Política de Privacidad

Última actualización: 12 de mayo de 2026

1. Responsable del tratamiento

Titular: Marc Pages Arazola (autónomo).

NIF: 54850254S

Email: info@carmentor.es

Sitio web: carmentor.es

2. Datos que recogemos

Datos de cuenta: email, contraseña (almacenada con hash), nombre opcional.

Datos de uso: análisis solicitados (URLs de anuncios, contenido extraído, resultados generados), historial de búsquedas, plan contratado.

Datos de pago: procesados directamente por Stripe; nosotros solo guardamos el identificador de cliente Stripe, el plan y el estado de la suscripción. No almacenamos números de tarjeta.

Datos técnicos: dirección IP, navegador, dispositivo, registros de errores. Estos datos se recogen mediante cookies analíticas y solo si las has aceptado.

Comunicaciones: contenido de los mensajes que nos envíes (soporte, contacto).

3. Finalidades y base legal

Prestación del servicio (ejecución del contrato, Art. 6.1.b RGPD): crear y mantener tu cuenta, ejecutar análisis, gestionar tu suscripción, atender consultas de soporte.

Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): facturación, conservación contable, atención de requerimientos administrativos.

Analítica y mejora del producto (consentimiento, Art. 6.1.a RGPD): solo si aceptas cookies analíticas en el banner.

Marketing (consentimiento, Art. 6.1.a RGPD): envío de novedades por email solo si aceptas explícitamente. Puedes retirar el consentimiento en cualquier momento.

4. Encargados y subencargados del tratamiento

Para prestar el servicio compartimos datos limitados con proveedores que actúan como encargados del tratamiento bajo contrato:

  • Supabase, Inc. (EE.UU., región EU): autenticación y base de datos. Cláusulas Contractuales Tipo (CCT) de la UE para transferencias.
  • Vercel, Inc. (EE.UU.): hosting de la aplicación. CCT.
  • Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos.
  • Google Ireland Ltd. (Irlanda): análisis vehicular con Gemini AI. Los datos del anuncio se envían para generar el informe; Google declara no usarlos para entrenamiento.
  • OpenAI Ireland Ltd. (Irlanda): fallback de análisis vehicular cuando Gemini falla.
  • Groq, Inc. (EE.UU.): chatbot de soporte y generación de checklists de inspección. CCT.
  • Apify Technologies s.r.o. (UE): extracción de contenido público de anuncios de mobile.de.
  • Resend Software, Inc. (EE.UU.): envío de emails transaccionales. CCT.
  • PostHog, Inc. (UE, eu.posthog.com): analítica de uso y grabación de sesiones. Solo se carga si aceptas cookies.
  • Meta Platforms Ireland Ltd. (Irlanda): píxel de Facebook con fines publicitarios. Solo se carga si aceptas cookies de marketing.

No vendemos tus datos. No los compartimos con terceros distintos de los anteriores salvo por obligación legal.

5. Conservación

Cuenta y análisis: mientras la cuenta esté activa. Si solicitas la eliminación, los datos se borran en un plazo máximo de 30 días salvo obligación legal de conservar (p. ej. registros contables: 6 años conforme al Código de Comercio).

Cookies analíticas: caducan según se indica en la política de cookies.

Datos de facturación: conservados 6 años por exigencia fiscal y mercantil.

6. Tus derechos

Puedes ejercer los siguientes derechos enviando un email a info@carmentor.es:

  • Acceso: obtener una copia de tus datos.
  • Rectificación: corregir datos inexactos.
  • Supresión: eliminar tu cuenta y datos asociados.
  • Oposición y limitación: oponerte al tratamiento o limitarlo.
  • Portabilidad: recibir tus datos en formato estructurado.
  • Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.

Atenderemos tu solicitud en un plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu derecho, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Procesamiento por IA

El análisis de anuncios se realiza mediante modelos de IA de Google (Gemini), OpenAI y Groq. La URL y el contenido del anuncio se envían a estos proveedores para generar el informe. Estos proveedores tienen políticas que prohíben usar tus datos para entrenamiento sin tu consentimiento, pero recomendamos no incluir datos personales propios o de terceros en las URLs de análisis.

8. Menores de edad

El servicio está dirigido a mayores de 18 años. No recopilamos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos para eliminarlos.

9. Cambios en esta política

Podemos actualizar esta política. Te notificaremos por email o mediante aviso en la aplicación si los cambios son materiales. La fecha de última actualización está al inicio del documento.

Consulta también el Aviso Legal y los Términos y condiciones.

Usamos cookies para mejorar tu experiencia y analizar el tráfico. Al aceptar, permites cookies de análisis y marketing. Política de privacidad