Política de privacidad
Última actualización: 25 de agosto de 2026Esta política explica los datos personales que utiliza Benchmark Maker, por qué los utilizamos, cuánto tiempo se conservan determinados datos gestionados por el código y las opciones que tiene a su disposición.
1.Responsable y ámbito
Vincent Quesada, empresario individual que opera como Benchmark Maker, es el responsable del tratamiento. Contacte en help@benchmarkmaker.com. Los datos de contacto postal figuran en el aviso legal.
Esta política abarca el sitio, las cuentas, las comparativas, Premium, las analíticas y la publicidad opcionales, los comentarios, la traducción, las funciones de IA y la extensión del navegador. Los sitios web enlazados tienen sus propias prácticas de privacidad.
2.Datos que tratamos
2.1Datos de cuenta y de la comunidad
Tratamos identificadores de cuenta, dirección de correo electrónico, datos de autenticación mediante contraseña o clave de acceso (passkey), información de la cuenta de Google OAuth devuelta dentro de los permisos que usted apruebe, eventos de seguridad, datos opcionales de perfil y sociales, y contenido de las comparativas: títulos, descripciones, elementos, criterios, puntuaciones, notas, imágenes, enlaces, configuración de uso compartido, versiones, favoritos, compartidos, notificaciones, denuncias e información de moderación.
2.2Datos de pago, técnicos y de comentarios
Para Premium, recibimos identificadores de cliente, de pago y de suscripción de Stripe, pero no números de tarjeta. Los datos técnicos pueden incluir la dirección IP utilizada para los límites de uso, datos del navegador y de las solicitudes, opciones de consentimiento, claves de límite de uso, procedencia de los medios, URL de origen, identificadores de vista previa y confirmaciones de derechos sobre las imágenes seleccionadas. Los comentarios de UserJot pueden incluir texto de comentarios, votos, respuestas y una dirección de correo electrónico que usted facilite.
2.3Datos enviados a traducción, IA y extensión
Google Cloud Translation recibe los títulos, descripciones, elementos, criterios y notas de las comparativas de referencia que sean elegibles cuando se utiliza la traducción automática. Las instrucciones de IA pueden incluir el contexto de la comparativa, los nombres de los elementos, los criterios, sus instrucciones y la información de la página facilitada por la extensión. Con su acción explícita en la extensión, esta lee la URL canónica de la página actual, el título, hasta cinco descripciones y hasta ocho imágenes candidatas. En la implementación actual no recopila el texto de la página.
3.Por qué utilizamos los datos
| Actividad | Finalidad y datos | Base jurídica | Lógica de conservación | Destinatarios y transferencias |
|---|---|---|---|---|
| Cuenta, seguridad y Google OAuth | Crear y proteger una cuenta, autenticarse con correo electrónico, claves de acceso o Google OAuth, y evitar abusos. Google OAuth utiliza la información de la cuenta devuelta dentro de los permisos que usted apruebe. | Ejecución del servicio de cuenta e intereses legítimos en la seguridad. | Se configura una sesión deslizante de un año que se renueva con la actividad, con una antigüedad de autenticación reciente de un día. Los datos de la cuenta no tienen un calendario de supresión único configurado en el código. | Benchmark Maker, Supabase, Vercel y Google para Google OAuth. |
| Creación de cliente en Stripe y Premium | La integración con Stripe crea un registro de cliente en Stripe en cada alta y después utiliza los identificadores de cliente y de suscripción para ofrecer, administrar y dar soporte a Premium. Los datos de la tarjeta permanecen en Stripe. | Interés legítimo en preparar la capacidad de facturación de la cuenta; ejecución del contrato Premium cuando usted lo contrata; obligaciones legales para los registros de facturación. | El código no establece un calendario general de supresión de registros en Stripe. Pueden aplicarse los requisitos legales de contabilidad, prevención del fraude y reclamaciones de Stripe. | Stripe. |
| Comparativas y comunidad | Almacenar, mostrar, compartir, moderar y notificar sobre comparativas y perfiles opcionales, seguimientos, favoritos, compartidos, denuncias y preferencias. | Ejecución de la función que usted elija e intereses legítimos en mantener segura la comunidad. | Mientras la cuenta o el contenido correspondiente siga disponible. La eliminación de la cuenta suprime en cascada varios registros vinculados a ella, pero el código no garantiza una limpieza no programada de todas las copias de los proveedores. | Benchmark Maker, Supabase, Vercel, Resend y las personas permitidas por la configuración de uso compartido. |
| Búsqueda de medios, vistas previas y límites de uso | Buscar o importar imágenes seleccionadas, conservar su procedencia, evitar abusos y proteger el acceso remoto a las vistas previas. Las claves de Upstash pueden contener una dirección IP más el endpoint, o una dirección de correo electrónico más el tipo de correo. Los registros de vista previa de páginas de producto contienen un ID de usuario, un ID de vista previa, la URL original y la URL de la página de origen. | Ejecución de la función solicitada e intereses legítimos en la seguridad, la trazabilidad y la protección de derechos. | Los registros de vista previa caducan como máximo a los 15 minutos. Los registros de caché de búsqueda de imágenes caducan al cabo de un día. Los contadores de límites de uso caducan en sus ventanas configuradas y acotadas, de un minuto a 24 horas según el endpoint. | Upstash Redis para los límites de uso de producción configurados, los registros de vista previa y la caché de búsqueda de imágenes; Supabase, Vercel y el proveedor de origen o sitio web seleccionado. |
| Analíticas opcionales | Tras su consentimiento, PostHog registra un ID distinto anónimo o seudonimizado, vistas de página, salidas de página, interacciones de captura automática y eventos de error de la aplicación depurados, para comprender y mejorar el producto. Los campos sensibles y las cadenas con forma de correo electrónico se redactan antes de enviar los eventos del registrador. | Consentimiento. | PostHog se carga y captura únicamente después de que acepte las analíticas. Deja de capturar datos opcionales tras retirar su consentimiento, incluidos el opt-out y el restablecimiento de su estado de analíticas opcionales. La conservación de eventos en el proveedor sigue la configuración del servicio de PostHog. | PostHog. |
| Comentarios, hoja de ruta y Novedades recientes | Tras una acción explícita de Comentarios, Hoja de ruta o Novedades recientes, UserJot proporciona la interfaz solicitada y procesa los comentarios, votos, respuestas y cualquier dirección de correo electrónico que usted facilite. | Ejecución de la función de comentarios que usted solicita e intereses legítimos en la gestión de los comentarios sobre el producto. | El código no configura un calendario general de supresión en UserJot. Los comentarios siguen sujetos a la configuración del proveedor y a las obligaciones aplicables. | UserJot. |
| Traducción | Traducir los títulos, descripciones, elementos, criterios y notas de las comparativas de referencia que sean elegibles cuando la traducción automática esté activada para su visualización. | Ejecución de la función opcional de traducción que usted solicita. | Para la solicitud y el ciclo técnico de vida del proveedor. El código no establece un calendario general de supresión en el proveedor. | Google Cloud Translation. |
| Publicidad y Speed Insights | Financiar el servicio gratuito con Google AdSense cuando esté permitido. Vercel Speed Insights mide datos de rendimiento anónimos, como las Core Web Vitals, la ruta o página, la información del dispositivo o navegador y la ubicación a nivel de país. | Consentimiento cuando sea necesario para la publicidad; intereses legítimos en la medición anónima del rendimiento del servicio para Speed Insights. | La publicidad sigue el ciclo de vida aplicable de Google y de la gestión del consentimiento. El código de la aplicación no establece un período de conservación para Speed Insights. | Google AdSense y Vercel Speed Insights. |
| Funciones asistidas por IA | Generar sugerencias, investigar elementos y proponer datos de comparativas a partir de la instrucción y el contexto que usted envíe. | Ejecución de la función de IA que usted solicita. | Para la solicitud y el ciclo técnico necesario para prestarla, protegerla y resolver sus incidencias. El código no configura ninguna limpieza general del proveedor. | Google Gemini y Perplexity. |
| Extensión del navegador | Con su acción explícita en la extensión, preparar un borrador de comparativa a partir de los metadatos limitados de la página actual y de las imágenes candidatas. Los borradores se guardan en chrome.storage.session durante la sesión del navegador. | Ejecución de la función de la extensión que usted solicita. | La extensión actual utiliza almacenamiento de sesión del navegador; no configura una recopilación persistente del texto de la página ni un calendario de conservación de los datos de la extensión en el servidor. | Benchmark Maker únicamente cuando envía el borrador al servicio; en caso contrario, el almacenamiento de sesión de Chrome en su dispositivo. |
4.Proveedores de servicios y destinatarios
| Proveedor | Función |
|---|---|
| Vercel y Vercel Speed Insights | Alojamiento, distribución y medición anónima del rendimiento. |
| Supabase | Servicios de base de datos y almacenamiento. |
| Stripe | Se crea un registro de cliente al darse de alta; Stripe también procesa las suscripciones Premium y los datos de pago. |
| Google OAuth y Google Cloud Translation | Inicio de sesión opcional y traducción del texto elegible de las comparativas de referencia. |
| Upstash | Límites de uso Redis configurados, vistas previas de medios de corta duración y caché de búsqueda de imágenes. |
| PostHog | Analíticas de producto sujetas al consentimiento, con persistencia en memoria en el navegador y eventos del registrador depurados. |
| UserJot | Interfaz de Comentarios, Hoja de ruta y Novedades recientes, cargada solo tras la acción explícita correspondiente. |
| Resend | Envío de correos electrónicos transaccionales. |
| Google AdSense | Publicidad y flujo de gestión del consentimiento de Google cuando sea aplicable. |
| Google Gemini y Perplexity | Solicitudes de comparación y de investigación asistidas por IA. |
6.Conservación
La conservación controlada por Benchmark Maker se configura de la siguiente manera: una sesión deslizante de un año que se renueva con la actividad, un máximo de 15 minutos para las vistas previas de medios protegidas, una caché de búsqueda de imágenes de un día y ventanas de límites de uso de un minuto a 24 horas. Los medios no utilizados son elegibles para una limpieza diaria programada tras 30 días sin uso. Las filas de la caché de traducción se revisan a diario y se eliminan cuando cambia el origen o deja de ser elegible, o cuando fallan durante siete días. Estos plazos técnicos de caducidad no garantizan la supresión simultánea de todos los registros de los proveedores.
Para los registros de pago, analíticas, comentarios, IA, publicidad y alojamiento que están en poder de los proveedores, Benchmark Maker no controla la configuración de conservación del proveedor. Su plazo se determina por el acuerdo de servicio, la configuración del panel del proveedor, las necesidades de copias de seguridad y seguridad, y las obligaciones legales. En concreto, para los datos de correo electrónico de Resend, su DPA indica que procesa los datos del cliente mientras el acuerdo esté vigente y suprime los datos del usuario o del cliente en un plazo de 90 días desde que Benchmark Maker dé de baja su cuenta de Resend. La eliminación de la cuenta puede suprimir en cascada varios registros de la aplicación, pero no garantiza la supresión inmediata de todas las copias de seguridad o de los proveedores.
7.Tratamiento internacional
La configuración de despliegue fija la ejecución del servidor de Vercel en cle1. El repositorio no revela la región del proyecto de Supabase en producción, el host de PostHog desplegado, la región de la base de datos de Upstash, la ubicación del espacio de trabajo de UserJot, la configuración de residencia de datos de Google Cloud, la ubicación de Perplexity ni los acuerdos con proveedores aceptados. Por ello, no describimos un destino de producción no verificado para esos servicios.
Stripe documenta la transferencia de datos de clientes a Stripe, LLC en Estados Unidos, y su Acuerdo de Tratamiento de Datos y su Anexo sobre Transferencias de Datos establecen el Marco de Privacidad de Datos UE-EE. UU., con las Cláusulas Contractuales Tipo de la UE como alternativa documentada. Resend documenta que sus operaciones principales de tratamiento se realizan en Estados Unidos, una certificación del Marco de Privacidad de Datos UE-EE. UU. y un DPA que contiene cláusulas tipo. Para Vercel, Supabase, PostHog, Google, Upstash, UserJot, Perplexity y Google AdSense, el destino y las garantías aplicables deben verificarse con la cuenta configurada y el DPA aceptado antes de basarse en ellos. Escriba a help@benchmarkmaker.com para solicitar el acuerdo con el proveedor, el destino o los detalles de las transferencias disponibles.
8.Sus derechos y reclamaciones
Según las circunstancias, puede solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerse al tratamiento. Puede retirar su consentimiento opcional en cualquier momento sin afectar al tratamiento realizado antes de la retirada. Normalmente respondemos en el plazo de un mes, con sujeción a las condiciones y prórrogas permitidas por el RGPD.
Envíe sus solicitudes a help@benchmarkmaker.com. También puede presentar una reclamación ante la autoridad de control francesa a través del servicio de reclamaciones de la CNIL, o ante la autoridad de su lugar habitual de residencia, de trabajo o del lugar de la presunta infracción. CM2C es el mediador de consumo para las controversias de consumo elegibles tras una reclamación escrita previa. No es la autoridad de protección de datos.
9.Seguridad y actualizaciones de la política
Utilizamos controles de acceso, proveedores de servicios autenticados y medidas técnicas adecuadas al servicio. Ningún servicio en línea puede garantizar una seguridad absoluta.
Podemos actualizar esta política cuando cambie el tratamiento. La versión publicada en esta página es la versión vigente.