Política de privacidad

Responsable del tratamiento

El responsable de los datos que facilitas en esta web y en el espacio de cliente es:

Titular

Manuel Sampedro Pérez

Nombre comercial

AnswerGravity

Domicilio

Calle de Serrano, 61, 28006 Madrid, España

NIF

49573698G

Correo

hola@answergravity.com

Qué datos tratamos

Los que nos das al pedir una revisión, un diagnóstico o una propuesta, al crear o administrar una cuenta y al escribirnos: nombre, correo profesional, empresa, web, mercado y el mensaje que decidas enviar.

Si usas el espacio de cliente, también los datos de tu espacio: preguntas, respuestas de los modelos, fuentes citadas, conversaciones públicas de la escucha, informes, borradores, registros de actividad y datos técnicos de conexión y de sesión, como la dirección IP con la que limitamos peticiones y protegemos el acceso.

Si entras o creas tu cuenta con Google o con Apple, recibimos de ellos tu nombre, tu email y el identificador de esa cuenta, y los guardamos para reconocerte cuando vuelvas. No recibimos tu contraseña de Google o de Apple ni otros datos de esas cuentas. Si en Apple eliges ocultar tu email, recibimos una dirección de Apple que te reenvía nuestros correos.

Si contratas, los datos de facturación y de pago: nombre o razón social, dirección de facturación, NIF o NIF-IVA, correo, plan, importes, impuestos, estado de los cobros y facturas. Si empiezas una prueba gratuita, Stripe también te pide un teléfono. Los datos de tu tarjeta los trata Stripe: AnswerGravity no los ve ni los guarda.

No incluyas datos sensibles ni datos personales de terceros que no sean necesarios.

Para qué los usamos y con qué base

Atender tu solicitud y preparar una propuesta: medidas precontractuales que pides tú.

Prestar el servicio contratado, autenticar tu cuenta, gestionar la suscripción, los cobros y las facturas, enviarte avisos operativos, como el recordatorio de fin de la prueba gratuita, y conservar la evidencia de las mediciones: ejecución del contrato.

Proteger el servicio, prevenir el fraude, ofrecer una sola prueba gratuita por persona y mejorar la fiabilidad: nuestro interés legítimo.

Mostrar a cada cliente las conversaciones públicas sobre su categoría: el interés legítimo del cliente y el nuestro, como explica el apartado siguiente.

Medir el uso del sitio y de la consola y qué pasos llevan a contratar, como se explica en «Cookies y medición de audiencia»: con PostHog, tu consentimiento en el Espacio Económico Europeo, el Reino Unido y Suiza y nuestro interés legítimo en el resto; con el recuento propio y Cloudflare Web Analytics, nuestro interés legítimo.

Emitir y conservar las facturas y cumplir otras obligaciones fiscales y legales: obligación legal.

No enviamos comunicaciones comerciales sin una base válida, y puedes rechazarlas en cualquier momento.

Datos que obtenemos de fuentes públicas

Para las mediciones y la escucha, Bright Data recoge por nuestra cuenta respuestas de asistentes de IA y resultados públicos de búsqueda, incluidos hilos de foros como Reddit y Quora, sobre las preguntas y palabras clave que elige cada cliente. De cada hilo guardamos el título, el enlace, un fragmento del texto, la comunidad y su posición en la búsqueda. Ese contenido es público y puede incluir el nombre de usuario de quien lo publicó u otros datos que esa persona haya hecho públicos.

Lo usamos solo para mostrar al cliente qué se dice en público sobre su categoría y dónde tiene sentido participar, con base en el interés legítimo del cliente y el nuestro. No elaboramos perfiles de personas ni contactamos con los autores. Se conserva mientras el cliente mantenga esa marca en su espacio, y se borra con ella o con el espacio.

Si apareces en ese contenido, puedes oponerte a este tratamiento o pedir que lo suprimamos escribiendo a hola@answergravity.com. Indica el enlace del contenido para que podamos localizarlo.

Análisis opcional de tu web

Cuando pides analizar una web o descubrir competidores, leemos su portada y hasta seis páginas públicas enlazadas. Enviamos a Anthropic (o, si no está disponible, a OpenAI) fragmentos de esas páginas, el nombre del negocio y los nombres y dominios de competidores que ya sigues para preparar un perfil y propuestas con fuentes. No enviamos en este análisis tus preguntas guardadas, datos de Search Console, informes ni datos de acceso. Puedes revisar, cambiar o quitar todas las propuestas antes de guardarlas. Reutilizamos el resultado dentro de tu espacio durante 24 horas para evitar repetir el análisis. No es una medición de visibilidad ni garantiza que una IA recomiende tu negocio.

Asistente de la consola

Cuando escribes al asistente de la consola, enviamos a Anthropic tu mensaje, los anteriores de esa conversación y los datos de tu espacio que consulta para responder, como tus preguntas, mediciones, competidores, fuentes citadas y conversaciones de la escucha. No le enviamos datos de pago ni de acceso. Las respuestas se generan con IA y pueden contener errores: compruébalas antes de actuar. Guardamos las conversaciones en tu espacio para que puedas volver a ellas, y se borran con el espacio.

Google Search Console

Cuando esta integración esté disponible, conectarla será opcional. Si la persona propietaria o un administrador del espacio la conecta, Google le pedirá permiso de solo lectura. Leemos las propiedades a las que tiene acceso esa cuenta y, para la propiedad que elijas, las búsquedas de los últimos 28 días con datos definitivos, sus impresiones, clics, porcentaje de clics y posición media. No podemos modificar la web ni sus datos en Search Console. Los miembros del espacio con acceso a todas las marcas y sin rol de solo lectura pueden consultar esta información.

Usamos esos datos para proponerte preguntas que puedes revisar, editar e importar. Las propuestas se preparan en tu navegador, sin enviarlas a un modelo de IA. No guardamos en nuestra base de datos el listado de búsquedas ni sus métricas: solo las preguntas que decides añadir. Al incorporarlas al seguimiento, esas preguntas se envían a los servicios de medición y asistentes seleccionados para obtener sus respuestas, como las demás preguntas de tu espacio.

Guardamos cifrado el permiso que permite mantener la conexión, junto con quién la conectó y cuándo. Puedes desconectarla en Ajustes, «API y MCP»: borramos el permiso guardado y solicitamos a Google que retire el acceso. También puedes retirarlo desde las conexiones de tu cuenta de Google. Desconectar no elimina las preguntas que ya hayas importado; puedes gestionarlas en Prompts o pedir su supresión según el apartado «Tus derechos».

La conexión se basa en tu autorización y sirve únicamente para la función que solicitas. No vendemos estos datos ni los usamos para publicidad. El uso y la transferencia de información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado.

Quién más interviene

Estos proveedores tratan datos por nuestra cuenta, como encargados del tratamiento, y solo para prestarnos su servicio. Stripe trata además algunos datos como responsable independiente, para prevenir el fraude en los pagos y cumplir sus propias obligaciones legales, según su política de privacidad. No vendemos datos personales ni los cedemos a terceros para sus propios fines, salvo obligación legal.

Railway

Alojamiento de la web, la aplicación y sus procesos en segundo plano.

Cloudflare

Alojamiento del recolector y almacenamiento de los contadores agregados, y estadísticas de tráfico de Cloudflare Web Analytics, descritos en Cookies y medición de audiencia.

Neon

Base de datos de la aplicación, alojada en la Unión Europea (Fráncfort).

PostHog

Analítica de producto del sitio y de la consola, con los datos alojados en la Unión Europea (Fráncfort), descrita en Cookies y medición de audiencia.

Resend

Envío de los correos de la aplicación, como códigos de verificación, avisos y recordatorios.

Spaceship (Spacemail)

Correo del dominio answergravity.com: recibe los mensajes que nos envías.

Google (Gmail)

Buzón del titular en el que recibe los avisos de nuevas solicitudes y las respuestas a nuestros correos.

Google (Calendar y Meet)

Reserva de la llamada de 15 minutos: recibe tu nombre, tu email y la hora que eliges, y envía la invitación con el enlace de Google Meet.

Google y Apple

El acceso con tu cuenta de Google o de Apple, si lo eliges. Cada uno lo presta como responsable, según su propia política de privacidad.

Stripe

Pagos con tarjeta, suscripciones, cálculo de impuestos, facturas, portal de cliente y prevención del fraude.

Bright Data

Recogida de respuestas de asistentes de IA y de resultados públicos de búsqueda y de foros para las mediciones y la escucha.

Anthropic

Modelos Claude: análisis de páginas públicas para preparar el perfil del negocio y sugerir competidores y preguntas, preparación de borradores de texto, respuestas del asistente de la consola y, cuando está activa, la medición de las respuestas de Claude.

OpenAI

Las mismas funciones de análisis y borradores como alternativa, cuando Claude no está disponible o se alcanza su límite de gasto.

Transferencias fuera del Espacio Económico Europeo

Neon guarda la base de datos y PostHog los datos de analítica en la Unión Europea. Railway, Resend, Spaceship, Google, Apple, Stripe, Cloudflare, PostHog, Anthropic y OpenAI son empresas de Estados Unidos o de grupos con sede allí, y Bright Data tiene su sede en Israel, así que pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se aplican las garantías que exige el RGPD: una decisión de adecuación de la Comisión Europea, como la de Israel o la del Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas, o cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedirnos más información sobre la garantía que se aplica a cada proveedor.

Cuánto tiempo los conservamos

Las solicitudes, el tiempo necesario para responderte y dar seguimiento a la propuesta.

Los datos de cuenta, mientras la cuenta esté activa y después el tiempo necesario para atender reclamaciones, seguridad u obligaciones legales. Por defecto, la evidencia de las mediciones se conserva 365 días y los informes y registros de auditoría, 730 días, salvo que el espacio configure otro plazo permitido o exista una obligación de conservarlos. Las sesiones caducan a los 30 días.

Las facturas y los datos de facturación, durante los plazos que exigen las normas fiscales y mercantiles, que con carácter general van de cuatro a seis años.

Los datos de analítica de PostHog, como se explica en «Cookies y medición de audiencia».

Las huellas de la prueba gratuita, doce meses.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de tus datos, y retirar un consentimiento sin que afecte al tratamiento anterior, escribiendo a hola@answergravity.com. Te pediremos la información razonable para verificar tu identidad antes de responder.

Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.

Cookies y medición de audiencia

Solo usamos cookies propias: las necesarias para mantener la sesión y evitar peticiones falsificadas, y una cookie funcional, ag_internal, que solo se crea si abres una dirección del sitio con ?internal=1. Sirve para marcar las visitas y las compras de prueba del equipo de AnswerGravity como tráfico interno y separarlas en nuestra analítica; no contiene ningún identificador (su valor es siempre 1), dura un año y se borra al abrir cualquier página con ?internal=0. Por sí sola no carga PostHog ni le envía nada. No hay cookies de publicidad ni de analítica, salvo las que Google puede guardar si cargas su calendario en la página de la llamada, como se explica al final de este apartado. Las tres mediciones de audiencia descritas aquí tampoco usan cookies.

Para administrar y mejorar el sitio, llevamos un recuento propio de las páginas públicas consultadas y del resultado de los envíos del formulario de solicitud. Solo conservamos contadores diarios en UTC por página o grupo de páginas públicas: no guardamos identificadores de visitantes, direcciones IP, dispositivos, ubicación, parámetros de la URL, páginas de procedencia ni contenido de formularios en estas estadísticas. Este recuento no registra recorridos personales ni enlaza los contadores con cuentas o pagos. La base de este tratamiento es nuestro interés legítimo en conocer el uso y los fallos de las páginas públicas con una medición limitada a totales.

Cloudflare aloja el recolector y los contadores por nuestra cuenta. Al recibir las peticiones trata los datos de conexión necesarios para prestar la infraestructura, incluida la dirección IP; esos datos no se incorporan a nuestros contadores. Su acuerdo de tratamiento de datos establece las condiciones de ese tratamiento. Puede haber tratamiento fuera del Espacio Económico Europeo, con las garantías descritas en el apartado de transferencias.

Además, medimos el tráfico del sitio con Cloudflare Web Analytics, un servicio de Cloudflare, Inc. Un pequeño script en las páginas del sitio, salvo los informes compartidos y las invitaciones, cuya dirección lleva un código privado, envía a Cloudflare la URL de la página, la página de procedencia, el tipo de navegador y de dispositivo y el país aproximado, que Cloudflare deduce de la conexión. No usa cookies ni crea perfiles personales, y solo vemos esos datos agregados, nunca visitas individuales. Su finalidad es medir el tráfico del sitio. La base jurídica es nuestro interés legítimo (artículo 6.1.f del RGPD) en saber cuánto y cómo se usa. Cloudflare actúa como encargado del tratamiento según su acuerdo de tratamiento de datos. Las transferencias a Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU., al que Cloudflare está adherido, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Por último, usamos PostHog, un servicio de PostHog, Inc. con los datos alojados en la Unión Europea (Fráncfort, eu.posthog.com), para entender cómo se usan el sitio y la consola y qué pasos llevan a probar la comprobación gratuita, crear una cuenta y contratar un plan. Si nos visitas desde el Espacio Económico Europeo, el Reino Unido o Suiza, solo lo cargamos si lo aceptas en el aviso «Tu privacidad»: hasta entonces tu navegador no descarga su script ni le envía nada. Desde otros países se carga al abrir la página, salvo que lo rechaces en «Preferencias de privacidad». El script registra las páginas que visitas y cuándo las dejas, los clics en botones y enlaces, con su texto, el resultado de esos pasos (por ejemplo, que has iniciado o terminado la comprobación gratuita, con el dominio comprobado y su puntuación, que has creado una cuenta y con qué método, o el plan que has consultado o elegido al pasar al pago) y datos técnicos de tu navegador: tipo y versión del navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, idioma y página de procedencia. PostHog recibe la dirección IP de la conexión, deduce de ella la ubicación aproximada (país y ciudad) y la descarta sin guardarla. Antes de enviar cada dirección le quitamos los parámetros, salvo los de campaña y los del plan elegido, y ocultamos cualquier email que aparezca en un texto. No te identificamos: aunque inicies sesión o crees una cuenta, PostHog no recibe tu identificador de cuenta, tu email ni tu nombre, y no crea un perfil tuyo. No usa cookies ni el almacenamiento local de tu navegador, salvo una marca de tu elección si la cambias en «Preferencias de privacidad», que se borra al pasar a otra página. Cuando está activo (en el Espacio Económico Europeo, el Reino Unido y Suiza, solo después de que lo aceptes), guarda en el almacenamiento de sesión de esa pestaña (sessionStorage) un identificador aleatorio de visitante y otro de sesión, para unir las páginas que visitas en ella; desaparecen al cerrar la pestaña, de modo que cada visita nueva empieza como anónima, y los borramos si rechazas o retiras tu consentimiento. No graba tu sesión. Nuestro servidor envía además a PostHog, sin ningún dato que identifique a quien compra, un aviso de cada primera compra de un plan (plan, periodicidad, importe, impuestos y si empieza con prueba gratuita).

Con PostHog activo se envían también cuatro tipos de datos de diagnóstico. Los mapas de calor ($$heatmap) recogen, cada cinco segundos mientras la página está a la vista y al salir de ella, y por dirección de página, la posición de tus clics (también los repetidos y los que no hacen nada), los puntos donde se detiene el puntero del ratón y si el elemento estaba fijo en pantalla. Los clics muertos ($dead_click) son los clics tras los que no cambia nada en la página en unos dos segundos y medio; en pantallas táctiles se cuentan también los deslizamientos que no mueven nada ($dead_swipe, como mucho diez cada vez que se carga la página). Llevan el mismo detalle del elemento que los demás clics, con su texto, y el tiempo que pasó sin respuesta, y los deslizamientos, su dirección y su longitud. El rendimiento ($web_vitals) mide cuánto tarda la página en mostrar el primer contenido y el elemento principal, cuánto se mueve el contenido mientras carga y cuánto tarda en reaccionar cuando pulsas algo (FCP, LCP, CLS e INP); en LCP e INP se añade qué elemento o imagen era, el tipo de interacción y el desglose de esos tiempos. Los errores ($exception) son los fallos de JavaScript que la página no controla (errores y promesas rechazadas sin gestionar, no los mensajes de la consola del navegador ni los de sus extensiones), con su tipo, su mensaje y los archivos, funciones y líneas de código donde ocurrieron; de cada tipo se envían como mucho diez seguidos y después uno cada diez segundos. El mensaje de un error lo compone el código que falla y, también en la consola, puede repetir algún dato de la página en la que ocurre: como al resto de eventos, le quitamos los parámetros de las direcciones y le ocultamos los emails. Ninguno de estos datos recoge lo que escribes en los campos ni graba la pantalla.

La finalidad es mejorar el sitio y el producto, detectar qué falla o va lento y medir qué pasos llevan a contratar; no lo usamos para publicidad ni vendemos estos datos. La base jurídica es tu consentimiento (artículo 6.1.a del RGPD) en el Espacio Económico Europeo, el Reino Unido y Suiza, y nuestro interés legítimo (artículo 6.1.f del RGPD) en el resto de países y para el aviso de compra del servidor. PostHog actúa como encargado del tratamiento según su acuerdo de tratamiento de datos; es una empresa de Estados Unidos, así que, si trata datos fuera del Espacio Económico Europeo, se aplican las garantías descritas en el apartado de transferencias. PostHog conserva los eventos durante el plazo de nuestro plan, que es de un año: pasado ese plazo dejan de estar disponibles en nuestras consultas, aunque PostHog no garantiza borrarlos en ese momento. Como no los asociamos a tu cuenta ni a tu email, no podemos localizar los de una persona concreta. PostHog no se carga en los informes compartidos ni en las invitaciones.

Para saber si debemos pedirte permiso, nuestro servidor consulta el país de tu dirección IP en una copia local de la base de datos IPinfo Lite, que descargamos cada día; no enviamos tu dirección a nadie para esta consulta ni guardamos la dirección o el país. Si no podemos determinarlo con seguridad, te mostramos el aviso. La base de esta consulta es nuestro interés legítimo en pedir el consentimiento donde la ley lo exige. IP address data powered by IPinfo. Los datos de IPinfo Lite se usan bajo la licencia Creative Commons Attribution-ShareAlike 4.0 (CC BY-SA 4.0).

Guardamos tu elección en el almacenamiento local de tu navegador (consent_analytics), con su fecha y la versión del aviso, durante seis meses; después, o si cambiamos el aviso o lo que mide PostHog, te lo volvemos a preguntar. Puedes retirar el consentimiento cuando quieras desde «Preferencias de privacidad», al pie de cada página (en la consola, en el menú de tu cuenta), sin que afecte al tratamiento anterior: PostHog deja de enviar datos desde esa misma página y no se vuelve a cargar mientras dure tu elección.

Conservamos los contadores propios de los últimos 90 días naturales en UTC. Puedes oponerte a nuestra medición, el recuento propio y PostHog, y desactivarla en este navegador con el control del final de este apartado, o abriendo cualquier página del sitio con ?stats=off en la dirección; el control también permite reactivarla. Guardamos esa preferencia de exclusión en el almacenamiento local del navegador. Tampoco enviamos el recuento propio ni cargamos PostHog si tu navegador indica No rastrear (DNT) o Global Privacy Control (GPC). Ese control y esas señales no se aplican a Cloudflare Web Analytics, que no los atiende: si no quieres que mida tu visita, puedes bloquear en tu navegador los scripts de static.cloudflareinsights.com. La exclusión afecta a futuras peticiones; no modifica los totales anteriores, que no asociamos a una persona, ni los datos que PostHog ya haya recibido.

Al pagar pasas a la página de pago de Stripe, que usa sus propias cookies para procesar el pago y prevenir el fraude, según su política.

La página de la llamada de 15 minutos puede mostrar el calendario de reservas de Google. No se carga hasta que pulsas «Ver horarios disponibles»: antes, la página no pide nada a Google. Al pulsarlo, Google recibe tu dirección IP y los datos de tu navegador y puede guardar sus propias cookies, como NID, que según su política de cookies usa para recordar tus preferencias y también con fines publicitarios. Pulsar el botón es tu consentimiento para cargarlo; puedes borrar esas cookies desde tu navegador. En el móvil, y si lo prefieres también en el ordenador, el calendario se abre en una pestaña nueva, en la web de Google.

Tu preferencia se guarda solo en este navegador.

Decisiones automatizadas

Las funciones de IA preparan evidencia o borradores que revisa una persona. No tomamos decisiones automatizadas con efectos jurídicos o similares sobre nadie.

Si empiezas una prueba gratuita, guardamos durante doce meses una huella de tu tarjeta, tu correo, tu teléfono y tu dirección de conexión, calculada con una clave secreta, para comprobar de forma automática que no has tenido otra prueba. La huella no contiene esos datos en claro y no la usamos para nada más. Si la comprobación te deja sin prueba, puedes contratar igualmente o escribirnos para revisarlo. Stripe puede usar además sistemas automáticos para detectar pagos fraudulentos.

Seguridad y cambios

Aplicamos controles de acceso por espacio, contraseñas guardadas de forma segura, cookies de sesión protegidas, defensa contra peticiones falsificadas, límites de peticiones, cifrado en tránsito y registros de auditoría. Ningún sistema elimina todo riesgo. Si cambiamos algo importante, lo publicaremos aquí con una nueva fecha de vigencia.