Política de Privacidad

El responsable del tratamiento de tus datos personales es:

• Responsable: Luis Armando Fraga Guimaraes Barbosa, que opera como empresario individual (autónomo) en España bajo el nombre comercial MerbIQ (no constituida como sociedad)
• Dirección: Carrer de Pere IV, 105, Sant Martí, 08018 Barcelona, España
• Contacto de protección de datos: legal@merbiq.com
• Encargado del tratamiento (LGPD Art. 41): legal@merbiq.com
• Consultas generales: hello@merbiq.com
• Teléfono: +34 627 272 949
• Sitio web: https://merbiq.com

Esta Política explica cómo MerbIQ recoge, usa, conserva y protege tus datos personales cuando usas nuestro servicio de análisis y optimización de visibilidad en IA (el "Servicio"), conforme al Reglamento (UE) 2016/679 ("RGPD"), la Ley Orgánica 3/2018, la Ley General de Protección de Datos de Brasil (Lei nº 13.709/2018, "LGPD") para usuarios en Brasil, y demás legislación aplicable.

2.1 Datos que facilitas directamente

• Datos de cuenta: correo electrónico, nombre (cuando se facilita)
• Datos del formulario de scan: nombre de marca, dominio/URL, ciudad, sector/nicho
• Datos de pago: información de facturación procesada por Stripe (no guardamos el número completo de tarjeta)
• Comunicaciones: los mensajes que envías a nuestros canales de soporte

2.2 Datos recogidos automáticamente

• Datos de uso: páginas visitadas, funciones usadas, historial de scans, marcas de tiempo
• Datos del dispositivo: navegador, sistema operativo, resolución, dirección IP
• Cookies: identificadores de sesión, preferencias (ver Sección 9)

2.3 Datos de fuentes públicas

• Rastreo del sitio web: información pública del dominio que envías (datos estructurados, robots.txt, datos de contacto del negocio)
• Datos de buscadores: resultados públicos sobre tu marca y competidores (vía Serper.dev)
• Menciones en IA: información sobre tu marca devuelta por las IA (ChatGPT, Claude, Gemini, Perplexity, Grok)

2.4 Datos generados por el Servicio

• Menciones de competidores: nombres, dominios y frecuencia que las IA mencionan en tu área de servicio
• Inteligencia de consultas: las consultas usadas en los scans, conservadas de forma agregada y anonimizada
• Reseñas de clientes: reseñas aportadas por los dueños del negocio; las facilitan ellos y MerbIQ no las verifica de forma independiente
• Analítica: eventos de uso propios en nuestra infraestructura, más Google Analytics 4 que solo carga si aceptas las cookies de analítica (Secciones 5 y 9)

2.5 Reseñas y cuentas Merber

MerbIQ permite que personas ("Merbers") creen una cuenta gratuita para reseñar negocios de la red. Tratamos lo siguiente sobre la base de tu consentimiento (Art. 6.1.a RGPD / Art. 7.I LGPD):

• Cuenta Merber: correo electrónico y nombre visible; tu correo nunca se muestra públicamente
• Reseñas que escribes: puntuación, texto y el negocio reseñado, sujetos a moderación antes y después de publicarse
• Actividad social: negocios que sigues y tu historial de reseñas, visibles solo según tú permitas

Si eliminas tu cuenta Merber, tus reseñas publicadas se ANONIMIZAN (se retira y desvincula tu nombre y tu cuenta) en lugar de borrarse, para preservar la integridad de la reputación del negocio reseñado y del contenido. Puedes solicitar la supresión completa de una reseña concreta en legal@merbiq.com (Sección 8).

• Análisis de visibilidad en IA: enviamos tu marca, dominio, ciudad y sector a OpenAI, Anthropic, Google y Perplexity para consultar cómo te representan
• Rastreo del sitio web: rastreamos las páginas públicas de tu dominio para analizar SEO técnico (Schema.org, robots.txt, NAP)
• Análisis de competencia: usamos Serper.dev para identificar y verificar competidores en tu mercado local
• Resultados e informes: guardamos tus resultados para que accedas desde tu panel
• Pagos: procesados por Stripe; no guardamos los datos completos de tarjeta
• Emails transaccionales: usamos Resend para enviar resultados, avisos y confirmaciones
• Seguridad: usamos Upstash Redis para limitar peticiones y evitar abusos

Cuando MerbIQ provee el Asistente Virtual (chatbot) embebido en el sitio web de un negocio cliente, dicho negocio es el RESPONSABLE del tratamiento de los datos personales de sus visitantes, y MerbIQ actúa como ENCARGADO DEL TRATAMIENTO por cuenta y bajo las instrucciones de ese negocio, únicamente para prestar el servicio. Respecto de los titulares de cuenta de MerbIQ, MerbIQ sigue siendo responsable conforme al resto de esta Política.

Finalidad

El asistente utiliza inteligencia artificial para responder las dudas del usuario consultando la base de conocimiento del negocio, y para prestar, dar soporte, asegurar, auditar y mejorar el servicio.

Datos tratados

• Mensajes: el contenido de los mensajes que el usuario envía al asistente
• Datos de identificación: los datos personales que el usuario facilite voluntariamente en la conversación
• Datos técnicos: dirección IP, identificador de sesión y marcas de tiempo necesarios para el funcionamiento del servicio

Base jurídica

Interés legítimo (Art. 6(1)(f) RGPD), o la base jurídica que corresponda al negocio responsable bajo la LGPD. No solicitamos datos de categorías especiales (sensibles). Se advierte al usuario que NO comparta datos de salud u otros datos sensibles en el chat.

Uso de IA y subencargados

El asistente utiliza modelos de IA (por ejemplo, Anthropic Claude) para localizar información y generar respuestas. Para prestar el servicio se apoya en los siguientes proveedores que actúan como (sub)encargados, cada uno con un contrato de encargo:

• Anthropic: modelo de lenguaje
• OpenAI: embeddings de texto para recuperar conocimiento
• Supabase: base de datos (UE)
• Upstash: limitación de peticiones y colas
• Vercel: alojamiento

Análisis humano

Las conversaciones pueden ser accedidas o revisadas por personal autorizado con fines de soporte, seguridad, auditoría y mejora de la calidad.

Conservación

Las conversaciones del asistente se conservan durante 12 meses, o durante el plazo que indique el negocio responsable, tras lo cual se eliminan o anonimizan.

Tus derechos

Para ejercer tus derechos sobre los datos tratados por el Asistente en el sitio de un negocio, dirígete a ese negocio (responsable); MerbIQ dará soporte a la solicitud como encargado. Ver Sección 8.

Compartimos datos con los siguientes encargados, cada uno con un contrato de encargo (Art. 28 RGPD):

No vendemos, alquilamos ni cedemos tus datos personales a terceros.

Algunos encargados están en Estados Unidos. Las transferencias fuera del EEE se protegen con Cláusulas Contractuales Tipo (Decisión 2021/914), el Marco de Privacidad de Datos UE-EE. UU. cuando aplica, y medidas suplementarias según el CEPD.

Para usuarios en Brasil, las transferencias internacionales se realizan conforme al artículo 33 de la LGPD. Puedes solicitar copia de las garantías en legal@merbiq.com.

Tras el plazo, los datos se eliminan o anonimizan de forma segura. Los datos agregados y anónimos pueden conservarse con fines estadísticos y de mejora del producto.

Conforme a los artículos 15-22 del RGPD tienes los siguientes derechos. Para ejercerlos, escribe a legal@merbiq.com. Respondemos en 30 días.

• Acceso (Art. 15): copia de los datos personales que tenemos sobre ti
• Rectificación (Art. 16): corrección de datos inexactos o incompletos
• Supresión (Art. 17): eliminación de tus datos, salvo obligación legal de conservación
• Limitación (Art. 18): limitar el tratamiento en ciertos casos
• Portabilidad (Art. 20): tus datos en formato legible por máquina (JSON o CSV)
• Oposición (Art. 21): oponerte al tratamiento basado en interés legítimo
• Retirar consentimiento (Art. 7): retirarlo en cualquier momento sin afectar al tratamiento previo
• Reclamación: reclamar ante la Agencia Española de Protección de Datos (AEPD - https://www.aepd.es) o tu autoridad de control local

Los usuarios en Brasil tienen derechos equivalentes según el artículo 18 de la LGPD (confirmación, acceso, corrección, anonimización o eliminación, portabilidad, información sobre cesiones y revocación del consentimiento), y pueden reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD - https://www.gov.br/anpd).

Si resides en California, la Ley de Privacidad del Consumidor de California, modificada por la CPRA ("CCPA/CPRA"), te reconoce los derechos siguientes. Extendemos el núcleo de estos derechos a todos los usuarios, con independencia de su ubicación.

• Derecho a saber: las categorías y los datos concretos que recogemos, sus fuentes, las finalidades y las categorías de terceros con quienes los compartimos (ver secciones 2 y 5)
• Derecho a eliminar: solicitar la eliminación de los datos personales que recogimos de ti, salvo excepciones legales
• Derecho a corregir: solicitar la corrección de datos personales inexactos
• Derecho a excluir: oponerte a la "venta" o "cesión" de datos personales
• Derecho a limitar: limitar el uso de datos personales sensibles
• No discriminación: no te trataremos de forma diferente por ejercer estos derechos

NO vendemos tus datos personales ni los cedemos para publicidad conductual entre contextos, en el sentido de la CCPA/CPRA. Las cookies de analítica solo se cargan si las aceptas (sección 9).

Para ejercer estos derechos, escribe a legal@merbiq.com. Puedes designar a un agente autorizado; podremos verificar tu identidad y la autorización del agente. Respondemos en los plazos que exige la ley.

• Cookies estrictamente necesarias: imprescindibles para el Servicio (autenticación, CSRF). No requieren consentimiento (Art. 5(3) ePrivacy)
• Cookies funcionales: recuerdan preferencias como idioma y tema. Base: interés legítimo
• Cookies de analítica: usamos Google Analytics 4, solo si eliges "Aceptar todas", nunca si eliges "Solo esenciales". Las IP se anonimizan

Puedes gestionar las cookies en tu navegador. No usamos cookies publicitarias ni rastreadores publicitarios entre sitios.

Aplicamos medidas técnicas y organizativas adecuadas (Art. 32 RGPD):

• Cifrado en tránsito (TLS 1.2+) y en reposo
• Base de datos alojada en la UE con seguridad a nivel de fila
• Secretos en variables de entorno, nunca en el código del cliente
• Limitación de peticiones y protección anti-abuso
• Revisiones de seguridad y actualización de dependencias
• Pagos gestionados exclusivamente por Stripe (PCI DSS)

• Notificación a la autoridad: notificamos a la AEPD (y, para Brasil, a la ANPD) dentro del plazo legal si la brecha supone un riesgo
• Notificación al interesado: si la brecha entraña alto riesgo, te lo comunicamos sin dilación indebida
• Registro interno: mantenemos un registro de todas las brechas (Art. 33(5) RGPD)

El Servicio es para negocios y profesionales y no se dirige a menores de 16 años. No recogemos conscientemente datos de menores de 16. Si crees que un menor nos ha facilitado datos, escribe a legal@merbiq.com.

Nuestros scans usan tratamiento automatizado para generar puntuaciones y recomendaciones. Son informativas y no producen efectos jurídicos en el sentido del artículo 22 del RGPD. No usamos decisiones automatizadas para el acceso a la cuenta, los precios ni la elegibilidad.

Podemos actualizar esta Política. Ante cambios sustanciales te avisaremos por email o con un aviso destacado antes de que surtan efecto. La fecha de "Última actualización" refleja la última revisión.

• Contacto de protección de datos: legal@merbiq.com
• Dirección postal: Carrer de Pere IV, 105, Sant Martí, 08018 Barcelona, España

Si no estás conforme con nuestra respuesta, puedes reclamar ante la AEPD (https://www.aepd.es), la ANPD en Brasil (https://www.gov.br/anpd) o tu autoridad de control local.