Política de privacidad

Brand Share es un directorio en el que las empresas se encuentran entre sí e intercambian enlaces recíprocos. Esta política explica qué datos recopilamos, por qué los recopilamos, quién más tiene acceso a ellos y cómo solicitarnos su eliminación. Si hay algún punto que no te quede claro, envíanos un correo electrónico a privacidad@brandshare.io.

Información que recopilamos

La información que nos facilitas

• Datos de la cuenta: tu nombre, dirección de correo electrónico y contraseña (almacenados únicamente como un hash con sal, nunca en formato legible).
• Contenido del perfil de la empresa: nombre de la empresa, página web, descripción, categoría, ubicación, imágenes, etiquetas temáticas y una dirección de correo electrónico de contacto. Todo ello se publica en la web, que es el objetivo de una ficha.
• Búsquedas de socios: the business name, website, description of what you sell, and optional location you enter, plus the results we return. We keep these so your search history survives navigating away, and so we can enforce the free daily limit.
• Artículos guardados: los resultados de búsqueda y los anuncios que marques con una estrella.
• Invitaciones para enlaces entrantes: el interlocutor con el que te pusiste en contacto, la dirección a la que se envió y cualquier mensaje que escribieras.
• Mensajes: cualquier cosa que nos envíes a través de nuestro formulario de contacto.

Información que recopilamos automáticamente

• Estadísticas de los anuncios: cuando aparece una ficha en el directorio, cuando se consulta su página y cuando un visitante hace clic para acceder a la página web de la empresa. Almacenamos estos datos como totales diarios por ficha. No almacenamos la dirección IP ni creamos perfiles de visitantes individuales. Se excluyen las visitas que realices a tu propia ficha.
• Agente de usuario del navegador: Se lee en el momento en que se realiza una solicitud para filtrar los rastreadores evidentes, de modo que las cifras que mostramos a una empresa tengan sentido. No se almacena.
• Registros del servidor: Nuestro proveedor de alojamiento web registra los registros de solicitudes estándar, que pueden incluir direcciones IP, con fines de seguridad y depuración.

Información sobre empresas con las que aún no nos hemos reunido

Para sugerir socios, consultamos las páginas de acceso público de los sitios web de las empresas, incluidas las direcciones de contacto que allí se publiquen. Podemos utilizar una dirección comercial que figure públicamente para enviar una invitación o una presentación. Se trata de información de contacto empresarial, no de datos personales de un consumidor. Si prefieres que no nos pongamos en contacto con tu empresa, consulta Darse de baja de nuestro boletín por correo electrónico below.

Por qué lo utilizamos

• Para gestionar tu cuenta, publicar tu anuncio y verificar los enlaces entre dos sitios web.
• Para encontrar y clasificar empresas colaboradoras relevantes cuando realices una búsqueda.
• Para enviar correos electrónicos transaccionales: confirmaciones, invitaciones, códigos de verificación y restablecimientos de contraseña.
• Mostrar a una empresa el rendimiento de su ficha.
• Cobrar el importe correspondiente a un plan de colocación y mantenerlo en la posición correcta.
• Para hacer cumplir los límites del plan gratuito, evitar abusos y proteger la plataforma.

No vendemos tus datos personales. No utilizamos tus datos para entrenar modelos de aprendizaje automático o de inteligencia artificial, ni los utilizamos con fines publicitarios o para la elaboración de perfiles.

¿Quién más lo ve?

Recurrimos a un número reducido de proveedores de servicios, y únicamente para los fines indicados. Cada uno de ellos trata los datos en nuestro nombre.

• Vercel: hosting, server logs, and image storage.
• Neón: the PostgreSQL database where the site's data is stored.
• Rayas: payments. Card details are entered on Stripe's own checkout and never reach our servers. We store only a customer reference and subscription status.
• Google (API de Gmail): delivery of our transactional email. See the Google section below.
• API de Brave Search: when you run a partner search, the words you enter are sent to Brave as a search query.
• Antropico: the text you enter in a partner search, plus the public titles and descriptions of the results, are sent to Anthropic's API to sort relevant businesses from irrelevant ones. Your account details are not sent.
• Unsplash: blog images are served from Unsplash's network, so your browser contacts them when you load an article.

Todo lo que publiques en un anuncio es público por defecto. La dirección de correo electrónico de contacto de un anuncio se puede ocultar y, cuando se oculta, se elimina por completo de la página, en lugar de simplemente ocultarse mediante el estilo de presentación. También podemos revelar información si así nos lo exige la ley.

Darse de baja de nuestro boletín por correo electrónico

Todos los correos electrónicos de presentación que enviamos incluyen un enlace para darse de baja que no requiere iniciar sesión. Al utilizarlo, se interrumpe el contacto con todo tu dominio, no solo con esa dirección concreta, y mantenemos un registro de esa baja para que ningún envío posterior pueda anularla. Ese registro existe únicamente para mantenerte fuera de la lista. También puedes responder a cualquier mensaje y pedirnos que dejemos de enviarte correos.

Cuánto tiempo lo conservamos

• Datos de la cuenta y del anuncio: hasta que nos pidas que lo eliminemos.
• Búsquedas de parejas y elementos guardados: hasta que los elimines o borres tu cuenta.
• Estadísticas de los anuncios: se registran como totales diarios, sin identificadores de los visitantes.
• Registros de exclusión voluntaria: kept indefinitely, because deleting one would let us email you again.
• Registros de pago: se conservarán durante el tiempo que sea necesario a efectos fiscales y contables.

Tus derechos

Puedes solicitarnos que te facilitemos una copia de tus datos, que los corrijamos o que los eliminemos, y puedes retirar tu consentimiento u oponerte a su uso. Correo electrónico privacidad@brandshare.io y te responderemos en un plazo de 30 días. Al eliminar tu cuenta, se borrarán tus anuncios, búsquedas y artículos guardados; los registros de exclusión voluntaria y los registros de pago se conservarán por los motivos mencionados anteriormente.

Nuestra sede se encuentra fuera de la UE y del Reino Unido, por lo que los datos que nos envíes se tratan a nivel internacional. Dependiendo de tu lugar de residencia, es posible que tengas derechos adicionales en virtud de normativas como el RGPD, el RGPD del Reino Unido o la CCPA, y los respetaremos si así lo solicitas.

Cookies

Establecemos una única cookie, y solo después de que inicies sesión: una cookie de sesión que mantiene tu sesión activa. No utilizamos cookies publicitarias ni ejecutamos scripts de análisis o seguimiento de terceros en la web. Las estadísticas de los anuncios descritas anteriormente se recogen en nuestro propio servidor y no están vinculadas a ninguna cookie.

Niños

Brand Share es una herramienta destinada a empresas y no está pensada para menores de 16 años. No recopilamos información de menores de forma deliberada.

Seguridad de los datos

El tráfico está cifrado mediante HTTPS, las contraseñas se almacenan únicamente como hash con sal y las credenciales de los servicios de terceros se guardan como variables de entorno cifradas del lado del servidor que nunca llegan al navegador. Ningún sistema es totalmente seguro, y avisaremos de inmediato a los usuarios afectados si se produce una filtración que ponga en riesgo sus datos.

Datos de usuario de Google y servicios API de Google

Brand Share utiliza las API de Google para enviar correos electrónicos transaccionales desde un buzón de correo de la marca del que somos propietarios y que gestionamos. En esta sección se describe con detalle cómo nuestra aplicación accede, utiliza, almacena, comparte y conserva los datos de los usuarios de Google, de conformidad con la Política de datos de usuario de los servicios de las API de Google.

Datos a los que accedemos

We request a single Google OAuth permission: the Gmail send-email scope (https://www.googleapis.com/auth/gmail.send) for one Google account that we own and operate. This permission lets our application send email on behalf of that account. We do not leer, descargar, almacenar o recopilar mensajes de Gmail, borradores, contactos, etiquetas, información de perfil o cualquier otro dato de Google, y nunca accedemos a las cuentas de Google de los visitantes o usuarios de nuestra página web.

Cómo utilizamos los datos

Utilizamos el acceso de envío de Gmail exclusivamente para enviar correos electrónicos operativos y transaccionales, como confirmaciones de formularios de contacto, notificaciones sobre fichas de empresa y solicitudes de enlaces recíprocos, así como respuestas directas a consultas. No utilizamos los datos de Google con fines publicitarios, para la elaboración de perfiles, para el entrenamiento de modelos de aprendizaje automático o de inteligencia artificial, ni para ningún otro fin que no esté relacionado con el envío de estos mensajes.

Intercambio de datos

We do not sell, rent, or share Google user data with third parties. The only transfer that occurs is the delivery of each email to its intended recipient through Google's own Gmail servers. We do not transfer Google user data to others except as necessary to provide this sending feature through Google's APIs, to comply with applicable law, or as part of an email you have asked us to send.

Almacenamiento y protección de datos

We do not store Gmail messages or Google account content. The OAuth credentials used to authorize sending (a refresh token) are stored as encrypted, server-side environment variables with our hosting provider, are restricted to our application, and are never exposed in client-side code or to the public. We protect all data in transit using HTTPS/TLS encryption and apply industry-standard security controls.

Retención y eliminación de datos

Dado que no leemos ni almacenamos datos de los usuarios de Google, no hay datos de los usuarios de Google que podamos conservar. Puedes revocar el acceso de nuestra aplicación en cualquier momento desde la página de permisos de tu cuenta de Google en myaccount.google.com/permissions, which immediately ends our access. You may also email us at privacidad@brandshare.io para solicitar la revocación o la supresión de cualquier dato asociado, y atenderemos dichas solicitudes sin demora.

Uso restringido

El uso y la transferencia por parte de Brand Share de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a las Política de datos de los usuarios de los servicios de la API de Google, including the Limited Use requirements.

Cambios

Si modificamos la forma en que utilizamos tus datos, actualizaremos esta página y su fecha. Los cambios sustanciales se comunicarán a los titulares de las cuentas por correo electrónico.

Contáctanos

Preguntas, solicitudes o reclamaciones: privacidad@brandshare.io.