Política de privacidad

El responsable del tratamiento es Observability Insight (NIF/CIF Pendiente de asignación), con domicilio en Barcelona, España, que opera Observability Insight a través de la web www.observabilityinsight.com (la «Web») y del portal portal.observabilityinsight.com (el «Portal»).

Puedes contactar con nosotros en info@observabilityinsight.com.

• Navegación por la Web. Datos de uso y cookies de analítica (página visitada, dispositivo, ubicación aproximada) para medir y mejorar la Web. Base legal: tu consentimiento (art. 6.1.a RGPD).
• Formularios de contacto y de reportes. Nombre, correo electrónico, empresa y el mensaje que escribas, para responder a tu consulta o preparar el informe que solicites. Base legal: medidas precontractuales a petición tuya (art. 6.1.b) y, en su defecto, tu consentimiento.
• Cuenta del Portal. Nombre, correo electrónico y foto de la cuenta de Google con la que inicias sesión, además de tus espacios de trabajo, proyectos y ajustes. Base legal: ejecución del contrato (art. 6.1.b).
• Conexiones a tus fuentes. Cuando conectas Google Analytics 4, Google Search Console, TikTok u otras fuentes, nos autorizas mediante OAuth a leer sus métricas. Guardamos los tokens de acceso cifrados y las métricas importadas (sesiones, páginas, consultas de búsqueda, métricas de redes sociales, resultados de pruebas de rendimiento). Base legal: ejecución del contrato.
• Análisis con IA. Para generar informes y responder preguntas enviamos métricas agregadas y el contexto necesario al proveedor de modelos de lenguaje configurado (OpenAI, Anthropic o Google Gemini), que puede ser el tuyo si aportas tu propia clave. Base legal: ejecución del contrato.
• Acceso mediante MCP. Si conectas un asistente externo (por ejemplo ChatGPT o Claude), registramos los accesos y consultas realizados con tu token para garantizar la seguridad y la trazabilidad. Base legal: ejecución del contrato e interés legítimo en la seguridad del servicio (art. 6.1.f).
• Seguridad y registros técnicos. Direcciones IP y registros de actividad necesarios para proteger el servicio y prevenir abusos. Base legal: interés legítimo.

Los datos que importas de tus herramientas pueden incluir datos personales de tus propios usuarios o visitantes. Respecto de ellos, tú eres el responsable y nosotros actuamos como encargados del tratamiento: los tratamos solo para prestarte el servicio y siguiendo tus instrucciones.

Eres responsable de contar con una base legal para conectar esas fuentes. Si necesitas un contrato de encargado del tratamiento (art. 28 RGPD), solicítalo en info@observabilityinsight.com.

La Web utiliza Google Analytics, que instala cookies de analítica (_ga y _ga_*) para medir cómo se usa el sitio. Son las únicas cookies no necesarias de la Web y no se cargan hasta que las aceptas en el aviso que aparece en tu primera visita. Puedes aceptarlas o rechazarlas con la misma facilidad, y cambiar tu decisión en cualquier momento desde «Configurar cookies» en el pie de página. Guardamos tu elección durante 12 meses y después te la volveremos a pedir; también puedes bloquear las cookies desde tu navegador.

El Portal utiliza cookies técnicas estrictamente necesarias para mantener tu sesión iniciada y, como la Web, puede emplear Google Analytics.

No vendemos tus datos. Recurrimos a proveedores que los tratan por nuestra cuenta y bajo contrato:

• Infraestructura: alojamiento (Vercel) y proveedores de base de datos, caché y colas.
• Google: inicio de sesión, acceso a Google Analytics y Search Console, y Google Analytics en la Web.
• TikTok y Meta: solo para los conectores que actives.
• Formspree: gestión de los formularios de la Web.
• Proveedores de modelos de IA: OpenAI, Anthropic y Google, según la configuración de tu proyecto.

También podemos comunicar datos a autoridades y asesores cuando la ley lo exija.

Algunos de estos proveedores están en Estados Unidos u otros países fuera del Espacio Económico Europeo. Cuando ocurre, nos apoyamos en decisiones de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo de la Comisión Europea.

• Cuenta: mientras esté activa y, después, el tiempo necesario para atender posibles responsabilidades legales.
• Datos importados de tus fuentes: según tu plan. El Portal elimina cada día los registros que superan el periodo de conservación de tu plan.
• Trabajos internos de sincronización ya finalizados: 14 días.
• Formularios: el tiempo necesario para atender tu consulta y, después, bloqueados durante los plazos legales.

Puedes dejar de sincronizar una fuente cuando quieras y revocar el acceso también desde tu cuenta de Google, TikTok o Meta.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a info@observabilityinsight.com. Hoy la eliminación de la cuenta se gestiona por correo: escríbenos y la tramitamos.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cifrado en tránsito (HTTPS), credenciales de tus fuentes cifradas en reposo (AES-256-GCM), tokens de acceso revocables y control de acceso por espacio de trabajo. Ningún sistema es infalible; si se produjera una brecha que te afecte, te lo notificaremos conforme a la ley.

El servicio está dirigido a profesionales y empresas, y no a menores de 18 años.

Podemos actualizar esta política. Publicaremos siempre la versión vigente con su fecha y, si el cambio es sustancial, te lo comunicaremos.