Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos de carácter personal recopilados a través de la plataforma Pulsar es Expeteo SARL, sociedad de derecho luxemburgués con domicilio social en Op Der Haart 28, 9999 Wemperhardt, Luxemburgo. Para cualquier cuestión relativa a la protección de sus datos o al ejercicio de sus derechos, puede ponerse en contacto con nuestro delegado de protección de datos en la dirección contact@pulsar.lu. La presente política describe las condiciones en las que Pulsar recopila, trata y protege sus datos personales, de conformidad con el Reglamento General de Protección de Datos (RGPD) y con la ley luxemburguesa de 1 de agosto de 2018.

2. Datos recopilados

Pulsar recopila varias categorías de datos: datos de cuenta (nombre, apellidos, dirección de correo electrónico profesional, nombre de la empresa, dirección de facturación, número de IVA); datos de uso (registros de conexión, dirección IP, tipo de navegador, páginas consultadas, acciones realizadas en el panel); datos procedentes de las fuentes conectadas (tokens OAuth cifrados que permiten acceder, con la autorización del Cliente, a las cuentas de Google Search Console, Google Analytics 4, Google Ads, Google Business Profile, YouTube, Bing Webmaster Tools, Bing Ads, Microsoft Clarity, Meta Facebook e Instagram, Meta Ads, LinkedIn, Pinterest, TikTok, Trustpilot y Matomo, así como las métricas de audiencia, de posicionamiento y de publicidad recuperadas mediante dichos tokens); datos de seguimiento y de visibilidad (posiciones en los motores de búsqueda, funcionalidades SERP, menciones de marca y prompts de marketing consultados a los asistentes de inteligencia artificial); datos de facturación (transmitidos a Stripe, proveedor de pago). Pulsar no almacena ningún dato bancario.

3. Finalidades del tratamiento

Sus datos se tratan para prestar y explotar la plataforma Pulsar conforme al contrato, gestionar su cuenta y su abono, agregar y analizar sus datos de marketing, medir la visibilidad de su marca en los motores de búsqueda y en los asistentes de inteligencia artificial, producir informes y síntesis redactadas automáticamente, garantizar la facturación y la contabilidad, ofrecerle soporte técnico y comercial, proteger la plataforma y detectar abusos, informarle de las novedades importantes del servicio mediante correo electrónico transaccional, y mejorar la calidad del servicio mediante un análisis agregado y anonimizado de su uso. Sus datos nunca se utilizan con fines de prospección comercial por parte de terceros ni se revenden.

4. Base jurídica

Los tratamientos relacionados con la ejecución de su abono, la gestión de su cuenta y la facturación se basan en la base jurídica de la ejecución del contrato, prevista en el artículo 6.1.b del RGPD. Los tratamientos relacionados con la seguridad de la plataforma, la prevención de abusos y la conservación de los registros de conexión se basan en el interés legítimo de Pulsar, previsto en el artículo 6.1.f del RGPD. Los tratamientos relacionados con el cumplimiento de nuestras obligaciones contables y fiscales se basan en el cumplimiento de una obligación legal, previsto en el artículo 6.1.c del RGPD. Las posibles cookies no esenciales se basan en su consentimiento, previsto en el artículo 6.1.a del RGPD.

5. Plazo de conservación

Sus datos de cuenta se conservan durante toda la duración de su abono, y posteriormente durante tres años tras la resolución, con fines de prospección comercial legítima y de gestión de posibles litigios. Los registros técnicos (conexiones, IP, solicitudes) se conservan doce meses por razones de seguridad. Los datos procedentes de las fuentes conectadas se conservan mientras su abono esté activo y los tokens OAuth correspondientes sean válidos. Las facturas y los documentos contables se conservan diez años, de conformidad con las obligaciones legales luxemburguesas. Transcurridos dichos plazos, sus datos se suprimen o se anonimizan de forma irreversible.

6. Destinatarios y encargados del tratamiento

Sus datos solo son accesibles para las personas autorizadas dentro de Expeteo SARL, dentro del estricto límite de sus funciones. Pulsar recurre a encargados del tratamiento técnicos rigurosamente seleccionados: Infomaniak Network SA (Suiza) para el alojamiento principal y las copias de seguridad, Stripe (Irlanda / Estados Unidos) para el tratamiento de los pagos y la facturación, Cloudflare (Estados Unidos) para la protección frente a ataques y la distribución mediante CDN, Brevo (Unión Europea) para el envío de los correos electrónicos transaccionales, SerpApi (Estados Unidos) para la recuperación de las posiciones y de las funcionalidades SERP en Google y Bing, incluidas las vistas generadas por IA, DataforSEO (Estados Unidos) para los volúmenes de búsqueda de las palabras clave, así como los proveedores de inteligencia artificial generativa Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) y Perplexity para la medición de la visibilidad en las IA y la redacción automatizada de las síntesis de informes. Los proveedores de las fuentes conectadas que usted autoriza (Google, Meta, Microsoft, LinkedIn, Pinterest, TikTok, Trustpilot) siguen siendo responsables del tratamiento en su propio ámbito.

7. Tratamiento por inteligencia artificial

Pulsar recurre a servicios de inteligencia artificial generativa con dos fines: medir la visibilidad de su marca en las respuestas de los asistentes de IA (en particular ChatGPT, Gemini y Perplexity) sometiéndoles los prompts de marketing que usted define, y generar automáticamente síntesis redactadas de sus informes de rendimiento. Con este fin, Pulsar transmite a sus proveedores de IA (Anthropic, OpenAI, Google, Perplexity) los prompts en cuestión, así como métricas de marketing, en la mayoría de los casos agregadas. Pulsar limita estos envíos únicamente a los datos necesarios y no transmite ningún dato personal sensible más allá de lo indispensable para el tratamiento solicitado. Estos proveedores intervienen en el marco de sus ofertas profesionales accesibles mediante interfaz de programación, que no utilizan los datos transmitidos para entrenar sus modelos. Según su oferta, usted puede desactivar las funcionalidades basadas en la inteligencia artificial.

8. Transferencias fuera de la Unión Europea

El alojamiento principal se realiza en Suiza, país que se beneficia de una decisión de adecuación de la Comisión Europea. Algunos encargados del tratamiento (Stripe, Cloudflare, SerpApi, DataforSEO, los proveedores de inteligencia artificial Anthropic, OpenAI, Google y Perplexity, así como los proveedores de las fuentes conectadas Google y Meta) pueden efectuar transferencias de datos a Estados Unidos. Dichas transferencias están reguladas por las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea y, en su caso, por el Data Privacy Framework UE-Estados Unidos cuando el encargado esté certificado conforme al mismo. Pulsar evalúa periódicamente el cumplimiento de sus encargados del tratamiento y aplica medidas complementarias cuando resulta necesario.

9. Sus derechos

De conformidad con el RGPD, usted dispone de un derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición en relación con sus datos personales, así como del derecho a retirar en cualquier momento su consentimiento a los tratamientos que dependan de él. Puede ejercer estos derechos escribiendo a contact@pulsar.lu, adjuntando un justificante de identidad si es necesario. Pulsar se compromete a responder en el plazo de un mes. Si considera que sus derechos no se respetan, puede presentar una reclamación ante la Comisión Nacional para la Protección de Datos (CNPD) de Luxemburgo, autoridad de control competente.

10. Seguridad

Pulsar aplica medidas técnicas y organizativas destinadas a proteger sus datos frente a la pérdida, la alteración o el acceso no autorizado: cifrado TLS sistemático de las comunicaciones, cifrado de los tokens OAuth y de los secretos sensibles en la base de datos, autenticación multifactor disponible en todas las cuentas, registro y auditoría de los accesos de administrador, copias de seguridad diarias cifradas, revisiones de seguridad periódicas y aplicación estricta del principio de mínimo privilegio. En caso de violación de datos que pueda generar un riesgo para sus derechos y libertades, Pulsar notificará a la CNPD en el plazo de setenta y dos horas y le informará sin demora.

11. Contacto y autoridad de control

Para cualquier cuestión relativa a la presente política de privacidad o al ejercicio de sus derechos, póngase en contacto con Pulsar en la dirección contact@pulsar.lu o por correo postal a: Expeteo SARL, Op Der Haart 28, 9999 Wemperhardt, Luxemburgo. Si considera que sus derechos no se respetan, puede dirigirse a la Comisión Nacional para la Protección de Datos (CNPD): 15, boulevard du Jazz, L-4370 Belvaux, Luxemburgo, https://cnpd.public.lu.

12. Datos obtenidos de las API de Google

Cuando conecta una cuenta de Google a Pulsar, accedemos, en su nombre y con su autorización explícita, únicamente a los siguientes datos (de solo lectura salvo que se indique lo contrario): estadísticas de Google Search Console (consultas, clics, impresiones, posiciones), métricas de audiencia de Google Analytics 4, datos de campañas de Google Ads (gasto, conversiones, rendimiento) y las estadísticas de su Perfil de Empresa de Google (visualizaciones, interacciones, reseñas). Uso: estos datos se utilizan exclusivamente para mostrar sus paneles, gráficos e informes en Pulsar; nunca se utilizan con fines publicitarios. Comunicación: no se venden ni se transfieren a terceros; se alojan en nuestros encargados del tratamiento (véase la sección 6) y, para la generación de informes, se procesan mediante servicios de inteligencia artificial invocados a través de API sin reutilización ni entrenamiento de modelos con sus datos. Protección: los tokens de acceso y los datos se cifran en tránsito y en reposo (véase la sección 10). Conservación y eliminación: puede revocar el acceso en cualquier momento desde la configuración de Pulsar o desde su cuenta de Google; al desconectar una fuente o eliminar su cuenta, se eliminan los tokens y datos de Google asociados (véase la sección 5).

13. Uso limitado de los datos de Google (Limited Use)

El uso y la transferencia por parte de Pulsar de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use).