Política de privacidad
Última actualización: 11 de noviembre de 2026
Esta es la versión en español. En caso de duda o de discrepancia entre las versiones lingüísticas, prevalece la versión polaca.
Esta política explica cómo tratamos los datos personales en relación con el servicio CiteLyzer en citelyzer.com - tanto en el sitio web como en la aplicación con cuentas de clientes, suscripciones y seguimiento de la visibilidad de marca. El servicio está dirigido a empresas y no tratamos datos de consumidores como datos de clientes, pero los datos personales de las personas implicadas (p. ej. las direcciones de email de los usuarios o los datos de facturación de autónomos) siguen protegidos por el RGPD tal como se describe aquí.
Quién es responsable
El responsable del tratamiento es SOLID SOFTWARE Piotr Czerwiński, Szkolna 4, 55-114 Kryniczno, Polska, NIP: PL9151812835. Para cualquier consulta o solicitud relativa a la privacidad, escríbenos a contact@citelyzer.com.
Qué datos tratamos
Datos de la cuenta: tu dirección de email y la versión de los términos y de esta política que aceptaste al crear la cuenta, con la hora (prueba del acuerdo). El inicio de sesión no usa contraseña - se hace con códigos de un solo uso enviados a tu email - así que no almacenamos ninguna contraseña. Datos de facturación: los pagos los gestiona Stripe, y los datos de tu tarjeta se los facilitas directamente a Stripe - no almacenamos números de tarjeta completos; para la facturación tratamos los datos que indiques en la factura (nombre o razón social, dirección, número fiscal), y las facturas se emiten mediante Fakturownia. Datos de uso del producto: la configuración que creas en la aplicación - el dominio y las frases que sigues, los competidores que añades - y las métricas resultantes. Datos de los formularios de solicitud: si pides un presupuesto para agencias o solicitas unirte al programa de partners, tratamos tu dirección de email, la dirección de tu web, tu mensaje (en el caso del presupuesto, también el número de marcas) y - si lo indicas - el nombre de tu empresa; estos datos se guardan en Brevo y solo sirven para responder a tu solicitud. Comprobación gratuita del sitio: cuando usas la herramienta gratuita de comprobación de visibilidad en IA, registramos el dominio introducido, el resultado, el momento de la comprobación y un hash irreversible de tu dirección IP. Necesitamos estos datos para proteger la herramienta frente a abusos (limitación de solicitudes) y para valorar el interés que despierta el servicio; la base legal es nuestro interés legítimo. Datos técnicos: cookies de sesión imprescindibles para mantener la sesión iniciada y analíticas de producto recogidas mediante PostHog (región UE). Pedidos del informe puntual: si compras un informe sin cuenta, también tratamos la dirección de email, la marca, el dominio, los prompts y los competidores que indiques en el pedido, junto con los registros del pedido, de la entrega y de los consentimientos. Muestra gratuita del informe: cuando preparas una muestra del informe, registramos el dominio introducido, el mercado, el paso al que llegaste (plan, muestra o el motivo por el que no se pudo leer un sitio) y las etiquetas de campaña de la página desde la que llegaste (utm_*); no guardamos las entradas rechazadas por no ser una dirección web. Si nos pides que te enviemos por email el enlace a tu muestra, tratamos esa dirección de email y - solo si marcas la casilla aparte, opcional - tu consentimiento para recibir una oferta del informe completo o de la monitorización continua de la visibilidad en IA, con la hora en que se dio y la versión de su texto.
Para qué y con qué base jurídica
Para prestar el servicio - crear y proteger tu cuenta, ejecutar el seguimiento que configuras, gestionar suscripciones y pagos, y atender al cliente (ejecución de un contrato, art. 6.1.b RGPD). Para emitir y conservar facturas y cumplir obligaciones fiscales y contables (obligación legal, art. 6.1.c RGPD). Para entender cómo se usa el producto, mejorarlo y mantener el servicio seguro y libre de abusos (interés legítimo, art. 6.1.f RGPD). Para responder a una solicitud enviada con el formulario de presupuesto para agencias o del programa de partners (medidas adoptadas a petición tuya antes de celebrar un contrato, art. 6.1.b RGPD). Para enviarte emails sobre la visibilidad en IA y novedades del producto si marcaste la casilla opcional al pedir un informe puntual (consentimiento, art. 6.1.a RGPD - puedes retirarlo en cualquier momento, y el informe y la factura te llegan igualmente). Para enviarte el enlace a tu muestra del informe cuando lo pides (medidas adoptadas a petición tuya, art. 6.1.b RGPD), y para enviarte una oferta del informe completo o de la monitorización continua de la visibilidad en IA si marcaste la casilla aparte junto a ella y luego lo confirmaste en la página de la muestra que se abre desde ese email, o lo diste allí con un solo botón (consentimiento, art. 6.1.a RGPD - el enlace se envía en cualquier caso, no enviamos ninguna oferta antes de la confirmación, y cada email de este tipo incluye un enlace para retirar el consentimiento con un solo clic). Para ver en qué punto se detienen los visitantes del formulario del informe - el registro de dominios descrito más arriba (interés legítimo, art. 6.1.f RGPD). Para analizar cómo se usan el sitio y la aplicación con grabaciones de sesión, y para medir nuestros anuncios (consentimiento dado en el banner, art. 6.1.a RGPD - detalles en el apartado «Cookies»); sin ese consentimiento, solo el recuento de visitas y eventos sin guardar nada en tu dispositivo (interés legítimo, art. 6.1.f RGPD). No vendemos tus datos. A partir de los resultados de las mediciones podemos elaborar estadísticas anonimizadas y agregadas (por ejemplo, la visibilidad media en un sector) que no permiten identificar la marca, el dominio ni las frases de ningún usuario concreto; no publicamos los datos de un usuario concreto sin su consentimiento. Usamos el email de tu cuenta para enviarte consejos, novedades y ofertas de CiteLyzer solo si marcas la casilla de consentimiento independiente, desmarcada por defecto, al crear la cuenta o si activas ese consentimiento en los ajustes de la cuenta (consentimiento, art. 6.1.a RGPD, y las normas sobre comunicaciones comerciales electrónicas). Registramos la versión del texto del consentimiento, el idioma, la hora y cada concesión y retirada; puedes retirar el consentimiento en cualquier momento en los ajustes de la cuenta, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
Cookies
Usamos cookies de sesión imprescindibles para iniciar sesión y proteger la sesión - sin ellas el servicio no puede funcionar; tu elección en el banner también se guarda en tu navegador (durante 12 meses; después el banner vuelve a preguntar). Todo lo demás funciona solo con el consentimiento que das en el banner, por separado para cada finalidad, y puedes cambiarlo o retirarlo en cualquier momento con el botón «Ajustes de privacidad» del pie de página o al principio de esta política (la retirada no afecta al tratamiento anterior). Analítica y grabaciones de sesión (PostHog, región UE): tu recorrido por el sitio y la aplicación, y grabaciones de sesión (movimientos del ratón, clics, páginas visitadas y lo que se muestra y se escribe en pantalla); el identificador analítico se guarda en el almacenamiento local de tu navegador, no en cookies, y no incluimos en las propiedades de los eventos los dominios ni las frases que sigues. En esas grabaciones enmascaramos los datos de acceso, de contacto y de pago escritos en los formularios: nunca se graban; lo que introduces para configurar una medición (marca, dominio, preguntas, competidores) puede verse en una grabación. Sin este consentimiento (antes de elegir y tras «Rechazar») PostHog solo cuenta visitas y eventos, no guarda nada en tu dispositivo y no graba nada; los visitantes se distinguen por un hash calculado en los servidores de PostHog que no permite reconocer a nadie de un día para otro (interés legítimo: estadística y detección de errores). Medición de anuncios (Meta Platforms Ireland, OpenAI Ireland): con este consentimiento se carga el Píxel de Meta (cookies publicitarias de Meta) para medir la eficacia de los anuncios y elegir audiencias publicitarias; cuando llegas desde un anuncio en ChatGPT, guardamos durante la visita el identificador de clic de ese enlace (oppref), y si pides una muestra gratuita, compras el informe o abres una cuenta con un periodo de prueba desde un enlace de anuncio, nuestro servidor envía ese identificador con el tipo de evento, la hora, la página y el importe a OpenAI - nunca tu nombre, tu email, tu dirección IP ni datos del navegador. Al comprar el informe y al abrir una cuenta con periodo de prueba desde un enlace de anuncio, nuestro servidor también envía a Meta (API de conversiones) un hash irreversible de tu email para asociar el evento con el anuncio. Sin este consentimiento el Píxel no se carga, el identificador de clic no se guarda ni se envía, y no se envía nada a Meta ni a OpenAI. También registramos cada elección del banner en nuestro servidor como prueba del consentimiento (art. 7.1 RGPD): un identificador aleatorio guardado en tu navegador, la elección para cada finalidad, la versión del texto del banner, el idioma, la página, el país y la hora, sin dirección IP ni datos de la cuenta; los registros se conservan 3 años (obligación legal, art. 6.1.c RGPD).
Quién los procesa
Recurrimos a un número reducido de proveedores que actúan como encargados del tratamiento o como responsables independientes: Cloudflare (alojamiento de la aplicación, base de datos y protección de los formularios frente a bots - Turnstile; los datos pueden tratarse en la red global de Cloudflare con garantías del RGPD, como las cláusulas contractuales tipo), Stripe (procesamiento de pagos), Fakturownia (facturación), PostHog con datos alojados en la UE (analíticas de producto), Brevo (almacenamiento de las solicitudes de los formularios para agencias y del programa de partners, y envío de correos - correos de la cuenta, como los de inicio de sesión, correos del informe y el enlace a la muestra del informe) y - con tu consentimiento de marketing - Meta Platforms Ireland (Píxel de Meta y API de conversiones para medir la eficacia de los anuncios; los datos pueden transferirse a EE. UU. con garantías del RGPD, como las cláusulas contractuales tipo) y OpenAI (OpenAI Ireland Ltd; medición de anuncios de ChatGPT: el identificador de clic del anuncio con el tipo de evento, la hora, la página y el importe del pedido, nunca tus datos de contacto ni de facturación; los datos pueden transferirse a EE. UU. con garantías del RGPD, como las cláusulas contractuales tipo). Para realizar las mediciones y analizar los resultados, facilitamos a los proveedores de motores de IA y a intermediarios técnicos especializados únicamente los datos necesarios: las frases que sigues, los nombres de marcas y dominios (incluido el nombre de una empresa escrito en el formulario del informe en lugar de una dirección, que se usa una sola vez para buscar su sitio web) y contenidos de acceso público - nunca tus datos de contacto ni de facturación. No entrenamos ningún modelo de IA con los datos de los usuarios. Sin embargo, la medición consiste en enviar las frases que sigues a chats y buscadores de IA de acceso público, cuyos operadores tratan esas consultas según sus propias condiciones; por eso no incluyas información confidencial ni datos personales en las frases. Cuando un proveedor trata datos fuera del EEE, las transferencias están cubiertas por garantías adecuadas conforme al RGPD.
Datos de Google Search Console y Bing Webmaster Tools
Si conectas Google Search Console o Bing Webmaster Tools de una marca en la aplicación, leemos, solo con acceso de lectura, las estadísticas de búsqueda únicamente del sitio de esa marca: consultas, páginas, clics, impresiones y posición media de los últimos 28 días, actualizadas una vez al día. Google pide permiso para toda la cuenta de Search Console y una clave API de Bing abre toda la cuenta de Bing, pero solo usamos el sitio del dominio de la marca y omitimos el resto. Usamos estos datos únicamente para mostrártelos en la aplicación, para sugerir preguntas para la medición en los chats de IA (una pregunta sugerida solo se mide después de que la añadas) y para indicar qué página de la marca mejorar. No los vendemos, no los usamos para publicidad ni para entrenar modelos de IA y no los cedemos a nadie salvo a los encargados del tratamiento que hacen funcionar el servicio. Las personas de CiteLyzer no los leen, salvo con tu permiso, por motivos de seguridad o cuando lo exige la ley. El token de acceso de Google y la clave de Bing se guardan cifrados, y la parte de la aplicación que muestra los datos no puede descifrarlos. Desconectar en la aplicación, o eliminar tu cuenta, borra de inmediato el token o la clave y los datos descargados y revoca el acceso en Google; también puedes revocarlo tú en la configuración de tu cuenta de Google (https://myaccount.google.com/permissions) e invalidar una clave de Bing generando una nueva. El uso por parte de CiteLyzer de la información recibida de las API de Google cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use (https://developers.google.com/terms/api-services-user-data-policy). Base jurídica: ejecución de un contrato (art. 6, apdo. 1, letra b, del RGPD).
Cuánto tiempo los conservamos
Datos de la cuenta y del producto: hasta que elimines tu cuenta - puedes hacerlo tú mismo en cualquier momento en los ajustes de la cuenta, lo que borra tus datos de forma permanente. Una cuenta inactiva, es decir, sin plan activo ni periodo de prueba y sin inicio de sesión durante 12 meses, se elimina junto con sus datos; 30 días antes de la eliminación enviamos un mensaje a la dirección de la cuenta, y si inicias sesión en ese plazo, la cuenta se mantiene. La excepción son las facturas y los registros contables: debemos conservarlos durante el periodo exigido por la normativa fiscal y contable (por regla general, 5 años contados desde el final del ejercicio fiscal correspondiente). Pedidos del informe puntual: los pedidos sin pagar se eliminan automáticamente a los 30 días, y los datos de los pedidos completados se conservan durante el tiempo necesario para entregar el informe, tramitar reclamaciones y formular, ejercer o defender reclamaciones jurídicas (facturas - como se indica arriba). Comprobaciones gratuitas del sitio: se eliminan automáticamente a los 12 meses. Muestras del informe: la propia muestra (dominio, marca, preguntas y resultados) se conserva para que su enlace siga funcionando; puedes pedirnos que la eliminemos en cualquier momento. El registro de dominios del formulario del informe: se elimina automáticamente 12 meses después de la última visita. Direcciones de email dejadas en la página de una muestra: sin un consentimiento de oferta confirmado, se eliminan automáticamente a los 30 días de haberlas dejado o de haber marcado el consentimiento, lo que ocurra más tarde; con un consentimiento confirmado, hasta que lo retires y, después, en un plazo de 30 días. Datos de los formularios de solicitud: hasta que pidas su eliminación. Podemos conservar datos limitados durante el tiempo necesario para formular, ejercer o defender reclamaciones jurídicas.
Tus derechos
Conforme al RGPD tienes derecho a acceder a tus datos, rectificarlos, suprimirlos (incluida la eliminación autónoma de la cuenta desde los ajustes de la cuenta), limitar el tratamiento u oponerte a él, recibirlos en un formato portable y retirar el consentimiento en cualquier momento cuando el tratamiento se base en él. Para ejercerlos, escribe a contact@citelyzer.com. También tienes derecho a presentar una reclamación ante una autoridad de control - en Polonia, el presidente de la Oficina de Protección de Datos Personales (PUODO), o la autoridad de tu país de residencia.
Cómo protegemos tus datos
El inicio de sesión no usa contraseña: los códigos de un solo uso enviados a tu email caducan rápido, admiten pocos intentos y su envío está limitado - no existe ninguna contraseña que pueda filtrarse. Las conexiones con el servicio están cifradas y el acceso a los datos de producción se limita a lo necesario para operar el servicio.
Cambios en esta política
Si cambiamos esta política de forma sustancial, actualizaremos la fecha de la parte superior y, en el caso de cambios que afecten a titulares de cuenta, te informaremos por email o en la aplicación. Esta política está redactada en polaco y también está disponible en inglés, alemán, francés, español, neerlandés y eslovaco; en caso de duda o de discrepancia entre las versiones lingüísticas, prevalece la versión polaca.