Aviso de privacidad

Quién es el responsable

El responsable del tratamiento de sus datos personales es la empresa que opera Life n’ ROI. Para cualquier asunto relativo a sus datos, escriba a me@elizabethsava.com.

Qué recopilamos

Recopilamos únicamente lo que necesita cada funcionalidad:

• Consultas: su nombre, dirección de correo electrónico, número de teléfono y mensaje, y la página desde la que escribió.
• Cuentas: su dirección de correo electrónico, su contraseña (almacenada únicamente como un hash seguro por nuestro proveedor de autenticación), la fecha en que aceptó estos documentos y los elementos que guarda.
• Pedidos: el servicio, el importe, el estado del pedido, su dirección de correo electrónico, su idioma y, en el caso de una visita, la fecha estimada de llegada. Los datos de su tarjeta o de su cuenta bancaria van a Stripe, nunca a nosotros.
• Asistente de IA: lo que usted pregunta al asistente y lo que este responde forman una conversación que se conserva únicamente en su dispositivo, nunca en nuestros servidores. Para comprender cada solicitud, la enviamos junto con mensajes anteriores de esa conversación —el primero y hasta los ocho últimos— a los proveedores de modelos de IA indicados más abajo; estos devuelven un resultado y no conservan nada, y nosotros tampoco. Le rogamos que no incluya datos sensibles, como información de salud o bancaria, en una búsqueda.
• Recuento de búsquedas: para proteger la búsqueda frente a abusos, contamos las búsquedas por red mediante un hash unidireccional de su dirección de red que cambia cada día. No contiene ninguna frase de búsqueda y se elimina a las 24 horas.
• Selecciones de búsqueda: cuando el asistente de IA muestra una selección propia —propiedades, servicios, visitas de inversión o colecciones—, la selección se guarda tras un enlace corto, para poder abrirla de nuevo o compartirla. Contiene solo lo que se mostró, nunca quién lo pidió.
• Búsqueda por voz: la grabación se envía para su transcripción y después se descarta; solo se utiliza el texto, como en una búsqueda escrita.
• Cerca de mí: su ubicación se utiliza una sola vez, en su navegador, para encuadrar el mapa. Nunca se almacena ni se nos envía.
• Estadísticas de uso: visualizaciones de página e interacciones anónimas (como un mensaje enviado al asistente de IA, un filtro aplicado o un guardado, nunca lo escrito), contabilizadas sin cookies, cuyas direcciones se depuran de cualquier token, frase de búsqueda o referencia de sesión.

Para qué lo usamos y con qué base jurídica

• Para responder a su consulta y prestar los servicios que usted compra: la ejecución de un contrato, o las medidas que usted solicitó antes de celebrarlo.
• Para gestionar su cuenta y mantenerla segura: la ejecución de un contrato y nuestro interés legítimo en prevenir abusos.
• Para llevar los registros contables de sus pedidos: una obligación legal.
• Para responder a sus búsquedas y conservar su conversación en su dispositivo: la prestación del servicio que usted solicita y nuestro interés legítimo en una búsqueda que comprenda las solicitudes de seguimiento.
• Para proteger la búsqueda frente a abusos: nuestro interés legítimo en mantener la seguridad del sitio web.
• Para comprender cómo se utiliza el sitio web, sin identificarle: nuestro interés legítimo.

Quién lo recibe

Utilizamos estos proveedores, cada uno solo para su propia tarea y con un contrato de encargo del tratamiento:

• Supabase: nuestra base de datos y las cuentas, alojadas en Estados Unidos.
• Vercel: alojamiento, estadísticas de uso y la pasarela de IA a través de la cual las frases de búsqueda y las grabaciones de voz llegan a los proveedores de modelos de IA.
• Proveedores de modelos de IA, actualmente Anthropic, Google, OpenAI y xAI, a los que se accede a través de esa pasarela sin retención de datos: el texto de una búsqueda, junto con mensajes anteriores de su conversación, para comprenderla, y una grabación de voz, para transcribirla. Devuelven un resultado, no conservan nada y no lo utilizan para entrenar sus modelos. Las respuestas de la búsqueda las redacta una IA y pueden contener errores.
• Stripe: pagos. Stripe es además responsable de los registros de pago que conserva, conforme a su propia política de privacidad.
• Resend: los correos electrónicos que le enviamos.
• Google Maps: los mapas del sitio web, que reciben su dirección de red cuando se cargan.
• Vercel BotID: la verificación que protege el registro frente a abusos automatizados.

Transferencias fuera de su país

Algunos de estos proveedores tratan datos en Estados Unidos y en otros países que pueden no ser el suyo. Cuando la ley de su país lo exija, cada transferencia se apoya en una garantía que esa ley reconozca, como una decisión o un marco de adecuación, o cláusulas contractuales tipo.

Cuánto tiempo lo conservamos

• Su conversación con la búsqueda: solo en su dispositivo, durante 7 días desde su última búsqueda, o hasta que usted la elimine. No conservamos ninguna copia.
• Recuento de búsquedas: 24 horas, sin ninguna frase de búsqueda.
• Pedidos no pagados: 30 días.
• Pedidos pagados: siete años, por razones contables, transcurridos los cuales el pedido se anonimiza.
• Cuentas nunca confirmadas: 7 días.
• Selecciones de búsqueda: 180 días. No contienen datos personales.
• Consultas: el tiempo necesario para responderlas y hacerle seguimiento.

Cookies y almacenamiento local

Utilizamos únicamente lo que el sitio web necesita para funcionar. No utilizamos cookies publicitarias ni de seguimiento entre sitios.

• NEXT_LOCALE: recuerda su idioma, durante un año.
• sb-*: mantienen su sesión iniciada, mientras dure la sesión.
• Un elemento guardado antes de iniciar sesión se conserva en el almacenamiento local de su navegador hasta que inicie sesión.
• lnr-thread: su conversación con la búsqueda, en el almacenamiento local de su navegador en este dispositivo, durante 7 días desde su última búsqueda. Se utiliza únicamente para mostrarle su conversación y dar contexto a su siguiente búsqueda. «Eliminar conversación» la borra de inmediato, al igual que borrar los datos de este sitio en su navegador. Hasta entonces, cualquier persona que use el mismo navegador en este dispositivo puede verla.

Sus derechos

Usted puede solicitarnos el acceso a sus datos personales, así como su rectificación, supresión, la limitación de su tratamiento o su exportación, y oponerse a su uso. Puede eliminar usted mismo su cuenta y sus datos desde el menú de la cuenta. Escríbanos para ejercer cualquier otro derecho; respondemos en el plazo de un mes.

Su conversación con la búsqueda se almacena únicamente en su dispositivo, por lo que no conservamos ninguna copia que podamos entregarle, exportar o eliminar: usted la controla con «Eliminar conversación».

Según el lugar donde resida, leyes como el RGPD en la Unión Europea, el RGPD del Reino Unido, la LPD de Suiza, la PIPEDA de Canadá, la LGPD de Brasil o la Ley 81 de 2019 de Panamá le otorgan estos derechos. Los aplicamos a todas las personas, estén donde estén.

También puede presentar una reclamación ante la autoridad de protección de datos del lugar donde resida o trabaje; por ejemplo, una autoridad de control en la Unión Europea, la Information Commissioner's Office en el Reino Unido, la Office of the Privacy Commissioner of Canada o la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) en Panamá.

Residentes en California

Recopilamos las categorías de información personal descritas anteriormente, de usted y a partir de su uso del sitio web, y las compartimos únicamente con los proveedores enumerados anteriormente para los fines descritos. No vendemos ni compartimos información personal con fines publicitarios. No le rastreamos en otros sitios web, por lo que las señales de No rastrear (Do Not Track) y de Control Global de Privacidad (Global Privacy Control) no cambian nada aquí: no hay nada que desactivar. Conservamos cada categoría durante los plazos indicados en «Cuánto tiempo lo conservamos».

Menores de edad

Este sitio web está dirigido a personas adultas. No está dirigido a menores, y no recopilamos a sabiendas datos personales de ninguna persona menor de 18 años. Si cree que un menor nos ha facilitado datos personales, escríbanos y los eliminaremos.

Cambios en este aviso

Cuando modificamos este aviso, cambia la fecha de entrada en vigor que figura al principio. Si tiene una cuenta, le avisaremos por correo electrónico de cualquier cambio sustancial antes de que se aplique.