Política de Privacidad

1. Quiénes somos

Yardstick está operado por Yardstick AI, Inc., registrada en el Estado de Delaware, USA (la “Compañía”, “nosotros”). Somos el responsable del tratamiento de los datos personales procesados a través del Servicio. Para cualquier consulta sobre privacidad, contacta con hello@yardstick.fi.

2. Información que recopilamos

• Información de la cuenta: tu nombre, dirección de correo electrónico, organización y la configuración de tu cuenta.
• Información de facturación: procesada por nuestro proveedor de pagos, Stripe. No vemos ni almacenamos los datos completos de tu tarjeta; recibimos metadatos de la transacción y de la suscripción.
• Datos de medición: la actividad de los agentes que nos pides medir, incluyendo registros de API y de herramientas, y las fuentes de datos que conectas.
• Datos de uso: datos de registro, información del dispositivo y del navegador, y analítica de producto sobre cómo usas el Servicio.
• Comunicaciones: los mensajes que nos envías y tu historial de soporte.
• Información de la lista de espera: si te unes a la lista de espera, tu correo electrónico y cualquier dato opcional que elijas compartir (empresa, las herramientas de IA que usas, el gasto mensual aproximado en IA y tu rol), usados para priorizar y personalizar el acceso anticipado.

3. Cómo usamos tus datos

• para proporcionar, operar, proteger y mejorar el Servicio;
• para calcular puntuaciones, métricas, informes e insights;
• para procesar pagos, gestionar suscripciones y enviar avisos de servicio y de facturación;
• para prestar soporte y responder a tus solicitudes;
• para detectar, prevenir y abordar fraudes, abusos y problemas de seguridad;
• para cumplir con obligaciones legales.

4. Bases legales

Cuando se aplica el GDPR o leyes similares, tratamos los datos personales para ejecutar nuestro contrato contigo, sobre la base de nuestros intereses legítimos en operar y mejorar el Servicio, con tu consentimiento (por ejemplo, la analítica opcional) y para cumplir con obligaciones legales.

5. Proveedores de servicios e intercambio de datos

No vendemos tus datos personales. Los compartimos con proveedores verificados que los procesan en nuestro nombre, bajo contrato, únicamente para prestar el Servicio:

• Stripe: pagos y facturación (procesamiento de tarjetas, facturación, impuestos mediante Stripe Tax, detección de fraude).
• Railway: alojamiento de la aplicación e infraestructura.
• Cloudflare: entrega de contenido, DNS y seguridad.
• Resend: entrega de correo electrónico y almacenamiento de los contactos de la lista de espera, incluyendo los datos opcionales que proporciones.
• Proveedores de modelos de IA: para generar insights a partir de tus métricas; solo se envían los datos necesarios para el insight solicitado.
• PostHog: analítica de producto y monitorización de errores, alojado en la UE. Se carga solo después de que aceptes las cookies de analítica, y está configurado para crear perfiles de usuario únicamente para visitantes identificados.

También podemos divulgar datos cuando lo exija la ley, o para proteger nuestros derechos, a nuestros usuarios o al público.

6. Conservación de datos

Conservamos los datos de la cuenta mientras tu cuenta esté activa. El historial detallado de mediciones se conserva según la ventana de retención de tu plan (por ejemplo, de 90 días hasta dos años). Las puntuaciones e informes agregados pueden conservarse como historial de producto según tu plan. Eliminamos o anonimizamos los datos personales cuando dejan de ser necesarios, sujeto a los requisitos legales de conservación.

7. Seguridad

Empleamos medidas técnicas y organizativas diseñadas para proteger tus datos, incluyendo el cifrado en tránsito y controles de acceso. Ningún sistema es perfectamente seguro, y no podemos garantizar una seguridad absoluta.

8. Transferencias internacionales

Tus datos pueden tratarse en países distintos del tuyo. Cuando sea necesario, nos basamos en salvaguardas apropiadas como las cláusulas contractuales tipo para proteger las transferencias.

9. Tus derechos

Según tu ubicación, puedes tener derecho a acceder, corregir, eliminar, exportar o restringir el tratamiento de tus datos personales, y a oponerte o retirar tu consentimiento. Para ejercer estos derechos, escribe a hello@yardstick.fi. También puedes tener derecho a presentar una reclamación ante tu autoridad local de protección de datos.

10. Cookies y analítica

Usamos cookies esenciales para operar el Servicio. Con tu consentimiento, cargamos PostHog (alojado en la UE) para analítica de producto y monitorización de errores; no almacena nada para analítica hasta que lo aceptes. Puedes cambiar tu elección en cualquier momento mediante el enlace “Preferencias de cookies” en el pie de página, o a través de la configuración de tu navegador. Desactivar las cookies esenciales puede afectar a la funcionalidad.

11. Menores

El Servicio no está destinado a menores de 18 años, y no recopilamos a sabiendas datos de menores.

12. Cambios

Podemos actualizar esta política de vez en cuando. Publicaremos la nueva versión aquí y actualizaremos la fecha indicada arriba; para cambios sustanciales tomaremos medidas razonables para notificártelo.

13. Contacto

¿Preguntas o solicitudes? Escribe a hello@yardstick.fi.