Última actualización: 6 de julio de 2026
Política de privacidad
1. Quiénes somos
aiListing.io es operado por Chris Lund Schober, un trabajador autónomo registrado en Madrid, España, con el NIE X4614669H ("aiListing", "nosotros", "nos"). Este documento es el aviso del responsable del tratamiento requerido según el Reglamento General de Protección de Datos de la UE (GDPR) y, en su caso, la Ley Orgánica 3/2018 (LOPDGDD). Para cualquier cuestión sobre protección de datos o para ejercer los siguientes derechos, ponte en contacto con [email protected].
2. Qué datos recopilamos
- Datos de la cuenta — dirección de correo electrónico, contraseña (almacenada como hash salado, nunca en texto sin formato), nombre/empresa (opcional), términos de marca y vertical que configures.
- Datos de auditoría — las URL que envías para una auditoría de visibilidad de IA (tu propio sitio y cualquier sitio de la competencia que agregues) y las puntuaciones/hallazgos resultantes.
- Datos de monitorización — los conjuntos de consultas que configuras para rastrear cómo responden ChatGPT, Claude, Gemini y Perplexity, y los resultados arrojados.
- Datos de facturación — tu plan, estado de suscripción y montos pagados. Los datos de la tarjeta se ingresan directamente en el proceso de pago de Stripe y nunca tocan nuestros servidores ni nuestra base de datos; almacenamos los ID de referencia de suscripción/cliente de Stripe, no los números de tarjeta.
- Datos de solicitud de servicio — si envías una solicitud de implementación hecha para ti: correo electrónico de contacto, plataforma de comercio electrónico, tamaño del catálogo y cualquier nota que proporciones.
- Datos técnicos — cookies (ver §7) y dirección IP, utilizadas transitoriamente para protección contra abuso/límite de velocidad en la herramienta de auditoría gratuita. Las direcciones IP no se almacenan en tu cuenta.
3. Por qué lo procesamos (base legal)
- Ejecución de un contrato (Art. 6(1)(b)): crear tu cuenta, realizar auditorías y monitorizar, procesar pagos, cumplir con solicitudes de servicios y enviar correos electrónicos transaccionales (mensajes de bienvenida, confirmaciones de solicitudes de servicios, recibos de facturación a través de Stripe).
- Consentimiento (Art. 6(1)(a)): correos electrónicos de marketing/productos (casilla de verificación de suscripción al registrarte o en Configuración) y cookies no esenciales (ver §7). Puedes retirar cualquiera de ellos en cualquier momento, tan fácilmente como lo diste.
- Interés legítimo (Art. 6(1)(f)) — limitación de tasas y prevención de abusos en la herramienta de auditoría gratuita.
- Consentimiento (Art. 6(1)(a), continuación): eventos de análisis de comportamiento (inscripciones, finalización de auditorías, cambios de plan) enviados a PostHog cuando has aceptado cookies no esenciales (ver §7). Estos nos ayudan a comprender qué funciones se utilizan y dónde abandonan las personas. Puedes retirar el consentimiento rechazando o borrando el
ail_cookie_consentcookie; no se envían más eventos y PostHog no almacena datos nuevos sobre ti después de ese momento.
4. Con quién lo compartimos
Usamos una pequeña cantidad de subprocesadores, cada uno solo para el propósito específico que se detalla a continuación. No vendemos ni alquilamos datos personales y no los utilizamos para entrenar ningún modelo de IA.
- Stripe — procesamiento de pagos.
- OpenRouter — enruta tus consultas de monitorización configuradas a los proveedores de IA subyacentes (OpenAI, Anthropic, Google, Perplexity) para que podamos informar cómo responde cada uno. El texto de tu consulta se envía a cualquier proveedor para el que hayas habilitado la monitorización.
- RunCloud / Vultr — Gestión de servidores e infraestructura de hosting.
- Cloudflare — entrega de contenidos y DNS.
- Zoho Mail — enviar correos electrónicos transaccionales y (cuando hayas dado tu consentimiento) de productos.
- PostHog — análisis de comportamiento y registro de sesiones, utilizados solo cuando has aceptado cookies no esenciales. PostHog es operado por PostHog, Inc. y usamos su nube de la UE (datos alojados en Frankfurt, Alemania). La política de privacidad y la lista de subprocesadores de PostHog se encuentran en posthog.com/privacy. Los eventos que enviamos incluyen interacciones de páginas (a través del fragmento JS) y eventos clave del producto (ejecución de auditoría, registro, cambio de plan) cuando has dado tu consentimiento.
5. Transferencias internacionales
Algunos de los subprocesadores mencionados anteriormente (en particular, los proveedores de IA a los que se accede a través de OpenRouter) tienen su sede fuera del Espacio Económico Europeo, principalmente en los Estados Unidos. Cuando los datos personales se transfieren fuera del EEE, confiamos en las salvaguardias que esos proveedores ponen a disposición según sus propios términos estándar (como las cláusulas contractuales estándar). El texto de consulta enviado para monitorización se limita a lo que has configurado para rastrear; no enviamos registros completos de clientes a estos proveedores.
6. ¿Cuánto tiempo lo conservamos?
Los datos de la cuenta, la auditoría y la monitorización se conservan mientras tu cuenta esté activa y se eliminan o anonimizan inmediatamente si eliminas tu cuenta desde Configuración (consulta §8). Los registros financieros (suscripciones, datos equivalentes a facturación) se conservan durante más tiempo cuando las leyes fiscales y comerciales españolas lo exigen, independientemente de una solicitud de eliminación de cuenta, pero se disocian de tu nombre/correo electrónico en ese momento. Los informes de auditoría anónimos (ejecutados sin una cuenta) permanecen accesibles en su enlace único indefinidamente a menos que nos pidas que eliminemos uno.
7. Cookies
| Cookie | Objetivo | Duración | ¿Requiere consentimiento? |
|---|---|---|---|
| ail_session | Te mantiene conectado | Sesión | No, estrictamente necesario |
| ail_last_audit | Permite adjuntar una auditoría anónima que acabas de ejecutar a la cuenta que estás a punto de crear | 7 días | No, estrictamente necesario para una función que acabas de utilizar |
| ail_currency | Recuerda tu preferencia de visualización €/$ | 1 año | Sí |
| ail_utm_source / _medium / _campaign | Atribuye un registro al canal de marketing que lo refirió | 30 días | Sí |
| ail_ref | Registra un código de referencia de un enlace de referencia de aiListing que seguiste, de modo que la persona que te recomendó pueda recibir crédito si luego actualizas a un plan pago | 30 días | Sí |
| ail_cookie_consent | Recuerda tu elección de cookies | 1 año | No: es necesario respetar tu elección |
| ail_lang | Recuerda tu preferencia de idioma | 1 año | No: es necesario proporcionar el idioma que seleccionaste |
| ail_theme | Recuerda tu elección de modo claro/oscuro desde el pie de página | 1 año | Sí, sin consentimiento, solo dura la pestaña actual del navegador (almacenamiento de sesiones), no entre visitas. |
| ph_phc_* (PostHog) | Análisis de PostHog: identifica tu sesión de navegador para que las páginas vistas y los eventos del producto se puedan unir a un registro de una sola persona. También utiliza un ph_* Entrada de almacenamiento local para el mismo propósito. | 1 año | Sí, solo se configura después de aceptar cookies no esenciales |
El banner de cookies que se muestra en tu primera visita te permite aceptar o rechazar las cookies con consentimiento mencionadas anteriormente; rechazar significa que el cambio de moneda no persistirá entre visitas (se vuelve a una suposición del idioma del navegador) y los registros no llevarán la atribución del canal. Puedes cambiar tu elección en cualquier momento borrando el ail_cookie_consent cookie en tu navegador.
8. Tus derechos
Según el RGPD, tienes derecho a acceder, rectificar, eliminar, restringir o exportar tus datos personales y a oponerte al procesamiento basado en un interés legítimo. La mayor parte es autoservicio:
- Acceso/exportación — todo lo que tenemos sobre ti es visible en tu panel de control, configuración y páginas de facturación.
- Rectificación — actualiza tu nombre, términos de marca y preferencias de correo electrónico desde /settings.
- Supresión — eliminar tu cuenta y datos personales de /settings en cualquier momento; ver §6 para la excepción limitada de registros financieros.
- Algo más (restricción, portabilidad, objeción) — correo electrónico [email protected] y lo manejaremos directamente.
También tienes derecho a presentar una reclamación ante la autoridad española de protección de datos, la Agencia Española de Protección de Datos (AEPD), o la autoridad supervisora equivalente de tu propio país si estás fuera de España.
9. Edad
aiListing está destinado al uso comercial de personas con edad suficiente para celebrar un contrato vinculante (mayores de 18 años según la ley española). No recopilamos conscientemente datos de niños.
10. Cambios a esta política
Si esta política cambia materialmente, actualizaremos la fecha en la parte superior de esta página y, en caso de cambios significativos, notificaremos a los titulares de cuentas activas por correo electrónico.
11. Contacto
[email protected] — Chris Lund Schober, Madrid, Spain.