Privacidad

Quién es el responsable

Albert Garcia Pujadas, NIF ES43681066H, c/ Josep Carner, 11, 08173 Sant Cugat del Vallès, España.

Para cualquier cosa sobre tus datos, escríbenos desde el formulario de contacto.

Qué guardamos, para qué y con qué base

Cuando analizas una web, guardamos lo que hemos leído de ella: el contenido de las páginas, capturas de pantalla y las medidas que hacemos. Lo guardamos para poder enseñarte de dónde sale cada frase del informe. Base: prestarte el servicio que nos pides.

Esas páginas pueden contener datos de otras personas, como un nombre o un correo publicados en la web. Solo los usamos para ese informe, y se borran con él.

Si te creas una cuenta, tratamos tu correo para mantenerla con tus informes. Base: el servicio que nos pides al crearla.

Si creas una cuenta justo después de una medida, guardamos durante un máximo de 48 horas una huella de tu correo, no el correo en sí, para añadir esa medida a tu cuenta cuando entres. La huella se borra al usarse o al caducar.

Si contratas el Seguimiento, el pago lo gestiona nuestra pasarela de pago, que actúa como vendedor registrado. Ella trata tus datos de pago; nosotros no los vemos ni los guardamos. Solo recibimos el aviso de que el cobro se hizo.

Si nos dejas un correo para avisarte, lo usamos solo para eso. Base: tu consentimiento.

Si nos escribes por el formulario, guardamos tu correo y tu mensaje para contestarte. Base: tu consentimiento al escribirnos.

Contamos las visitas a las páginas públicas: cuántas recibe cada página al día y desde dónde se llega (la web de procedencia o la etiqueta del enlace). En este recuento de visitas anotamos también si la visita llega desde un anuncio de Google (solo sí o no, sin el identificador del anuncio) y si es desde un móvil o un ordenador. También contamos, sin identificar a nadie, cuántas veces se pasa de una página nuestra a otra. De cada análisis guardamos también desde dónde se lanzó. En este recuento no guardamos tu IP, ni tu navegador, ni la hora exacta. Base: nuestro interés legítimo en saber si el servicio se usa y de dónde llega la gente.

Si llegas desde un enlace con etiqueta de campaña, guardamos esa etiqueta con tu análisis, y con tu cuenta si la creas. Base: nuestro interés legítimo en saber qué campañas funcionan.

Si aceptas la medición de anuncios, guardamos además el identificador de clic que añade Google. Base: tu consentimiento.

Si aceptas la medición con Google, cargamos Google Analytics, Google Ads o los dos, según lo que elijas. No activamos la personalización de anuncios ni Google Signals, y no hacemos remarketing. Base: tu consentimiento.

Guardamos tu respuesta al aviso de cookies para poder demostrar lo que elegiste. Base: cumplir la ley.

No vendemos tus datos.

Cuánto tiempo

Informes sin cuenta: dejan de estar accesibles a los 30 días. El enlace deja de funcionar y nadie puede volver a abrirlo. Si no lo has borrado antes, borramos su contenido a los 90 días de que deje de estar accesible.

Informes con cuenta: mientras tengas la cuenta, o hasta que los borres. Puedes borrar la cuenta desde tu panel, o pedírnoslo, y la borramos con sus informes.

Puedes borrar cualquier informe cuando quieras, desde el propio informe: eso borra su contenido.

El identificador de clic se borra con el informe. La etiqueta de campaña se guarda con el informe y, si creas una cuenta, con tu cuenta mientras la tengas.

El correo para avisarte, hasta que te escribimos. Después lo borramos.

Si marcas la casilla de recordatorios, guardamos tu dirección más tiempo, como explicamos a continuación.

Si al pedir una revisión marcas la casilla de recordatorios, guardamos tu correo para enviarte como mucho dos mensajes sobre ese informe: uno a los 7 días y otro a los 27. Lo borramos al enviar el segundo, cuando te das de baja o a los 30 días, lo que ocurra antes. Si creas una cuenta antes, no te enviamos ninguno de los pendientes. Si no marcas la casilla, solo te avisamos cuando la revisión está lista y después borramos la dirección. Los correos los envía Postmark por encargo nuestro.

Los mensajes del formulario, 1 año.

Tu respuesta al aviso de cookies, 2 años.

Las copias de seguridad del servicio pueden conservar datos ya borrados hasta 28 días, hasta que se reemplazan.

Quién lo ve

Nosotros, para que el producto funcione y para saber cuántas visitas recibe y de dónde vienen. Si aceptas la medición con Google, también Google. Si no la aceptas, Google recibe solo recuentos anónimos de algunas acciones, sin nada que te identifique. No usamos lo que analizamos de una web para mejorar lo que le decimos a otra.

Con quién trabajamos

Railway, que aloja el servicio y donde vive lo que guardamos de las webs que leemos. Sus servidores están en Ámsterdam (Países Bajos).

Supabase, que gestiona las cuentas y envía los correos de acceso. Si te creas una, tu correo vive allí y también aquí, con tu cuenta. Tu contraseña se guarda allí, cifrada: pasa por nuestro servidor cuando entras, pero no la guardamos. Sus servidores están en Irlanda.

Google y GitHub, solo si entras con ellos: nos confirman quién eres para abrir tu cuenta.

Google (Analytics y Ads). Si aceptas la medición, cuenta las visitas a las páginas públicas y nos dice qué anuncios traen a quien pide un análisis. Si aceptas, también le contamos desde nuestro servidor cuándo pides un análisis, creas tu cuenta, conectas un agente o abres un informe o tu Memoria UX, sin su contenido. Si no aceptas, solo le contamos de forma anónima cuándo se pide un análisis, desde la web o desde un agente: los datos del análisis (idioma, objetivo y herramienta del agente, si la hay) y la campaña de la que vienes, si la hay. Lo enviamos desde nuestro servidor, sin tu IP, sin cookies y sin nada que te identifique. No le mandamos tu correo, la web que analizas ni el enlace de tu informe.

Si al conectar un agente has aceptado la medición, guardamos con esa conexión el identificador que Google Analytics puso en tu navegador, para contar como tuyas las medidas que pide tu agente. Se borra cuando le quitas el acceso o borras tu cuenta. Si no la aceptaste, esas medidas se cuentan de forma anónima: las enviamos desde nuestro servidor, sin tu IP, sin cookies y sin nada que te identifique.

Si aceptas la medición, con esos avisos le mandamos también el país desde el que te conectas. Lo calculamos en nuestro servidor a partir de tu IP, sin guardarla ni enviarla. Al conectar un agente guardamos ese país con la conexión, y se borra con ella o con tu cuenta. Para calcularlo usamos IP Geolocation by DB-IP.

Postmark, que envía los correos que te avisan de que tu informe está listo o de que no pudimos terminarlo, y nos hace llegar los mensajes del formulario de contacto. En los avisos recibe tu correo, la web analizada y el enlace a tu informe, o la dirección que pediste analizar si no pudimos terminarlo. En los mensajes de contacto recibe lo que escribes en el formulario, la hora y la página de nuestra web desde la que nos escribes. Trata los datos en Estados Unidos.

Nuestra pasarela de pago, solo si contratas el Seguimiento. Actúa como vendedor registrado y trata tus datos de pago por su cuenta.

Supabase y Postmark guardan sus propios registros de accesos y de envíos, durante el tiempo que fijan ellos. No los controlamos nosotros, y no se borran cuando borramos tus datos.

Fuera de estos proveedores, nadie más trata tus datos, salvo que la ley nos obligue.

Fuera de la Unión Europea

Railway, Supabase, Google, GitHub y Postmark son empresas de Estados Unidos. Railway y Supabase guardan tus datos en la Unión Europea. Google, GitHub y Postmark pueden tratarlos en Estados Unidos. Cuando un proveedor trata datos fuera de la Unión Europea, lo hace con las garantías que prevé el RGPD: el Marco de Privacidad de Datos UE-EE. UU., si está adherido, o cláusulas contractuales tipo.

La pasarela de pago puede tratar datos fuera de la Unión Europea. La nombraremos aquí, con sus garantías, antes de abrir el pago.

Cookies

Estas las ponemos siempre, porque sin ellas el servicio no funciona:

• ses: tu sesión cuando pides un análisis sin cuenta. Sirve para saber que el informe es tuyo. Dura hasta que cierras el navegador.
• acceso y refresco: tu sesión cuando entras en tu cuenta, durante 30 días.
• pkce, prov e idioma: solo mientras entras con Google o GitHub, durante 10 minutos.
• uxm_consent: tu respuesta a este aviso, durante 1 año, para no preguntarte en cada página.

Estas, solo si aceptas la medición de visitas:

• _ga y _ga_*: Google Analytics, durante 13 meses.

Estas, solo si aceptas la medición de anuncios:

• uxm_at: la campaña y el clic con los que llegaste, durante 30 días, para unirlos al análisis que pidas aunque antes pases por otras páginas.

Y esta, si aceptas cualquiera de las dos:

• uxm_ev: unos minutos, para no contar dos veces el mismo análisis o la misma alta.

Puedes cambiar tu respuesta cuando quieras, aquí mismo o desde «Configurar cookies», en el pie de las páginas públicas:

Si conectas un agente

Guardamos la autorización que diste: qué herramienta, cuándo y el permiso para medir con tu cuenta, hasta que la quites.

Guardamos las direcciones que nos pide medir y sus resultados, como cualquier otro análisis.

Guardamos también un registro de las llamadas de tu agente a UXMachine: qué agente y qué herramienta usó, cuándo, en qué sesión de trabajo y sobre qué web (solo al medir o al leer la memoria), sin tu IP. Sirve para aplicar los límites de uso y saber cómo se usa el servicio. Lo borramos a los 90 días, o antes si borras tu cuenta.

Si mides tu versión local, la medida pasa por un túnel temporal que abre tu herramienta.

Quién más interviene: Railway, que aloja el servicio; Supabase, que gestiona las cuentas y la autorización de los agentes; y Cloudflare, por donde pasa el túnel hacia tu versión local.

Además, contamos en Google Analytics las medidas que pide tu agente, como explicamos en esta página.

Tus derechos

Puedes pedirnos acceso a tus datos, que los corrijamos, que los borremos, que limitemos su uso, oponerte a que los tratemos o pedir una copia para llevártela. Si nos diste tu consentimiento, puedes retirarlo cuando quieras; eso no afecta a lo que hicimos antes.

Escríbenos desde el formulario de contacto y lo hacemos, salvo que la ley nos obligue a conservar algo; en ese caso te decimos qué y por qué. No hace falta que expliques por qué lo pides.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).