Términos del servicio
Quiénes somos y documentos del contrato
El servicio TrustInsider lo presta NEURALWORD S.r.l., número de IVA IT03570180244, REA MI 1927098, con domicilio social en Milano (Italia), en adelante «TrustInsider» o «nosotros». Contacto: support@trustinsider.com para asistencia, billing@trustinsider.com para facturas y pagos, privacy@trustinsider.com para datos personales, info@trustinsider.com para cualquier otra solicitud.
El contrato está formado por estos Términos, la Política de uso aceptable, la Política de inteligencia artificial, el Acuerdo de tratamiento de datos (cuando nos confía datos personales) y el pedido o el plan elegido con la tarifa vigente en el momento de la compra. En caso de contradicción prevalecen, por este orden: el pedido firmado en los contratos Enterprise, el Acuerdo de tratamiento de datos en materia de protección de datos, estos Términos y las políticas mencionadas. La Información sobre privacidad explica cómo tratamos los datos personales, pero no es un documento contractual.
Definiciones
- «Cliente»: la empresa o el profesional que abre una cuenta o contrata un plan.
- «Usuarios autorizados»: las personas que el Cliente invita a su espacio de trabajo.
- «Espacio de trabajo»: el área reservada en la que el Cliente configura marcas, competidores, preguntas, conexiones y acciones.
- «Créditos»: las unidades que miden el consumo de las operaciones por uso, como las mediciones en asistentes de IA, los análisis y los informes nuevos.
- «Asistentes de IA de terceros»: los servicios de inteligencia artificial gestionados por otros, como ChatGPT, Gemini, Copilot, Claude y Perplexity, que TrustInsider consulta u observa pero no controla.
- «Contenidos del Cliente»: los datos, textos, archivos y configuraciones que el Cliente introduce o conecta, incluidos los datos de sus integraciones.
- «Resultados»: las mediciones, índices, informes, recomendaciones y borradores que el servicio genera para el Cliente.
Un servicio para profesionales
TrustInsider está reservado a empresas y profesionales que actúan con fines relacionados con su actividad. Al abrir una cuenta, el Cliente declara actuar en esa condición y que la persona que la registra tiene poder para obligarlo. No se aplican las normas de protección reservadas a los consumidores; quedan a salvo las garantías que la ley declara imperativas.
Cuenta, acceso y usuarios autorizados
El contrato se celebra cuando el Cliente completa el registro y acepta estos Términos; en los planes de pago, cuando el proveedor de pagos confirma el pago. El Cliente facilita datos veraces y actualizados, custodia sus medios de acceso, activa la verificación en dos pasos cuando la consideremos necesaria y nos avisa de inmediato de cualquier uso no autorizado.
El Cliente puede invitar a Usuarios autorizados dentro de los límites de su plan y responde de sus actos como de los propios. Una cuenta personal no se comparte: cada persona utiliza sus propias credenciales.
Qué hace el servicio
TrustInsider mide cómo los asistentes de IA y los motores de búsqueda presentan una marca, sus productos y sus competidores, y ayuda al Cliente a entender y mejorar esa presencia. Según el plan, el servicio incluye:
- las mediciones en asistentes de IA de terceros, obtenidas a través de sus interfaces de programación y observando las respuestas que dan al público;
- la lectura de los datos que el Cliente conecta, como Google Analytics, Search Console, Bing Webmaster Tools y su gestor de contenidos;
- el seguimiento de menciones, noticias, reseñas y conversaciones públicas sobre la marca;
- recomendaciones, planes de acción, borradores de contenidos y, cuando el plan lo prevé, la publicación en destinos conectados;
- el asistente Ask, los informes, las alertas y, en el plan Enterprise, API, servidor MCP, inicio de sesión único SSO y aprovisionamiento SCIM.
Las funciones incluidas en cada plan son las descritas en la página de planes en el momento de la compra. Podemos mejorar el servicio y añadir o sustituir funciones; no reducimos de forma sustancial las funciones esenciales de un plan de pago durante un periodo ya pagado.
Naturaleza de las mediciones y asistentes de IA de terceros
Las respuestas de los asistentes de IA cambian según el modelo, la versión, el idioma, el mercado, la formulación de la pregunta y el momento. Por ello, cada medición de TrustInsider es una estimación sobre una muestra declarada, acompañada, cuando el método lo permite, de un intervalo y de la fecha de recogida: describe lo observado y no garantiza lo que un asistente responderá a una persona en otro momento.
Los asistentes de IA de terceros, los motores de búsqueda y las plataformas conectadas los gestionan otros. TrustInsider no controla su funcionamiento, disponibilidad, condiciones de uso ni contenidos, y no garantiza que una acción produzca una mención, una cita, un posicionamiento, tráfico o ventas. Las recomendaciones son indicaciones operativas basadas en los datos recogidos: las decisiones, y su revisión jurídica y comercial, corresponden al Cliente.
Las funciones que utilizan modelos de inteligencia artificial pueden generar textos inexactos o incompletos. El Cliente revisa resúmenes, borradores y respuestas antes de usarlos o publicarlos. Los Resultados no constituyen asesoramiento jurídico, fiscal ni de inversión.
Planes, precios y pagos
El plan «Starter» no tiene coste, con los límites y créditos indicados en la página de planes. Los planes de pago se contratan con facturación mensual o anual; el plan Enterprise se formaliza mediante un pedido específico. Los precios son los de la tarifa vigente en el momento de la compra, sin IVA, que se aplica según la ley del país del Cliente: para Clientes con número de IVA en otro Estado miembro de la UE se aplica la inversión del sujeto pasivo cuando se cumplen sus requisitos.
El pago se realiza por adelantado en la página de pago alojada por nuestro proveedor de pagos: los datos completos de la tarjeta nunca pasan por nuestros sistemas. El plan se activa solo cuando el proveedor confirma el pago. La factura se emite conforme a la normativa italiana y está disponible en el área reservada.
Créditos y consumo
Cada plan incluye un número de créditos para cada mes. Consultar los Resultados ya generados, configurar el espacio de trabajo y descargar un informe existente no consumen créditos. Antes de cada operación por uso, el servicio indica cuántos créditos requiere, y la operación solo se inicia con la confirmación del Cliente o según las automatizaciones que este haya activado, dentro de los límites que haya fijado. No existen excesos automáticos: agotados los créditos, las operaciones por uso se detienen hasta el mes siguiente o hasta la compra de créditos adicionales, si se ofrecen.
Los créditos incluidos en un mes no se acumulan al mes siguiente, no tienen valor monetario, no son transferibles ni reembolsables. Si una operación falla por una causa imputable a nosotros, se reintegran los créditos consumidos.
Renovación, cancelación y cambios de precio
Los planes de pago se renuevan automáticamente a su vencimiento por un periodo igual, con cargo al mismo método de pago. El Cliente puede cancelar en cualquier momento desde el área reservada: la cancelación surte efecto al final del periodo ya pagado, hasta el cual el servicio sigue activo, y el periodo en curso no se reembolsa. El cambio de plan, a uno superior o inferior, surte efecto desde la siguiente renovación, sin prorrateo.
Podemos modificar los precios con un preaviso de al menos 30 días antes de la renovación, comunicado por correo electrónico o en el área reservada. El nuevo precio se aplica desde la siguiente renovación; quien no lo acepte cancela antes de la renovación sin coste. Si un pago no se completa, avisamos y, si no se regulariza en 14 días, podemos suspender las operaciones por uso y después devolver la cuenta al plan sin coste.
Integraciones y destinos conectados
El Cliente puede conectar servicios de terceros, como Google Analytics, Search Console, Bing Webmaster Tools, su sitio o gestor de contenidos y sus páginas sociales. La conexión se basa en una autorización que el Cliente concede y puede revocar en cualquier momento, desde el área reservada o desde el servicio de terceros. Solo leemos los datos necesarios para las funciones que el Cliente utiliza. El uso de servicios de terceros sigue sujeto a sus condiciones, que el Cliente se compromete a respetar.
Los cambios en destinos externos, como la publicación de un contenido o la actualización de una página, se realizan en modo manual en todos los planes, con aprobación expresa de cada acción en los planes de pago, y en modo automático solo en el plan Enterprise, dentro de las reglas, límites y destinos que el Cliente configura. Cada acción queda registrada y, cuando el destino lo permite, puede deshacerse. El Cliente sigue siendo responsable de los contenidos que aprueba o que publican las reglas que ha fijado.
Uso aceptable
El Cliente utiliza el servicio conforme a la ley, a estos Términos y a la Política de uso aceptable. En particular, no lo utiliza para crear o difundir contenidos engañosos, reseñas falsas o información incorrecta sobre competidores, para manipular a los asistentes de IA con contenidos ocultos o engañosos, para vigilar a personas físicas en su esfera privada, para eludir límites técnicos o de consumo ni para extraer datos del servicio de forma masiva. Seguir marcas y competidores a partir de información pública es un uso permitido.
Contenidos del Cliente, Resultados y datos agregados
Los Contenidos del Cliente siguen siendo del Cliente. El Cliente nos concede una licencia no exclusiva, limitada a la duración del contrato, para conservarlos, tratarlos y transmitirlos a los proveedores indicados en el Acuerdo de tratamiento de datos con el único fin de prestar el servicio. No utilizamos los Contenidos del Cliente para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
El Cliente puede utilizar libremente los Resultados para su actividad, incluso publicándolos, citando a TrustInsider como fuente cuando reproduzca mediciones e índices. Las respuestas de los asistentes de IA y los contenidos de terceros incluidos en los Resultados siguen sujetos a los derechos de sus respectivos titulares.
Podemos utilizar las mediciones en asistentes de IA, que se refieren a información pública, y estadísticas agregadas y anónimas sobre el uso del servicio para mejorarlo y para el Observatorio público. Nunca publicamos datos que identifiquen al Cliente como cliente nuestro, ni los datos de sus integraciones, sus configuraciones confidenciales o sus documentos.
Propiedad intelectual de TrustInsider
La plataforma, el software, los métodos de medición, los índices, los textos, el diseño y las marcas de TrustInsider son nuestros o de nuestros licenciantes. Durante la vigencia del contrato concedemos al Cliente un derecho de uso del servicio no exclusivo e intransferible. No se permite copiar, descompilar ni reconstruir el software, salvo en los casos admitidos por la ley, ni utilizar el servicio para desarrollar un producto competidor. Las marcas de terceros citadas en el servicio pertenecen a sus respectivos titulares. Los datos del Observatorio público se publican con la licencia indicada en su página.
Confidencialidad
Cada parte trata como confidencial la información no pública recibida de la otra, la utiliza solo para ejecutar el contrato y la protege con el mismo cuidado que aplica a la propia y, en todo caso, con un cuidado razonable. La obligación dura toda la vigencia del contrato y 3 años después de su terminación y no se aplica a la información ya pública, ya conocida o que deba comunicarse por ley o por orden de una autoridad.
Protección de datos personales
Para los datos de la cuenta, de los pagos y de las comunicaciones, TrustInsider es responsable del tratamiento, como explica la Información sobre privacidad. Para los datos personales contenidos en los Contenidos del Cliente, incluidas las integraciones, el Cliente es responsable y TrustInsider es encargado del tratamiento: se aplica el Acuerdo de tratamiento de datos, que forma parte de este contrato. El Cliente garantiza que dispone de una base jurídica para los datos que nos confía y que ha informado a los interesados.
Disponibilidad, seguridad y asistencia
Hacemos todo lo razonable para mantener el servicio disponible y seguro, con medidas técnicas y organizativas adecuadas y copias de seguridad cifradas. El servicio puede interrumpirse por mantenimiento, preferiblemente anunciado, o por causas ajenas a nuestro control, como fallos de proveedores o de asistentes de IA de terceros. Los niveles de servicio garantizados y la asistencia dedicada solo se aplican si los prevé un pedido Enterprise. La asistencia ordinaria se solicita en support@trustinsider.com.
Suspensión y cierre de la cuenta
Podemos suspender total o parcialmente el acceso, avisando al Cliente cuando sea posible, en caso de incumplimiento de estos Términos o de la Política de uso aceptable, de riesgo para la seguridad del servicio o de terceros, de impago conforme al art. 9 o de requerimiento de una autoridad. La suspensión dura lo que dure su causa. Ante incumplimientos graves o reiterados podemos resolver el contrato con arreglo al artículo 1456 del Código Civil italiano mediante comunicación escrita.
El Cliente puede exportar sus datos desde el área reservada en cualquier momento. La solicitud de cierre de la cuenta se atiende en un plazo de 30 días, durante los cuales el acceso sigue disponible; si el contrato termina por iniciativa nuestra, facilitamos la exportación a petición durante 30 días. Después suprimimos o anonimizamos los datos, salvo lo que la ley nos obliga a conservar, como los documentos contables.
Limitación de responsabilidad
En la medida permitida por la ley, TrustInsider no responde de los daños indirectos o consecuenciales, del lucro cesante, de la pérdida de oportunidades, de fondo de comercio o de datos que el Cliente hubiera podido guardar, ni de los comportamientos, respuestas o interrupciones de los asistentes de IA de terceros, de los motores de búsqueda y de las plataformas conectadas.
La responsabilidad total de TrustInsider por cualquier reclamación relacionada con el contrato se limita al importe pagado por el Cliente en los 12 meses anteriores al hecho que la causó, o a 100 euros para quien solo utiliza el plan sin coste. Los límites no se aplican a los daños causados con dolo o culpa grave, a los daños personales ni a los casos en que la ley no permite limitar la responsabilidad.
Indemnidad
El Cliente mantiene indemne a TrustInsider frente a reclamaciones de terceros, sanciones y gastos razonables, incluidos los jurídicos, derivados de los Contenidos del Cliente, de los contenidos que aprueba o publica a través del servicio o de un uso del servicio contrario a la ley o a estos Términos. TrustInsider informa al Cliente de la reclamación sin demora y colabora en la defensa.
Duración, desistimiento y resolución
El contrato dura mientras la cuenta esté abierta; los planes de pago duran el periodo contratado y se renuevan según el art. 9. El Cliente puede cerrar la cuenta en cualquier momento desde el área reservada. TrustInsider puede desistir con un preaviso de al menos 30 días; en tal caso reembolsa la parte del precio ya pagada y no disfrutada. Los artículos sobre confidencialidad, propiedad intelectual, responsabilidad, indemnidad, ley aplicable y fuero subsisten tras la terminación del contrato.
Modificaciones de los Términos
Podemos modificar estos Términos por razones jurídicas, técnicas o comerciales. Las modificaciones sustanciales se comunican por correo electrónico o en el área reservada al menos 30 días antes de su entrada en vigor; el Cliente que no las acepte puede desistir antes de esa fecha sin coste y, en los planes de pago, con reembolso de la parte pagada y no disfrutada. Las modificaciones impuestas por la ley o favorables al Cliente pueden aplicarse de inmediato. Cada versión sigue disponible con su número y su fecha.
Comunicaciones
Las comunicaciones relativas al contrato se realizan por correo electrónico a la dirección de la cuenta, en el área reservada o, para el Cliente, a las direcciones indicadas en el art. 1. Una comunicación enviada por correo se considera recibida el día hábil siguiente a su envío, salvo prueba en contrario.
Ley aplicable y fuero competente
El contrato se rige por la ley italiana, con exclusión de la Convención de Viena sobre la compraventa internacional de mercaderías. Para cualquier controversia relativa al contrato es competente en exclusiva el fuero de Milán, salvo las normas legales imperativas.
Disposiciones finales
Si una cláusula resulta inválida, las demás siguen siendo eficaces. La tolerancia de un incumplimiento no supone renuncia. El Cliente no puede ceder el contrato sin nuestro consentimiento por escrito; nosotros podemos cederlo a una sociedad de nuestro grupo o a quien adquiera el servicio, con aviso previo. Los Términos están redactados en italiano y traducidos al inglés, francés, alemán y español: en caso de discrepancia prevalece el texto italiano.
Aprobación específica de las cláusulas
Conforme a los artículos 1341 y 1342 del Código Civil italiano, el Cliente aprueba específicamente, mediante una declaración separada en el momento del registro, las cláusulas de los siguientes artículos:
- Art. 6 — Naturaleza de las mediciones y asistentes de IA de terceros
- Art. 8 — Créditos y consumo
- Art. 9 — Renovación, cancelación y cambios de precio
- Art. 17 — Suspensión y cierre de la cuenta
- Art. 18 — Limitación de responsabilidad
- Art. 19 — Indemnidad
- Art. 20 — Duración, desistimiento y resolución
- Art. 21 — Modificaciones de los Términos
- Art. 23 — Ley aplicable y fuero competente
Política de privacidad
En resumen
Esta es la versión breve. El detalle de cada punto está en las secciones siguientes y prevalece sobre este resumen.
- Quién: el responsable es NEURALWORD S.r.l. (TrustInsider), con sede en Milano. Para cualquier pregunta sobre datos personales: privacy@trustinsider.com.
- Qué: los datos de tu cuenta y del servicio, los datos de navegación y, solo si lo aceptas, las cookies de estadística y de publicidad. En las fuentes públicas que analizamos para las marcas pueden aparecer nombres de personas: no elaboramos perfiles de ellas y no conservamos a los autores de reseñas, foros y redes sociales.
- Por qué: para prestar el servicio que has solicitado (contrato), para cumplir obligaciones legales, para proteger el sitio y medir cómo se presentan las marcas (interés legítimo) y, solo con tu consentimiento, para estadísticas, publicidad y comunicaciones comerciales.
- Inteligencia artificial: los juicios y las mediciones que el servicio produce con IA se refieren a marcas y empresas, no a personas, y no producen efectos jurídicos sobre ti.
- Con quién: con los proveedores que nos ayudan a prestar el servicio, indicados por su nombre más abajo con su ubicación y la garantía aplicada. No vendemos datos personales.
- Dónde: también fuera de la Unión Europea, solo con una garantía del RGPD (Data Privacy Framework, decisión de adecuación o cláusulas contractuales tipo).
- Durante cuánto tiempo: durante el plazo indicado junto a cada finalidad; al vencer, los datos se eliminan o se anonimizan.
- Tus derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento, sin coste, con respuesta en 30 días. Siempre puedes dirigirte a la autoridad italiana de protección de datos (Garante per la protezione dei dati personali).
Responsable del tratamiento y contacto
El responsable del tratamiento es NEURALWORD S.r.l., número de IVA IT03570180244, REA MI 1927098, con domicilio social en Milano (Italia). Para cualquier pregunta sobre datos personales y para ejercer tus derechos, escribe a privacy@trustinsider.com.
No hemos designado un delegado de protección de datos (DPD) porque no se da ninguno de los casos en que el art. 37 RGPD lo hace obligatorio: no somos una autoridad pública; nuestras actividades principales se refieren a marcas y empresas y no consisten en la observación habitual y sistemática de personas a gran escala, porque no elaboramos perfiles de personas ni conservamos a los autores de los contenidos públicos; no tratamos a gran escala categorías especiales de datos ni datos penales, que de hecho descartamos. Hemos documentado esta evaluación y la revisamos cada vez que cambia un tratamiento. Para cualquier cuestión de protección de datos, el punto de contacto es privacy@trustinsider.com.
A quién se dirige esta información
Esta información se refiere a quienes visitan el sitio, quienes abren una cuenta y los usuarios que invitan, quienes nos contactan, quienes se suscriben a nuestras comunicaciones y las personas que puedan aparecer en las fuentes públicas que analizamos. Cuando un Cliente nos confía datos personales para usar el servicio, por ejemplo los datos de las integraciones del Cliente o los suscriptores de su boletín, el responsable es el Cliente y nosotros actuamos como encargado del tratamiento conforme al Acuerdo de tratamiento de datos: para esos datos, dirígete al Cliente.
Qué datos tratamos
- Datos de navegación: dirección IP, navegador, páginas visitadas, fecha y hora, conservados de forma reducida o con huella cuando la dirección completa no es necesaria.
- Datos de la cuenta: correo electrónico, nombre, cargo, empresa, preferencias, prueba de los consentimientos y ajustes de seguridad.
- Datos de pago y facturación: razón social, número de IVA, dirección de facturación, importes y resultado de los pagos; los datos completos de la tarjeta permanecen en el proveedor de pagos.
- Contenidos y uso del servicio: marcas, competidores y preguntas configurados, documentos subidos, solicitudes a Ask, acciones aprobadas y registros de operaciones.
- Datos de las integraciones autorizadas por el Cliente, como estadísticas agregadas de Google Analytics y Search Console, tratados por cuenta del Cliente.
- Comunicaciones: los mensajes que nos envías y, con tu consentimiento, tus preferencias de comunicaciones comerciales.
- Datos de fuentes públicas: nombres de personas que aparecen, en relación con una marca, en artículos, reseñas, conversaciones públicas o respuestas de asistentes de IA.
No solicitamos ni buscamos categorías especiales de datos (art. 9 RGPD: salud, origen étnico, opiniones políticas, convicciones religiosas, afiliación sindical, vida u orientación sexual, datos genéticos o biométricos) ni datos relativos a condenas e infracciones penales (art. 10 RGPD). Los contenidos de reseñas, foros y redes sociales que los revelan se descartan antes de conservarlos; te pedimos que no los incluyas en los documentos que subes ni en las preguntas que planteas.
Finalidades, bases jurídicas y conservación
Cuando la base es el interés legítimo, hemos realizado una ponderación y comprobado que no prevalecen tus intereses, derechos y libertades: los datos se limitan a lo estrictamente necesario, se conservan durante el plazo indicado y puedes oponerte en cualquier momento. Puedes pedirnos un resumen de cada ponderación escribiendo a privacy@trustinsider.com.
Facilitar los datos de la cuenta es necesario para celebrar y ejecutar el contrato, y los datos de facturación también los exige la ley: sin ellos no podemos activar el servicio. Todos los consentimientos son opcionales, no condicionan el servicio y se pueden retirar cuando quieras.
Datos obtenidos de fuentes públicas
Para medir cómo se presenta una marca analizamos respuestas de asistentes de IA, noticias, reseñas y conversaciones públicas. Pueden aparecer nombres de personas, por ejemplo un portavoz, el autor de una reseña o un directivo citado. Solo los tratamos en la medida en que están relacionados con la marca analizada, sin elaborar perfiles de personas, sin evaluarlas y sin usar los datos para contactarlas. Puedes solicitar la rectificación u oponerte al tratamiento en cualquier momento por los medios indicados más abajo.
Para reseñas, foros y redes sociales usamos solo las interfaces de programación oficiales de las plataformas o de proveedores con licencia, respetando sus condiciones de uso; no leemos con programas automáticos las aplicaciones pensadas para las personas. No conservamos el nombre, el nombre de usuario ni otros identificadores de quien escribió el contenido: guardamos una cita breve con el enlace a la fuente, y las mediciones que mostramos a los clientes son agregadas. Descartamos los contenidos que revelan la salud, el origen étnico, las opiniones políticas, las convicciones religiosas, la afiliación sindical, la vida o la orientación sexual, datos genéticos o biométricos, condenas o delitos, y los que se refieren a menores. Cada contenido se elimina automáticamente en un plazo de 90 días, o antes si la plataforma lo exige o si el contenido se retira en origen. Si un contenido tuyo aparece en estos análisis y no quieres que lo tratemos, elige «Oposición al tratamiento» en la página «Derechos y rectificaciones» y pega el enlace al contenido: desde el momento de tu solicitud dejamos de recogerlo y lo ocultamos, sin usarlo, mientras examinamos la solicitud; si la oposición se estima, eliminamos lo que teníamos. Los artículos de prensa no se bloquean automáticamente: los valora una persona.
Las fuentes son las respuestas que los asistentes de IA dan a preguntas sobre la marca, los resultados de los buscadores, los archivos de noticias y los contenidos públicos de reseñas, foros, vídeos y redes sociales, obtenidos a través de los proveedores indicados en la sección «Destinatarios y proveedores». Las categorías de datos son el nombre de una persona y lo que el texto público dice de ella en relación con la marca. Como no conservamos datos de contacto de las personas citadas, informarlas una a una sería imposible o exigiría un esfuerzo desproporcionado: por eso publicamos esta información y te ofrecemos un modo sencillo de oponerte (art. 14.5.b RGPD).
Inteligencia artificial y decisiones automatizadas
Utilizamos modelos de inteligencia artificial de terceros para medir las respuestas de los asistentes, resumir fuentes, responder en Ask y preparar borradores, como explica la Política de inteligencia artificial. No utilizamos tus datos ni el contenido de las fuentes para entrenar modelos.
Los juicios, índices y resúmenes que produce el servicio se refieren a marcas y empresas, no a personas. No tomamos decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD). Ningún juicio producido con IA decide si celebrar un contrato contigo, en qué condiciones o si darte acceso al servicio.
Para proteger el registro y los pagos aplicamos controles automáticos de seguridad: el país desde el que te conectas, las direcciones bloqueadas por abusos, los correos desechables y la verificación antibot. Si un control te impide continuar, escribe a privacy@trustinsider.com: una persona revisa el caso y puedes expresar tu punto de vista.
La única elaboración de perfiles es opcional: con el consentimiento a las cookies de marketing, Google Ads puede mostrarte nuestros anuncios en otros sitios si ya nos has visitado (remarketing). Sin ese consentimiento no se produce.
Destinatarios y proveedores
Los datos los tratan nuestro personal, autorizado e instruido por escrito (art. 29 RGPD y art. 2-quaterdecies del Código italiano de privacidad), y los proveedores que nos ayudan a prestar el servicio y, cuando la ley lo exige, se comunican a las autoridades. No vendemos datos personales. Junto a cada finalidad figuran los proveedores que reciben tus datos; aquí está la lista completa, con la ubicación y la garantía de cada uno:
Un encargado del tratamiento trata los datos por nuestra cuenta, solo según nuestras instrucciones y con un contrato conforme al art. 28 RGPD. Un responsable autónomo los trata para sus propios fines y con su propia información sobre privacidad: es el caso de los servicios que conectas, como Meta o tu sitio web, y de los asistentes de IA que consultamos como lo haría cualquiera. «Usado solo cuando la función está activada» indica un proveedor que recibe datos solo si la función que lo utiliza está encendida.
Transferencias fuera de la Unión Europea
Algunos proveedores tratan datos en Estados Unidos o en otros países fuera de la Unión Europea. Las transferencias solo se realizan con una garantía del capítulo V del RGPD, indicada para cada proveedor en la columna «Garantía»: la certificación del proveedor en el EU-U.S. Data Privacy Framework (decisión de adecuación (UE) 2023/1795), otra decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo aprobadas por la Comisión (decisión (UE) 2021/914), con las medidas complementarias necesarias. Un proveedor ubicado en un país sin estas garantías no recibe datos personales. Puedes solicitar una copia de las garantías en privacy@trustinsider.com.
Tus derechos
Tienes estos derechos y los ejerces sin coste (arts. 15-22 RGPD):
- Acceso (art. 15): saber si tratamos tus datos, cuáles, por qué y con quién, y recibir una copia.
- Rectificación (art. 16): corregir los datos inexactos y completar los incompletos.
- Supresión (art. 17): obtener la supresión cuando los datos ya no son necesarios, cuando retiras el consentimiento o te opones, salvo los datos que la ley nos obliga a conservar.
- Limitación (art. 18): suspender el tratamiento, por ejemplo mientras verificamos una impugnación tuya.
- Portabilidad (art. 20): recibir los datos que nos has facilitado en un formato estructurado, de uso común y lectura mecánica, y pedirnos que los transmitamos a otro responsable cuando sea técnicamente posible.
- Oposición (art. 21): oponerte a los tratamientos basados en el interés legítimo y, siempre, a las comunicaciones comerciales; la sección dedicada explica cómo.
- Retirada del consentimiento (art. 7.3): en cualquier momento, sin efectos sobre los tratamientos ya realizados.
- Ninguna decisión únicamente automatizada (art. 22): como se explica en la sección sobre inteligencia artificial.
Cómo: desde el área reservada descargas de inmediato tus datos y solicitas la supresión de la cuenta; para cualquier otro derecho, incluso sin cuenta, usa el formulario de la página «Derechos y rectificaciones» o escribe a privacy@trustinsider.com. Si tenemos dudas razonables sobre tu identidad, podemos pedirte la información necesaria para confirmarla, por ejemplo que respondas desde la dirección de correo a la que se refieren los datos (art. 12.6 RGPD).
Plazos: respondemos sin dilación y a más tardar en 30 días desde la recepción (un mes, art. 12.3 RGPD). Si la solicitud es compleja o recibimos muchas, el plazo puede prorrogarse otros dos meses: en ese caso te lo indicamos dentro del primer mes, explicando el motivo. Si no damos curso a la solicitud, te explicamos por qué y cómo puedes recurrir. Comunicamos las rectificaciones, supresiones y limitaciones a los destinatarios a los que comunicamos los datos, salvo que sea imposible o exija un esfuerzo desproporcionado (art. 19 RGPD).
Reclamación: si consideras que el tratamiento infringe la normativa, puedes presentar una reclamación ante la autoridad italiana, el Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), o ante la autoridad de control del país en el que vives, trabajas o donde se produjo la supuesta infracción (art. 77 RGPD), y puedes acudir a los tribunales (art. 79 RGPD).
Tu derecho de oposición
Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos que en la tabla de finalidades tienen como base el interés legítimo, incluido el análisis de fuentes públicas. Dejamos de tratar tus datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades o que los datos sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones (art. 21.1 RGPD).
Puedes oponerte siempre, sin dar ningún motivo, a las comunicaciones comerciales: desde ese momento dejas de recibirlas (art. 21.2 y 21.3 RGPD).
Para oponerte, elige «Oposición al tratamiento» en la página «Derechos y rectificaciones» o escribe a privacy@trustinsider.com. Si se refiere a un contenido público, pega el enlace y explica el motivo: durante el examen el contenido no se recoge, queda oculto y no se usa, pero no se elimina; si la oposición se estima lo eliminamos, si se desestima vuelve a estar como antes. Los artículos de prensa no se bloquean automáticamente: los valora una persona.
Consentimientos y retirada
Solo te pedimos el consentimiento para lo que no es necesario para prestar el servicio: cookies de estadística, cookies de marketing y comunicaciones comerciales. Cada consentimiento tiene su propia casilla, separada y nunca premarcada, y conservamos la prueba con la versión del texto y el momento.
Retirar el consentimiento es tan fácil como darlo: para las cookies usa «Gestionar cookies» en la página de cookies, enlazada al pie de cada página; para las comunicaciones comerciales desmarca la casilla en la sección de consentimientos del área reservada; o escribe a privacy@trustinsider.com. La retirada surte efecto de inmediato y no afecta a los tratamientos ya realizados.
La casilla con la que, al abrir la cuenta, confirmas haber leído esta información no es un consentimiento: acredita que te hemos informado. Cuando la información cambia, en tu siguiente acceso te mostramos la nueva versión y te pedimos que confirmes haberla leído.
Menores
El servicio está reservado a empresas y profesionales: quien abre una cuenta declara actuar en el marco de su propia actividad. No está dirigido a menores de 18 años y no recogemos conscientemente datos que les conciernan; en las fuentes públicas descartamos los contenidos que se refieren a menores. Si crees que tratamos datos de un menor, escribe a privacy@trustinsider.com: los eliminaremos.
Seguridad
Protegemos los datos con medidas adecuadas al riesgo (art. 32 RGPD): conexiones cifradas y cabeceras de seguridad, acceso mediante enlace de un solo uso y verificación en dos pasos, cifrado de las credenciales de las integraciones, límites a las solicitudes, direcciones IP con hash cuando es posible, base de datos en la Unión Europea con copias de seguridad cifradas, accesos del personal limitados y registrados y supresión al vencimiento. En caso de violación de datos personales notificamos al Garante en un plazo de 72 horas desde que tenemos conocimiento de ella, salvo que sea improbable un riesgo para las personas, y, cuando el riesgo es alto, informamos sin dilación a las personas afectadas (arts. 33-34 RGPD). Toda violación, aunque no se notifique, se documenta en nuestro registro.
Usuarios en Estados Unidos y Canadá
California (CCPA/CPRA): en los últimos 12 meses hemos recogido las categorías de datos descritas arriba (identificadores, información comercial, actividad en internet, información profesional) para las finalidades indicadas. No vendemos datos personales ni los compartimos para publicidad conductual entre contextos sin tu consentimiento a las cookies de marketing, que puedes rechazar o retirar desde el banner de cookies. Respetamos la señal Global Privacy Control de tu navegador como un rechazo de las cookies opcionales. Tienes derecho a saber, acceder, corregir y suprimir tus datos y a no ser discriminado por ello; para ejercerlo, escribe a privacy@trustinsider.com.
Canadá (PIPEDA): recogemos, usamos y comunicamos la información personal solo para las finalidades indicadas y con tu consentimiento cuando la ley lo exige. La información puede ser tratada fuera de Canadá por los proveedores indicados y quedar accesible a las autoridades de esos países. Puedes solicitar acceso y corrección y retirar tu consentimiento escribiendo a nuestro responsable de privacidad en privacy@trustinsider.com; también puedes dirigirte a la Office of the Privacy Commissioner of Canada.
Cambios en esta información
Actualizamos esta información cuando cambian los tratamientos, los proveedores o la ley. Cada versión muestra su fecha en la parte superior de la página. Cuando un cambio afecta a quienes tienen una cuenta, en el siguiente acceso mostramos la nueva versión y pedimos confirmar que se ha leído; si un cambio exigiera un nuevo consentimiento, no trataríamos los datos para la nueva finalidad sin haberlo obtenido. Las versiones anteriores están disponibles a petición en privacy@trustinsider.com.
En resumen
Esta es la versión breve. El detalle de cada punto está en las secciones siguientes y prevalece sobre este resumen.
- Quién: el responsable es NEURALWORD S.r.l. (TrustInsider), con sede en Milano. Para cualquier pregunta sobre datos personales: privacy@trustinsider.com.
- Qué: los datos de tu cuenta y del servicio, los datos de navegación y, solo si lo aceptas, las cookies de estadística y de publicidad. En las fuentes públicas que analizamos para las marcas pueden aparecer nombres de personas: no elaboramos perfiles de ellas y no conservamos a los autores de reseñas, foros y redes sociales.
- Por qué: para prestar el servicio que has solicitado (contrato), para cumplir obligaciones legales, para proteger el sitio y medir cómo se presentan las marcas (interés legítimo) y, solo con tu consentimiento, para estadísticas, publicidad y comunicaciones comerciales.
- Inteligencia artificial: los juicios y las mediciones que el servicio produce con IA se refieren a marcas y empresas, no a personas, y no producen efectos jurídicos sobre ti.
- Con quién: con los proveedores que nos ayudan a prestar el servicio, indicados por su nombre más abajo con su ubicación y la garantía aplicada. No vendemos datos personales.
- Dónde: también fuera de la Unión Europea, solo con una garantía del RGPD (Data Privacy Framework, decisión de adecuación o cláusulas contractuales tipo).
- Durante cuánto tiempo: durante el plazo indicado junto a cada finalidad; al vencer, los datos se eliminan o se anonimizan.
- Tus derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento, sin coste, con respuesta en 30 días. Siempre puedes dirigirte a la autoridad italiana de protección de datos (Garante per la protezione dei dati personali).
Responsable del tratamiento y contacto
El responsable del tratamiento es NEURALWORD S.r.l., número de IVA IT03570180244, REA MI 1927098, con domicilio social en Milano (Italia). Para cualquier pregunta sobre datos personales y para ejercer tus derechos, escribe a privacy@trustinsider.com.
No hemos designado un delegado de protección de datos (DPD) porque no se da ninguno de los casos en que el art. 37 RGPD lo hace obligatorio: no somos una autoridad pública; nuestras actividades principales se refieren a marcas y empresas y no consisten en la observación habitual y sistemática de personas a gran escala, porque no elaboramos perfiles de personas ni conservamos a los autores de los contenidos públicos; no tratamos a gran escala categorías especiales de datos ni datos penales, que de hecho descartamos. Hemos documentado esta evaluación y la revisamos cada vez que cambia un tratamiento. Para cualquier cuestión de protección de datos, el punto de contacto es privacy@trustinsider.com.
A quién se dirige esta información
Esta información se refiere a quienes visitan el sitio, quienes abren una cuenta y los usuarios que invitan, quienes nos contactan, quienes se suscriben a nuestras comunicaciones y las personas que puedan aparecer en las fuentes públicas que analizamos. Cuando un Cliente nos confía datos personales para usar el servicio, por ejemplo los datos de las integraciones del Cliente o los suscriptores de su boletín, el responsable es el Cliente y nosotros actuamos como encargado del tratamiento conforme al Acuerdo de tratamiento de datos: para esos datos, dirígete al Cliente.
Qué datos tratamos
- Datos de navegación: dirección IP, navegador, páginas visitadas, fecha y hora, conservados de forma reducida o con huella cuando la dirección completa no es necesaria.
- Datos de la cuenta: correo electrónico, nombre, cargo, empresa, preferencias, prueba de los consentimientos y ajustes de seguridad.
- Datos de pago y facturación: razón social, número de IVA, dirección de facturación, importes y resultado de los pagos; los datos completos de la tarjeta permanecen en el proveedor de pagos.
- Contenidos y uso del servicio: marcas, competidores y preguntas configurados, documentos subidos, solicitudes a Ask, acciones aprobadas y registros de operaciones.
- Datos de las integraciones autorizadas por el Cliente, como estadísticas agregadas de Google Analytics y Search Console, tratados por cuenta del Cliente.
- Comunicaciones: los mensajes que nos envías y, con tu consentimiento, tus preferencias de comunicaciones comerciales.
- Datos de fuentes públicas: nombres de personas que aparecen, en relación con una marca, en artículos, reseñas, conversaciones públicas o respuestas de asistentes de IA.
No solicitamos ni buscamos categorías especiales de datos (art. 9 RGPD: salud, origen étnico, opiniones políticas, convicciones religiosas, afiliación sindical, vida u orientación sexual, datos genéticos o biométricos) ni datos relativos a condenas e infracciones penales (art. 10 RGPD). Los contenidos de reseñas, foros y redes sociales que los revelan se descartan antes de conservarlos; te pedimos que no los incluyas en los documentos que subes ni en las preguntas que planteas.
Finalidades, bases jurídicas y conservación
Cuando la base es el interés legítimo, hemos realizado una ponderación y comprobado que no prevalecen tus intereses, derechos y libertades: los datos se limitan a lo estrictamente necesario, se conservan durante el plazo indicado y puedes oponerte en cualquier momento. Puedes pedirnos un resumen de cada ponderación escribiendo a privacy@trustinsider.com.
Facilitar los datos de la cuenta es necesario para celebrar y ejecutar el contrato, y los datos de facturación también los exige la ley: sin ellos no podemos activar el servicio. Todos los consentimientos son opcionales, no condicionan el servicio y se pueden retirar cuando quieras.
Datos obtenidos de fuentes públicas
Para medir cómo se presenta una marca analizamos respuestas de asistentes de IA, noticias, reseñas y conversaciones públicas. Pueden aparecer nombres de personas, por ejemplo un portavoz, el autor de una reseña o un directivo citado. Solo los tratamos en la medida en que están relacionados con la marca analizada, sin elaborar perfiles de personas, sin evaluarlas y sin usar los datos para contactarlas. Puedes solicitar la rectificación u oponerte al tratamiento en cualquier momento por los medios indicados más abajo.
Para reseñas, foros y redes sociales usamos solo las interfaces de programación oficiales de las plataformas o de proveedores con licencia, respetando sus condiciones de uso; no leemos con programas automáticos las aplicaciones pensadas para las personas. No conservamos el nombre, el nombre de usuario ni otros identificadores de quien escribió el contenido: guardamos una cita breve con el enlace a la fuente, y las mediciones que mostramos a los clientes son agregadas. Descartamos los contenidos que revelan la salud, el origen étnico, las opiniones políticas, las convicciones religiosas, la afiliación sindical, la vida o la orientación sexual, datos genéticos o biométricos, condenas o delitos, y los que se refieren a menores. Cada contenido se elimina automáticamente en un plazo de 90 días, o antes si la plataforma lo exige o si el contenido se retira en origen. Si un contenido tuyo aparece en estos análisis y no quieres que lo tratemos, elige «Oposición al tratamiento» en la página «Derechos y rectificaciones» y pega el enlace al contenido: desde el momento de tu solicitud dejamos de recogerlo y lo ocultamos, sin usarlo, mientras examinamos la solicitud; si la oposición se estima, eliminamos lo que teníamos. Los artículos de prensa no se bloquean automáticamente: los valora una persona.
Las fuentes son las respuestas que los asistentes de IA dan a preguntas sobre la marca, los resultados de los buscadores, los archivos de noticias y los contenidos públicos de reseñas, foros, vídeos y redes sociales, obtenidos a través de los proveedores indicados en la sección «Destinatarios y proveedores». Las categorías de datos son el nombre de una persona y lo que el texto público dice de ella en relación con la marca. Como no conservamos datos de contacto de las personas citadas, informarlas una a una sería imposible o exigiría un esfuerzo desproporcionado: por eso publicamos esta información y te ofrecemos un modo sencillo de oponerte (art. 14.5.b RGPD).
Inteligencia artificial y decisiones automatizadas
Utilizamos modelos de inteligencia artificial de terceros para medir las respuestas de los asistentes, resumir fuentes, responder en Ask y preparar borradores, como explica la Política de inteligencia artificial. No utilizamos tus datos ni el contenido de las fuentes para entrenar modelos.
Los juicios, índices y resúmenes que produce el servicio se refieren a marcas y empresas, no a personas. No tomamos decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD). Ningún juicio producido con IA decide si celebrar un contrato contigo, en qué condiciones o si darte acceso al servicio.
Para proteger el registro y los pagos aplicamos controles automáticos de seguridad: el país desde el que te conectas, las direcciones bloqueadas por abusos, los correos desechables y la verificación antibot. Si un control te impide continuar, escribe a privacy@trustinsider.com: una persona revisa el caso y puedes expresar tu punto de vista.
La única elaboración de perfiles es opcional: con el consentimiento a las cookies de marketing, Google Ads puede mostrarte nuestros anuncios en otros sitios si ya nos has visitado (remarketing). Sin ese consentimiento no se produce.
Destinatarios y proveedores
Los datos los tratan nuestro personal, autorizado e instruido por escrito (art. 29 RGPD y art. 2-quaterdecies del Código italiano de privacidad), y los proveedores que nos ayudan a prestar el servicio y, cuando la ley lo exige, se comunican a las autoridades. No vendemos datos personales. Junto a cada finalidad figuran los proveedores que reciben tus datos; aquí está la lista completa, con la ubicación y la garantía de cada uno:
Un encargado del tratamiento trata los datos por nuestra cuenta, solo según nuestras instrucciones y con un contrato conforme al art. 28 RGPD. Un responsable autónomo los trata para sus propios fines y con su propia información sobre privacidad: es el caso de los servicios que conectas, como Meta o tu sitio web, y de los asistentes de IA que consultamos como lo haría cualquiera. «Usado solo cuando la función está activada» indica un proveedor que recibe datos solo si la función que lo utiliza está encendida.
Transferencias fuera de la Unión Europea
Algunos proveedores tratan datos en Estados Unidos o en otros países fuera de la Unión Europea. Las transferencias solo se realizan con una garantía del capítulo V del RGPD, indicada para cada proveedor en la columna «Garantía»: la certificación del proveedor en el EU-U.S. Data Privacy Framework (decisión de adecuación (UE) 2023/1795), otra decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo aprobadas por la Comisión (decisión (UE) 2021/914), con las medidas complementarias necesarias. Un proveedor ubicado en un país sin estas garantías no recibe datos personales. Puedes solicitar una copia de las garantías en privacy@trustinsider.com.
Tus derechos
Tienes estos derechos y los ejerces sin coste (arts. 15-22 RGPD):
- Acceso (art. 15): saber si tratamos tus datos, cuáles, por qué y con quién, y recibir una copia.
- Rectificación (art. 16): corregir los datos inexactos y completar los incompletos.
- Supresión (art. 17): obtener la supresión cuando los datos ya no son necesarios, cuando retiras el consentimiento o te opones, salvo los datos que la ley nos obliga a conservar.
- Limitación (art. 18): suspender el tratamiento, por ejemplo mientras verificamos una impugnación tuya.
- Portabilidad (art. 20): recibir los datos que nos has facilitado en un formato estructurado, de uso común y lectura mecánica, y pedirnos que los transmitamos a otro responsable cuando sea técnicamente posible.
- Oposición (art. 21): oponerte a los tratamientos basados en el interés legítimo y, siempre, a las comunicaciones comerciales; la sección dedicada explica cómo.
- Retirada del consentimiento (art. 7.3): en cualquier momento, sin efectos sobre los tratamientos ya realizados.
- Ninguna decisión únicamente automatizada (art. 22): como se explica en la sección sobre inteligencia artificial.
Cómo: desde el área reservada descargas de inmediato tus datos y solicitas la supresión de la cuenta; para cualquier otro derecho, incluso sin cuenta, usa el formulario de la página «Derechos y rectificaciones» o escribe a privacy@trustinsider.com. Si tenemos dudas razonables sobre tu identidad, podemos pedirte la información necesaria para confirmarla, por ejemplo que respondas desde la dirección de correo a la que se refieren los datos (art. 12.6 RGPD).
Plazos: respondemos sin dilación y a más tardar en 30 días desde la recepción (un mes, art. 12.3 RGPD). Si la solicitud es compleja o recibimos muchas, el plazo puede prorrogarse otros dos meses: en ese caso te lo indicamos dentro del primer mes, explicando el motivo. Si no damos curso a la solicitud, te explicamos por qué y cómo puedes recurrir. Comunicamos las rectificaciones, supresiones y limitaciones a los destinatarios a los que comunicamos los datos, salvo que sea imposible o exija un esfuerzo desproporcionado (art. 19 RGPD).
Reclamación: si consideras que el tratamiento infringe la normativa, puedes presentar una reclamación ante la autoridad italiana, el Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), o ante la autoridad de control del país en el que vives, trabajas o donde se produjo la supuesta infracción (art. 77 RGPD), y puedes acudir a los tribunales (art. 79 RGPD).
Tu derecho de oposición
Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos que en la tabla de finalidades tienen como base el interés legítimo, incluido el análisis de fuentes públicas. Dejamos de tratar tus datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades o que los datos sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones (art. 21.1 RGPD).
Puedes oponerte siempre, sin dar ningún motivo, a las comunicaciones comerciales: desde ese momento dejas de recibirlas (art. 21.2 y 21.3 RGPD).
Para oponerte, elige «Oposición al tratamiento» en la página «Derechos y rectificaciones» o escribe a privacy@trustinsider.com. Si se refiere a un contenido público, pega el enlace y explica el motivo: durante el examen el contenido no se recoge, queda oculto y no se usa, pero no se elimina; si la oposición se estima lo eliminamos, si se desestima vuelve a estar como antes. Los artículos de prensa no se bloquean automáticamente: los valora una persona.
Consentimientos y retirada
Solo te pedimos el consentimiento para lo que no es necesario para prestar el servicio: cookies de estadística, cookies de marketing y comunicaciones comerciales. Cada consentimiento tiene su propia casilla, separada y nunca premarcada, y conservamos la prueba con la versión del texto y el momento.
Retirar el consentimiento es tan fácil como darlo: para las cookies usa «Gestionar cookies» en la página de cookies, enlazada al pie de cada página; para las comunicaciones comerciales desmarca la casilla en la sección de consentimientos del área reservada; o escribe a privacy@trustinsider.com. La retirada surte efecto de inmediato y no afecta a los tratamientos ya realizados.
La casilla con la que, al abrir la cuenta, confirmas haber leído esta información no es un consentimiento: acredita que te hemos informado. Cuando la información cambia, en tu siguiente acceso te mostramos la nueva versión y te pedimos que confirmes haberla leído.
Menores
El servicio está reservado a empresas y profesionales: quien abre una cuenta declara actuar en el marco de su propia actividad. No está dirigido a menores de 18 años y no recogemos conscientemente datos que les conciernan; en las fuentes públicas descartamos los contenidos que se refieren a menores. Si crees que tratamos datos de un menor, escribe a privacy@trustinsider.com: los eliminaremos.
Seguridad
Protegemos los datos con medidas adecuadas al riesgo (art. 32 RGPD): conexiones cifradas y cabeceras de seguridad, acceso mediante enlace de un solo uso y verificación en dos pasos, cifrado de las credenciales de las integraciones, límites a las solicitudes, direcciones IP con hash cuando es posible, base de datos en la Unión Europea con copias de seguridad cifradas, accesos del personal limitados y registrados y supresión al vencimiento. En caso de violación de datos personales notificamos al Garante en un plazo de 72 horas desde que tenemos conocimiento de ella, salvo que sea improbable un riesgo para las personas, y, cuando el riesgo es alto, informamos sin dilación a las personas afectadas (arts. 33-34 RGPD). Toda violación, aunque no se notifique, se documenta en nuestro registro.
Usuarios en Estados Unidos y Canadá
California (CCPA/CPRA): en los últimos 12 meses hemos recogido las categorías de datos descritas arriba (identificadores, información comercial, actividad en internet, información profesional) para las finalidades indicadas. No vendemos datos personales ni los compartimos para publicidad conductual entre contextos sin tu consentimiento a las cookies de marketing, que puedes rechazar o retirar desde el banner de cookies. Respetamos la señal Global Privacy Control de tu navegador como un rechazo de las cookies opcionales. Tienes derecho a saber, acceder, corregir y suprimir tus datos y a no ser discriminado por ello; para ejercerlo, escribe a privacy@trustinsider.com.
Canadá (PIPEDA): recogemos, usamos y comunicamos la información personal solo para las finalidades indicadas y con tu consentimiento cuando la ley lo exige. La información puede ser tratada fuera de Canadá por los proveedores indicados y quedar accesible a las autoridades de esos países. Puedes solicitar acceso y corrección y retirar tu consentimiento escribiendo a nuestro responsable de privacidad en privacy@trustinsider.com; también puedes dirigirte a la Office of the Privacy Commissioner of Canada.
Cambios en esta información
Actualizamos esta información cuando cambian los tratamientos, los proveedores o la ley. Cada versión muestra su fecha en la parte superior de la página. Cuando un cambio afecta a quienes tienen una cuenta, en el siguiente acceso mostramos la nueva versión y pedimos confirmar que se ha leído; si un cambio exigiera un nuevo consentimiento, no trataríamos los datos para la nueva finalidad sin haberlo obtenido. Las versiones anteriores están disponibles a petición en privacy@trustinsider.com.
Tratamiento de datos (DPA)
Partes y ámbito
Este acuerdo se celebra entre el Cliente, responsable del tratamiento, y NEURALWORD S.r.l., número de IVA IT03570180244, encargado del tratamiento conforme al art. 28 del Reglamento (UE) 2016/679 (RGPD). Se aplica a los datos personales que TrustInsider trata por cuenta del Cliente al prestar el servicio y forma parte de los Términos del servicio. Los términos en mayúscula tienen el significado que les dan los Términos y el RGPD.
Objeto, duración, naturaleza y finalidad
TrustInsider trata los datos durante la vigencia del contrato y el tiempo necesario para devolverlos o suprimirlos, con el único fin de prestar las funciones elegidas por el Cliente: lectura de integraciones, seguimiento, informes, Ask, gestión de páginas y boletines alojados, publicación en destinos autorizados. Las categorías de datos e interesados se describen en el anexo 1.
Instrucciones del Cliente
TrustInsider trata los datos únicamente siguiendo instrucciones documentadas del Cliente, que consisten en este acuerdo, los Términos y las configuraciones que el Cliente establece en el servicio, salvo que lo exija el Derecho de la Unión o de un Estado miembro; en tal caso informa al Cliente, si la ley lo permite. Si considera que una instrucción infringe la normativa, TrustInsider lo comunica de inmediato al Cliente. El Cliente garantiza la licitud de los datos y de sus instrucciones.
Confidencialidad y personal
Las personas autorizadas a tratar los datos están obligadas a la confidencialidad y solo acceden a lo que exige su tarea. El acceso del personal a los datos del Cliente es limitado, registrado y motivado, por ejemplo para la asistencia que solicite el Cliente.
Seguridad
TrustInsider aplica las medidas técnicas y organizativas del anexo 2, adecuadas al riesgo conforme al art. 32 RGPD, y puede actualizarlas siempre que el nivel de protección no disminuya.
Subencargados
El Cliente autoriza de forma general a TrustInsider a recurrir a los subencargados enumerados en el anexo 3. TrustInsider les impone por contrato obligaciones de protección de datos no inferiores a las de este acuerdo y responde de su actuación. Antes de añadir o sustituir un subencargado, TrustInsider actualiza la lista en esta página y lo notifica a los Clientes con un plan de pago al menos 30 días antes; el Cliente puede oponerse por motivos razonables relacionados con la protección de datos y, si no se encuentra una solución, resolver el contrato sin penalización y con reembolso de la parte pagada y no disfrutada.
Transferencias internacionales
Los datos solo pueden transferirse fuera del Espacio Económico Europeo a subencargados amparados por una decisión de adecuación, el EU-U.S. Data Privacy Framework o las cláusulas contractuales tipo de la decisión (UE) 2021/914, con las medidas complementarias necesarias. Para las transferencias que lo requieran, las partes acuerdan que se aplican las cláusulas contractuales tipo, módulo 2 o módulo 3, que se consideran incorporadas a este acuerdo.
Asistencia al Cliente
Teniendo en cuenta la naturaleza del tratamiento, TrustInsider asiste al Cliente con medidas adecuadas para responder a las solicitudes de los interesados, remitiéndole sin demora las recibidas directamente, y le asiste en sus obligaciones de seguridad, notificación de violaciones, evaluación de impacto y consulta previa (arts. 32-36 RGPD), con la información de que dispone.
Violaciones de datos
TrustInsider notifica al Cliente cualquier violación de los datos personales tratados por su cuenta sin dilación indebida y, en todo caso, en un plazo de 48 horas desde que tenga conocimiento de ella, a la dirección de correo de la cuenta, con la información del art. 33.3 RGPD disponible en ese momento, completándola lo antes posible, y adopta de inmediato medidas para contenerla. El Cliente puede comunicar incidentes a privacy@trustinsider.com.
Devolución y supresión
Durante el contrato el Cliente puede exportar sus datos desde el área reservada. Al finalizar el contrato, TrustInsider suprime o anonimiza los datos tratados por cuenta del Cliente en un plazo de 30 días, salvo que el Derecho de la Unión o de un Estado miembro exija su conservación; las copias de seguridad cifradas se sobrescriben según su ciclo ordinario.
Información y auditorías
TrustInsider pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de este acuerdo. El Cliente puede realizar, o encargar a un auditor independiente sujeto a confidencialidad, una auditoría al año con un preaviso de al menos 30 días, sin perturbar el servicio ni acceder a datos de otros clientes; los costes de la auditoría corren a cargo del Cliente, salvo que se detecte un incumplimiento relevante. Las auditorías solicitadas por una autoridad de control son siempre posibles.
Responsabilidad y prevalencia
La responsabilidad de las partes se rige por los Términos, dentro de los límites permitidos por el art. 82 RGPD. En materia de protección de datos este acuerdo prevalece sobre los Términos; las cláusulas contractuales tipo, cuando se aplican, prevalecen sobre ambos. Los Clientes Enterprise que lo soliciten en privacy@trustinsider.com pueden obtener una copia firmada del acuerdo.
Anexo 1 — Descripción del tratamiento
- Interesados: usuarios autorizados del Cliente; visitantes del sitio del Cliente, de forma agregada, mediante las integraciones de estadística; suscriptores de boletines y personas que rellenan formularios de las páginas alojadas para el Cliente; personas citadas en los contenidos que el Cliente sube o publica.
- Categorías de datos: datos de contacto y de cuenta, estadísticas de tráfico y búsqueda normalmente agregadas, contenidos y documentos, identificadores de las cuentas conectadas, registros de operaciones. No se requiere ninguna categoría especial de datos: el Cliente se compromete a no introducirlas.
- Operaciones: recogida mediante integraciones autorizadas, conservación, análisis, tratamiento con modelos de inteligencia artificial, generación de informes y borradores, publicación en destinos autorizados, supresión.
Anexo 2 — Medidas técnicas y organizativas
- Cifrado en tránsito (HTTPS con HSTS) y cifrado en reposo de la base de datos y de las copias de seguridad; cifrado en la aplicación de las credenciales de las integraciones con claves custodiadas solo en el entorno de producción.
- Control de accesos: acceso mediante enlace de un solo uso, verificación en dos pasos, roles por espacio de trabajo, SSO y aprovisionamiento SCIM en el plan Enterprise; accesos administrativos limitados y registrados.
- Separación de los datos por espacio de trabajo, minimización de los datos enviados a los proveedores de modelos y enmascaramiento de los datos confidenciales en los registros de los asistentes.
- Protección del perímetro: cabeceras de seguridad, límites de solicitudes, protección anti-bots, firma verificada de los webhooks, secretos solo en variables de entorno.
- Continuidad: copias de seguridad cifradas, recuperación de la base de datos a un instante, supervisión de errores y del estado de los servicios.
- Conservación limitada con supresión automática al vencimiento, procedimiento documentado de gestión de violaciones y revisión periódica de las medidas.
Anexo 3 — Subencargados
La lista se actualiza con cada cambio. Los proveedores indicados como responsables autónomos tratan los datos por cuenta propia, según sus condiciones, cuando el Cliente conecta o utiliza sus servicios.
