Política de privacidad

1. Quiénes somos

AIGROW está operada por PeakCore LLC, una sociedad de responsabilidad limitada de Wyoming (número de registro 2025-001758748), con domicilio en 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos. En esta política, «nosotros», «nos» y «nuestro» se refieren a PeakCore LLC.

PeakCore LLC es la responsable del tratamiento de los datos personales descritos en esta política. Esto significa que decidimos por qué y cómo se utilizan para el sitio web, las cuentas, los análisis, las ventas, el soporte, el marketing y nuestra investigación.

Cuando actuamos por cuenta de un cliente empresarial

Algunos clientes introducen en AIGROW datos personales de sus propios clientes o contactos. Son ejemplos los datos de los clientes de una agencia y los leads que recoge su verificador incorporado, los datos guardados en un monitor, los datos de Search Console y el contenido que se entrega al asistente, al motor de blog o a nuestra API. Respecto a esos datos somos encargados del tratamiento: los tratamos únicamente siguiendo las instrucciones del cliente, conforme a nuestro Anexo de tratamiento de datos, y es el aviso de privacidad del propio cliente el que explica cómo se usan.

Si tus datos nos llegaron a través de uno de nuestros clientes, contacta primero con esa empresa. Si nos escribes a nosotros, le trasladaremos tu solicitud.

Cómo contactarnos sobre privacidad

Escribe a privacy@aigrow.gg para cualquier asunto relacionado con esta política. Esa misma dirección es el punto de contacto para las personas y las autoridades de control de la Unión Europea, el Espacio Económico Europeo (EEE), el Reino Unido y Suiza.

2. Qué abarca esta política

Esta política abarca los datos personales que tratamos a través de aigrow.gg en todos los idiomas, la consola y la API, los correos que enviamos, el verificador que las agencias incorporan en sus propios sitios, nuestro programa de afiliados, las solicitudes de empleo y nuestras publicaciones de investigación: el AI Visibility Index, el AI Source Map y nuestros estudios.

No abarca los sitios y servicios gestionados por terceros, aunque los enlacemos o se abran desde nuestras páginas, como las páginas de pago de Stripe, las páginas de inicio de sesión de Google o nuestros perfiles en redes sociales. En ellos se aplican sus propias políticas.

La política de cookies describe con detalle lo que guardamos en tu navegador. Nuestros Términos del servicio regulan tu uso de AIGROW. Esta política te informa sobre cómo tratamos los datos personales; no forma parte de ese contrato.

3. Los datos que recopilamos

Lo que recopilamos depende de cómo uses AIGROW. La tabla enumera cada grupo de personas de las que tenemos datos, qué datos tenemos y de dónde proceden.

Por fuentes de referencia públicas se entienden servicios como Wikidata, Internet Archive y los registros de dominios, que algunas de nuestras herramientas consultan sobre un dominio o un nombre de empresa.

No solicitamos categorías especiales de datos personales, como datos sobre salud, religión u opiniones políticas. Te pedimos que no nos los envíes a través de nuestros formularios ni del asistente. Si nos facilitas datos personales de otra persona, por ejemplo un compañero o un cliente, asegúrate de estar autorizado para ello.

4. Cómo los usamos y nuestras bases jurídicas

Usamos los datos personales únicamente para los fines que se indican a continuación. Para cada uno, la tabla indica la base jurídica conforme al artículo 6 del RGPD y del RGPD del Reino Unido. Cuando nos basamos en intereses legítimos, se señala el interés, y puedes oponerte como explica la sección sobre tus derechos.

Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta a lo que hicimos antes de ella.

Ninguna ley te obliga a facilitarnos datos personales. Algunos servicios no pueden funcionar sin ellos: una cuenta necesita un correo electrónico y una compra necesita datos de pago.

5. Qué se envía a los modelos de IA

AIGROW mide los modelos de IA y trabaja con ellos, por lo que parte de lo que nos facilitas se les envía. Esto es lo que va a cada uno.

• Análisis, monitores e Índice. Enviamos el nombre del negocio, el sitio web, la categoría, el lugar y las preguntas a modelos de IA, a través de OpenRouter o de nuestra propia infraestructura de API. No enviamos con ellos tu dirección de correo electrónico ni los datos de tu cuenta. En los monitores de pago y en el Índice, los modelos pueden buscar en la web, lo que transmite las preguntas al proveedor de búsqueda que utiliza nuestro servicio de enrutamiento de IA.
• El asistente. Tus mensajes, los datos de tu proyecto, los recuerdos que conserva el asistente y los pasajes relevantes de los documentos que subes se envían a través de OpenRouter al modelo que responde. Los documentos se dividen e indexan en nuestros propios servidores. Las conversaciones permanecen en tu cuenta para que puedas retomarlas.
• El motor del blog. Los datos de tu sitio, tus temas y las cifras de Search Console con las que trabaja se envían a modelos de IA para planificar, redactar y mejorar artículos.
• Nuestro endpoint de API. Cuando llamas a un modelo a través de nuestra API, tus prompts y las respuestas pasan, en tránsito, por nuestro endpoint y por nuestro proveedor de infraestructura upstream, desde y hacia el proveedor del modelo al que llamas. Solo almacenamos registros de uso: recuento de tokens, modelo, coste, estado y latencia. Nunca almacenamos el contenido de los prompts ni de las respuestas.

Los proveedores que reciben este contenido lo tratan conforme a sus propios términos para clientes de API. No usamos tu contenido para entrenar modelos de IA.

Las respuestas de la IA pueden ser erróneas. Si un modelo dice algo inexacto sobre ti o tu negocio, no podemos cambiar el modelo. Sí podemos corregir o eliminar lo que publicamos nosotros mismos, como una página del Índice, cuando nos demuestres que es inexacto.

6. Analítica

Usamos PostHog, en su nube de Estados Unidos, para entender cómo se usa el sitio. Solo funciona en el sitio en producción.

• En todos los dispositivos registra las páginas que ves, cuándo sales de una página y medidas de rendimiento, como la rapidez con la que una página carga y responde.
• En dispositivos sin pantalla táctil registra además los clics e interacciones similares y, si permites las grabaciones de sesión, genera repeticiones de sesión: una reconstrucción de cómo cambió la página mientras la usabas, que vemos para detectar problemas.
• En las pantallas táctiles no hace ninguna de las dos cosas.
• No funciona en las páginas de informes privados ni en las páginas de facturas, y descarta cualquier evento que mencione un enlace a un informe privado.
• Solo conserva un perfil vinculado a una persona después de que inicies sesión y, entonces, utiliza el ID de tu cuenta, no tu dirección de correo electrónico.
• Nuestros servidores también comunican a PostHog algunos pasos clave: una cuenta creada, una primera lectura, un análisis iniciado, un correo electrónico dejado en un análisis, un pago abierto, completado o caducado, y un plan modificado. Están vinculados al mismo ID de navegador.

Qué acompaña a cada solicitud

Cada solicitud que tu navegador envía a nuestra API puede llevar tres elementos breves. El primero es la primera página de tu visita actual. El segundo es una nota sobre cómo nos encontró este navegador por primera vez: las etiquetas de campaña del enlace, una etiqueta de referencia, el nombre del sitio que te enlazó, si te trajo un clic en un anuncio de Google o Microsoft (solo ese dato, no el identificador del clic) y cuándo. El tercero es el ID de navegador de PostHog. Los dos primeros viajan solo mientras permitas la atribución de marketing; el tercero, solo mientras permitas la analítica. Guardamos la nota del primer contacto junto con tu cuenta, un análisis conservado o un pago, para saber qué canales nos traen clientes.

Si tu dispositivo está configurado en una zona horaria europea, o en una que no podemos ubicar, como UTC, un banner solicita tu consentimiento, finalidad por finalidad, antes de que se cargue PostHog o de que se conserven los dos primeros elementos, y nos basamos en ese consentimiento (artículo 6(1)(a)). En el resto de los casos nos basamos en nuestro interés legítimo en medir y mejorar el sitio. Puedes retirar tu consentimiento o desactivar cualquier finalidad en cualquier momento en la configuración de cookies, que se abre desde la política de cookies o desde el pie de nuestras páginas, o bloquearla con los ajustes de tu navegador o una extensión. Al desactivar la analítica, tus solicitudes dejan de llevar el ID de navegador, y al desactivar la atribución de marketing dejan de llevar los otros dos elementos. Nuestros servidores siguen comunicando los pasos clave indicados arriba, vinculados a tu cuenta cuando has iniciado sesión, pero ya no a tu ID de navegador. Esos informes no leen nada de tu dispositivo, por lo que se basan en nuestro interés legítimo en saber qué pasos funcionan, también en Europa. No usamos rastreadores publicitarios ni de retargeting.

7. Correos electrónicos

Enviamos cuatro tipos de correo electrónico, a través de nuestros proveedores de correo Microsoft (Azure Communication Services) y, como respaldo, Resend.

• Correos del servicio. Enlaces de inicio de sesión (válidos durante 15 minutos), recibos y confirmaciones de pedido, códigos de crédito de API, informes, alertas de los monitores y el resumen semanal, respuestas a tus mensajes y avisos sobre tu cuenta o nuestros términos. Forman parte del servicio que solicitaste.
• Correos de ayuda. Después de crear una cuenta o de conservar un informe de análisis, unos cuantos correos te ayudan a usarlo, como un recordatorio de tu lectura gratuita, la primera corrección de tu informe paso a paso y una nueva medición a los 30 días. Cada uno indica por qué ha llegado.
• Ofertas. Los correos con ofertas o precios, incluido un recordatorio de un pago que no terminaste, solo se envían a direcciones que marcaron una casilla para solicitarlos. La casilla nunca se marca por ti.
• Correos de ediciones. Un correo por cada nueva edición del Índice de Visibilidad en IA y del Mapa de Fuentes de IA, únicamente después de que confirmes tu dirección por correo electrónico.

Los correos de ayuda, las ofertas y los correos de ediciones incluyen un enlace de baja con un clic. Darte de baja desde un correo de ayuda o desde una oferta detiene ambos tipos para esa dirección. Detener los correos de ediciones también elimina los nombres de negocios que seguías.

Las alertas de los monitores y el resumen semanal tienen su propio interruptor, en los ajustes de la consola y en cada uno de esos correos. Seguimos enviando los correos del servicio que necesitas, como recibos y enlaces de inicio de sesión, mientras uses el servicio.

8. Quién recibe tus datos

No vendemos datos personales. Solo los compartimos con los destinatarios indicados a continuación, para los fines señalados. Los proveedores que tratan datos personales por nuestra cuenta solo pueden usarlos para prestarnos su servicio.

La lista completa y actualizada de los proveedores que tratan datos personales por nuestra cuenta está disponible previa solicitud en privacy@aigrow.gg.

9. Transferencias internacionales

PeakCore LLC tiene su sede en Estados Unidos y nuestros servidores están en un proveedor de alojamiento en Alemania. Los datos personales se tratan en ambos países.

Cuando los datos personales salen del EEE, del Reino Unido o de Suiza hacia un país sin decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea, con el Anexo del Reino Unido y las modificaciones suizas cuando proceda, o en la certificación del destinatario en el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza cuando la tenga.

Puedes solicitar a privacy@aigrow.gg una copia de las garantías que se aplican a tus datos.

10. Cuánto tiempo conservamos los datos

Conservamos los datos personales solo el tiempo que los necesitemos para los fines de esta política. El plazo depende del tipo de datos, como indica la tabla. Cuando ya no los necesitamos, los eliminamos o los anonimizamos, salvo que la ley nos obligue a conservarlos o los necesitemos para establecer, ejercer o defender reclamaciones legales.

11. Seguridad

Protegemos los datos personales con medidas adecuadas a lo que hacemos. Entre ellas:

• Cifrado en tránsito: el sitio, las páginas de la cuenta y la API se sirven mediante HTTPS.
• Sin contraseñas: inicias sesión con un enlace que te enviamos por correo electrónico, válido durante 15 minutos, o con Google.
• Pagos en las páginas alojadas de Stripe, de modo que los números de tarjeta nunca llegan a nuestros sistemas.
• Claves de Search Console cifradas antes de almacenarlas.
• Acceso a los datos personales limitado a las personas que lo necesitan para su trabajo.
• Un captcha y límites de frecuencia en los formularios de inicio de sesión, análisis, contacto, empleo y verificación.
• Conservamos menos: ningún contenido de consultas ni de respuestas de la API, ningún lead del verificador para agencias en nuestra base de datos, solo un hash unidireccional de la dirección IP desde la que se hace clic en un enlace de afiliado, y solo los totales de los archivos de Google Analytics que subes.

Ningún sistema es completamente seguro. Si una violación de seguridad de tus datos personales puede suponer un alto riesgo para tus derechos, te lo comunicaremos como exige la ley. Informa de cualquier vulnerabilidad a security@aigrow.gg. Nuestra página de seguridad explica con más detalle cómo funciona AIGROW.

12. Tus derechos

Si te son aplicables el RGPD, el RGPD del Reino Unido o la Ley Federal suiza de Protección de Datos, tienes los siguientes derechos, dentro de los límites que establecen esas leyes.

• Acceso. Pregunta si tratamos datos sobre ti y obtén una copia, junto con información sobre cómo los usamos.
• Rectificación. Solicita que se corrijan los datos inexactos y que se completen los incompletos.
• Supresión. Solicita que se supriman tus datos, incluida toda tu cuenta, cuando ya no haya motivo para conservarlos.
• Limitación. Solicita que conservemos tus datos pero dejemos de utilizarlos, por ejemplo mientras impugnas su exactitud.
• Portabilidad. Recibe los datos que nos facilitaste, cuando los tratamos por contrato o con tu consentimiento, en un formato de uso común y legible por máquina, o solicita que se envíen a otro proveedor cuando sea técnicamente posible.
• Oposición. Opónte al tratamiento basado en nuestros intereses legítimos, como se explica más abajo.
• Retirada del consentimiento. Retira tu consentimiento en cualquier momento, sin que ello afecte a lo que hicimos antes.
• Reclamación. Presenta una reclamación ante una autoridad de control, en particular la del lugar donde vives o trabajas o donde consideres que se infringieron tus derechos.

Tu derecho de oposición. Puedes oponerte en cualquier momento, por motivos relacionados con tu situación, al tratamiento basado en nuestros intereses legítimos, incluidos el análisis, la atribución y nuestra investigación. En ese caso dejaremos de tratar los datos, salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre tus intereses o necesitemos los datos para reclamaciones legales. Puedes oponerte a la mercadotecnia directa en cualquier momento, sin indicar motivo, y dejaremos de hacerla.

Cómo ejercerlos

Escribe a privacy@aigrow.gg, preferiblemente desde la dirección de correo electrónico vinculada a tu cuenta. Las solicitudes para eliminar tu cuenta o recibir una copia de tus datos se envían a la misma dirección.

Antes de actuar, podemos pedirte información para confirmar tu identidad, y no pedimos más de la necesaria. Respondemos en el plazo de un mes desde que recibimos tu solicitud. Si una solicitud es compleja o envías varias, podemos ampliar este plazo dos meses más y te explicaremos el motivo durante el primer mes.

Ejercer tus derechos es gratuito. Si una solicitud es manifiestamente infundada o excesiva, en particular porque repite una anterior, podemos cobrar una tarifa razonable o rechazarla, y explicaremos el motivo. Cuando eliminamos datos, nuestra respuesta indica los registros que la ley o un proveedor nos obligan a conservar, y por qué.

Reino Unido. Puedes presentar una reclamación ante la Information Commissioner’s Office.

Suiza. Puedes presentar una reclamación ante el Comisionado Federal de Protección de Datos y de Información.

Francia. También puedes darnos instrucciones sobre lo que debe ocurrir con tus datos personales después de tu fallecimiento.

13. Derechos de privacidad en Estados Unidos

Esta sección se aplica a los residentes de California y de otros estados de EE. UU. con leyes integrales de privacidad, en la medida en que esas leyes nos sean aplicables. Complementa el resto de esta política, que describe nuestras fuentes, finalidades y plazos de conservación.

Qué hemos recopilado en los últimos 12 meses

Usamos la información personal sensible solo para prestar los servicios y mantenerlos seguros, como permiten estas leyes, y no para inferir características sobre ti.

Sin venta ni compartición. No vendemos información personal, no la compartimos para publicidad conductual entre contextos ni la usamos para publicidad dirigida. No lo hemos hecho en los últimos 12 meses y no tenemos conocimiento real de que se haya vendido o compartido información personal de consumidores menores de 16 años. Como no hacemos ni lo uno ni lo otro, no hay nada de lo que puedas excluirte. No divulgamos información personal a terceros para su propia mercadotecnia directa.

Tus derechos

• Saber qué información personal recopilamos, usamos y divulgamos, y obtener una copia.
• Solicitar que se elimine.
• Solicitar que se corrija la información inexacta.
• Recibirla en un formato portable.
• Excluirte de la venta o compartición de información personal, de la publicidad dirigida y de la elaboración de perfiles con efectos jurídicos o igualmente significativos. No hacemos nada de esto.
• Limitar el uso de la información personal sensible. La usamos solo como se describe arriba.

Para presentar una solicitud, escribe a privacy@aigrow.gg. Verificamos tu identidad comparando lo que nos indicas con lo que tenemos registrado, y respondemos dentro del plazo que fije la ley de tu estado.

Puedes actuar mediante un agente autorizado. Podemos pedir al agente una prueba de tu permiso firmado y pedirte que confirmes tu identidad directamente con nosotros, salvo que el agente tenga un poder notarial válido.

Si rechazamos tu solicitud, puedes recurrir respondiendo a nuestra decisión. Si desestimamos tu recurso, puedes ponerte en contacto con el fiscal general de tu estado.

No te denegaremos el servicio, no te cobraremos un precio distinto ni te ofreceremos una calidad de servicio diferente por haber ejercido estos derechos.

14. Menores

AIGROW está pensado para empresas y profesionales. Debes tener al menos 18 años, o la mayoría de edad vigente donde vives, para usarlo. El sitio no está dirigido a menores de 16 años y no recopilamos conscientemente sus datos personales. Si crees que un menor nos ha facilitado datos personales, escribe a privacy@aigrow.gg y los eliminaremos.

15. Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar.

Algunas comprobaciones rutinarias se ejecutan automáticamente, como el captcha, los límites de frecuencia en los formularios y las reglas del programa que deciden si una recomendación genera una comisión. Si alguna de ellas te afecta y crees que se ha equivocado, escríbenos y una persona lo revisará. Los análisis y los monitores describen cómo responden los modelos de IA sobre las empresas; no evalúan a las personas.

16. Cambios en esta política

Actualizamos esta política cuando cambian nuestros servicios o la ley, y la fecha de la parte superior indica la versión vigente. Si un cambio afecta de forma sustancial a cómo usamos los datos personales que ya nos has facilitado, se lo comunicaremos a los titulares de cuentas por correo electrónico o mediante un aviso en el sitio antes de que entre en vigor. Cuando un cambio requiera tu consentimiento, te lo pediremos.

17. Contacto

Preguntas y solicitudes sobre privacidad: privacy@aigrow.gg. Vulnerabilidades de seguridad: security@aigrow.gg. Por correo postal: PeakCore LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos.