Privacidad

Quién es responsable

El responsable del tratamiento es 15953456 Canada Inc., 40 Ed Clark Gardens, Th09, Toronto, Ontario M6N 0B5, Canada. Contacto de privacidad: privacy@demandlens.app — el responsable de privacidad responde allí.

Representante en la Unión Europea

No hemos designado representante en la Unión y nos acogemos a la exención del artículo 27(2)(a) del RGPD: nuestro tratamiento es ocasional, no incluye a gran escala categorías especiales de datos ni datos relativos a condenas penales, y no es probable que entrañe un riesgo para los derechos y libertades de las personas.

Es una posición, no un estado permanente. La revisamos a medida que crece el volumen, y el día en que la exención deje de sostenerse designaremos un representante y lo nombraremos aquí. No decir nada te dejaría sin poder distinguir una exención de un olvido.

Qué recogemos

• El texto de la idea que envías — necesario para ejecutar el escaneo. Trátalo como cualquier texto enviado a un servicio en línea; ver la lista de encargados más abajo.
• Tu correo electrónico — recogido en el pago, usado para entregar el informe y permitirte recuperarlo después.
• Datos de pago — tratados por Stripe. Recibimos la confirmación del pago y nunca vemos tu número de tarjeta.
• Escaneos e informes — los artefactos producidos, para que puedas recuperarlos.
• Metadatos de conexión — dirección IP y agente de usuario, en los registros del servidor y para la limitación de frecuencia.
• Tu correo electrónico, si te apuntas a una lista de espera o pides el boletín — conservado solo para ese fin, nunca fusionado con los informes que has comprado, y darte de baja lo elimina. Enviamos un único mensaje para confirmar que la dirección es tuya: sin esa confirmación nunca se añade a la lista, y no se envía nada más.

Los agregados de referencia

Si algún día publicamos cifras sobre las ideas que hemos medido — por ejemplo, dónde se sitúa una puntuación entre las ideas de software — esas cifras se calculan sobre agregados desidentificados por encima de un umbral divulgado: una casilla demasiado pequeña para ocultar a una persona no se publica en absoluto.

El texto de tu idea no alimenta nada de esto. Un texto de idea no se puede anonimizar: queda excluido por regla, no por prudencia.

Qué no recogemos

Sin píxeles publicitarios, sin rastreadores de terceros que te sigan en otros sitios, sin perfilado conductual, sin cookie ni huella de dispositivo usada para identificarte individualmente. Las tipografías están autoalojadas: tu navegador no hace ninguna petición a un proveedor de fuentes cuando visitas el sitio.

Medición de audiencia

Usamos Cloudflare Web Analytics para contar las visitas agregadas y medir el rendimiento de las páginas. No establece ninguna cookie ni almacena ningún identificador persistente en tu dispositivo: Cloudflare la describe como un conteo de páginas vistas, no de personas, y trata la huella del navegador como más intrusiva que una cookie en lugar de usarla como sustituto. No se recoge ningún dato que te identifique individualmente mediante esta medición.

Cookies y almacenamiento local

Usamos una única cookie estrictamente necesaria: una cookie de sesión establecida tras verificar un código de recuperación de un solo uso, para que tus informes recuperados sigan accesibles. Es imprescindible para esa función y no realiza ningún seguimiento.

Tu navegador guarda además una clave de acceso por informe en el almacenamiento local, para que un informe que has pagado siga siendo legible cuando vuelvas. Nunca viaja en una URL. No se escribe nada más en tu dispositivo.

Como no establecemos cookies de publicidad y nuestra herramienta de medición de audiencia tampoco establece ninguna, no se requiere banner de consentimiento.

Quién más trata tus datos

Recurrimos a los siguientes encargados, cada uno con una finalidad declarada. La regla que aplicamos: un tercero se declara cuando recibe datos derivados del texto de tu idea, aunque nunca vea el texto en sí.

Las fuentes públicas que consultamos — Hacker News, Stack Exchange, GitHub, eBay — solo reciben un término de búsqueda, nunca el texto de tu idea, tu correo ni ningún identificador. No son encargadas de tus datos personales, y las nombramos aquí para que la distinción sea verificable por ti y no afirmada por nosotros.

• Stripe — procesamiento del pago: correo, datos de pago (nunca vemos ni almacenamos datos de tarjeta).
• Anthropic — modelo de lenguaje — estructuración del brief, y respaldo para la clasificación, la expansión de consultas, la propuesta de nombres y el pre-mortem cuando el modelo principal no está disponible: el texto de la idea que envías al escaneo y, cuando Anthropic toma el relevo, los mismos datos que la entrada de DeepSeek del puesto correspondiente.
• DeepSeek — clasificación del texto de la idea enviada: el texto de la idea que envías al escaneo. DeepSeek procesa estos datos en China; el entrenamiento con los datos enviados está activado por defecto (para optar por no participar, escríbenos por correo)..
• DeepSeek — expansión de las consultas de búsqueda a partir de la idea enviada: el texto de la idea, tus palabras clave existentes y los competidores conocidos que envías al escaneo. DeepSeek procesa estos datos en China; el entrenamiento con los datos enviados está activado por defecto (para optar por no participar, escríbenos por correo)..
• DeepSeek — propuesta de nombres de marca para la idea enviada: el texto de la idea que envías al escaneo. DeepSeek procesa estos datos en China; el entrenamiento con los datos enviados está activado por defecto (para optar por no participar, escríbenos por correo)..
• DeepSeek — pre-mortem — las razones por las que tu idea podría fracasar: el texto de la idea, su sector, y fragmentos de las pruebas públicas recopiladas durante tu escaneo. DeepSeek procesa estos datos en China; el entrenamiento con los datos enviados está activado por defecto (para optar por no participar, escríbenos por correo)..
• Supabase — base de datos — derechos de acceso y pedidos: correo, registros de pedido y de derecho de acceso.
• Railway — alojamiento de la API: todos los datos en tránsito y el almacén de archivos de escaneos/informes.
• Vercel — alojamiento del front: metadatos de conexión (IP, agente de usuario).
• Resend — envío de correos — tu informe, y los códigos que te devuelven el acceso: correo, el enlace del informe y su referencia de pedido, y el código de recuperación de un solo uso.
• DataForSEO — medición de volúmenes de búsqueda: una palabra clave derivada del texto de la idea que envías.
• Porkbun — disponibilidad y precio de dominios: nombres de dominio candidatos derivados del texto de la idea.

Sobre qué base

La ejecución de nuestro contrato contigo (entregar y permitir recuperar el informe), el cumplimiento de obligaciones legales (documentación contable y fiscal), y nuestro interés legítimo en mantener el servicio disponible y libre de abuso (limitación de frecuencia, registros).

Cuánto tiempo

Los pedidos y derechos de acceso se conservan el tiempo necesario para permitirte recuperar tus informes y cumplir las obligaciones contables. Los registros del servidor son de corta duración. Puedes pedir la supresión de tus datos en cualquier momento, salvo la documentación que la ley nos obliga a conservar.

Transferencias internacionales

Estamos establecidos en Canadá. Para las transferencias desde la UE/EEE, Canadá cuenta con una decisión de adecuación de la Comisión Europea que cubre a las organizaciones comerciales sujetas a la PIPEDA, y es la base por la que tus datos llegan hasta nosotros. Los encargados situados en otros países operan bajo sus propias garantías de transferencia.

Tus derechos

Según dónde residas, puedes tener derecho de acceso, rectificación, supresión, portabilidad, oposición o limitación, y a retirar tu consentimiento.

Escribe a privacy@demandlens.app y responderemos dentro del plazo que te sea aplicable.

Reclamaciones

Si estás en la UE/EEE puedes reclamar ante la autoridad de control de tu país — en España, la AEPD. En Canadá puedes acudir al Comisionado de Privacidad de Canadá, y los residentes de Quebec a la Commission d’accès à l’information.