Política de privacidad

• Titular: Fernando Ayestaran Gimeno, profesional autónomo que opera bajo la marca AyneXA.
• NIF: 20462979V
• Dirección fiscal: Plaza Sierra de Gredos 2, Esc. 6, 12006 Castellón de la Plana
• Email de contacto: hola@aynexa.es

Tratamos únicamente los datos que nos facilitas tú voluntariamente o que se generan técnicamente por el uso del sitio:

• Datos del formulario de contacto: nombre, email, empresa (opcional), teléfono (opcional), servicio de interés (opcional) y mensaje.
• Datos del Informe de Visibilidad en IA: la web, el nombre del negocio, el sector, la ciudad, el correo, y si los pones, hasta tres competidores y hasta cinco preguntas propias; la fecha, la versión de las condiciones aceptadas y la dirección IP desde la que se aceptaron; el importe y los identificadores del pago en Stripe (nunca la tarjeta).
• Lo que se genera para el informe: las preguntas, las respuestas literales de los asistentes de IA, las comprobaciones de tu web y de tu ficha de Google, y el propio informe.
• Datos técnicos de navegación: dirección IP (anonimizada en la analítica), tipo de navegador, fecha y hora de la visita, páginas visitadas. Registrados por nuestros analíticos, solo con tu consentimiento, y por los logs del servidor.
• Correspondencia por email: cuando respondemos a tu mensaje, mantenemos el historial de la conversación.

Usamos tus datos exclusivamente para:

• Responder a tu consulta y, en su caso, elaborar propuestas comerciales.
• Elaborar y entregarte el Informe de Visibilidad en IA; hacer la segunda medición si la pides; y atender tus dudas sobre él (para eso podemos abrir tu informe).
• Ejecutar y gestionar los servicios contratados.
• Cumplir obligaciones legales (facturación, fiscales).
• Medir el uso del sitio para mejorar la experiencia, solo si aceptas las cookies analíticas.

No usamos tus datos para publicidad externa, perfiles automatizados ni marketing de terceros.

El tratamiento se basa en (según corresponda):

• Tu consentimiento al enviar el formulario o al aceptar las cookies analíticas (art. 6.1.a RGPD).
• La ejecución de un acuerdo precontractual o contractual solicitado por ti, como la compra del informe (art. 6.1.b RGPD).
• El cumplimiento de obligaciones legales (fiscales, contables) (art. 6.1.c RGPD).

Mantenemos tus datos mientras exista interés mutuo o una relación contractual vigente. Tras la finalización, quedan bloqueados y se destruyen al vencer los plazos legales (generalmente 6 años para los fiscales).

El Informe de Visibilidad en IA y todo lo generado para él (formulario, preguntas, respuestas, comprobaciones, documento y PDF) se conservan 90 días desde la compra. Al cumplirse, un proceso automático los elimina; solo se conservan los datos de facturación que exige la ley y la prueba de que aceptaste las condiciones (fecha, versión y dirección IP). Los pedidos que no llegan a pagarse se vacían a los 7 días. Puedes borrar tu informe antes desde su propio enlace («Borrar mi informe») o escribiendo a hola@aynexa.es desde el correo con el que pagaste.

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento por nuestra cuenta. Todos están comprometidos contractualmente con medidas de seguridad equivalentes al RGPD:

• Hostinger International Ltd (UE / Chipre) — alojamiento del email corporativo hola@aynexa.es.
• Vercel Inc. (Estados Unidos) — hosting del sitio web y ejecución del motor del informe; sus registros técnicos incluyen la dirección IP. Adherido al EU-US Data Privacy Framework.
• Supabase Inc. (Estados Unidos) — base de datos donde se guardan los leads del formulario y el pedido completo del informe (formulario, preguntas, respuestas, comprobaciones, informe, IP del consentimiento e identificadores de Stripe) durante 90 días, y el PDF del informe. Adherido al EU-US Data Privacy Framework.
• Resend, Inc. (Estados Unidos / Irlanda) — envío de notificaciones por email y del correo de entrega del informe (tu dirección, el enlace, el PDF del informe y la guía del kit). Adherido al EU-US Data Privacy Framework.
• Google Ireland Ltd (UE / Irlanda) — medición de audiencia con Google Analytics 4, con IPs anonimizadas y solo con tu consentimiento. Transferencias a servidores de Google LLC (EEUU) cubiertas por el EU-US Data Privacy Framework y Cláusulas Contractuales Tipo.
• Google LLC (Estados Unidos) — Places API, para localizar tu ficha de Google y leer su nota y su número de reseñas: recibe el nombre del negocio, el dominio, la ciudad y, si están publicados en tu web, el teléfono y la dirección.
• Stripe Payments Europe, Ltd. (UE / Irlanda) — cobro del Informe de Visibilidad en IA: tu correo, el importe, tu tarjeta (la recibe Stripe; AyneXA nunca la ve ni la almacena) y tus datos fiscales si pides factura.
• OpenRouter, Inc. (Estados Unidos) — la plataforma por la que hacemos las conversaciones con los asistentes. Recibe cada pregunta tal cual (las 40 generadas, que en el bloque de marca llevan el nombre de tu negocio, y tus preguntas propias con el texto exacto que escribas) y, para leer qué negocios nombra la IA, las respuestas de los asistentes. A través de OpenRouter, las preguntas llegan a OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini) y Perplexity, con búsqueda web activada. Nunca tu correo. Transferencias cubiertas por Cláusulas Contractuales Tipo.
• Anthropic, PBC (Estados Unidos) — genera las 40 preguntas a partir del nombre, la web, el sector y la ciudad. Para la página «Qué dicen de vosotros» recibe además la dirección y el teléfono públicos que aparecen en tu web y en tu ficha de Google, y los extractos de las respuestas que hablan de ti, para contrastarlos. Transferencias cubiertas por Cláusulas Contractuales Tipo.
• SerpApi, LLC (Estados Unidos) — búsquedas en Google: tu dominio y el nombre del negocio (cuántas páginas tuyas enseña Google y si apareces en las webs que la IA cita).
• Microsoft (Bing) — consultamos site:tudominio directamente en bing.com; solo el dominio.
• Cloudflare, Inc. (Estados Unidos) — el escáner Agent-Ready (isitagentready.com): solo la dirección de tu web.

El motor del informe también visita tu web como lo haría un robot de IA (con varios identificadores de rastreador) y lee su robots.txt, su sitemap y sus datos estructurados. No envía datos personales: lee lo que ya es público.

Informe de Visibilidad en IA. Al contratarlo aceptas expresamente este tratamiento. Los datos del formulario, las respuestas de los asistentes y el informe resultante se usan únicamente para elaborar y entregarte ese informe, y para la segunda medición si la pides. No se venden, no se ceden a terceros con fines comerciales ni se usan para publicidad. No escribas datos personales en las preguntas propias: van tal cual a los cuatro asistentes. Guardamos la fecha, la versión del texto aceptado y la dirección IP desde la que se aceptó, como prueba del consentimiento.

Algunos encargados tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias cuentan con garantías adecuadas conforme al artículo 46 RGPD: adhesión al marco EU-US Data Privacy Framework y Cláusulas Contractuales Tipo de la Comisión Europea.

Puedes ejercer gratuitamente los siguientes derechos escribiendo a hola@aynexa.es con una copia de tu DNI o documento equivalente:

• Acceso a los datos que tenemos sobre ti.
• Rectificación de datos inexactos o incompletos.
• Supresión cuando ya no sean necesarios.
• Oposición al tratamiento.
• Limitación del tratamiento en ciertos supuestos.
• Portabilidad de los datos en formato estructurado.
• Retirada del consentimiento en cualquier momento.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Usamos:

• Cookies técnicas propias, exentas de consentimiento conforme a la LSSI: la que guarda tu decisión sobre las analíticas y la que mantiene abierto tu informe (30 días, firmada, solo para ese enlace).
• Cookies analíticas de Google Analytics 4 con IP anonimizada, solo si las aceptas en el aviso de cookies. Miden agregadamente el uso del sitio sin identificar a usuarios individuales.

El detalle está en la política de cookies. Puedes cambiar tu decisión desde «Configurar cookies», en el pie de cualquier página, o bloquearlas desde la configuración de tu navegador.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado HTTPS en todas las comunicaciones, control de acceso a la base de datos, copias de seguridad automáticas y políticas internas de manejo responsable de la información.

El sitio está dirigido a profesionales y responsables de empresas. No recogemos conscientemente datos de menores de 14 años.

Podemos actualizar esta política cuando cambien los servicios o la normativa aplicable. Publicamos la fecha de la última revisión arriba. Los cambios sustanciales se comunicarán con antelación razonable a través del sitio.