1. Responsable del tratamiento
El responsable del tratamiento de los datos es Adaptive Technology, S.L., titular de Oculy. Oculy es un producto de Adaptive Technology, S.L.
- Denominación: Adaptive Technology, S.L.
- CIF: B-67623710
- Domicilio social: C/ Bilbao, 237 — 08018 Barcelona (España)
- Datos registrales: Inscrita en el Registro Mercantil de Barcelona, hoja B-548202, folio 122, tomo 47.312, Sección General de Sociedades.
- Contacto en materia de privacidad: privacy@oculy.io
2. A quién aplica esta política: dos categorías de interesados
Conviene distinguir desde el principio dos situaciones muy diferentes, porque el trato que damos a los datos no es el mismo:
2.1. Visitantes de las webs de nuestros clientes
Cuando un cliente instala el píxel de analítica de Oculy en su web, medimos la actividad de las visitas de forma anónima y agregada. No recogemos datos personales ni utilizamos cookies, por lo que no se requiere consentimiento ni banner de cookies. Si eres una persona que ha navegado por una web que usa Oculy, no guardamos información que permita identificarte.
2.2. Titulares de cuenta (nuestros clientes)
Cuando contratas Oculy y creas una cuenta, sí tratamos algunos datos personales tuyos (nombre, correo electrónico y datos fiscales y de facturación) para poder prestarte el servicio y emitir las facturas correspondientes.
3. Cómo funciona nuestra analítica (y por qué es anónima)
El píxel de analítica que nuestros clientes instalan en sus webs está diseñado para medir sin invadir la privacidad de quien navega:
- Sin cookies y sin almacenamiento en el navegador: no usamos cookies, ni localStorage, ni sessionStorage, ni técnicas de fingerprinting.
- Identificación anónima e irreversible: para distinguir visitas sin identificar personas, generamos un hash criptográfico irreversible a partir de una sal diaria secreta, el identificador del sitio, la IP y el user-agent. Ni la IP ni el user-agent se almacenan. La sal rota cada día, de modo que no es posible rastrear a una persona entre días distintos ni entre sitios distintos.
- Sesiones reconstruidas en el servidor: el «recorrido» de una visita se agrupa en nuestros servidores reuniendo el hash anónimo por ventanas de inactividad de 30 minutos, sin necesidad de cookies ni identificadores en el navegador.
4. Qué datos tratamos de las visitas (de forma agregada y anónima)
- Ruta y título de la página visitada.
- Host de procedencia (referente) y parámetros UTM de campaña.
- País y ciudad aproximados, obtenidos por geolocalización de la IP sin guardar la IP.
- Tipo de dispositivo, navegador y sistema operativo, derivados del user-agent (que no se almacena).
- Eventos agregados de uso: porcentaje de scroll, tiempo activo, clics (texto o selector del elemento, nunca lo que el visitante escribe) y envíos de formulario (solo el hecho de que se ha enviado, nunca los valores introducidos).
- Métricas de rendimiento Core Web Vitals.
5. Funciones opcionales que el cliente activa por sitio
5.1. Repetición de sesión
Si el cliente la activa, grabamos la estructura de la página con enmascarado obligatorio de las entradas de formulario. Nunca se capturan los valores que el visitante escribe.
5.2. Mapas de calor
La imagen de fondo sobre la que se muestran los mapas de calor es una captura de la página pública generada por nuestros propios servidores; no contiene datos del visitante.
6. Funciones de inteligencia artificial
Nuestras funciones de IA (Analista IA, Informes, Visibilidad IA/GEO y Alertas) utilizan modelos de un proveedor externo de inteligencia artificial y operan siempre sobre datos agregados y anónimos. No se envían datos personales a la IA.
7. Datos de la cuenta y facturación
De los titulares de cuenta tratamos nombre, correo electrónico y datos fiscales y de facturación, con las siguientes finalidades:
- Crear y gestionar tu cuenta y prestarte el servicio contratado.
- Emitir facturas y cumplir nuestras obligaciones contables y fiscales.
- Comunicarnos contigo sobre el servicio, incidencias y soporte.
8. Bases jurídicas del tratamiento
- Analítica anónima de visitas: interés legítimo (art. 6.1.f del RGPD) en medir el rendimiento de las webs. Al no usar cookies ni recoger datos personales, es conforme a la normativa ePrivacy sin necesidad de consentimiento.
- Datos de cuenta y prestación del servicio: ejecución del contrato (art. 6.1.b del RGPD).
- Facturación y obligaciones contables: cumplimiento de obligaciones legales (art. 6.1.c del RGPD).
9. Encargados y subencargados del tratamiento
Para prestar el servicio nos apoyamos en los siguientes proveedores:
- Proveedor de modelos de inteligencia artificial (con sede en EE. UU.) — funciones de inteligencia artificial, siempre sobre datos agregados y anónimos.
- Proveedor de alojamiento en la Unión Europea — infraestructura y almacenamiento de datos.
- Google — únicamente si el cliente decide conectar su cuenta de Google Search Console.
10. Google Search Console (opcional)
Si conectas Search Console, establecemos una conexión autorizada de solo lectura. Las credenciales de acceso se guardan cifradas y se utilizan exclusivamente para mostrarte tus datos de búsqueda dentro de Oculy.
11. Alojamiento y conservación de los datos
Los datos se alojan en servidores ubicados en la Unión Europea. El plazo de conservación de los datos de analítica es configurable según el plan contratado. Los datos de cuenta y facturación se conservan mientras la relación esté vigente y, después, durante los plazos legalmente exigibles.
12. Tus derechos
Como titular de cuenta puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacy@oculy.io. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos atendido tu solicitud correctamente.
13. Cookies
El píxel de analítica de Oculy no usa cookies. El sitio y el panel de Oculy sí utilizan algunas cookies estrictamente necesarias y funcionales. Puedes consultar el detalle en nuestra Política de cookies.
14. Más información
Esta política se complementa con los Términos del servicio, la información sobre RGPD y protección de datos y la Política de cookies. Para cualquier duda sobre privacidad, escríbenos a privacy@oculy.io.