Política de privacidad

Quién es responsable de tus datos

La empresa que aparece abajo decide qué pasa con los datos personales recogidos a través de esta web. Según la Ley suiza de protección de datos y el Reglamento General de Protección de Datos de la UE, eso nos convierte en el responsable del tratamiento.

Empresa

Twin Pines GmbH

Dirección

Denter Ers 14
7403 Rhäzüns
Suiza

Correo electrónico

hello@quaryan.com

Nuestro representante en la UE

Estamos en Suiza. Quien viva en la Unión Europea puede dirigirse al representante que aparece abajo para cualquier cosa de esta política, además de escribirnos a nosotros:

Qué cubre esta política

Esta página cubre las dos mitades de Quaryan: esta web, las páginas que estás leyendo ahora, y la app de Quaryan en app.quaryan.com, en la que inicias sesión. Cuando una sección trata solo de una de las dos, lo dice.

No vendemos datos personales y no se los damos a nadie salvo a los proveedores que se nombran más abajo, que los tratan siguiendo nuestras instrucciones.

Cuando abres una página

Nuestro proveedor de alojamiento registra cada petición al servidor. Ese registro es lo que nos dice que la web está en pie, y con lo que encontramos la causa cuando no lo está. Cada entrada contiene:

• la dirección IP desde la que llegó la petición
• la fecha y la hora
• la página o el archivo pedido, y si se entregó
• el navegador y el sistema operativo que la petición declara
• la página que te trajo hasta aquí, cuando tu navegador la envía

No usamos estos registros para averiguar quién es nadie, ni los cruzamos con nada más. La base jurídica es nuestro interés legítimo en tener una web que funcione y no esté siendo atacada (art. 6.1.f del RGPD).

Cuando escribes tu dirección web en el campo

El campo de la página de inicio no nos envía nada. Al enviarlo se abre la app de Quaryan con lo que hayas escrito en la dirección, y a partir de ahí se aplican las secciones sobre la app que vienen más abajo. Lo que escribes no se guarda en esta web y nunca llega a la analítica.

Cuando nos escribes

Si nos mandas un correo, tenemos tu dirección, tu mensaje y lo que le adjuntes. Lo usamos para contestarte y para nada más: la base es nuestro interés legítimo en responder a quien nos escribe, o la aplicación de medidas precontractuales a petición tuya (art. 6.1.b y 6.1.f del RGPD). Guardamos la correspondencia mientras el asunto siga abierto y, después, el tiempo que exijan las leyes mercantiles y fiscales.

La analítica, y tu decisión

Nos gustaría saber qué partes de esta página se leen y qué botones se pulsan, porque así es como la página mejora. Para eso usamos Google Analytics 4, ofrecido en Europa por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Sin tu sí no funciona nada de esto. Hasta entonces no se carga ningún script de Google, no sale ninguna petición hacia Google y no se guarda nada en tu dispositivo. Si aceptas, Google Analytics instala cookies que reconocen tu navegador en una visita posterior y registra qué páginas abres, más o menos dónde estás — deducido de una dirección IP acortada, no de una calle —, qué tipo de dispositivo y navegador usas y los clics en los botones que llevan a la app. Nunca recibe tu nombre, tu correo electrónico ni la dirección web que escribiste en el campo de la página de inicio.

Si te trajo un anuncio y aceptaste, viaja contigo una cosa más. El enlace que te trajo lleva un identificador que la plataforma publicitaria asignó a ese clic concreto, y se pasa a la app cuando la abres. Si más adelante contratas un plan de pago, comunicamos esa compra a Google Analytics junto con él: así podemos saber, semanas después, qué anuncio pagó realmente una suscripción y no solo cuál se clicó. El identificador no dice nada de ti: es la referencia que la propia plataforma dio a un clic que ya había registrado. Si lo rechazas, no va a ninguna parte: no se guarda nada, no se pasa nada a la app, y una compra se comunica sin nada que la relacione con un anuncio ni con tu navegador.

La base jurídica es tu consentimiento (art. 6.1.a del RGPD, art. 31.1 de la Ley suiza de protección de datos y art. 22.2 de la LSSI en España). Puedes retirarlo cuando quieras, con el mismo clic que costó darlo: eso detiene toda recogida posterior, aunque no deshace lo que se recogió mientras estuvo dado.

Qué se guarda en tu dispositivo

Tres cosas, las tres pequeñas, y solo una de ellas no necesita permiso:

• Tu idioma y tu respuesta al aviso. Se quedan en el almacenamiento de tu navegador, no en una cookie, y no van a ninguna parte. Son la razón por la que esta web no adivina tu idioma otra vez en cada visita ni te pregunta dos veces por la analítica. Es la web haciendo lo que le pediste, así que no necesita consentimiento.
• Las cookies de Google Analytics, si las aceptaste: _ga y _ga_ más el identificador de medición. Caducan dos años después de tu última visita y son lo que le dice a Google Analytics que dos visitas vinieron del mismo navegador.
• De dónde vienes, si te trajo un anuncio y lo aceptaste. El identificador que la plataforma publicitaria asignó a ese clic, guardado en el almacenamiento de tu navegador para que sobreviva a las páginas intermedias, y pasado a la app cuando la abres. Es lo que permite que una suscripción contratada semanas después se atribuya al anuncio que la consiguió. Si rechazas el aviso, no se guarda ni se pasa nada de esto.

Puedes borrar cualquiera de estas cosas cuando quieras desde los ajustes de tu navegador, y rechazar el aviso significa que las dos últimas no llegan a instalarse.

Cuando abres una cuenta en la app

La app, en app.quaryan.com, es la parte de Quaryan en la que se inicia sesión. Esta sección y las cuatro siguientes hablan de ella, no de estas páginas.

Para mantener una cuenta guardamos tu dirección de correo, el nombre que nos das, el idioma en el que trabajas, si pediste nuestros correos y el plan que tienes. El inicio de sesión lo gestiona Firebase Authentication, un servicio de Google: si usas contraseña, la guarda Firebase y nosotros no la vemos nunca. El pago lo gestiona Stripe — sabemos que una cuenta está pagada y hasta cuándo, nunca tu tarjeta.

También guardamos lo que metes en la app: la web o la ficha de la tienda de la que trata cada campaña, lo que escribes sobre ella y lo que Quaryan saca de ahí — el resumen, las auditorías, el plan de marketing y el plan de anuncios.

La base es el contrato entre nosotros: sin esto no hay cuenta ni nada que enseñarte (art. 6.1.b del RGPD).

Cuando inicias sesión con Google

Junto a los campos de correo y contraseña, la app ofrece un botón Continuar con Google. Al pulsarlo se abre la pantalla de acceso de Google; lo que pasa ahí es entre Google y tú, y ninguna contraseña tuya llega hasta nosotros.

Al volver, Google nos cuenta cuatro cosas sobre ti. Esto es todo lo que Quaryan recibe de tu cuenta de Google:

• Tu dirección de correo, y si Google ha confirmado que es tuya.
• El nombre de tu cuenta de Google.
• La foto de perfil que tiene — un enlace que apunta a Google, no una copia de la imagen.
• El identificador con el que Google te registra: un número, no un nombre.

Esas cuatro cosas hacen un solo trabajo: crear tu cuenta de Quaryan la primera vez que pulsas el botón, reconocerla como tuya todas las veces siguientes, mostrar tu nombre y tu foto en la app para que veas qué cuenta está abierta, y escribirte sobre ella — soporte, recibos, avisos de seguridad. Para nada más. No las vendemos, no te hacemos publicidad con ellas y no entrenamos ningún modelo de IA con ellas. La base es el contrato entre nosotros (art. 6.1.b del RGPD).

Qué lee Quaryan de tu cuenta de Google Ads

La página de anuncios de búsqueda de la app puede conectarse a una cuenta de Google Ads que ya tengas. Al pulsar Conectar vas a la pantalla de consentimiento de Google, y el acceso solo existe si lo concedes ahí: no hay ninguna clave que pegar, y tu contraseña de Google tampoco llega hasta nosotros aquí.

Con ese permiso, y solo para la cuenta que elijas, Quaryan lee:

• Qué cuentas de Google Ads alcanza tu acceso — el número de cuenta, el nombre que tiene, su moneda y si es una cuenta administradora (MCC) o de prueba. Es lo que permite a la app preguntarte de qué cuenta va una campaña en lugar de adivinarlo.
• Qué ha estado haciendo la cuenta que elijas en un periodo reciente: impresiones, clics, coste, conversiones y el valor de esas conversiones.
• Las campañas que hay dentro — su nombre, su estado y su tipo — con las mismas cifras para cada una.
• A dónde ha ido el dinero dentro de ellas: palabras clave, anuncios, audiencias y emplazamientos tal como están escritos en tu cuenta, cada uno con sus cifras.
• Las mismas cifras por día, que es de donde sale la curva de la página de medición.

Eso es todo lo que se lee. Quaryan no tiene acceso a tu Gmail, a tu Drive, a tus contactos ni a tu perfil de Google más allá de las cuatro cosas de la sección anterior, y nunca lo ha pedido.

Qué hace Quaryan con tus datos de Google Ads

Te los enseña, y esa es casi toda la respuesta. Las cifras llenan las páginas de anuncios de búsqueda y de medición de tu propia cuenta: qué ha gastado tu publicidad, qué ha devuelto y qué palabras clave se han ganado su sitio.

Cuando pulsas Publicar, y no antes, Quaryan escribe en la cuenta que conectaste: la campaña, su presupuesto diario, sus fechas, sus palabras clave y sus concordancias, su segmentación y el texto de sus anuncios, exactamente como están en la pantalla que aprobaste. Pulsarlo otra vez más adelante actualiza esa misma campaña. En tu cuenta no se crea, ni se cambia, ni se gasta nada más.

No vendemos estos datos y no te hacemos publicidad con ellos. Quien escribe son modelos de IA que alquilamos en vez de tener: el material del que sale un plan — estas cifras incluidas — va al proveedor que opera el modelo y vuelve convertido en borrador; la sección siguiente nombra a los dos. No se usan para entrenar, mejorar ni desarrollar ningún modelo de inteligencia artificial, ni nuestro ni de nadie: un modelo funciona sobre ellos, no aprende de ellos. Aquí nadie mira las cifras de una cuenta salvo que nos lo pidas en soporte, o que lo exija la seguridad o la ley; y los proveedores que se nombran más abajo solo las tratan para que el servicio funcione.

El uso y la transferencia por parte de Quaryan de la información recibida de las API de Google hacia cualquier otra aplicación se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use). Esa política está en developers.google.com/terms/api-services-user-data-policy.

Con quién compartimos los datos de Google

Google pide que esto se diga con claridad, y la pregunta merece una respuesta clara. Los datos de Google descritos en las secciones anteriores — lo que tu cuenta de Google nos comunica cuando inicias sesión y todo lo que Quaryan lee de una cuenta de Google Ads conectada — se comparten, se transfieren y se comunican a tres destinatarios, y a nadie más:

• Nuestro proveedor de alojamiento, indicado al final de esta sección. Opera los servidores y la base de datos en los que vive la app, así que todo lo que se guarda — la dirección de correo, el nombre y la imagen que nos da Google, las cifras leídas de Google Ads, los tokens de acceso cifrados — está en una infraestructura que él opera para nosotros. Actúa únicamente siguiendo nuestras instrucciones, con un contrato de encargo de tratamiento, y no usa nada de ello por su cuenta.
• Google mismo. Estos datos vienen de Google y vuelven a Google: Firebase Authentication gestiona el inicio de sesión detrás de tu cuenta, cada cifra de las páginas de publicidad en buscadores y de medición se lee a través de la interfaz de Google Ads, y la campaña que apruebas se escribe en tu propia cuenta cuando pulsas Publicar.
• Los dos proveedores cuyos modelos de IA escriben: OpenAI y Anthropic. Los modelos que redactan tus resúmenes, auditorías, planes de marketing y textos de anuncios no son nuestros: los alquilamos. Para cada borrador, el material del que sale va al que de los dos opera el modelo que usa esa tarea, y el borrador vuelve. En todo lo que tiene que ver con tu publicidad, ese material incluye las cifras leídas de tu cuenta de Google Ads: lo que gastó una campaña, lo que devolvió, qué palabras clave la sostuvieron. No incluye quién eres: la dirección de correo, el nombre y la imagen de tu cuenta de Google se quedan con nosotros y no entran en ninguna petición. Los dos lo tratan siguiendo nuestras instrucciones y con un contrato de encargo de tratamiento, lo guardan solo un momento para comprobar que no se abusa de sus propios sistemas, después lo borran, y no entrenan sus modelos con ello.

Nadie más los recibe: ni anunciantes, ni redes publicitarias, ni intermediarios de datos, ni proveedores de analítica — la analítica de esta web no ve nada de esto — ni Stripe, que cobra los pagos y no recibe nada de esto. No los vendemos, no los alquilamos y no los intercambiamos, y no se usan para entrenar, mejorar ni desarrollar ningún modelo de inteligencia artificial: ni el nuestro, ni los de los dos proveedores de arriba, a los que se paga por hacer funcionar sus modelos sobre tus datos y no por aprender de ellos. Las únicas excepciones: cuando tú nos lo pides, por ejemplo cuando el soporte revisa una campaña contigo; cuando una ley, un tribunal o una autoridad de control nos obliga a facilitarlos, o cuando hay que responder a un fraude, un abuso o un ataque; y si la empresa se vendiera o fusionara algún día, el comprador asumiría esta política sin cambios y te lo diríamos antes de mover nada, a tiempo para que cierres tu cuenta.

Proveedor de alojamiento

Render Services, Inc.

Dirección

San Francisco, California, United States

Cómo retirar el acceso de Google

Desconectar, en la misma página desde la que se conectó, hace que Quaryan deje de leer la cuenta en ese momento — y devuelve el permiso a Google en el mismo paso, así que desaparece tanto de nuestro lado como del suyo.

También puedes retirarlo desde Google cuando quieras, en Aplicaciones y servicios de terceros dentro de tu cuenta de Google, en myaccount.google.com/connections. El acceso se corta igual de bien; la app muestra entonces que la conexión ha dejado de funcionar y te ofrece hacerla de nuevo.

En cualquiera de los dos casos borramos los tokens que nos dio Google. Las cifras ya descargadas se borran con la campaña a la que pertenecen, y todo desaparece cuando cierras tu cuenta de Quaryan.

Esos tokens están cifrados en nuestros servidores, no se envían nunca a tu navegador y no se usan para nada que no sea la cuenta a la que los vinculaste.

Quién más trata datos por nosotros

Nuestro proveedor de alojamiento gestiona los servidores que entregan estas páginas y, al hacerlo, trata por cuenta nuestra los registros descritos arriba, con un contrato de encargado del tratamiento:

Si aceptaste la analítica, Google Ireland Limited trata los datos descritos arriba, también con un contrato de encargado del tratamiento.

Proveedor de alojamiento

Render Services, Inc.

Dirección

San Francisco, California, United States

Quién trata los datos de la app por nosotros

La app corre en el mismo proveedor de alojamiento que esta web y con el mismo contrato de encargado del tratamiento. A eso se suman cuatro empresas, y ninguna más:

Google Ireland Limited gestiona el inicio de sesión que hay detrás de la app (Firebase Authentication) y ofrece la interfaz de Google Ads de la que leen las conexiones descritas arriba, en ambos casos por cuenta nuestra. Lo que Google haga por su lado con tu cuenta de Google y tus cuentas de Google Ads, como empresa que las opera, es cosa suya y lo cubre su propia política de privacidad, en policies.google.com/privacy.

Stripe cobra los pagos. Actúa por cuenta nuestra y no como vendedor por derecho propio: la suscripción se compra a nosotros, pero la pasarela es la página de Stripe y ningún número de tarjeta llega hasta nosotros. Stripe calcula el IVA de tu país y guarda la dirección de facturación y el número de IVA que introduzcas; la factura se emite en nuestro nombre y la genera Stripe, y nada de eso se almacena aquí. Lo que Stripe hace con esos datos lo cubre su propia política de privacidad, enlazada en su pasarela.

OpenAI y Anthropic ponen los modelos que escriben. Un resumen, una auditoría, un plan de marketing, el texto de un anuncio: cada uno lo redacta un modelo en uno de los dos, a partir del material del que trata — y en todo lo publicitario ese material incluye las cifras leídas de tu cuenta de Google Ads conectada. Los dos actúan por cuenta nuestra con un contrato de encargo de tratamiento, y sus condiciones de uso profesional ponen por escrito lo demás: no entrenan sus modelos con lo que enviamos y solo lo guardan un momento, para comprobar que no se abusa de sus sistemas.

Datos que salen de Suiza y de la UE

Nuestro proveedor de alojamiento y Google pertenecen ambos a grupos cuya matriz está en Estados Unidos, y OpenAI y Anthropic son también empresas estadounidenses, así que parte de estos datos puede tratarse allí. Cuando ocurre, la transferencia se apoya en las decisiones de adecuación del Data Privacy Framework UE-EE. UU. y Suiza-EE. UU., en la medida en que la empresa esté certificada, y en lo demás en las cláusulas contractuales tipo de la Comisión Europea, que tenemos firmadas con cada una de ellas.

Esa es la situación jurídica honesta, no una promesa: las autoridades estadounidenses tienen poderes de acceso sin equivalente en el derecho europeo y suizo. Si eso te importa, rechazar la analítica deja tu visita fuera de todo salvo de los registros del servidor.

Con la app pasa lo mismo. Lo que Google nos cuenta al iniciar sesión, y todo lo que se lee de una cuenta de Google Ads conectada, está en el mismo grupo y viaja sobre las mismas dos bases; los servidores de la app están en el mismo proveedor de alojamiento que esta web; y lo que va a OpenAI o a Anthropic para redactar viaja sobre las cláusulas contractuales tipo.

Cuánto tiempo se guarda todo esto

• Registros del servidor: unas semanas, y después se borran o se les quita lo que identifica.
• Correos que nos mandas: mientras el asunto siga abierto y, después, el tiempo que exijan las leyes mercantiles y fiscales.
• Datos de analítica: como mucho 14 meses desde tu última visita, la conservación más corta que ofrece Google Analytics.
• Tu respuesta al aviso de cookies: hasta que la cambies o vacíes el almacenamiento del navegador.
• Tu cuenta y todo lo que metes en la app: mientras la cuenta exista. Si la cierras se borra, salvo lo que las leyes mercantiles y fiscales nos obliguen a conservar.
• Lo que Google nos cuenta cuando inicias sesión con Google: lo que dure esa cuenta, y se borra con ella.
• Los tokens que dan acceso a una cuenta de Google Ads conectada: hasta que la desconectes, o hasta que se cierre la cuenta.
• Las cifras leídas de Google Ads: mientras exista la campaña a la que pertenecen.
• Lo que se envía a OpenAI o a Anthropic para que un modelo redacte: allí se guarda solo un momento, para comprobar que no se abusa de sus sistemas, y después se borra. El borrador vuelve a tu cuenta y se va con la campaña a la que pertenece.

Tus derechos

Diga lo que diga el resto de esta página, estos derechos son tuyos. Escribe a la dirección de arriba y tendrás respuesta en un mes, gratis:

• Acceso: qué tenemos sobre ti y de dónde salió.
• Rectificación: lo que esté mal, corregido.
• Supresión: tus datos fuera, salvo que la ley nos obligue a conservarlos.
• Limitación y oposición: el tratamiento en pausa, o detenido donde se apoye en nuestro interés legítimo.
• Portabilidad: una copia en un formato legible por máquina, allí donde el RGPD te la dé.
• Retirada del consentimiento: para la analítica, cuando quieras y sin dar motivos.

También puedes reclamar ante una autoridad de control: en Suiza el Encargado Federal de Protección de Datos y Transparencia, en Berna; en España la Agencia Española de Protección de Datos; y en la UE la autoridad del país donde vivas o trabajes.

Seguridad

Esta web se sirve por HTTPS, así que lo que pasa entre tu navegador y el servidor va cifrado. No carga tipografías, ni imágenes, ni scripts de otras empresas, que es la otra mitad de la razón por la que hay tan poco que describir en esta página.

La app se sirve igual, y los tokens que dan acceso a tus cuentas publicitarias se guardan cifrados en nuestros servidores y no vuelven nunca al navegador.

Menores

Quaryan es una herramienta para gente que lleva un negocio. Esta web no se dirige a menores, y no recogemos a sabiendas datos sobre ellos.

Cambios en esta política

Cuando cambia la web, cambia esta página con ella. La fecha de arriba dice cuándo se editó por última vez, y la versión que aplica es la que estás leyendo.