Política de privacidad

1. Responsable

Klickrendite UG (haftungsbeschränkt) i. G., Mühlenstraße 4, 06686 Lützen, mail@getqueris.com.

2. Qué datos tratamos

Registro gratuito: número de teléfono (verificación única por WhatsApp o SMS). Cuenta: nombre, dirección de correo electrónico y contraseña (la contraseña se almacena únicamente como hash). Datos de uso: tus consultas (keywords, país e idioma) así como el estado de tu contingente. Sugerencias de IA: cuando utilizas la ampliación de keywords con IA, las keywords introducidas se transmiten a nuestro proveedor de IA. Conector de IA: cuando conectas Queris con una aplicación de IA, los tokens de acceso (almacenados únicamente como hash), el nombre y las direcciones de redirección de la aplicación conectada y las consultas realizadas a través de él. Programa de recomendación: tu código de recomendación, el número de clics en tu enlace y las compras derivadas de ellos. En caso de pago: la gestión se realiza a través de Stripe; los datos de la tarjeta no se almacenan en nuestros sistemas.

3. Fines y bases jurídicas

Ejecución del contrato (art. 6.1.b) RGPD); interés legítimo en la prevención de usos abusivos, la atribución de recomendaciones y la mejora del producto (letra f); consentimiento, en la medida en que sea necesario, por ejemplo para el Meta-Pixel (letra a); obligaciones legales (letra c).

4. Servicios empleados y encargados del tratamiento

Alojamiento: Hetzner Online GmbH (Alemania). Gestión de pagos: Stripe. Verificación por SMS y WhatsApp: Twilio. Correos electrónicos transaccionales y de incorporación: MailerSend (MailerLite, UE). Ampliación de keywords con IA y borradores asistidos por IA para mensajes de soporte y de incorporación: Anthropic (Claude); en este proceso se tratan las keywords introducidas por ti o tu nombre, plan, estado de uso e historial de mensajes, y la transmisión a Estados Unidos se realiza sobre la base de garantías adecuadas (cláusulas contractuales tipo). Suministro de los datos de volumen de búsqueda, de dominios y de competencia: proveedor de datos especializado (UE y EE. UU.). Medición de audiencia anónima y sin cookies: Plausible Analytics (alojado en la UE, sin cookies, sin datos personales, por lo que no requiere consentimiento). Medición de audiencia y marketing: Meta-Pixel (Meta Platforms), únicamente con tu consentimiento (véase Cookies), en su caso con transmisión de datos a Estados Unidos. Con todos los encargados del tratamiento existen contratos conforme al art. 28 RGPD.

5. Cookies y seguimiento

Técnicamente necesaria: una cookie de sesión para tu inicio de sesión (siempre activa, no requiere consentimiento). Funcional: una cookie de recomendación (qref), que solo se establece cuando llegas a través de un enlace de recomendación y que almacena el código de recomendación durante un máximo de 90 días para atribuir correctamente una comisión. Si te registras mediante un enlace de invitación, guardamos en tu cuenta quién te invitó y si has realizado una primera consulta, para asignar la promoción de invitaciones y la comisión. También es funcional una cookie de atribución (q_jrny) que almacena, en first-party, la procedencia de tu visita (página de referencia, parámetros UTM y marcas de tiempo) en tu dispositivo durante un máximo de 90 días, para que podamos entender a través de qué canales los usuarios llegan a nosotros; la base jurídica es nuestro interés legítimo (art. 6.1.f RGPD), utilizamos los datos únicamente para nuestro propio análisis; en caso de compra se asocian al pedido en nuestro proveedor de pagos y no se comparten con redes publicitarias. Eventos de conversión (p. ej. registro y compra): cuando te registras o realizas una compra, enviamos estos eventos del lado del servidor a Meta mediante la Conversions API, transmitiendo tu dirección de correo electrónico, tu número de teléfono, tu nombre y el identificador de tu cuenta únicamente de forma irreversiblemente cifrada (hash, seudonimizada). Además se transmiten tu dirección IP y el identificador de tu navegador (user agent) y, si has dado tu consentimiento al Meta-Pixel, sus identificadores de clic y de navegador. La base jurídica es nuestro interés legítimo en medir la eficacia publicitaria (art. 6.1.f RGPD); en este proceso no se establecen cookies. Opcional y únicamente con tu consentimiento expreso: el Meta-Pixel (Facebook e Instagram) para la medición ampliada de audiencia y marketing. También solo con tu consentimiento: el seguimiento de conversiones de Google Ads de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). En ese caso cargamos la etiqueta de Google (gtag.js), que establece cookies como _gcl_au y _gcl_aw, y guardamos el identificador de clic de un anuncio (gclid, gbraid o wbraid, en anuncios de Meta fbclid) hasta 90 días en una cookie propia (q_click). Cuando te registras o realizas una compra, comunicamos el evento a Google con el identificador de clic, el valor y el número del pedido y la hora, también desde el servidor mediante la Google Data Manager API; tu dirección de correo y tu número de teléfono solo se transmiten cifrados con hash (seudonimizados) para que Google pueda asignar el evento a tu anuncio. Sin un identificador de clic de un anuncio de Google no enviamos nada a Google desde el servidor. La base jurídica es tu consentimiento (art. 6.1.a RGPD, § 25.1 TDDDG). Google puede transferir datos a EE. UU. y está certificada en el marco del EU-US Data Privacy Framework. Guardamos tu elección en una cookie técnicamente necesaria (qcc) para que nuestro servidor también la respete. Sin consentimiento no se establecen cookies de marketing; puedes revocar tu consentimiento en cualquier momento a través de la configuración de cookies.

6. Correos electrónicos de incorporación y marketing

Tras tu registro te enviamos una breve serie de correos electrónicos que te presentan Queris y sus funciones. La base jurídica es nuestro interés legítimo en informar a nuestros propios usuarios sobre nuestras prestaciones (art. 6.1.f) RGPD, § 7 Abs. 3 UWG (Ley alemana contra la competencia desleal)). Puedes oponerte en cualquier momento utilizando el enlace de cancelación de la suscripción incluido en cada uno de estos correos; los correos electrónicos transaccionales importantes (por ejemplo, para restablecer la contraseña) los seguirás recibiendo con independencia de ello.

7. Conector de IA para Claude y ChatGPT

Cuando conectas Queris con una aplicación de IA (por ejemplo, ChatGPT o Claude) a través de nuestro conector, inicias sesión con tu cuenta de Queris y confirmas la conexión. De la aplicación de IA solo recibimos lo necesario para responder a una solicitud: las keywords o el dominio, el país, el idioma y el tipo de análisis. No recibimos el historial de tus conversaciones. Devolvemos las estimaciones solicitadas junto con el estado de tu contingente. Almacenamos el nombre y las direcciones de redirección de la aplicación conectada y los tokens de acceso (únicamente como hash, nunca de forma legible) y tratamos las solicitudes como consultas normales de Queris, incluido su cómputo en tu contingente. Puedes finalizar la conexión en cualquier momento en los ajustes de la aplicación de IA; si lo solicitas, también invalidamos todos los tokens de acceso por nuestra parte (mail@getqueris.com). El proveedor de la aplicación de IA (por ejemplo, OpenAI o Anthropic) es un responsable independiente; lo que haga con tus entradas y con los resultados se rige por sus condiciones y avisos de privacidad.

8. Programa de recomendación

Si participas en el programa de recomendación, tratamos tu código de recomendación, los clics en tu enlace y las compras resultantes de ellos con el fin de calcular y abonar tu comisión. La base jurídica es la ejecución del contrato así como nuestro interés legítimo en un sistema de recomendación que funcione correctamente.

9. Plazo de conservación

Los datos de la cuenta y de uso se conservan hasta la eliminación de la cuenta o mientras existan obligaciones legales. Los códigos de verificación se eliminan al cabo de 10 minutos. Los tokens de acceso del conector caducan al cabo de una hora y la aplicación conectada los renueva; se conservan hasta que se revoque la conexión o se elimine la cuenta. Para eliminar tu cuenta, escribe a mail@getqueris.com desde la dirección de correo electrónico de tu cuenta; eliminamos la cuenta y los datos asociados en un plazo de 30 días, salvo obligaciones legales de conservación (por ejemplo, para las facturas).

10. Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad de los datos, oposición así como la presentación de una reclamación ante una autoridad de control. Para los usuarios en Suiza se aplica además la Ley Federal de Protección de Datos (nLPD); puedes denunciar posibles infracciones ante el Encargado Federal de Protección de Datos y Transparencia de Suiza (PFPDT). Contacto: mail@getqueris.com.