Política de Privacidad

Paraito Inc. es el responsable del tratamiento de la información de cuenta, facturación, soporte, seguridad y uso del producto de BetterMeter. Respecto de los datos de analítica recopilados en la propiedad de un cliente, el cliente determina la finalidad de la recopilación y BetterMeter actúa por lo general como su encargado del tratamiento.

Los clientes son responsables de contar con una base jurídica adecuada, así como de los avisos, las opciones y las instrucciones relativas a sus propiedades. La configuración es determinante: los valores predeterminados anónimos y las funciones de identidad, publicidad, huella digital o comportamiento activadas expresamente no generan las mismas obligaciones en materia de privacidad.

Tratamos la información necesaria para operar una cuenta, proteger el servicio, prestar las funciones solicitadas, comunicarnos con los usuarios y administrar las suscripciones.

• Información de cuenta, como la dirección de correo electrónico, el nombre y el avatar opcionales, los registros de autenticación, la pertenencia al equipo, las preferencias y los datos de sesión.
• Configuración del sitio, objetivos, paneles, informes, reglas de alerta, metadatos de claves de API, comunicaciones de soporte y conversaciones de Pulse.
• Estado de suscripción, facturación y pago. Los datos de las tarjetas de pago son tratados por Stripe y no se almacenan en la base de datos de la aplicación de BetterMeter.
• Las credenciales de las integraciones activadas por el cliente se cifran antes de su almacenamiento y se utilizan únicamente para operar esa conexión.

Un evento web estándar puede incluir la URL y la ruta de la página sin cadena de consulta, el referente sin cadena de consulta, los parámetros de campaña reconocidos, el nombre del evento y las propiedades proporcionadas por el cliente, el ancho de la ventana gráfica, la zona horaria, el navegador, el sistema operativo y el tipo de dispositivo analizados, la región geográfica derivada en el borde de la red, las marcas de tiempo y el origen del evento.

La dirección IP y el agente de usuario se utilizan de forma transitoria para derivar identificadores HMAC-SHA-256 limitados al sitio y una geografía aproximada. Las direcciones IP en bruto no se escriben en el almacenamiento persistente de analítica. Las URL de página y los referentes almacenados excluyen las cadenas de consulta y los fragmentos.

• El seguimiento anónimo no establece ninguna cookie de BetterMeter y no utiliza almacenamiento del navegador de forma predeterminada.
• identify() almacena un ID opaco proporcionado por el cliente en el almacenamiento local limitado al sitio hasta que se ejecute reset(). Los clientes no deben enviar una dirección de correo electrónico ni otro identificador directo salvo que estén facultados para hacerlo.
• data-attribution puede almacenar identificadores de publicidad y de campaña reconocidos en el almacenamiento local limitado al sitio durante un máximo de 90 días y copiar las propiedades de atribución bm_* al perfil del visitante. Está desactivada de forma predeterminada y se suprime en presencia de Do Not Track y Global Privacy Control.
• La recopilación de huella digital y de señales de comportamiento constituyen consentimientos de activación independientes. Las señales de comportamiento resumen los tiempos de interacción y el movimiento para detectar automatización; BetterMeter no registra el texto escrito, las pantallas ni vídeo de sesión.
• Los clientes pueden añadir propiedades de visitante, nombres para mostrar, etapas del ciclo de vida e ID opacos externos. Dichos valores pueden constituir datos personales según lo que aporte el cliente.

Utilizamos los datos de cuenta para ejecutar nuestro contrato, proteger y dar soporte al servicio, cumplir obligaciones legales y perseguir intereses legítimos, como prevenir abusos y mejorar la fiabilidad. Utilizamos los datos de analítica únicamente para prestar el servicio conforme a las instrucciones del cliente, mantener la seguridad y elaborar los informes y las respuestas asistidas por IA que el cliente solicita.

Cuando la base aplicable sea el consentimiento, el cliente es responsable de recabarlo y respetarlo antes de activar la función correspondiente. BetterMeter no adopta decisiones que produzcan efectos jurídicos o de similar relevancia sobre los visitantes objeto de seguimiento.

Recurrimos a proveedores únicamente para finalidades operativas definidas. Entre los proveedores principales figuran Vercel para el alojamiento y la ejecución en el borde de la red, Neon para PostgreSQL, Upstash para las colas y la presencia en tiempo real, y Vercel Blob para las imágenes almacenadas. Google, GitHub y Resend dan soporte al inicio de sesión y al correo transaccional; Stripe da soporte a la facturación.

Las funciones solicitadas pueden enviar los datos pertinentes a OpenRouter y al proveedor de modelo seleccionado para Pulse, a SerpAPI, DataForSEO o Cloro para la investigación de visibilidad, y a Meta o HubSpot cuando el cliente conecta esos servicios. Los proveedores activados por el cliente reciben únicamente los datos necesarios para la operación solicitada y se rigen además por sus propios términos. Podemos divulgar información cuando lo exija la ley o para proteger el servicio y a sus usuarios. No vendemos información personal.

BetterMeter se opera desde Quebec (Canadá) y los proveedores pueden tratar datos en Canadá, Estados Unidos u otras regiones en las que operen. Aplicamos salvaguardas contractuales y organizativas adecuadas a la transferencia y a la configuración del cliente.

Las medidas de seguridad incluyen TLS en tránsito, cifrado en reposo por parte del proveedor, controles de acceso, claves de API con hash, credenciales de integración cifradas, identificadores seudónimos derivados con una clave secreta, controles de registro y respuesta ante incidentes. Ningún sistema es perfectamente seguro, por lo que los clientes deben evitar enviar datos innecesarios o sensibles.

La conservación de los eventos de analítica sigue el plan activo: Free 30 días, Starter 365 días, Pro 730 días y Business sin límite fijo de conservación de eventos mientras la cuenta permanezca activa. La configuración del plan que se muestra en el servicio prevalece si estos períodos cambian.

La configuración de la cuenta, los perfiles, los objetivos, los informes, las integraciones, las conversaciones y los registros de facturación pueden seguir períodos de conservación operativos o legales distintos. Las entradas en cola se vacían normalmente alrededor de una vez por minuto, pero pueden permanecer más tiempo durante reintentos o funcionamiento degradado. La supresión de la cuenta elimina la cuenta, sus sitios y los eventos de analítica asociados, una vez cumplidas las salvaguardas de suscripción y la verificación de identidad; pueden conservarse registros limitados cuando sea necesario por obligaciones de seguridad, fiscales, de controversias o legales.

Según su ubicación y nuestra función, las personas pueden tener derecho a conocer, acceder, rectificar, suprimir, portar u oponerse al tratamiento, retirar el consentimiento y presentar una reclamación ante una autoridad de protección de datos. Respondemos dentro del plazo exigido por la legislación aplicable, por lo general de un mes conforme al RGPD y de 45 días conforme a la legislación aplicable de California, sujeto a las prórrogas permitidas y a la verificación de identidad.

Los usuarios del panel pueden exportar los datos de su cuenta y solicitar su supresión en la configuración. Un visitante objeto de seguimiento debe dirigirse normalmente al cliente cuya propiedad recopiló el evento; asistimos a dicho cliente con las solicitudes verificadas. Las señales Do Not Track y Global Privacy Control del navegador suprimen el almacenamiento duradero opcional de atribución publicitaria de BetterMeter.

El Responsable de Privacidad de Paraito Inc. es el encargado del programa de privacidad de BetterMeter y puede ser contactado en la dirección que figura a continuación. Los residentes de Quebec también pueden dirigirse a la Commission d'accès à l'information du Québec. Las tecnologías que permiten identificar, localizar o perfilar a una persona se describen en la sección 3 y no todas están activadas de forma predeterminada.

Actualizaremos esta política cuando nuestras prácticas u obligaciones legales cambien de forma sustancial y publicaremos aquí la fecha revisada. Cuando así se exija, facilitaremos un aviso más destacado antes de que el cambio surta efecto.