Esta traducción se ofrece por comodidad. La versión en inglés es la vinculante y prevalece si ambas difieren.

Quiénes somos

Proofsource es un producto de Grovio Labs, Inc., una sociedad de Delaware (Estados Unidos) ("Proofsource", "nosotros"). Esta política explica qué datos personales recogemos cuando visitas proofsource.co, usas la app de Proofsource en app.proofsource.co o nuestras apps para iPhone, Android y Shopify, o te pones en contacto con nosotros, y qué hacemos con ellos.

Proofsource es una herramienta para empresas. Mide cómo los motores de respuesta de IA mencionan y citan tu marca, y te ayuda a actuar sobre lo que encuentra. Está pensado para empresas y para las personas que trabajan en ellas, no para uso personal.

La versión corta

Recogemos lo que necesitamos para gestionar tu cuenta y tu espacio de trabajo, y poco más.
No vendemos datos personales. Compartimos un poco con Meta para medir nuestros propios anuncios, y puedes desactivarlo.
No usamos tus datos para entrenar modelos de IA.
Puedes pedirnos una copia de tus datos, o que los eliminemos, en cualquier momento.

Qué datos recogemos

Datos de la cuenta: tu nombre, tu dirección de correo y una foto de perfil si la subes. Tu rol en tu espacio de trabajo y los espacios de trabajo a los que perteneces. Si te registras a través de un asistente de IA, qué asistente fue y si tu correo es de trabajo o personal.
Contenido del espacio de trabajo: las marcas, dominios, competidores, mercados y Prompts que sigues, tus ajustes, informes, notas, borradores de contenido, archivos que subes y las preguntas que le haces a nuestro asistente.
Datos de medición: las respuestas que dan los motores de IA a tus Prompts seguidos, las fuentes que citan y copias de las páginas web públicas citadas.
Datos de los servicios que conectas: por ejemplo, Google Search Console, Google Analytics, Bing Webmaster Tools, analítica de la CDN, registros del servidor y tu web. Los registros que recibimos pueden incluir direcciones IP y user agents de rastreadores de IA.
Credenciales de los servicios que conectas, como tokens de acceso y claves. Las guardamos cifradas.
Datos de facturación: tu nombre de facturación, correo, dirección, país y datos fiscales. Los datos de la tarjeta y del banco los recoge nuestro merchant of record, Stripe o Dodo Payments, no nosotros.
Mensajes: correos electrónicos, envíos del formulario de contacto y conversaciones de soporte.
Datos de seguridad y uso: dirección IP, tipo de navegador y dispositivo, horas de inicio de sesión y acciones realizadas en tu espacio de trabajo.
Analítica de la web: consulta Cookies y analítica más abajo.

No pongas datos personales de otras personas en los Prompts que sigues. Los Prompts se envían a los motores de IA tal como están escritos, y el servicio no necesita datos personales para funcionar.

Cómo lo usamos

Para prestar el servicio: ejecutar tus Prompts en los motores de IA, analizar las respuestas, crear tus informes, enviar tus alertas y hacer funcionar las funciones que actives.
Para crear y proteger tu cuenta, iniciar tu sesión y prevenir el fraude y el abuso.
Para facturarte y conservar los registros que exige la ley.
Para hablar contigo: códigos de inicio de sesión, resultados, alertas, avisos del servicio y de facturación, y respuestas a tus preguntas.
Para entender cómo se usa nuestra web y mejorar el producto.
Para cumplir obligaciones legales y hacer cumplir nuestros Términos del servicio.

Los datos que recibimos de Google se usan solo como se describe más abajo, en «Datos de usuario de Google».

Bases jurídicas

Cuando se aplica el RGPD o el RGPD del Reino Unido, nos basamos en estas bases jurídicas: la ejecución de nuestro contrato contigo o con tu empresa, para prestar el servicio; nuestro interés legítimo en proteger, dar soporte y mejorar el servicio; tu consentimiento, cuando lo pedimos, que puedes retirar en cualquier momento; y el cumplimiento de obligaciones legales. Cuando se aplica la ley de protección de datos de otro país, tratamos tus datos personales para los fines aquí descritos con tu consentimiento, o con otra base que esa ley permita.

Los modelos de IA y tus datos

No usamos tus datos para entrenar modelos de IA.
Para medir tu visibilidad, enviamos tus Prompts seguidos a los motores de IA, igual que los haría un comprador.
Algunas funciones envían contenido del espacio de trabajo a un modelo de IA para hacer su trabajo. Solo compartimos con los proveedores de IA lo que necesita cada tarea.
Las respuestas de IA que capturamos son contenido de terceros. Te las mostramos como prueba de lo que dijeron los motores.

Datos de usuario de Google

Proofsource solo pide a Google lo que necesita cada función, y solo cuando empiezas a usar esa función.

Iniciar sesión con Google (ámbitos userinfo.email y userinfo.profile): Google comparte tu nombre, tu dirección de correo y tu foto de perfil. Guardamos tu nombre y tu correo y solo los usamos para crear tu cuenta e iniciar tu sesión. No guardamos ningún token de Google para el inicio de sesión.
Conecta Search Console (ámbito webmasters.readonly, solo lectura): leemos la lista de sitios de Search Console a los que tienes acceso, para que elijas el de tu marca, y el rendimiento de búsqueda de ese sitio: consultas, páginas, clics, impresiones, CTR y posición.
Conecta Google Analytics (ámbito analytics.readonly, solo lectura): leemos la lista de propiedades de Google Analytics a las que tienes acceso, para que elijas la de tu marca, y los informes de esa propiedad: sesiones, fuente y canal de tráfico, páginas de destino, eventos clave, transacciones e ingresos.

Cómo lo usamos: solo para mostrártelo a ti y a tu espacio de trabajo en Proofsource. Es decir, en las páginas de búsqueda orgánica y referencias desde IA, en los informes que creas, en los pasos de agente que añades y para ordenar cuáles de tus Prompts seguidos importan más. Nunca escribimos, cambiamos ni eliminamos nada en tus cuentas de Google.

Almacenamiento y seguridad: todo el tráfico entre tu navegador, Proofsource y Google viaja por TLS. Tu token de actualización de Google se cifra con AES-256-GCM y queda vinculado a tu organización, y solo los servicios de Proofsource que sincronizan tus datos pueden descifrarlo, en el momento en que llaman a Google. Los datos importados se guardan cifrados en reposo en nuestra base de datos en AWS, aislados por organización mediante seguridad a nivel de fila, y solo los ven los miembros de tu espacio de trabajo. Solo guardamos el token y las cifras de los informes indicadas arriba, nunca tu contraseña de Google.

Cesión de datos: no vendemos datos de usuarios de Google, no los usamos para publicidad ni para desarrollar, mejorar o entrenar modelos generalizados de IA o de aprendizaje automático. Solo los transferimos en la medida necesaria para prestar las funciones anteriores: a nuestro proveedor de alojamiento y, si un agente que creas pasa un paso de Google Analytics a un paso de IA, al proveedor del modelo de IA que ejecuta ese paso. Fuera de eso, solo los compartimos para cumplir la ley o como parte de una fusión o adquisición, con aviso previo. El personal de Proofsource no lee tus datos de Google salvo que nos lo pidas para soporte, sea necesario por seguridad o lo exija la ley.

Desconexión y eliminación: puedes desconectar Search Console o Google Analytics en cualquier momento en la página Integraciones. Al desconectar, eliminamos nuestra copia guardada del token y dejamos de sincronizar. Si ninguna otra de tus conexiones usa esa cuenta de Google, también pedimos a Google que revoque el acceso de Proofsource. Tus demás conexiones siguen funcionando. También puedes quitar el acceso de Proofsource en myaccount.google.com/permissions. Los datos ya importados se quedan en tu espacio de trabajo hasta que elimines tu cuenta o pidas a support@proofsource.co que los elimine. Entonces eliminamos tus tokens de Google y los datos importados.

El uso que Proofsource haga de la información recibida de las API de Google, y su transferencia a cualquier otra app, se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Datos de Microsoft Bing

Conecta Bing (Bing Webmaster Tools, ámbito webmaster.read, solo lectura): leemos la lista de sitios que has añadido a Bing Webmaster Tools, para que elijas el de tu marca, y el tráfico de búsqueda en Bing de ese sitio: clics, impresiones, posición media, y las consultas y páginas que hay detrás.
Citas de Microsoft Copilot: Bing solo las muestra en su informe AI Performance, que aún no tiene API. Cuando subes los archivos de ese informe, guardamos los recuentos de citas, las páginas citadas y las consultas de grounding que contienen.

Usamos estos datos solo para mostrártelos a ti y a tu espacio de trabajo en Proofsource, y nunca escribimos, cambiamos ni borramos nada en tu cuenta de Bing Webmaster Tools. Están protegidos igual que los datos de Google: TLS en tránsito, un token de actualización sellado con AES-256-GCM, cifrado en reposo y aislamiento por organización. No los vendemos ni los usamos para publicidad ni para entrenar modelos de IA.

Desconexión: puedes desconectar Bing en cualquier momento en la página Integraciones. Entonces eliminamos el token guardado y dejamos de sincronizar. También puedes quitar el acceso de Proofsource en tu cuenta de Microsoft, en account.live.com/consent/Manage. Los datos importados se quedan en tu espacio de trabajo hasta que los elimines o elimines tu cuenta.

No vendemos datos personales ni los compartimos con brókeres de datos. Solo los compartimos con proveedores de servicios que nos ayudan a gestionar Proofsource, cada uno limitado a lo que necesita para su trabajo:

Alojamiento y red: Amazon Web Services y Cloudflare.
Motores y modelos de IA: OpenAI, Anthropic, Perplexity, Google Gemini, xAI, DeepSeek y TypeSafe.
Búsqueda y datos web: Google Maps Platform, YouTube, DataForSEO, Firecrawl, TinyFish y Xpoz.
Correo electrónico, notificaciones y mensajes: Resend, Knock, Slack y Pagerless.
Pagos: Stripe y Dodo Payments.
Analítica: PostHog y Meta.
Los servicios que conectas, como Google, y ChatGPT o Claude cuando los conectas (consulta más abajo Asistentes de IA que conectas).

Nuestro comerciante registrado, Stripe (las compras aparecen como "Sold through Link") o Dodo Payments, te factura y gestiona el impuesto sobre las ventas, el IVA o el GST. Qué hace cada proveedor, qué datos recibe y dónde los trata se indica en proofsource.co/subprocessors. Las preguntas, a privacy@proofsource.co.

También podemos revelar datos personales cuando lo exija la ley o un procedimiento legal válido, para proteger los derechos, la propiedad o la seguridad de nuestros usuarios, del público o nuestros, o en el marco de una fusión, adquisición o venta de activos.

Servicios que conectas

Cuando conectas un servicio como Slack, un webhook o tu web, le enviamos datos porque nos lo has pedido. Esos servicios tratan los datos según sus propios términos. Puedes desconectar cualquiera de ellos en cualquier momento en la página de Integraciones.

Asistentes de IA que conectas

Puedes conectar Proofsource a un asistente de IA, como ChatGPT de OpenAI o Claude de Anthropic, para que el asistente use las herramientas de Proofsource por ti. Cuando lo haces:

Proofsource recibe cada llamada a herramienta que hace el asistente: el nombre de la herramienta y sus argumentos, como una marca, un dominio o una pregunta, con un token que identifica tu cuenta y tu espacio de trabajo. No recibimos tu historial de chat ni el resto de tu conversación más allá de esos argumentos de las llamadas.
Los resultados de las herramientas que pides, como cifras de visibilidad, nombres de competidores, páginas citadas y extractos de respuestas de tu espacio de trabajo, se envían a OpenAI o Anthropic para que el asistente te los muestre. A partir de ahí, se rigen por las condiciones y la política de privacidad de ese proveedor, no por esta.
El asistente solo puede leer el espacio de trabajo que elegiste al conectarlo, y solo puede actuar con tu rol en ese espacio de trabajo.
Puedes desconectarlo en cualquier momento en la app, en Ajustes, luego Agentes de IA y luego Apps conectadas. Entonces revocamos el acceso del asistente y su siguiente llamada a una herramienta se rechaza. Quitar Proofsource en los ajustes del propio asistente lo detiene en el lado del asistente.

Nuestras apps para iPhone, Android y Shopify

Todo lo de esta política se aplica también a nuestras apps. Esta sección añade lo específico de cada app.

iPhone y Android: inicias sesión con un código que te enviamos por correo. Las apps usan la misma cuenta y el mismo espacio de trabajo que app.proofsource.co, así que recogen los mismos datos de cuenta y el mismo contenido del espacio de trabajo descritos arriba.
Alertas en tu móvil: si activas las notificaciones, tu móvil nos da un token push. Lo guardamos con tu cuenta y lo usamos solo para enviar las alertas que elegiste. Apple (Apple Push Notification service) o Google (Firebase Cloud Messaging) entrega cada alerta. Puedes desactivar las notificaciones en la app o en los ajustes de tu móvil cuando quieras.
Las apps para móvil no contienen código publicitario. No te rastrean en apps ni webs de otras empresas, y no leen tus contactos, fotos ni ubicación.
Los datos de uso de las apps móviles están desactivados hasta que los actives. Si eliges Compartir, la app envía a PostHog las pantallas que abres, algunas acciones concretas (como lanzar un análisis o compartir un informe) y los informes de fallos, vinculados a tu ID de usuario de Proofsource, nunca a tu correo. No hay grabación de sesiones. Puedes desactivarlo cuando quieras en Cuenta, y el envío se detiene al instante.
Shopify: al instalar la app, Shopify nos indica el dominio y el nombre de tu tienda y el correo del miembro del personal que la instaló, que usamos para crear tu cuenta de Proofsource (puedes iniciar sesión en app.proofsource.co con un código enviado a ese correo). La app también lee tu catálogo de productos (el permiso read_products), como títulos, descripciones y enlaces de productos. Lo usamos para crear preguntas de compra sobre tus productos y mostrar cuáles mencionan los motores de IA. La app solo lee; nunca modifica tu tienda.
No pedimos a Shopify acceso a tus clientes ni a tus pedidos, así que no recibimos ningún dato de tus compradores.
Si eliges un plan de pago en la app de Shopify, te factura Shopify. Recibimos de Shopify el estado de tu plan, nunca tus datos de pago.
Cuando desinstalas la app de Shopify, dejamos de leer tu tienda. Después, Shopify nos pide eliminar los datos de tu tienda, y los eliminamos en un plazo de 30 días.

Eliminar tu cuenta

En la app de Proofsource para iPhone o Android: abre Cuenta, toca Eliminar cuenta y confirma. Así se eliminan tu cuenta y los datos asociados, y se cancela cualquier plan de pago.
Desde cualquier otro sitio: escribe a privacy@proofsource.co desde el correo de tu cuenta y pídenos que eliminemos tu cuenta. Te confirmamos por correo cuando esté hecho.
Tiendas Shopify: desinstala la app desde el admin de Shopify. Eliminamos los datos de tu tienda en un plazo de 30 días.
Los datos eliminados desaparecen de las copias de seguridad de nuestra base de datos en un plazo de 35 días, a medida que caduca cada copia.

Transferencias internacionales

Almacenamos y tratamos los datos en Estados Unidos, en Amazon Web Services. Nuestro equipo y algunos proveedores acceden a datos o los tratan desde fuera de Estados Unidos: Amazon Bedrock puede ejecutar una solicitud de IA en otra región de AWS, Cloudflare gestiona el tráfico en la ubicación más cercana al visitante, Google Gemini, Google Maps Platform y YouTube funcionan en centros de datos de Google de todo el mundo, DataForSEO trabaja desde Estonia y Ucrania, Xpoz no publica desde dónde trabaja y sus términos se rigen por la ley israelí, Pagerless funciona en la red mundial de Cloudflare, Dodo Payments desde Estados Unidos y otros países, y la API propia de DeepSeek, que solo se usa cuando Amazon Bedrock no puede responder por DeepSeek, está en China. La ubicación de cada proveedor figura en proofsource.co/subprocessors. Cuando se aplica el RGPD o el RGPD del Reino Unido, protegemos las transferencias con Cláusulas Contractuales Tipo u otro mecanismo legal, y cada transferencia cumple la ley de protección de datos del país del que sale.

Cuánto tiempo lo guardamos

Conservamos los datos solo el tiempo necesario para prestar el servicio, cumplir las obligaciones legales y resolver disputas:

Respuestas de IA capturadas y el contenido de tu espacio de trabajo: hasta que nos pidas eliminarlos.
Chats del asistente: hasta que los eliminas; después se borran 90 días más tarde.
Registros de entrega de correo electrónico: 6 meses.
Capturas de pantalla de respuestas de IA y páginas citadas: 15 días.
Registros del servicio y de seguridad: hasta 12 meses.
Datos de la cuenta: se conservan hasta que nos pidas eliminarlos, incluso después de que termine una prueba gratuita o un plan de pago. El propietario de un espacio de trabajo puede eliminarlos en la app en Ajustes, luego Datos y privacidad, o escribiendo a privacy@proofsource.co.
Copias de seguridad: los datos eliminados desaparecen de las copias de seguridad de nuestra base de datos en un plazo de 35 días, a medida que caduca cada copia.

Si nos pides eliminar tu cuenta, la borramos en un plazo de 30 días.

Puedes pedirnos que eliminemos tus datos en cualquier momento escribiendo a privacy@proofsource.co.

Seguridad

Protegemos los datos con cifrado en tránsito y en reposo, controles de acceso y aislamiento entre clientes. Ningún sistema es totalmente seguro. Si una brecha afecta a tus datos personales, te lo comunicaremos a ti y a las autoridades competentes según exija la ley. Para notificar una vulnerabilidad, escribe a support@proofsource.co.

Cookies y analítica

La app (app.proofsource.co) usa las cookies que necesita para funcionar, como mantener tu sesión iniciada y recordar tu espacio de trabajo activo. También ejecuta el Meta Pixel descrito más abajo, en las mismas condiciones que nuestra web.
Nuestra web (proofsource.co) usa PostHog para la analítica. Por defecto envía las páginas vistas y algunos eventos concretos (abrir o enviar el formulario de demo), sin instalar cookies ni guardar identificadores en tu navegador.
Cada evento llega a PostHog a través de nuestro propio dominio con tu dirección IP y tu tipo de navegador, que PostHog usa para una ubicación aproximada y para contar visitas sin cookies.
Con tu consentimiento, PostHog instala una cookie para reconocer un navegador que vuelve y graba repeticiones de sesión de tu visita. Todo lo que escribes en un campo de formulario se oculta en las repeticiones, y el formulario de contacto no se graba. No usamos mapas de calor ni captura automática. El evento del formulario de demo incluye el tamaño de equipo que eliges, nunca tu nombre, tu correo ni tu mensaje.
Si estás en la UE, el EEE, el Reino Unido o Suiza, el píxel de Meta solo se carga después de que hagas clic en Aceptar. En el resto de lugares se carga salvo que hagas clic en No, gracias o que tu navegador envíe Global Privacy Control o Do Not Track. Instala las cookies _fbp y _fbc, que se conservan 90 días, para que podamos medir qué anuncios nuestros en Meta generan registros.
Una cookie ps_consent en proofsource.co y sus subdominios recuerda tu elección durante 1 año, para que la app también la respete.
Cuando te registras, empiezas una prueba gratuita o haces tu primer pago, nuestro servidor también se lo comunica a Meta con tu correo electrónico cifrado con hash, tu ID de usuario, país, dirección IP, tipo de navegador e ID de cookies de Meta (y, en un pago, su importe y moneda), para que los resultados de los anuncios se sigan contando cuando un navegador bloquea el Pixel. Meta figura en proofsource.co/subprocessors.
Estos informes del servidor siguen las mismas reglas que el Meta Pixel, y elegir No en la configuración de cookies detiene ambos.
Nuestros correos miden la entrega, las aperturas y los clics en enlaces a través de nuestro proveedor de correo, Resend. Registramos eso, y lo que haces después en la app, en PostHog asociado a tu cuenta, con tu nombre, correo y plan en tu perfil de PostHog, para saber qué correos ayudan y enviar menos de los que no. Al eliminar tu cuenta se elimina ese perfil.
Puedes desactivar los consejos y las alertas en la página de preferencias de correo enlazada al pie de cada correo. Los códigos de inicio de sesión y los correos de facturación y seguridad se envían siempre.
Si tu navegador envía Do Not Track o Global Privacy Control, lo tratamos como un no.
Puedes cambiar tu elección en cualquier momento en Ajustes de cookies, al pie de cada página.
Salvo Meta, como se describe arriba, no usamos cookies publicitarias ni dejamos que terceros te sigan en otros sitios a través de nuestra web o nuestra app.

Tus derechos

Estés donde estés, puedes pedirnos acceder a tus datos personales, corregirlos, actualizarlos, exportarlos o eliminarlos, y puedes retirar el consentimiento que hayas dado. Algunas leyes te dan derechos más específicos:

Unión Europea, EEE y Reino Unido: los derechos de acceso, rectificación, supresión, limitación, portabilidad de los datos y oposición, y el derecho a reclamar ante tu autoridad local de protección de datos.
Otros países: si tu legislación local te da más derechos, como la atención de reclamaciones o designar a alguien para que actúe en tu nombre, puedes ejercerlos escribiéndonos, y puedes reclamar ante tu autoridad local de protección de datos si no resolvemos tu solicitud.
California: el derecho a saber qué información personal recopilamos, usamos y divulgamos, y a eliminarla y corregirla. No vendemos información personal. Enviar a Meta los datos de medición de anuncios descritos en Cookies y analítica puede considerarse compartir para publicidad conductual entre contextos; elegir No en la configuración de cookies o enviar Global Privacy Control te excluye. No te trataremos de forma distinta por ejercer tus derechos.

Para ejercer cualquiera de estos derechos, escribe a privacy@proofsource.co. Puede que antes tengamos que confirmar tu identidad. Respondemos en el plazo que exija la ley aplicable. Si tu solicitud se refiere a un espacio de trabajo que controla tu empresa, podemos remitirla al propietario de ese espacio de trabajo.

Cuando tu empresa lleva las riendas

En los datos que los clientes introducen en Proofsource, el cliente decide qué entra y nosotros los tratamos en su nombre como encargados del tratamiento. Se rigen por nuestras Condiciones del servicio y por cualquier acuerdo de tratamiento de datos con el cliente. Para solicitar un acuerdo de tratamiento de datos, escribe a privacy@proofsource.co.

Menores

Proofsource es para empresas. No está pensado para menores de 18 años, y no recogemos a sabiendas datos personales de menores. Si crees que un menor nos ha dado datos personales, escríbenos y los eliminaremos.

Cambios en esta política

Publicaremos cualquier cambio en esta página y actualizaremos la fecha de entrada en vigor. Si un cambio es importante, te avisaremos por correo o en la app.

Contacto y responsable de reclamaciones

Preguntas y solicitudes sobre privacidad: privacy@proofsource.co
Responsable de reclamaciones, Grovio Labs, Inc.: grievance@proofsource.co. Acusamos recibo de las reclamaciones y las resolvemos en el plazo que exige la ley.
Todo lo demás: support@proofsource.co

Proofsource es un producto de Grovio Labs, Inc., una sociedad de Delaware.

Domicilio social: 131 Continental Dr, Suite 305, Newark, DE 19713, United States

Política de privacidad