Política de privacidad

1. Responsable del tratamiento

Esta Política de privacidad explica cómo recopilamos, usamos y protegemos tus datos personales.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos:

• Información de cuenta: Correo, nombre, foto de perfil (al iniciar sesión con Google), hash de contraseña.
• Datos de créditos y pagos: Saldo y movimientos de créditos. En pagos en línea no guardamos los datos de la tarjeta; los procesa el proveedor de pagos.
• Datos de uso: Historial de análisis, transacciones de créditos, dirección IP (para limitación), cookie de sesión.
• Resultados del análisis: Las copias de los tweets/perfiles analizados y las salidas del LLM se almacenan en nuestro servidor.

3. Finalidad del uso

Usamos los datos solo para los siguientes fines:

• Prestar el servicio
• Facturación y seguimiento de créditos
• Detección de abusos, seguridad
• Obligaciones legales

4. Servicios de terceros

Compartimos datos con los siguientes terceros:

• Microsoft Azure — Servidor donde se alojan la aplicación y los datos (EE. UU.).
• Cloudflare — Seguridad de red y entrega de páginas; tu dirección IP se procesa con este fin.
• Google — Inicio de sesión opcional con Google. Solo se reciben correo, nombre y foto de perfil.
• Google Gemini / Anthropic Claude — Si eliges un modelo en la nube, los textos de respuestas y publicaciones analizados se envían a ese proveedor. Con el modelo local, los textos no salen de nuestro servidor.
• Mailjet — Envío por correo a nuestro equipo de nuevos registros y comentarios (tu correo y tu mensaje).
• Proveedor de pagos — Cuando la compra de créditos en línea esté disponible, los pagos se realizarán a través del pago de besimtech.com y nuestro proveedor de pagos; no guardamos los datos de la tarjeta.

5. Conservación

Los datos de la cuenta se conservan mientras tu cuenta esté abierta. Si eliminas tu cuenta en Ajustes, tus datos se borran de inmediato; las copias en respaldos desaparecen en un máximo de 30 días (salvo registros que debamos conservar por ley). Los resultados generados a partir de contenido público están vinculados a la publicación/cuenta analizada, no a ti.

6. Tus derechos

Bajo GDPR y KVKK tienes los siguientes derechos:

• Acceder a tus datos
• Solicitar rectificación
• Derecho al borrado
• Portabilidad de datos
• Oponerse al tratamiento

7. Cookies

Solo usamos una cookie de sesión (inicio) y una de preferencia de idioma. Sin cookies de publicidad ni analítica.

8. Seguridad

Las contraseñas se hashean con PBKDF2-SHA256. Todo el tráfico es HTTPS. El acceso a la base de datos se limita al servidor de producción.

9. Menores

El servicio no está dirigido a menores de 18 años. Si detectamos datos de un menor, eliminaremos la cuenta de inmediato.

10. Cambios

Podemos actualizar esta política. Los cambios materiales se notificarán por correo.