🍪 Utilizamos cookies para su comodidad y nuestro análisis

POLÍTICA DE PRIVACIDAD PARA LA UE/REINO UNIDO

1. INTRODUCCIÓN

ClarityRadar ("nosotros", "nos", "nuestro" o la "Empresa") se compromete a proteger su privacidad y cumplir con el Reglamento General de Protección de Datos (RGPD) para los usuarios de la UE y el Reino Unido. Esta Política de Privacidad describe cómo recopilamos, utilizamos, conservamos (incluido el almacenamiento temporal en caché cuando está habilitado), almacenamos y divulgamos datos personales cuando accede o utiliza el sitio web ClarityRadar.com y todos sus subdominios (colectivamente, el "Sitio") y nuestros servicios de búsqueda y herramientas relacionadas (los "Servicios").

2. PRÁCTICAS DE RECOPILACIÓN DE INFORMACIÓN

2.1 Tipos de información recopilada

Recopilamos los siguientes tipos de información:

a) Información del usuario:Información que usted proporciona cuando utiliza nuestro Sitio, incluyendo: Datos de contacto (nombre, apellidos, dirección de correo electrónico) Datos de pago (cuenta de PayPal, información de tarjeta de crédito)
b) Información de consulta de búsqueda:Información que usted proporciona como parte de su consulta de búsqueda (por ejemplo, fotos, imágenes) para generar informes.
c) Información disponible públicamente:Información que obtenemos en tiempo real a través de las API de los proveedores externos de búsqueda indicados en el apartado f) cuando usted realiza una búsqueda por imagen. No realizamos scraping, rastreo ni indexación de sitios web por nuestra cuenta, ni efectuamos consultas HLR a operadores de telefonía móvil.
d) Información de informes almacenados (Historial de informes):Cuando opta por utilizar nuestra función de "Historial de informes" / "Informes en caché", almacenamos temporalmente el resultado del informe asociado con su cuenta para que pueda volver a abrirlo sin volver a ejecutar la misma búsqueda. Los informes en caché pueden contener datos personales en la medida en que se incluyan en el resultado del informe. Los informes en caché no se muestran públicamente, ni se indexan, ni se pueden buscar, y solo son accesibles para la cuenta autenticada que los generó.
e) Datos técnicos y de uso:Recopilamos datos técnicos y de uso estándar (por ejemplo, identificadores de dispositivos, tipo de navegador, dirección IP, marcas de tiempo y datos de registro) según sea necesario para operar, asegurar y mejorar los Servicios. No utilizamos el resultado de los informes almacenados para crear un directorio público de personas o para segmentación publicitaria.
f) Proveedores externos de búsqueda (Subprocesadores):Para procesar las solicitudes de búsqueda por imagen, utilizamos las API de proveedores externos de búsqueda especializados, en particular FaceCheck.id (coincidencia facial frente a fuentes públicamente disponibles en internet) y Google Lens (búsqueda inversa de imágenes mediante API oficial). Estos proveedores procesan la imagen que usted carga únicamente en el momento de la búsqueda (procesamiento transitorio) y no la conservan en sus sistemas una vez finalizada la consulta. No compartimos con ellos sus datos de contacto, datos de pago u otros datos personales — únicamente la imagen, en la medida necesaria para realizar la búsqueda. Nos reservamos el derecho de modificar la lista de proveedores; la lista actual está disponible bajo solicitud a través de nuestro Centro de Ayuda.

3. BASE LEGAL PARA EL PROCESAMIENTO

a) Información de la cuenta de usuario:Procesamos la información de la cuenta y de facturación/transacción según sea necesario para cumplir con nuestro contrato con usted (es decir, para proporcionar los Servicios que solicita) y para cumplir con las obligaciones legales aplicables (por ejemplo, contabilidad y prevención del fraude).
b) Información de consulta de búsqueda:La base legal para el procesamiento de la información de consulta de búsqueda es la prestación de nuestro servicio como motor de búsqueda, que usted solicita cuando realiza un pedido para buscar información.

4. USO DE LA INFORMACIÓN

Utilizamos la información recopilada para:

a) Información de la cuenta de usuario:La base legal para el tratamiento de la información de su cuenta es su consentimiento, que usted otorga al crear una cuenta y aceptar nuestra política de privacidad y nuestros términos y condiciones.
b) Información de la consulta de búsqueda:La base legal para el tratamiento de la información de las consultas de búsqueda es la ejecución de nuestro servicio como motor de búsqueda, que usted solicita al realizar un pedido de búsqueda de información.
c) Información disponible públicamente:Tratamos la información disponible públicamente sobre la base de nuestro interés legítimo en ofrecer un servicio de búsqueda completo a nuestros clientes.

5. ALMACENAMIENTO Y CONSERVACIÓN DE DATOS

ClarityRadar generalmente obtiene los datos de los informes en tiempo real para generar los resultados y no mantiene una base de datos pública de «búsqueda de personas» de residentes de la UE, el Reino Unido o Suiza. No obstante, sí almacenamos determinados datos de las siguientes formas limitadas:

a) Información de la cuenta:Conservamos la información de la cuenta mientras su cuenta esté activa y posteriormente durante el tiempo necesario para fines comerciales legítimos y para el cumplimiento legal. Si es usted un usuario registrado y desea eliminar su cuenta, contáctenos a través de nuestro Centro de Ayuda y tramitaremos su solicitud.
b) Informes en caché (Historial de informes):Los archivos de fotografías cargados se eliminan de nuestro almacenamiento en un plazo de 72 horas desde la finalización de la búsqueda (conservación mínima necesaria). Los resultados de búsqueda en caché (URL, resúmenes de coincidencias, metadatos — datos no biométricos) asociados a su cuenta se conservan hasta 30 días para su consulta y después se eliminan automáticamente de nuestros sistemas activos, con excepciones limitadas por motivos de seguridad, prevención del fraude, copias de seguridad y cumplimiento legal. Los registros del historial de escaneos (marcas de tiempo, identificadores) pueden conservarse durante el tiempo necesario para el funcionamiento del servicio.
c) Controles del usuario:Cuando esté disponible, puede eliminar los Informes en caché antes de ese plazo (por ejemplo, borrando el historial de informes), lo que los retirará de la vista de su cuenta.
d) Controles de acceso:Los Informes en caché solo son accesibles para la cuenta que los generó y no se comparten con otros usuarios, salvo que introduzcamos una función explícita de «compartir» con información y garantías adicionales.
e) Registros de seguridad:Podemos conservar determinados registros técnicos, de seguridad y de auditoría durante períodos limitados, según sea necesario para operar, asegurar y proteger los Servicios.

6. ELIMINACIÓN DE INFORMACIÓN DISPONIBLE PÚBLICAMENTE

Aunque no almacenamos la información que devolvemos a nuestros clientes al realizar consultas de búsqueda, entendemos que usted pueda querer retirar dicha información de posibles búsquedas futuras. Si desea que su información disponible públicamente se elimine de nuestros resultados de búsqueda:

a)Contáctenos a través de nuestro Centro de Ayuda (enlace disponible en el pie de página).
b)Le facilitaremos la fuente o fuentes de la información mostrada en nuestros resultados de búsqueda.
c)A continuación, podrá contactar directamente con dichas fuentes para solicitar la eliminación de su información.
d)Una vez haya eliminado correctamente su información de la fuente o fuentes originales, infórmenos a través de nuestro Centro de Ayuda.
e)Nos aseguraremos entonces de que esa información deje de mostrarse en nuestros resultados cuando los clientes realicen búsquedas.

Si un usuario generó previamente un informe que contiene información sobre usted y lo ha guardado mediante el Historial de informes, es posible que no podamos modificar retroactivamente el contenido de ese informe ya generado. No obstante, los Informes en caché se eliminan automáticamente transcurrido el período de conservación descrito anteriormente, y también podemos eliminarlos cuando así lo exija la legislación aplicable. Tenga en cuenta que, al tratarse de información disponible públicamente, solo podemos ayudarle a identificar las fuentes y a evitar que aparezca en nuestros resultados de búsqueda. La eliminación definitiva de la información depende de las políticas y procedimientos de la fuente original.

7. MINIMIZACIÓN DE DATOS

Solo recopilamos y tratamos los datos necesarios para prestar nuestro servicio. Esto incluye su nombre, apellidos, correo electrónico y datos de pago, que se almacenan de forma segura en un entorno conforme con PCI-DSS.

8. SUS DERECHOS CONFORME AL RGPD

Como usuario de la UE, el Reino Unido o el EEE, usted dispone de los siguientes derechos y de los medios para ejercer cada uno de ellos:

a) Acceso (Artículo 15)Solicitar una copia de todos los datos personales que conservamos sobre usted. Para ejercerlo: escriba a privacy@clarityradar.com desde la dirección asociada a su cuenta. Respondemos en un plazo de 30 días.
b) Rectificación (Artículo 16)Corregir datos personales inexactos. Puede actualizar la mayoría de los campos directamente en la Configuración de su cuenta, o escribir a privacy@clarityradar.com para los campos que no pueda editar usted mismo.
c) Supresión / Derecho al olvido (Artículo 17)Eliminar de forma permanente su cuenta y sus datos personales. Ofrecemos eliminación autogestionada: inicie sesión en su Cuenta, pulse «Eliminar cuenta» y confirme mediante el enlace seguro que le enviaremos por correo electrónico (válido durante 1 hora). Sus datos se eliminan en cuestión de minutos; los registros de transacciones se anonimizan únicamente por obligaciones fiscales.
d) Limitación del tratamiento (Artículo 18)Solicitarnos que suspendamos el tratamiento de sus datos mientras impugna su exactitud o se opone al tratamiento. Escriba a privacy@clarityradar.com.
e) Portabilidad de los datos (Artículo 20)Recibir sus datos en un formato estructurado y legible por máquina (JSON). Escriba a privacy@clarityradar.com — le entregaremos una exportación en un plazo de 30 días.
f) Oposición (Artículo 21)Oponerse al tratamiento con fines de marketing directo o basado en intereses legítimos. Escriba a privacy@clarityradar.com o utilice el enlace para darse de baja incluido en cualquier correo de marketing. También ofrecemos un mecanismo «No vender mi información personal» en el pie de página para los usuarios que deseen excluirse de cualquier venta o cesión de datos personales.
g) Decisiones automatizadas (Artículo 22)No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similarmente significativos sobre usted. El aprendizaje automático se utiliza solo para la comparación interna de registros públicos, no para tomar decisiones sobre usted.
h) Retirada del consentimientoCuando el tratamiento se base en el consentimiento (por ejemplo, cookies de analítica y marketing), puede retirarlo en cualquier momento borrando las cookies y volviendo a visitar el banner de cookies, o escribiendo a privacy@clarityradar.com.
i) Presentar una reclamación (Artículo 77)Presentar una reclamación ante su Autoridad de Protección de Datos local. No es necesario que se ponga en contacto con nosotros previamente, pero agradeceríamos la oportunidad de atender sus preocupaciones.

9. TRANSFERENCIAS INTERNACIONALES DE DATOS

Los datos personales pueden transferirse y tratarse en países fuera de la UE, el Reino Unido y el EEE, incluidos los Estados Unidos, donde se encuentran algunos de nuestros proveedores de servicios (Stripe para los pagos, Resend o Amazon SES para el correo electrónico, Cloudflare para DNS y seguridad, Cloudflare R2 para el almacenamiento de archivos, Trustpilot para la recopilación de reseñas de clientes). Para estas transferencias nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y, cuando corresponde, en el Marco de Privacidad de Datos UE-EE. UU. (que sustituyó al Privacy Shield invalidado en 2023). Hemos firmado o aceptado Acuerdos de Tratamiento de Datos con nuestros encargados, según exige el artículo 28 del RGPD.

10. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

Podemos utilizar decisiones automatizadas y elaboración de perfiles conforme a la política de cookies y al consentimiento que nos haya otorgado.

11. SEGURIDAD DE LOS DATOS

Aplicamos medidas técnicas y organizativas conformes a los estándares del sector para proteger sus datos, entre ellas: transporte cifrado (HTTPS/TLS) para todo el tráfico; contraseñas almacenadas como hashes bcrypt (nunca en texto plano); tokens de acceso JWT de corta duración con cookies de actualización httpOnly; limitación de frecuencia en los puntos de autenticación; bloqueo de la cuenta tras varios intentos fallidos de inicio de sesión; tokens de enlace mágico almacenados como hashes SHA-256; píxeles de seguimiento y scripts de analítica (Facebook Pixel, Microsoft Clarity, Ahrefs) cargados únicamente tras el consentimiento explícito de cookies; restricciones geográficas en nuestra función de búsqueda biométrica por fotografía en jurisdicciones con leyes estrictas de privacidad biométrica (BIPA, art. 9 del RGPD, LGPD, PIPA, APPI, POPIA). Los datos de pago son tratados por Stripe, proveedor conforme con PCI DSS Nivel 1; nunca vemos ni almacenamos números de tarjeta completos.

12. NOTIFICACIÓN DE VIOLACIONES DE SEGURIDAD

De conformidad con el artículo 33 del RGPD, notificaremos a la autoridad de control competente (Autoridad de Protección de Datos) cualquier violación de la seguridad de los datos personales sin dilación indebida y, de ser posible, en un plazo de 72 horas desde que tengamos constancia de ella, salvo que sea improbable que dicha violación entrañe un riesgo para los derechos y libertades de las personas físicas. Cuando sea probable que una violación entrañe un alto riesgo para sus derechos y libertades (por ejemplo, la exposición de sus datos de contacto, información de pago o datos biométricos), se lo notificaremos también directamente sin dilación indebida (artículo 34 del RGPD). Mantenemos un procedimiento interno de respuesta a incidentes y documentamos toda violación en el registro exigido por el artículo 33(5) del RGPD.

13. DATOS DE MENORES

Conforme a nuestros términos y condiciones, no prestamos nuestro servicio a personas menores de 18 años.

14. DELEGADO DE PROTECCIÓN DE DATOS (DPO)

Puede contactar con nuestro Delegado de Protección de Datos en dpo@clarityradar.com.

15. COOKIES Y CONSENTIMIENTO

Utilizamos únicamente cookies esenciales hasta que usted preste su consentimiento explícito a través del banner de cookies mostrado en la primera visita. Los rastreadores no esenciales (Facebook Pixel, Microsoft Clarity, Ahrefs Analytics) se cargan solo después de que pulse «Aceptar». Puede retirar su consentimiento en cualquier momento borrando las cookies de su navegador. Para conocer todos los detalles sobre categorías de cookies, proveedores externos, períodos de conservación y enlaces de exclusión, consulte nuestra Política de Cookies independiente, disponible en el pie de página.

16. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

ClarityRadar puede modificar esta Política de Privacidad ocasionalmente. Le notificaremos los cambios significativos publicando un aviso destacado en nuestro sitio web o enviándole una notificación por correo electrónico.

17. INFORMACIÓN DE CONTACTO

Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer sus derechos, contáctenos a través de nuestro Centro de Ayuda (véase el enlace en el pie de página) o con nuestro Responsable de Privacidad en: Correo electrónico: privacy@clarityradar.com Al utilizar nuestros Servicios, usted reconoce haber leído y comprendido esta Política de Privacidad y acepta sus términos.

Última actualización: 18 de enero de 2026