Política de privacidad
Última actualización: 20 de octubre de 2026
- 1
Quiénes somos
Overheard lo opera Cyos Technologies, una empresa de software con sede en Brasil («nosotros»). Decidimos para qué y cómo se tratan tus datos personales, por lo que somos el responsable del tratamiento según el Reglamento General de Protección de Datos de la UE (RGPD), el RGPD del Reino Unido y la Ley General de Protección de Datos de Brasil (LGPD).
Para cualquier cuestión sobre tus datos, escribe a hello@overheard.sh.
- 2
Qué recogemos y para qué
Solo recogemos lo que el servicio necesita. Para cada tipo de dato, esto es para qué lo usamos y la base legal en la que nos apoyamos.
- Cuenta: tu nombre, tu correo y una versión cifrada (hash) de tu contraseña. Los usamos para darte una cuenta y hacer las auditorías que pides. Base: ejecución de un contrato.
- Sesiones: un registro de sesión con tu dirección IP y el tipo de navegador, que se conserva mientras la sesión está activa. Lo usamos para mantener tu sesión abierta y proteger tu cuenta. Base: ejecución de un contrato y nuestro interés legítimo en la seguridad.
- Auditorías e informes: las webs que auditas, las páginas públicas que leemos de ellas, las preguntas que generamos y las respuestas de los modelos de IA. Los usamos para elaborar y mostrarte tus informes. Base: ejecución de un contrato.
- Protección del registro: un hash irreversible y con sal de tu dirección IP al crear una cuenta, que se conserva 30 días. Solo lo usamos para limitar cuántas cuentas se crean desde una misma red. Base: nuestro interés legítimo en evitar abusos.
- Analítica, solo si la aceptas: un identificador aleatorio guardado en una cookie, las páginas que abres, la web que te trajo y las etiquetas de campaña del enlace. Sin dirección IP ni datos del navegador. Si después creas una cuenta, vinculamos esas visitas a ella. Lo usamos para saber qué páginas y canales nos traen clientes. Base: tu consentimiento, que puedes retirar cuando quieras.
- Tu elección de cookies: el mismo identificador aleatorio, si aceptaste o rechazaste la analítica y cuándo. Lo guardamos para respetar tu elección y poder demostrarla. Base: obligación legal.
- Facturación: si te suscribes, nuestro socio de pagos recoge tus datos de pago y tu dirección de facturación como vendedor registrado. Nosotros recibimos el estado de tu suscripción y una referencia a tu cuenta, nunca los datos de tu tarjeta. Base: ejecución de un contrato y obligaciones legales.
- Mensajes: si nos escribes, conservamos la conversación para poder responderte. Base: nuestro interés legítimo en atenderte.
- Registros técnicos: nuestro proveedor de alojamiento registra datos técnicos como la dirección IP y la hora de cada petición para mantener el servicio seguro y en funcionamiento, durante un periodo corto. Base: nuestro interés legítimo en la seguridad.
- 3
Qué no hacemos
No vendemos ni alquilamos datos personales. No ponemos publicidad, no usamos analítica de terceros ni píxeles de seguimiento y no compartimos datos de visitas con nadie. No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que tengan efectos jurídicos o te afecten de forma similar.
- 4
Cómo usamos la IA
Para elaborar un informe enviamos a proveedores de modelos de IA el contenido público de la web auditada, su dominio y las preguntas generadas. Nunca les enviamos los datos de tu cuenta.
Los informes tratan sobre empresas, así que no uses el servicio para investigar a particulares. Las preguntas, respuestas y arreglos de un informe los generan modelos de IA, y el informe lo indica.
- 5
Con quién compartimos datos
Trabajamos con pocos proveedores, elegidos con cuidado, que tratan los datos por cuenta nuestra y solo siguiendo nuestras instrucciones: alojamiento y base de datos, inicio de sesión, proveedores de modelos de IA, un servicio que lee páginas web públicas y nuestro socio de pagos. Todos están obligados por un contrato de encargo del tratamiento o condiciones equivalentes.
Solo comunicamos datos a las autoridades cuando la ley lo exige. Cualquier persona con quien compartas el enlace de un informe puede leerlo.
- 6
Transferencias internacionales
Tenemos sede en Brasil y algunos de nuestros proveedores están en Estados Unidos y en otros países fuera del Espacio Económico Europeo y del Reino Unido. Cuando los datos personales salen del EEE o del Reino Unido, nos apoyamos en las garantías que prevé la ley, como las decisiones de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando se aplica) y las cláusulas contractuales tipo de la Comisión Europea.
- 7
Cuánto tiempo guardamos los datos
- Cuenta e informes: mientras exista tu cuenta. Si la eliminas, se borran en el acto y desaparecen de nuestras copias de seguridad en un máximo de 7 días.
- Hash de la IP del registro: 30 días.
- Analítica: 13 meses, o hasta que elimines tu cuenta.
- Registro de tu elección de cookies: 3 años.
- Registros de sesión: hasta que cierras sesión o la sesión caduca.
- Datos de facturación: los conserva nuestro socio de pagos durante el tiempo que exige la normativa fiscal.
- Conversaciones con nosotros: hasta 2 años después del último mensaje.
- 8
Tus derechos
Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, recibirlos en un formato portable, limitar u oponerte a su tratamiento y retirar cualquier consentimiento que hayas dado. Algunos de estos derechos dependen de dónde vivas.
Puedes descargar tus datos y eliminar tu cuenta tú mismo desde la página de tu cuenta. Para todo lo demás, escribe a hello@overheard.sh y te responderemos en un plazo de un mes.
También puedes reclamar ante una autoridad de protección de datos, por ejemplo la Agencia Española de Protección de Datos (AEPD), la autoridad de tu país en la UE, la ICO en el Reino Unido o la ANPD en Brasil.
- 9
Cookies
Usamos las cookies necesarias para mantener tu sesión y recordar tu elección de privacidad, y la analítica solo si la aceptas. La política de cookies las enumera una a una, y allí puedes cambiar tu elección cuando quieras.
- 10
Seguridad
Los datos viajan cifrados por HTTPS, las contraseñas se guardan solo como hash, las direcciones IP se cifran con una sal secreta, el acceso a los sistemas de producción se limita a quienes gestionan el servicio y todas las páginas se sirven con una política de seguridad de contenido estricta.
- 11
Menores
Overheard está pensado para empresas y no se dirige a menores de 16 años. No recogemos sus datos a sabiendas y, si descubrimos que lo hemos hecho, los borramos.
- 12
Cambios en esta política
Si cambiamos esta política de forma relevante, avisaremos a los usuarios registrados antes de que el cambio entre en vigor. La fecha de arriba indica la versión vigente.
Contacto: hello@overheard.sh