Privacidad

Página actualizada el 17 de octubre de 2026. Corta, porque hay poco que contar: sin publicidad, sin cookies de seguimiento, ningún dato vendido. Medimos las visitas agregadas del sitio: detalle más abajo.

Quién es responsable

El responsable del tratamiento es 15953456 Canada Inc., 40 Ed Clark Gardens, Th09, Toronto, Ontario M6N 0B5, Canada. Contacto de privacidad: privacy@demandlens.app — el responsable de privacidad responde allí.

Representante en la Unión Europea

No hemos designado representante en la Unión y nos acogemos a la exención del artículo 27(2)(a) del RGPD: nuestro tratamiento es ocasional, no incluye a gran escala categorías especiales de datos ni datos relativos a condenas penales, y no es probable que entrañe un riesgo para los derechos y libertades de las personas.

Es una posición, no un estado permanente. La revisamos a medida que crece el volumen, y el día en que la exención deje de sostenerse designaremos un representante y lo nombraremos aquí. No decir nada le dejaría sin poder distinguir una exención de un olvido.

Qué recogemos

• El texto de la idea que envía — necesario para ejecutar el escaneo. Trátelo como cualquier texto enviado a un servicio en línea; ver la lista de encargados más abajo.
• Su correo electrónico — recogido en el pago, usado para entregar el informe y permitirle recuperarlo después.
• Datos de pago — tratados por Stripe. Recibimos la confirmación del pago y nunca vemos su número de tarjeta.
• Escaneos e informes — los artefactos producidos, para que pueda recuperarlos.
• Metadatos de conexión — dirección IP y agente de usuario, en los registros del servidor y para la limitación de frecuencia.
• Su correo electrónico, si se apunta a una lista de espera o pide el boletín — conservado solo para ese fin, nunca fusionado con los informes que ha comprado, y darse de baja lo elimina. Enviamos un único mensaje para confirmar que la dirección es suya: sin esa confirmación nunca se añade a la lista, y no se envía nada más.

Los agregados de referencia

Si algún día publicamos cifras sobre las ideas que hemos medido — por ejemplo, con qué frecuencia se emite cada opinión entre las ideas de software — esas cifras se calculan sobre agregados desidentificados por encima de un umbral divulgado: una casilla demasiado pequeña para ocultar a una persona no se publica en absoluto.

El texto de su idea no alimenta nada de esto. Un texto de idea no se puede anonimizar: queda excluido por regla, no por prudencia.

Qué no recogemos

Sin píxeles publicitarios, sin rastreadores de terceros que le sigan en otros sitios, sin perfilado conductual, sin cookie ni huella de dispositivo usada para identificarlo individualmente. Las tipografías están autoalojadas: su navegador no hace ninguna petición a un proveedor de fuentes cuando visita el sitio.

Medición de audiencia

Usamos Cloudflare Web Analytics para contar las visitas agregadas y medir el rendimiento de las páginas. No establece ninguna cookie ni almacena ningún identificador persistente en su dispositivo: Cloudflare la describe como un conteo de páginas vistas, no de personas, y trata la huella del navegador como más intrusiva que una cookie en lugar de usarla como sustituto. No se recoge ningún dato que lo identifique individualmente mediante esta medición.

Cuando llega por un enlace que publicamos — una publicación de lanzamiento, una página de comparación, un informe compartido — ese enlace puede llevar un nombre de canal. Su navegador lo guarda en el almacenamiento de sesión mientras dura la pestaña, y contamos en agregado cuántos escaneos, compras y altas trajo cada canal. Nombra el lugar donde se publicó un enlace, nunca a quien lo siguió; no se conserva por visitante y nunca aparece en una factura.

Cookies y almacenamiento local

Usamos una única cookie estrictamente necesaria: una cookie de sesión establecida tras verificar un código de recuperación de un solo uso, para que sus informes recuperados sigan accesibles. Es imprescindible para esa función y no realiza ningún seguimiento.

Su navegador guarda además una clave de acceso por informe en el almacenamiento local, para que un informe que ha pagado siga siendo legible cuando vuelva. Nunca viaja en una URL. No se escribe nada más en su dispositivo.

Como no establecemos cookies de publicidad y nuestra herramienta de medición de audiencia tampoco establece ninguna, no se requiere banner de consentimiento.

Quién más trata sus datos

Recurrimos a los siguientes encargados, cada uno con una finalidad declarada. La regla que aplicamos: un tercero se declara cuando recibe datos derivados del texto de su idea, aunque nunca vea el texto en sí.

Las fuentes públicas que consultamos — Hacker News, Stack Exchange, GitHub — solo reciben un término de búsqueda, nunca el texto de su idea, su correo ni ningún identificador. No son encargadas de sus datos personales, y las nombramos aquí para que la distinción sea verificable por usted y no afirmada por nosotros.

• Stripe — procesamiento del pago: correo, datos de pago (nunca vemos ni almacenamos datos de tarjeta).
• DeepSeek — estructuración de la idea enviada en un brief: el texto de la idea, filtrado antes del envío (véase Transferencias internacionales). DeepSeek procesa estos datos en China; según su política de privacidad, los datos enviados pueden usarse para entrenar sus modelos.
• DeepSeek — detección antes del escaneo y clasificación del texto de la idea enviada: el texto de la idea (para la detección antes del escaneo, como máximo los primeros 600 caracteres; filtrado antes del envío, véase Transferencias internacionales), las palabras clave y fragmentos de hilos públicos. DeepSeek procesa estos datos en China; según su política de privacidad, los datos enviados pueden usarse para entrenar sus modelos.
• DeepSeek — expansión de las consultas de búsqueda a partir de la idea enviada: el texto de la idea filtrado antes del envío (véase Transferencias internacionales) y las palabras clave; los competidores conocidos también se envían para la expansión de consultas. DeepSeek procesa estos datos en China; según su política de privacidad, los datos enviados pueden usarse para entrenar sus modelos.
• DeepSeek — propuesta de nombres de marca para la idea enviada: el texto de la idea filtrado antes del envío (véase Transferencias internacionales). DeepSeek procesa estos datos en China; según su política de privacidad, los datos enviados pueden usarse para entrenar sus modelos.
• DeepSeek — pre-mortem — las razones por las que su idea podría fracasar: el texto de la idea filtrado antes del envío (véase Transferencias internacionales), su sector y fragmentos de hilos públicos. DeepSeek procesa estos datos en China; según su política de privacidad, los datos enviados pueden usarse para entrenar sus modelos.
• TypeSafe — modelo de lenguaje — lectura del texto de la idea (idioma, inteligibilidad, presencia de varias ideas), selección de las fuentes que se van a consultar, ordenación y valoración de los hilos públicos recogidos, elección y comprobación de las citas extraídas de ellos, y vinculación de cada razón del pre-mortem con un fragmento que la respalda; cuando TypeSafe no responde, cada uno de estos pasos recurre al tratamiento anterior basado en reglas, sin ninguna solicitud alternativa enviada a DeepSeek (las funciones propias de DeepSeek figuran en su línea): el texto de la idea que envía, fragmentos de los hilos públicos recogidos (Hacker News, Stack Exchange, GitHub) y las citas extraídas de ellos, filtrados antes del envío (mismas categorías que para DeepSeek), enviados durante el análisis, ya sea gratuito o de pago; no incluimos intencionadamente su dirección de correo electrónico, su identificador de pedido o de sesión ni sus datos de pago en los datos enviados. TypeSafe trata estos datos en Estados Unidos. Conservación en TypeSafe: el tiempo necesario en función de la finalidad del tratamiento, según su acuerdo de tratamiento de datos. Cláusulas contractuales tipo: el acuerdo de tratamiento de datos que ofrece TypeSafe incluye las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914). Subencargados del tratamiento de TypeSafe: servicios de alojamiento y computación por proveedores de infraestructura (lista publicada por TypeSafe: trust.typesafe.ai/subprocessors). Entrenamiento con los datos enviados: TypeSafe indica en su política de privacidad que no utiliza estos datos para entrenar ni realizar el ajuste fino de modelos.
• Supabase — base de datos — derechos de acceso y pedidos: correo, registros de pedido y de derecho de acceso.
• Railway — alojamiento de la API: todos los datos en tránsito y el almacén de archivos de escaneos/informes.
• Vercel — alojamiento del front: metadatos de conexión (IP, agente de usuario).
• Resend — envío de correos — su informe, y los códigos que le devuelven el acceso: correo, el enlace del informe y su referencia de pedido, y el código de recuperación de un solo uso.
• DataForSEO — medición de volúmenes de búsqueda: una palabra clave derivada del texto de la idea que envías.
• Porkbun — disponibilidad y precio de dominios: nombres de dominio candidatos derivados del texto de la idea.
• rdap.org — verificación de la disponibilidad de nombres de dominio — rdap.org y después el registro del dominio de primer nivel correspondiente: nombres de dominio candidatos derivados de la idea, sin el texto de la idea.

Sobre qué base

La ejecución de nuestro contrato con usted (entregar y permitir recuperar el informe), el cumplimiento de obligaciones legales (documentación contable y fiscal), y nuestro interés legítimo en mantener el servicio disponible y libre de abuso (limitación de frecuencia, registros).

Cuánto tiempo

Los pedidos y derechos de acceso se conservan el tiempo necesario para permitirle recuperar sus informes y cumplir las obligaciones contables. Los registros del servidor son de corta duración. Puede pedir la supresión de sus datos en cualquier momento, salvo la documentación que la ley nos obliga a conservar.

Transferencias internacionales

Estamos establecidos en Canadá. Para TypeSafe (Estados Unidos), el acuerdo de tratamiento de datos que ofrece TypeSafe incluye las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).

Otros subencargados de la lista también tratan datos fuera de la UE/EEE, en particular DeepSeek (China). Para DeepSeek (China), no existe una decisión de adecuación de la Comisión Europea, y no se han celebrado con él cláusulas contractuales tipo ni otra garantía específica. Los datos tratados en China pueden ser accesibles a las autoridades de ese país, según su legislación. Antes de enviar el texto de su idea a DeepSeek (China), un filtro enmascara las direcciones de correo electrónico, los números de teléfono, las direcciones postales y los enlaces a perfiles personales. También le pedimos que no introduzca datos personales en el campo de la idea. El filtro no reconoce nombres ni otros datos personales escritos libremente: si los introduce, pueden transmitirse. El filtro reconoce las direcciones postales en formato francés, inglés y español, y los números de teléfono franceses, españoles en su forma habitual de escritura, norteamericanos e internacionales. No reconoce otros formatos, por ejemplo direcciones alemanas o italianas, códigos postales canadienses o números de móvil británicos en formato nacional, y puede dejar pasar otros formatos poco habituales. El mismo filtro se aplica a lo que se envía a TypeSafe (Estados Unidos): el texto de su idea y los fragmentos de hilos públicos que lo acompañan se filtran antes del envío.

Sus derechos

Según dónde resida, puede tener derecho de acceso, rectificación, supresión, portabilidad, oposición o limitación, y a retirar su consentimiento.

Escriba a privacy@demandlens.app y responderemos dentro del plazo que le sea aplicable.

Reclamaciones

Si está en la UE/EEE puede reclamar ante la autoridad de control de su país — en España, la AEPD. En Canadá puede acudir al Comisionado de Privacidad de Canadá, y los residentes de Quebec a la Commission d’accès à l’information.