legal: nuestro interés legítimo en encontrar y corregir fallos (artículo 6.1.f del RGPD).
Sus derechos
Según el RGPD, en cualquier momento y de forma gratuita puede:
- preguntarnos si tratamos datos personales sobre usted y obtener una copia (artículo 15),
- hacer que se corrijan los datos incorrectos (artículo 16),
- hacer que se borren sus datos (artículo 17),
- hacer que se limite el tratamiento (artículo 18),
- recibir los datos que nos facilitó en un formato legible por máquina (artículo 20),
- oponerse a un tratamiento que basamos en nuestro interés legítimo (artículo 21),
- retirar un consentimiento que haya dado, con efecto para el futuro (artículo 7, apartado 3).
Basta con escribirnos a ben [at] slidesgpt [dot com] o usar el formulario de contacto. Puede que le pidamos confirmar su identidad antes de atender una solicitud, y respondemos en el plazo de un mes.
Si cree que tratamos sus datos de forma ilícita, puede presentar una reclamación ante una autoridad de protección de datos. La autoridad competente para nosotros es el Comisionado Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW) en Düsseldorf. También puede reclamar ante la autoridad del lugar donde reside.
No tomamos decisiones automatizadas sobre usted, no creamos perfiles suyos a través de distintos sitios web y no vendemos sus datos.