Política de privacidad.

01Quiénes somos

Polargate es la marca de POLARGATE, S.L. (CIF B24895005, Registro Mercantil de Madrid, hoja M-870906, inscripción 1.ª), sociedad registrada en España en la calle Electrónica 6, 28027 Madrid, que opera desde Madrid y Ámsterdam. Somos el responsable del tratamiento de los datos personales que describe esta política, que se aplica a la aplicación PolarGate (identificador ai.polargate.console), a la web polargate.ai y a PolarRabbit (la app de Mac y la extensión de Chrome y Edge).

Para cualquier cuestión de privacidad o para ejercer tus derechos, escríbenos a privacy@polargate.ai.

02Datos que tratamos

Aplicación PolarGate

• Datos de cuenta. Tu dirección de correo y las credenciales de acceso, gestionadas con Supabase Auth. Las contraseñas nunca se guardan en texto plano.
• Contenido que añades a tu cerebro. Los documentos, textos, ficheros y metadatos asociados que decides subir o crear dentro de la app. Ese contenido se almacena para que la app pueda ofrecerte búsqueda y funciones asistidas por IA.
• Token de notificaciones push. Si activas las notificaciones, se guarda un token del dispositivo para poder enviarte los avisos que has aceptado.
• Datos técnicos y de diagnóstico. Información básica del dispositivo, registros y errores, usada para mantener el servicio seguro y estable.

Web polargate.ai

• Formulario de contacto y brief de proyecto. Cuando envías el formulario de contacto o el brief de /start, tratamos tu nombre, correo, empresa y cargo opcionales, la vía que elegiste, tu mensaje y las respuestas estructuradas que diste (alcance, sector, fase, plazos, rango de presupuesto y mercados). También anotamos la página por la que empezó tu visita y, si llegaste desde una de nuestras apps, cuál, para saber qué nos trae clientes. Tu dirección IP y una marca de tiempo se usan para prevenir abusos y viajan en el correo de aviso que recibimos, para poder reconocer envíos abusivos repetidos.
• Borrador guardado en tu navegador. Mientras rellenas el brief de /start, tus respuestas se guardan en el almacenamiento local del navegador para que puedas irte y volver. Ese borrador se queda en tu dispositivo, no se envía a ningún sitio hasta que pulsas enviar, y se borra al enviarlo. Si limpias los datos del navegador, desaparece.
• Analítica. Medidas agregadas y sin cookies de uso y rendimiento, con Vercel Web Analytics y Speed Insights. No construyen perfiles publicitarios ni te siguen por otros sitios.
• Nuestro propio contador de visitas, sin cookies. Esta web cuenta las páginas vistas y las conversiones (por ejemplo, un formulario enviado o un clic en un teléfono) con un script pequeño nuestro, pg.js, que se sirve desde portal.polargate.ai. No pone cookies ni guarda nada en tu dispositivo, así que funciona aceptes o no las cookies. De cada visita guardamos la ruta de la página sin su query, la web de origen, las etiquetas de campaña (UTM), el tipo de dispositivo, el navegador, el sistema, el país, el idioma y una huella diaria: un HMAC de tu IP, tu navegador y esta web con una sal que cambia y se borra cada día, de modo que la IP no se guarda nunca y la misma persona en dos días distintos cuenta dos veces. Nunca registramos lo que escribes en un formulario. Los datos crudos se conservan 25 meses. Google Analytics, que sí usa cookies, solo se carga si lo aceptas: consulta la política de cookies.

PolarRabbit (app de Mac y extensión del navegador)

• Sin cuenta y sin datos personales. PolarRabbit te mantiene como Disponible en Microsoft Teams. Ni la app de Mac ni la extensión de Chrome y Edge te piden iniciar sesión, y ninguna lee tus mensajes, tu sesión de Teams ni ningún otro contenido. No recibimos nada de ellas.
• Los ajustes se quedan en tu dispositivo. Si está activa, la duración que elegiste y los contadores de saltos se guardan solo en tu Mac o en el almacenamiento de la extensión en tu navegador. Al desinstalarla, desaparecen.
• Actualizaciones. Una vez al día, la app de Mac descarga de polargate.ai la lista de versiones para ver si hay una nueva. Esa petición lleva la versión de la app y de macOS, como cualquier descarga, y no se asocia a ti. La extensión la actualizan la Chrome Web Store o Edge Add-ons, con las políticas de Google o de Microsoft.

Portal PolarGate: conexiones con cuentas de Google

• Qué leemos. En el portal PolarGate (portal.polargate.ai), un administrador de Polargate puede conectar una cuenta de Google al espacio de un cliente. El portal lee entonces, solo en modo lectura, los datos de Google Search Console y de Google Analytics de esa web y la dirección de correo de la cuenta conectada. Usamos esos datos únicamente para preparar el informe mensual de la web que el cliente ve en el portal.
• La cuenta propia de Polargate. También está conectada la cuenta de Google de Polargate, para que el portal guarde nuestras facturas en su Google Drive y lea (solo lectura) el correo de su propio buzón. No pedimos acceso a Drive ni a Gmail de las cuentas de clientes ni de visitantes.
• Dónde se guarda y quién lo ve. Los tokens de acceso se guardan en nuestra base de datos, que solo pueden leer los administradores de Polargate. El informe terminado se guarda en almacenamiento privado y solo lo ven los administradores y las personas de ese cliente. Solo cuando un informe incluye capturas opcionales de una herramienta de SEO, esas capturas y las cifras del informe se envían a nuestro proveedor de modelos de IA (Anthropic) para redactar el análisis, únicamente para esa petición.
• Desconectar. Al desconectar la cuenta en el portal se borran los tokens guardados. También puedes retirar el acceso cuando quieras en myaccount.google.com/permissions.
• Con quién la compartimos. No vendemos, alquilamos ni intercambiamos datos de usuario de Google, y no los compartimos con anunciantes, intermediarios de datos ni ningún otro tercero para sus propios fines. Solo los comunicamos a: (1) el cliente al que pertenece la web, mediante el informe que ven las personas autorizadas de ese cliente en el portal; (2) los proveedores que hacen funcionar el portal por cuenta nuestra, con sus condiciones de encargo del tratamiento: Supabase (base de datos y almacenamiento privado) y Vercel (alojamiento); (3) nuestro proveedor de modelos de IA, Anthropic, solo cuando un informe incluye capturas opcionales de una herramienta de SEO, como se explica arriba, sin que los use para entrenar modelos; y (4) una autoridad pública cuando la ley lo exija. El equipo de Polargate solo mira estos datos para preparar el informe, para dar el soporte que pida el cliente o por motivos de seguridad y legales.
• Uso limitado. El uso que hace Polargate de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. No vendemos estos datos, no los usamos para publicidad y no los usamos para entrenar modelos de IA.

Portal PolarGate: conexiones con cuentas de TikTok

• Para qué sirve. En el portal PolarGate (portal.polargate.ai), el responsable de una marca que lleva Polargate puede conectar la cuenta de TikTok de esa marca con TikTok Login Kit. El portal publica entonces en esa cuenta, con la Content Posting API de TikTok, solo los vídeos que el responsable aprobó en el portal, a la hora y con los ajustes que eligió (privacidad, comentarios, dúo, stitch, contenido comercial y etiqueta de IA).
• Qué recibimos. El perfil básico de la cuenta (nombre, usuario y foto) para que el portal enseñe dónde se publicará cada vídeo, las opciones de privacidad e interacción que TikTok devuelve para esa cuenta y el estado de cada publicación. No leemos por la API de TikTok los demás vídeos de la cuenta, sus mensajes, sus seguidores ni sus estadísticas.
• Cómo se guarda. Los tokens de acceso se guardan cifrados en nuestro servidor y nunca llegan al navegador. Solo los administradores de Polargate pueden gestionar la conexión. Al desconectar la cuenta en el portal se borran los tokens guardados, y el titular de la cuenta también puede retirar el acceso cuando quiera en la app de TikTok (Ajustes y privacidad, Seguridad, Gestionar permisos de apps).
• Con quién la compartimos. No vendemos ni compartimos datos de usuario de TikTok con terceros, no los usamos para publicidad y no los usamos para entrenar modelos de IA. Solo los tratan los proveedores que hacen funcionar el portal por cuenta nuestra (Supabase y Vercel) y la propia TikTok para publicar el vídeo.

03Para qué usamos tus datos y con qué base legal

Conforme al Reglamento General de Protección de Datos de la UE (RGPD), tratamos datos personales sobre estas bases legales:

No vendemos tus datos personales y no usamos para publicidad el contenido que añades a tu cerebro. El contenido se transmite a los proveedores de modelos de IA solo en la medida necesaria para generar la respuesta concreta que pides dentro de la app.

04Proveedores (encargados del tratamiento)

Trabajamos con un grupo reducido de proveedores revisados que tratan datos por cuenta nuestra con contrato de encargo de tratamiento:

05Transferencias internacionales

Algunos de nuestros proveedores están fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Cuando se transfieren datos personales fuera del EEE, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea para que tus datos sigan protegidos.

06Conservación

• La cuenta y el contenido del cerebro se conservan mientras la cuenta esté activa. Cuando borras la cuenta, esos datos se eliminan o se anonimizan de forma irreversible en 30 días, salvo los registros limitados que debamos conservar por obligación legal.
• Los envíos del formulario de contacto se conservan solo el tiempo necesario para atender tu consulta y la relación que salga de ella.
• Los registros de diagnóstico y seguridad se guardan un periodo corto y limitado y luego se borran.

07Borrar tu cuenta

Puedes borrar tu cuenta y los datos asociados desde los ajustes de cuenta dentro de la app PolarGate. Eso elimina los datos de la cuenta y el contenido que añadiste, con las reglas de conservación de arriba. Si no puedes entrar en la app, escribe a privacy@polargate.ai y lo tramitamos nosotros.

08Tus derechos

Conforme al RGPD tienes derecho a acceder, rectificar, suprimir, limitar y portar tus datos personales, a oponerte a determinados tratamientos y a retirar el consentimiento en cualquier momento (sin que afecte al tratamiento ya realizado). Para ejercer cualquiera de estos derechos, escribe a privacy@polargate.ai. También puedes reclamar ante la autoridad de control de tu país: en España, la Agencia Española de Protección de Datos (AEPD).

09Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas el cifrado en tránsito, el control de accesos y proveedores de infraestructura solventes. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos de forma proporcional a su sensibilidad.

10Menores

PolarGate no está dirigida a menores de 16 años y no recogemos a sabiendas sus datos personales. Si crees que un menor nos ha facilitado datos, escríbenos y los borramos.

11Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, cambiaremos la fecha de actualización de arriba y, si el cambio es relevante, lo avisaremos de forma más visible.

12Contacto

POLARGATE, S.L. · CIF B24895005 · Registro Mercantil de Madrid, hoja M-870906, inscripción 1.ª · calle Electrónica 6, 28027 Madrid, España. Asuntos de privacidad: privacy@polargate.ai. Consultas generales: el formulario de contacto.