Esta traducción se ofrece por conveniencia. La versión en inglés es la vinculante y prevalece si ambas difieren.

Quiénes somos

Proofsource es un producto de Grovio Labs, Inc., una corporación de Delaware en Estados Unidos ("Proofsource", "nosotros"). Esta política explica qué datos personales recopilamos cuando visitas proofsource.co, usas la app de Proofsource en app.proofsource.co o nuestras apps para iPhone, Android y Shopify, o nos contactas, y qué hacemos con ellos.

Proofsource es una herramienta para empresas. Mide cómo los motores de respuesta de IA mencionan y citan tu marca, y te ayuda a actuar sobre lo que encuentra. Está pensado para empresas y las personas que trabajan en ellas, no para uso personal.

La versión corta

Recopilamos lo que necesitamos para operar tu cuenta y tu espacio de trabajo, y poco más.
No vendemos datos personales. Compartimos un poco con Meta para medir nuestros propios anuncios, y puedes desactivarlo.
No usamos tus datos para entrenar modelos de IA.
Puedes pedirnos una copia de tus datos, o que los eliminemos, en cualquier momento.

Qué datos recopilamos

Datos de la cuenta: tu nombre, tu correo electrónico y una foto de perfil si subes una. Tu rol en tu espacio de trabajo y los espacios de trabajo a los que perteneces. Si te registras a través de un asistente de IA, qué asistente fue y si tu correo es de trabajo o personal.
Contenido del espacio de trabajo: las marcas, dominios, competidores, mercados y Prompts que monitoreas, tu configuración, reportes, notas, borradores de contenido, archivos que subes y las preguntas que le haces a nuestro asistente.
Datos de medición: las respuestas que dan los motores de IA a tus Prompts monitoreados, las fuentes que citan y copias de las páginas web públicas citadas.
Datos de los servicios que conectas: por ejemplo Google Search Console, Google Analytics, Bing Webmaster Tools, analítica de CDN, logs de servidor y tu sitio web. Los logs que recibimos pueden incluir direcciones IP y user agents de rastreadores de IA.
Credenciales de los servicios que conectas, como tokens de acceso y llaves. Las guardamos cifradas.
Datos de facturación: tu nombre de facturación, correo, dirección, país y datos fiscales. Los datos de tarjeta y bancarios los recopila nuestro merchant of record, Stripe o Dodo Payments, no nosotros.
Mensajes: emails, envíos del formulario de contacto y conversaciones de soporte.
Datos de seguridad y uso: dirección IP, tipo de navegador y dispositivo, horas de inicio de sesión y acciones realizadas en tu espacio de trabajo.
Analítica del sitio web: consulta Cookies y analítica más abajo.

No pongas datos personales de otras personas en tus Prompts monitoreados. Los Prompts se envían a los motores de IA tal como están escritos, y el servicio no necesita datos personales para funcionar.

Cómo lo usamos

Para prestar el servicio: ejecutar tus Prompts en motores de IA, analizar las respuestas, armar tus reportes, enviar tus alertas y ejecutar las funciones que actives.
Para crear y proteger tu cuenta, permitirte iniciar sesión y prevenir fraude y abuso.
Para cobrarte y conservar los registros que exige la ley.
Para comunicarnos contigo: códigos de inicio de sesión, resultados, alertas, avisos de servicio y facturación, y respuestas a tus preguntas.
Para entender cómo se usa nuestro sitio web y mejorar el producto.
Para cumplir obligaciones legales y hacer valer nuestros Términos del Servicio.

Los datos que recibimos de Google se usan solo como se describe en Datos de usuario de Google, más abajo.

Bases legales

Cuando se aplica el RGPD o el RGPD del Reino Unido, nos basamos en estas bases legales: la ejecución de nuestro contrato contigo o con tu empresa, para prestar el servicio; nuestro interés legítimo en proteger, dar soporte y mejorar el servicio; tu consentimiento, cuando lo pedimos, que puedes retirar en cualquier momento; y las obligaciones legales. Cuando se aplica la ley de protección de datos de otro país, tratamos tus datos personales para los fines aquí descritos con tu consentimiento, o con otra base que esa ley permita.

Los modelos de IA y tus datos

No usamos tus datos para entrenar modelos de IA.
Para medir tu visibilidad, enviamos tus Prompts monitoreados a los motores de IA, igual que los haría un comprador.
Algunas funciones envían contenido del espacio de trabajo a un modelo de IA para hacer su trabajo. Solo compartimos con proveedores de IA lo que necesita cada tarea.
Las respuestas de IA que capturamos son contenido de terceros. Te las mostramos como evidencia de lo que dijeron los motores.

Datos de usuario de Google

Proofsource le pide a Google solo lo que necesita cada función, y solo cuando empiezas a usar esa función.

Iniciar sesión con Google (alcances userinfo.email y userinfo.profile): Google comparte tu nombre, tu email y tu foto de perfil. Guardamos tu nombre y tu email y los usamos solo para crear tu cuenta e iniciar tu sesión. No guardamos ningún token de Google para el inicio de sesión.
Conectar Search Console (alcance webmasters.readonly, solo lectura): leemos la lista de sitios de Search Console a los que tienes acceso, para que elijas el de tu marca, y el rendimiento de búsqueda de ese sitio: consultas, páginas, clics, impresiones, CTR y posición.
Conectar Google Analytics (alcance analytics.readonly, solo lectura): leemos la lista de propiedades de Google Analytics a las que tienes acceso, para que elijas la de tu marca, y los reportes de esa propiedad: sesiones, fuente y canal de tráfico, páginas de destino, eventos clave, transacciones e ingresos.

Cómo lo usamos: solo para mostrártelo a ti y a tu espacio de trabajo en Proofsource. Es decir, en las páginas de Búsqueda orgánica y Visitas desde IA, en los reportes que creas, en los pasos de agente que agregas y para ordenar cuáles de tus Prompts monitoreados importan más. Nunca escribimos, cambiamos ni borramos nada en tus cuentas de Google.

Almacenamiento y seguridad: todo el tráfico entre tu navegador, Proofsource y Google viaja por TLS. Tu token de actualización de Google está sellado con AES-256-GCM y vinculado a tu organización, y solo los servicios de Proofsource que sincronizan tus datos pueden abrirlo, en el momento en que llaman a Google. Los datos importados se guardan cifrados en reposo en nuestra base de datos en AWS, aislados por organización mediante seguridad a nivel de fila en la base de datos, y solo los ven los miembros de tu espacio de trabajo. Solo guardamos el token y las cifras de reportes listadas arriba, nunca tu contraseña de Google.

Uso compartido: no vendemos los datos de usuarios de Google, no los usamos para publicidad ni para desarrollar, mejorar o entrenar modelos generales de IA o de machine learning. Solo los transferimos en la medida necesaria para operar las funciones descritas arriba: a nuestro proveedor de hosting y, si un agente que creas pasa un paso de Google Analytics a un paso de IA, al proveedor del modelo de IA que ejecuta ese paso. Fuera de eso, solo los compartimos para cumplir la ley o como parte de una fusión o adquisición, con aviso previo. El personal de Proofsource no lee tus datos de Google salvo que nos lo pidas para soporte, sea necesario por seguridad o lo exija la ley.

Desconexión y eliminación: puedes desconectar Search Console o Google Analytics en cualquier momento desde la página de Integraciones. Al desconectar, borramos nuestra copia guardada del token y dejamos de sincronizar. Si ninguna otra conexión tuya usa esa cuenta de Google, también le pedimos a Google que revoque el acceso de Proofsource. Tus otras conexiones siguen funcionando. También puedes quitar el acceso de Proofsource en myaccount.google.com/permissions. Los datos ya importados se quedan en tu espacio de trabajo hasta que elimines tu cuenta o le pidas a support@proofsource.co que los elimine. Entonces borramos tus tokens de Google y los datos importados.

El uso y la transferencia a cualquier otra app por parte de Proofsource de la información recibida de las API de Google cumplirá con la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Datos de Microsoft Bing

Conectar Bing (Bing Webmaster Tools, alcance webmaster.read, solo lectura): leemos la lista de sitios que agregaste a Bing Webmaster Tools, para que elijas el de tu marca, y el tráfico de búsqueda de Bing de ese sitio: clics, impresiones, posición promedio, y las consultas y páginas detrás de ellos.
Citas de Microsoft Copilot: Bing solo las reporta en su informe AI Performance, que todavía no tiene API. Cuando subes los archivos de ese informe, guardamos los conteos de citas, las páginas citadas y las consultas de grounding que contienen.

Usamos estos datos solo para mostrártelos a ti y a tu espacio de trabajo en Proofsource, y nunca escribimos, cambiamos ni borramos nada en tu cuenta de Bing Webmaster Tools. Están protegidos igual que los datos de Google: TLS en tránsito, un token de actualización sellado con AES-256-GCM, cifrado en reposo y aislamiento por organización. No los vendemos, no los usamos para publicidad ni para entrenar modelos de IA.

Desconexión: puedes desconectar Bing en cualquier momento desde la página de Integraciones. Entonces borramos el token guardado y dejamos de sincronizar. También puedes quitar el acceso de Proofsource en tu cuenta de Microsoft, en account.live.com/consent/Manage. Los datos importados se quedan en tu espacio de trabajo hasta que los elimines a ellos o a tu cuenta.

No vendemos datos personales ni los compartimos con brokers de datos. Solo los compartimos con proveedores de servicios que nos ayudan a operar Proofsource, cada uno limitado a lo que su trabajo requiere:

Hosting y red: Amazon Web Services y Cloudflare.
Motores y modelos de IA: OpenAI, Anthropic, Perplexity, Google Gemini, xAI, DeepSeek y TypeSafe.
Búsqueda y datos web: Google Maps Platform, YouTube, DataForSEO, Firecrawl, TinyFish y Xpoz.
Correo, notificaciones y mensajes: Resend, Knock, Slack y Pagerless.
Pagos: Stripe y Dodo Payments.
Analítica: PostHog y Meta.
Servicios que conectas, como Google, y ChatGPT o Claude cuando los conectas (ver Asistentes de IA que conectas, abajo).

Nuestro merchant of record, Stripe (las compras aparecen como "Sold through Link") o Dodo Payments, te factura y se encarga del impuesto sobre ventas, IVA o GST. Lo que hace cada proveedor, los datos que recibe y dónde los procesa están en proofsource.co/subprocessors. Las preguntas van a privacy@proofsource.co.

También podemos divulgar datos personales cuando la ley o un proceso legal válido lo exija, para proteger los derechos, la propiedad o la seguridad de nuestros usuarios, del público o nuestros, o como parte de una fusión, adquisición o venta de activos.

Servicios que conectas

Cuando conectas un servicio como Slack, un webhook o tu sitio web, le enviamos datos porque nos lo pediste. Esos servicios tratan los datos según sus propios términos. Puedes desconectar cualquiera en cualquier momento en la página de Integraciones.

Asistentes de IA que conectas

Puedes conectar Proofsource a un asistente de IA, como ChatGPT de OpenAI o Claude de Anthropic, para que el asistente use las herramientas de Proofsource por ti. Cuando lo haces:

Proofsource recibe cada llamada a herramienta que hace el asistente: el nombre de la herramienta y sus argumentos, como una marca, un dominio o una pregunta, con un token que identifica tu cuenta y tu espacio de trabajo. No recibimos tu historial de chat ni el resto de tu conversación más allá de esos argumentos.
Los resultados de las herramientas que pides, como cifras de visibilidad, nombres de competidores, páginas citadas y fragmentos de respuestas de tu espacio de trabajo, se envían a OpenAI o Anthropic para que el asistente te los muestre. A partir de ahí se tratan según los términos y la política de privacidad de ese proveedor, no según esta.
El asistente solo puede leer el espacio de trabajo que elegiste al conectarlo, y solo actuar con tu rol en ese espacio de trabajo.
Puedes desconectarlo en cualquier momento en la app, en Configuración, luego Agentes de IA, luego Apps conectadas. Entonces revocamos el acceso del asistente y su siguiente llamada a una herramienta se rechaza. Quitar Proofsource en la propia configuración del asistente lo detiene del lado del asistente.

Nuestras apps para iPhone, Android y Shopify

Todo lo de esta política aplica también a nuestras apps. Esta sección agrega lo específico de cada app.

iPhone y Android: inicias sesión con un código que te enviamos por email. Las apps usan la misma cuenta y el mismo espacio de trabajo que app.proofsource.co, así que recopilan los mismos datos de cuenta y contenido del espacio de trabajo descritos arriba.
Alertas en tu celular: si activas las notificaciones, tu celular nos da un token de push. Lo guardamos con tu cuenta y lo usamos solo para enviarte las alertas que elegiste. Apple (Apple Push Notification service) o Google (Firebase Cloud Messaging) entrega cada alerta. Puedes desactivar las notificaciones en la app o en la configuración de tu celular cuando quieras.
Las apps para celular no contienen código publicitario. No te rastrean en apps ni sitios web de otras empresas, y no leen tus contactos, fotos ni ubicación.
Los datos de uso en las apps móviles están desactivados hasta que los actives. Si eliges Compartir, la app envía a PostHog las pantallas que abres, algunas acciones con nombre (como ejecutar un escaneo o compartir un reporte) y los reportes de fallas, vinculados a tu ID de usuario de Proofsource, nunca a tu email. No hay grabación de sesiones. Puedes desactivarlo cuando quieras en Cuenta, y el envío se detiene de inmediato.
Shopify: cuando instalas la app, Shopify nos informa el dominio y el nombre de tu tienda y el email de la persona del equipo que la instaló, que usamos para crear tu cuenta de Proofsource (puedes iniciar sesión en app.proofsource.co con un código enviado a ese email). La app también lee tu catálogo de productos (el permiso read_products), como títulos, descripciones y enlaces de productos. Lo usamos para crear preguntas de compra sobre tus productos y mostrar cuáles mencionan los motores de IA. La app solo lee; nunca modifica tu tienda.
No le pedimos a Shopify acceso a tus clientes ni a tus pedidos, así que no recibimos datos de tus compradores.
Si eliges un plan pago en la app de Shopify, Shopify te cobra. Recibimos de Shopify el estado de tu plan, nunca tus datos de pago.
Cuando desinstalas la app de Shopify, dejamos de leer tu tienda. Shopify nos pide entonces eliminar los datos de tu tienda, y los eliminamos en un plazo de 30 días.

Eliminar tu cuenta

En la app de Proofsource para iPhone o Android: abre Cuenta, toca Eliminar cuenta y confirma. Esto elimina tu cuenta y los datos asociados, y cancela cualquier plan pago.
En cualquier otro caso: escribe a privacy@proofsource.co desde el correo de tu cuenta y pídenos eliminarla. Te confirmamos por correo cuando esté hecho.
Tiendas de Shopify: desinstala la app desde el admin de Shopify. Borramos los datos de tu tienda en un plazo de 30 días.
Los datos eliminados salen de los respaldos de nuestra base de datos en un plazo de 35 días, a medida que vence cada respaldo.

Transferencias internacionales

Almacenamos y procesamos los datos en Estados Unidos, en Amazon Web Services. Nuestro equipo y algunos proveedores acceden a datos o los procesan desde fuera de Estados Unidos: Amazon Bedrock puede ejecutar una solicitud de IA en otra región de AWS, Cloudflare maneja el tráfico en la ubicación más cercana al visitante, Google Gemini, Google Maps Platform y YouTube operan en centros de datos de Google en todo el mundo, DataForSEO trabaja desde Estonia y Ucrania, Xpoz no publica desde dónde trabaja y sus términos se rigen por la ley israelí, Pagerless funciona en la red mundial de Cloudflare, Dodo Payments desde Estados Unidos y otros países, y la API propia de DeepSeek, que solo se usa cuando Amazon Bedrock no puede responder por DeepSeek, está en China. La ubicación de cada proveedor aparece en proofsource.co/subprocessors. Cuando aplica el RGPD o el RGPD del Reino Unido, protegemos las transferencias con Cláusulas Contractuales Tipo u otro mecanismo legal, y cada transferencia cumple la ley de protección de datos del país de origen.

Cuánto tiempo lo guardamos

Conservamos los datos solo el tiempo necesario para prestar el servicio, cumplir obligaciones legales y resolver disputas:

Respuestas de IA capturadas y contenido de tu espacio de trabajo: hasta que nos pidas eliminarlos.
Chats del asistente: hasta que los elimines; después se borran 90 días más tarde.
Logs de entrega de correos: 6 meses.
Capturas de pantalla de respuestas de IA y páginas citadas: 15 días.
Registros del servicio y de seguridad: hasta 12 meses.
Datos de la cuenta: se guardan hasta que nos pidas eliminarlos, incluso después de que termine una prueba gratuita o un plan pago. El propietario de un espacio de trabajo puede eliminarlos en la app en Configuración, luego Datos y privacidad, o escribiendo a privacy@proofsource.co.
Respaldos: los datos eliminados salen de los respaldos de nuestra base de datos en un plazo de 35 días, a medida que vence cada respaldo.

Si nos pides eliminar tu cuenta, la borramos en un plazo de 30 días.

Puedes pedirnos que eliminemos tus datos en cualquier momento escribiendo a privacy@proofsource.co.

Seguridad

Protegemos los datos con cifrado en tránsito y en reposo, controles de acceso y aislamiento entre clientes. Ningún sistema es perfectamente seguro. Si una brecha afecta tus datos personales, te lo informaremos a ti y a las autoridades correspondientes según lo exija la ley. Para reportar una vulnerabilidad, escribe a support@proofsource.co.

Cookies y analítica

La app (app.proofsource.co) usa las cookies que necesita para funcionar, como mantener tu sesión iniciada y recordar tu espacio de trabajo activo. También ejecuta el Meta Pixel descrito abajo, en los mismos términos que nuestro sitio web.
Nuestro sitio web (proofsource.co) usa PostHog para analítica. Por defecto envía vistas de página y algunos eventos con nombre (abrir o enviar el formulario de demo), sin usar cookies ni guardar identificadores en tu navegador.
Cada evento llega a PostHog a través de nuestro propio dominio con tu dirección IP y tipo de navegador, que PostHog usa para la ubicación aproximada y para contar visitas sin cookies.
Con tu consentimiento, PostHog coloca una cookie para reconocer un navegador que regresa y graba repeticiones de sesión de tu visita. Todo lo que escribes en un campo de formulario se oculta en las repeticiones, y el formulario de contacto no se graba. No usamos mapas de calor ni captura automática. El evento del formulario de demo lleva el tamaño de equipo que eliges, nunca tu nombre, correo ni mensaje.
Si estás en la UE, el EEE, el Reino Unido o Suiza, el Meta Pixel solo se carga después de que haces clic en Aceptar. En otros lugares se carga a menos que hagas clic en No, gracias o tu navegador envíe Global Privacy Control o Do Not Track. Crea las cookies _fbp y _fbc, que se guardan 90 días, para que podamos medir cuáles de nuestros anuncios en Meta generan registros.
Una cookie ps_consent en proofsource.co y sus subdominios recuerda tu elección durante 1 año, así que la app también la respeta.
Cuando te registras, empiezas una prueba gratuita o haces tu primer pago, nuestro servidor también lo reporta a Meta con tu correo electrónico cifrado con hash, ID de usuario, país, dirección IP, tipo de navegador e IDs de cookies de Meta (y, en un pago, su monto y moneda), para que los resultados de anuncios se sigan contando cuando un navegador bloquea el Pixel. Meta aparece en proofsource.co/subprocessors.
Estos reportes del servidor siguen las mismas reglas que el Meta Pixel, y elegir No en la configuración de cookies detiene ambos.
Nuestros correos miden entregas, aperturas y clics en enlaces a través de nuestro proveedor de correo, Resend. Registramos eso, y lo que haces después en la app, en PostHog asociado a tu cuenta, con tu nombre, correo y plan en tu perfil de PostHog, para saber qué correos ayudan y enviar menos de los que no. Al eliminar tu cuenta se elimina ese perfil.
Puedes desactivar consejos y alertas en la página de preferencias de correo enlazada al pie de cada correo. Los códigos de inicio de sesión y los correos de facturación y seguridad siempre se envían.
Si tu navegador envía Do Not Track o Global Privacy Control, lo tomamos como un no.
Puedes cambiar tu elección en cualquier momento en Configuración de cookies, al pie de cada página.
Aparte de Meta, como se describe arriba, no usamos cookies publicitarias ni dejamos que terceros te rastreen en otros sitios a través de nuestro sitio web o app.

Tus derechos

Estés donde estés, puedes pedirnos acceder, corregir, actualizar, exportar o eliminar tus datos personales, y puedes retirar el consentimiento que diste. Algunas leyes te dan derechos más específicos:

Unión Europea, EEE y Reino Unido: los derechos de acceso, rectificación, supresión, limitación, portabilidad de datos y oposición, y el derecho a presentar una queja ante tu autoridad local de protección de datos.
Otros países: donde tu ley local te dé más derechos, como la atención de quejas o designar a alguien para actuar por ti, puedes ejercerlos escribiéndonos, y puedes presentar una queja ante tu autoridad local de protección de datos si no resolvemos tu solicitud.
California: el derecho a saber qué información personal recopilamos, usamos y divulgamos, y a eliminarla y corregirla. No vendemos información personal. Enviar a Meta los datos de medición de anuncios descritos en Cookies y analítica puede considerarse compartir para publicidad conductual entre contextos; elegir No en la Configuración de cookies o enviar Global Privacy Control te excluye. No te trataremos de forma distinta por ejercer tus derechos.

Para ejercer cualquiera de estos derechos, escribe a privacy@proofsource.co. Puede que primero necesitemos confirmar tu identidad. Respondemos dentro del plazo que exige la ley aplicable. Si tu solicitud se refiere a un espacio de trabajo que controla tu empresa, podemos remitirla al propietario de ese espacio de trabajo.

Cuando tu empresa está a cargo

Para los datos que los clientes ponen en Proofsource, el cliente decide qué entra y nosotros lo procesamos en su nombre como encargados del tratamiento. Nuestros Términos de Servicio y cualquier acuerdo de tratamiento de datos con el cliente lo rigen. Para solicitar un acuerdo de tratamiento de datos, escribe a privacy@proofsource.co.

Menores

Proofsource es para empresas. No está pensado para menores de 18 años, y no recopilamos a sabiendas datos personales de niños. Si crees que un niño nos dio datos personales, escríbenos y los eliminaremos.

Cambios a esta política

Publicaremos cualquier cambio en esta página y actualizaremos la fecha de vigencia. Si un cambio es importante, te avisaremos por email o en la app.

Contacto y responsable de reclamos

Preguntas y solicitudes de privacidad: privacy@proofsource.co
Oficial de Quejas, Grovio Labs, Inc.: grievance@proofsource.co. Acusamos recibo y resolvemos las quejas dentro del plazo que exige la ley.
Todo lo demás: support@proofsource.co

Proofsource es un producto de Grovio Labs, Inc., una corporación de Delaware.

Domicilio social: 131 Continental Dr, Suite 305, Newark, DE 19713, United States

Política de Privacidad