Política de privacidad

1. Quién es responsable de tus datos

Bidlemon es el responsable del tratamiento de los datos personales descritos en esta política. Para cualquier solicitud o duda sobre privacidad, escribe a infobidlemon@gmail.com.

2. Qué datos recogemos

• Datos de cuenta: tu dirección de email y, si te registras con contraseña, una versión cifrada (hash) de la misma. Si accedes con Google recibimos tu email y perfil básico de Google; nunca vemos tu contraseña de Google.
• Datos de empresa que facilitas al registrarte: nombre de la empresa, marca, dominio web y país principal de operación.
• Datos de facturación: las suscripciones las procesa Stripe. Guardamos tu plan y el estado de la suscripción; los datos completos de la tarjeta los gestiona Stripe y nunca llegan a nuestros servidores.
• Configuración de monitorización: las palabras clave, países y dominios de competidores que configuras. Describe negocios, no personas.
• Datos de evidencia: resultados de búsqueda, dominios anunciantes y capturas recogidos de páginas públicas de resultados de Google. Es contenido público de la web, no datos sobre ti.
• Datos técnicos: registros de servidor (dirección IP, fechas, URLs solicitadas) y los emails que te enviamos (estado de entrega y errores).

3. Para qué los tratamos y con qué base legal

• Para prestar el servicio contratado: crear tu cuenta, ejecutar la monitorización, guardar evidencias y enviarte alertas e informes (ejecución de un contrato).
• Para cobrar las suscripciones y cumplir obligaciones fiscales y contables (contrato y obligación legal).
• Para enviarte emails de servicio como alertas, informes, verificación y restablecimiento de contraseña (contrato). No enviamos emails comerciales sin tu consentimiento.
• Para mantener el servicio seguro, prevenir abusos y depurar fallos (interés legítimo).

4. Quién trata datos por nuestra cuenta

No vendemos tus datos. Solo los compartimos con los encargados de tratamiento necesarios para operar el servicio, con contratos de encargo de tratamiento:

• Supabase — base de datos, autenticación y almacenamiento de archivos (alojado en la Unión Europea).
• Stripe — pagos de suscripciones.
• Brevo — envío de emails transaccionales.
• Vercel y Railway — alojamiento de la aplicación.
• DataForSEO — obtención de resultados públicos de Google. Recibe las palabras clave y países a monitorizar, nunca tus datos personales.
• OpenAI — generación de resúmenes de informes y, para administradores, traducciones del blog. Recibe datos agregados de monitorización o contenido editorial, no datos personales de clientes.

Algunos proveedores tratan datos fuera del Espacio Económico Europeo. Cuando ocurre, las transferencias se amparan en decisiones de adecuación o en Cláusulas Contractuales Tipo.

5. Cuánto tiempo los conservamos

Conservamos tus datos mientras tu cuenta está activa. Al cerrarla, los eliminamos o anonimizamos en un plazo razonable, salvo lo que debamos conservar por obligaciones legales (por ejemplo, registros de facturación) o para la defensa frente a reclamaciones. Pueden persistir copias residuales en copias de seguridad cifradas hasta su rotación.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición en cualquier momento escribiendo a infobidlemon@gmail.com. Responderemos en los plazos que marca el RGPD.

Si consideras que no tratamos tus datos correctamente, puedes reclamar ante tu autoridad de control; en España, la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Todo el tráfico va cifrado en tránsito. El acceso a los datos de clientes está aislado por cuenta, protegido con seguridad a nivel de fila en la base de datos y limitado al mínimo que nuestro equipo necesita para operar el servicio.

8. Cambios en esta política

Si cambiamos esta política de forma relevante, lo anunciaremos en la web o por email antes de que entre en vigor. La fecha del encabezado refleja siempre la versión vigente.