Política de privacidad

Quiénes somos

Sosta Studio, una empresa de Mota Media con sede en Barcelona (España), es responsable de los datos personales que se tratan a través de sostastudio.com (la «Web»). Puedes escribirnos sobre cualquier punto de esta política a través de nuestra página de contacto.

Qué datos recogemos

• Solicitudes del informe de visibilidad en IA: la dirección web y el email que introduces. Para aplicar el límite diario de informes gratuitos, guardamos además un hash irreversible de tu dirección IP, nunca la dirección en sí.
• Tu informe: los datos que reúne sobre el restaurante u hotel a partir de su web pública, de guías y fichas públicas y de las respuestas de ChatGPT, Gemini y Claude.
• Formulario de contacto: tu nombre, tu email, tu restaurante u hotel (si lo indicas) y tu mensaje.
• Datos de uso: páginas visitadas, web de procedencia, tipo de dispositivo y navegador, y ubicación aproximada, mediante Google Analytics. Solo se usan cookies para ello si las aceptas; consulta nuestra Política de cookies.
• Datos técnicos: como en cualquier web, nuestro proveedor de alojamiento registra los accesos al servidor (incluidas las direcciones IP) para servir y proteger la Web, y una comprobación antibots lee señales de tu navegador cuando solicitas un informe.

No recogemos datos personales sensibles ni información financiera, y la Web no está dirigida a menores.

Para qué los usamos y con qué base legal

• Preparar tu informe, enviarte su enlace por email y responder a tus mensajes. Base legal: la gestión de lo que nos solicitas (artículo 6.1.b del RGPD).
• Limitar los informes gratuitos y proteger la Web frente a abusos. Base legal: nuestro interés legítimo (artículo 6.1.f).
• Entender cómo se usa la Web y mejorarla. Base legal: tu consentimiento a las cookies de analítica (artículo 6.1.a), que puedes retirar cuando quieras en la Política de cookies.

Te escribimos sobre el informe que has solicitado y te respondemos cuando nos escribes. No enviamos newsletters y nunca vendemos tus datos.

Con quién los compartimos

Con proveedores que tratan los datos por cuenta nuestra y que están obligados por contrato a protegerlos:

• Vercel: alojamiento, protección antibots y registros del servidor.
• Supabase: la base de datos donde se guardan las solicitudes y los informes.
• Resend: envío de emails.
• Anthropic (Claude), OpenAI (ChatGPT) y Google (Gemini): reciben la dirección web del establecimiento, información pública sobre él y las preguntas que hacemos, para elaborar el informe. No reciben tu email.
• Google Analytics: estadísticas de uso, como se explica arriba.

Algunos de estos proveedores están en Estados Unidos. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los conservamos

Solicitudes e informes: hasta 24 meses, para poder comparar un informe nuevo con los anteriores. Mensajes de contacto: el tiempo necesario para atender tu consulta. Datos de analítica: 14 meses. Cookies: según se indica en nuestra Política de cookies.

Tus derechos

Puedes solicitar el acceso a tus datos personales, su rectificación o supresión y la limitación de su tratamiento, oponerte a él y recibir tus datos en un formato portable. Escríbenos a través de nuestra página de contacto. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Cambios en esta política

Podemos actualizar esta política. Los cambios se publican en esta página con una nueva fecha de entrada en vigor.