Política de Privacidad
Qué datos personales procesamos y por qué, quién los recibe, cuánto tiempo los conservamos y cuáles son tus derechos.
Servicio: RivalLens (rivallenslabs.com) Versión: 1.0 Fecha de entrada en vigor: 2026-10-23 Última actualización: 2026-11-09
Lengua auténtica. La versión auténtica de esta Política de Privacidad es la versión inglesa. Las traducciones se facilitan por comodidad; en caso de cualquier discrepancia, prevalecerá la versión inglesa.
1. Quiénes somos (Responsable del tratamiento)
RivalLens es operado por Vasilii Danilin, una persona física trabajadora por cuenta propia (autónomo) establecida en España, con NIF Z1086337Y, domicilio social Avenida San Carlos, 7, Bloque 8, 1A, 29630 Benalmádena (Málaga), España (el "Responsable", "nosotros", "nos").
Para cualquier pregunta sobre esta Política o para ejercer sus derechos, contáctenos en privacy@rivallenslabs.com.
2. Ámbito de aplicación
Esta Política explica cómo tratamos los datos personales cuando usted (a) utiliza el sitio web y el servicio de RivalLens (el "Servicio"), y (b) cuando sus datos personales aparecen en nuestros datos de análisis de competidores aunque nunca se haya registrado con nosotros (véase la Sección 5). Se aplica a usuarios y no usuarios del Espacio Económico Europeo, el Reino Unido, Suiza, los Estados Unidos, Canadá, México y los demás mercados a los que prestamos servicio.
Los avisos específicos por región complementan esta Política:
- Residentes en California: consulte el Aviso de Privacidad de California (rivallenslabs.com/legal/california).
- México: consulte el Aviso de Privacidad (rivallenslabs.com/legal/aviso).
3. Datos personales que tratamos
3.A — Datos sobre nuestros clientes (personas que se registran y compran)
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta y perfil | Correo electrónico; contraseña (almacenada únicamente como un hash con sal por nuestro proveedor de autenticación); opcionalmente su nombre completo, avatar y nombre de la empresa; la zona horaria de su navegador, para mostrarle las fechas en su hora y que nuestros correos le lleguen de día | Usted; la zona horaria, su navegador |
| Su empresa (opcional — "Comparar con mi empresa") | Usted aporta únicamente el enlace al sitio web de su empresa (y opcionalmente un enlace de Google Maps). Determinamos su identidad a partir de ese enlace y la analizamos a partir de fuentes públicas del mismo modo que analizamos a los competidores, y luego almacenamos ese análisis vinculado a su cuenta | El enlace que nos facilita + fuentes públicas |
| Entradas del Servicio | Nicho, región, descripción del negocio, la URL de su propio sitio web, parámetros del informe | Usted |
| Pedidos / facturación | Registros de compra, importes, IVA, divisa | Usted / Merchant of Record |
| De dónde llegó | Las marcas del enlace que le trajo por primera vez a nuestro sitio (etiquetas de campañas publicitarias como utm_source, identificadores de clic de Google Ads), el nombre del sitio desde el que llegó (no la página) y la primera página que abrió — se guardan con su cuenta al registrarse |
Su navegador |
| Sus pasos hacia una compra | Cuándo se registró; cuándo empezó, dejó y retomó un formulario de pedido (con lo que decía en ese momento: el nicho y el número de competidores); cuándo inició y recibió un informe gratuito; cuándo pasó al pago; cuándo pagó (importe y tipo de pedido) | Nuestros sistemas, a partir de su uso del servicio |
| Sus respuestas a la encuesta tras el informe gratuito | Si vio la invitación, respondió la encuesta o eligió "Ahora no"; hasta dónde llegó; las respuestas que eligió y lo que escribió con sus propias palabras (hasta 500 caracteres por pregunta). Todas las preguntas son opcionales | Usted |
| Resumen del blog y lista de espera (sin necesidad de cuenta) | Su dirección de correo electrónico y el idioma de los correos; la zona horaria de su navegador, para que nuestros correos le lleguen de día; en la lista de espera, si decide responder, qué negocio analizaría primero (lo que usted escriba, hasta 200 caracteres). La pregunta es opcional | Usted |
| Preferencias de correo | Si aceptó o rechazó cada tipo de correo que enviamos, y un registro de cada cambio: qué cambió, cuándo, cómo (registro, pago, Ajustes, el enlace de un correo), y la versión y el idioma del texto que se le mostró. Sin dirección IP | Usted |
| Resultado generado | Los informes de análisis de competidores vinculados a su cuenta | Generado para usted |
| Datos de soporte | Asunto del ticket, mensajes, archivos adjuntos | Usted |
| Datos técnicos | Dirección IP, datos de dispositivo/navegador, registros del sistema | Automático |
No recopilamos su número de teléfono ni su correo electrónico profesional, y no almacenamos la totalidad de los datos de su tarjeta de pago (gestionados por el Merchant of Record — véase la Sección 6).
3.B — Datos sobre terceros (personas que nunca se registraron) — véase la Sección 5
| Categoría | Ejemplos | Origen |
|---|---|---|
| Nombres de inversores / fundadores | Nombres de inversores (y, cuando proceda, de fundadores) de las empresas competidoras analizadas, cuando estén disponibles en fuentes públicas | Fuentes públicas |
| Datos públicos de la empresa | Nombre de la empresa, sitio web, dirección, precios y servicios públicos | Fuentes públicas |
| Texto de reseñas | Contenido público de reseñas utilizado para el análisis | Fuentes públicas |
Minimización de datos que ya aplicamos: los nombres de los autores de las reseñas se eliminan antes del almacenamiento — no conservamos los nombres de las personas que escribieron reseñas. Los principales datos personales de terceros que conservamos son los nombres de inversores/fundadores, y solo cuando se encuentran en fuentes públicas.
3.C — Datos recopilados automáticamente
Establecemos las cookies estrictamente necesarias para hacer funcionar el sitio y mantener su sesión iniciada, y utilizamos Google Analytics 4 para medir el uso del sitio. Las cookies de GA4 se establecen solo después de que usted las acepte a través de nuestro banner de consentimiento — nada relacionado con analítica se carga antes de eso, y rechazarlas es tan fácil como aceptarlas. No establecemos cookies publicitarias ni hacemos remarketing. Consulte el Aviso de Cookies / Seguimiento (rivallenslabs.com/legal/cookies).
Solo si usted aceptó la analítica:
- Primera visita. Su navegador guarda una nota del enlace que le trajo aquí por primera vez (véase "De dónde llegó" en 3.A) hasta que se registra, para atribuir el registro a la campaña correcta aunque se registre días después. Si rechaza o retira el consentimiento, la nota se elimina. Sin consentimiento solo leemos la dirección de la página en la que está cuando se registra — no se guarda nada en su dispositivo.
- Compras. Cuando compra un informe, nuestro servidor comunica a Google Analytics que se ha producido una compra — el importe neto, el IVA, la divisa, qué se compró (informe, ampliación o repetición) y una referencia del pedido cifrada — junto con los identificadores de analítica que su navegador ya tenía. Nunca se envían su nombre, su correo ni el tema de su informe. Si rechazó la analítica, no se envía nada.
4. Finalidades y bases jurídicas (GDPR Art. 6)
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar su cuenta | 3.A cuenta/perfil | Contrato — GDPR Art. 6(1)(b) |
| Entregar el informe que ha comprado | 3.A entradas/resultados del Servicio | Contrato — Art. 6(1)(b) |
| Procesar el pago, la facturación y los impuestos | 3.A datos del pedido | Contrato — Art. 6(1)(b); obligación legal — Art. 6(1)(c) |
| Generar análisis de competidores a partir de datos públicos, incluidos nombres de inversores/fundadores | 3.B | Intereses legítimos — Art. 6(1)(f) (proporcionar inteligencia competitiva; equilibrado con los derechos de las personas — véase la Sección 5 y nuestra evaluación interna de intereses legítimos) |
| Seguridad, prevención del fraude y depuración | 3.A técnico | Intereses legítimos — Art. 6(1)(f) |
| Responder a solicitudes de soporte y de derechos en materia de protección de datos | 3.A soporte | Obligación legal — Art. 6(1)(c); intereses legítimos — Art. 6(1)(f) |
| Correos de servicio (recibos, reembolsos, estado) | 3.A | Contrato — Art. 6(1)(b) |
| Correos comerciales — consejos, novedades del producto, ofertas, recordatorios de un pedido sin terminar o de un informe gratuito | Correo electrónico | Consentimiento — Art. 6(1)(a) (aceptación expresa al registrarse o en Ajustes; revocable en cualquier momento) |
| Correos sobre los informes que compró — recordatorios para actualizarlos, ofertas para ampliarlos o repetirlos | Correo electrónico, historial de pedidos | Intereses legítimos — Art. 6(1)(f), dentro de la regla para clientes de la ley española (LSSI art. 21.2): solo sobre nuestros propios servicios similares al que compró, y puede oponerse al comprar (una casilla sin marcar antes del pago), con un clic en cada uno de esos correos y en Ajustes |
| Resumen del blog y lista de espera del lanzamiento | Correo electrónico | Consentimiento — Art. 6(1)(a) (la casilla del formulario de suscripción) |
| Saber qué mercados quieren analizar las personas antes de que abramos | Su respuesta opcional en el formulario de la lista de espera (3.A) | Intereses legítimos — Art. 6(1)(f) (planificar nuestro propio servicio; la pregunta es opcional; la respuesta nunca se comparte ni se vende). Véase la Sección 9 para oponerse |
| Llevar un registro de sus consentimientos y oposiciones a los correos | Preferencias de correo (3.A) | Obligación legal — Art. 6(1)(c) junto con el Art. 7(1) (debemos poder demostrar el consentimiento); intereses legítimos — Art. 6(1)(f) (demostrar que respetamos una oposición) |
| Mejorar los informes y saber qué necesitan nuestros clientes | Sus respuestas a la encuesta (3.A) | Intereses legítimos — Art. 6(1)(f) (mejorar nuestro propio servicio; la encuesta es opcional y se puede rechazar con un clic; las respuestas se leen sin su dirección de correo y nunca se comparten ni se venden). Puede oponerse — ver la Sección 9 |
| Ver dónde se detienen los clientes antes de comprar, qué correos nuestros ayudan y quién podría necesitar ayuda para terminar un pedido | Sus pasos hacia una compra (3.A) | Intereses legítimos — Art. 6(1)(f) (mejorar nuestro propio sitio, correos y ventas; se cuenta en nuestra propia base de datos, nunca se comparte ni se vende; sin decisiones automatizadas sobre usted). Puede oponerse — ver la Sección 9 |
| Saber qué campañas y páginas atraen clientes | De dónde llegó (3.A) | Intereses legítimos — Art. 6(1)(f) (medir nuestro propio marketing: las marcas de un enlace, sin seguimiento entre sitios). Se guarda en su dispositivo antes del registro solo con su consentimiento (3.C) |
| Comunicar una compra a Google Analytics desde nuestro servidor | Importe del pedido, identificadores de analítica | Consentimiento — Art. 6(1)(a) (solo si aceptó las cookies analíticas) |
| Medir cómo se utiliza el sitio (Google Analytics 4) | Datos de uso/dispositivo mediante cookies analíticas | Consentimiento — Art. 6(1)(a) (banner de cookies; revocable en cualquier momento) |
No utilizamos sus datos para tomar decisiones automatizadas que produzcan efectos jurídicos o efectos de similar importancia para usted, y no vendemos sus datos personales. No utilizamos sus datos personales para entrenar modelos de IA.
5. Aviso a las personas no registradas (inversores y fundadores)
Si usted es inversor o fundador de una empresa analizada por RivalLens, su nombre puede aparecer en un informe aunque nunca se haya registrado con nosotros. Queremos ser transparentes al respecto.
- Qué conservamos: su nombre en un contexto profesional/empresarial, vinculado a una empresa, tomado de fuentes disponibles públicamente — y solo cuando se encuentra en esas fuentes.
- Por qué (base jurídica): nuestro interés legítimo (GDPR Art. 6(1)(f)) en ofrecer informes de inteligencia competitiva. Hemos realizado una Evaluación de Intereses Legítimos documentada, ponderándola frente a sus derechos y expectativas razonables.
- Minimizamos: utilizamos únicamente datos en contexto profesional/empresarial (no datos de categorías especiales), eliminamos los nombres de los autores de las reseñas e incluimos los nombres de inversores/fundadores con cautela.
- Transparencia del Art. 14: dado que obtenemos estos datos de forma indirecta, nos amparamos en la excepción de "esfuerzo desproporcionado" de GDPR Art. 14(5)(b) para poner esta información a disposición mediante este aviso público en lugar de contactar con cada persona individualmente.
- Sus derechos — especialmente el derecho de oposición. Puede pedirnos qué conservamos sobre usted, pedirnos que lo rectifiquemos o eliminemos, y oponerse a nuestro tratamiento en cualquier momento (Art. 21). En caso de oposición válida eliminaremos su nombre e impediremos que vuelva a aparecer, salvo que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses. Contacte con privacy@rivallenslabs.com — operamos una vía rápida de retirada para este tipo de solicitudes (véase la Sección 9).
6. Destinatarios y subencargados
Compartimos datos personales únicamente con proveedores que nos ayudan a operar el Servicio ("subencargados"), agrupados por categoría: alojamiento y distribución de contenido, base de datos y autenticación, procesamiento de IA, pagos, envío de correo electrónico, monitorización de errores, analítica y recopilación de datos públicos. Cada uno está sujeto a un contrato de encargo del tratamiento. Facilitamos la lista completa nominativa bajo solicitud (y a las autoridades de control); un resumen por categorías se publica en rivallenslabs.com/legal/sub-processors.
Pagos / Merchant of Record. Los pagos los procesa Stripe, que actúa como Merchant of Record para su compra (el vendedor registrado responsable de la facturación y de los impuestos aplicables). Stripe trata sus datos de pago como responsable del tratamiento independiente conforme a su propia política de privacidad.
7. Transferencias internacionales de datos
Los datos de su cuenta se almacenan en la Unión Europea (Supabase, región de París). Algunos subencargados se encuentran en los Estados Unidos o en otros lugares. Cuando transferimos datos personales fuera del EEE/Reino Unido/Suiza, nos basamos en:
- el EU-US Data Privacy Framework (y su UK Extension / Swiss-US DPF) para los proveedores que estén certificados en virtud del mismo; y
- Cláusulas Contractuales Tipo (SCCs) más, cuando proceda, una evaluación del impacto de la transferencia, para los proveedores que no estén certificados bajo el DPF.
Puede solicitar una copia de las garantías aplicables escribiendo a privacy@rivallenslabs.com.
8. Conservación
Conservamos los datos personales solo durante el tiempo necesario para las finalidades anteriores y para cumplir las obligaciones legales. En resumen:
| Datos | Conservación |
|---|---|
| Datos de cuenta y perfil | Mientras su cuenta esté activa; se eliminan cuando cierre su cuenta |
| Informes / perfil de la empresa | Mientras su cuenta esté activa, o hasta que los elimine |
| Registros de pedidos / pagos | 6 años, según exigen las normas fiscales y mercantiles españolas |
| Datos de terceros (inversores/fundadores) | Mientras sean relevantes para el análisis actual; se eliminan tras una oposición válida |
| Tickets de soporte | 90 días después de que un ticket se cierre; 14 días si un ticket queda pendiente de su respuesta |
| Registros de eventos de la canalización (historial de procesamiento de sus informes) | 60 días |
| Registros de consentimiento de cookies (sin datos personales — véase el Aviso sobre Cookies §2.3) | 2 años |
| Registro de los correos electrónicos que le enviamos | Mientras su cuenta esté activa. Si no tiene cuenta (resumen del blog, anuncio de lanzamiento): 90 días |
| Registro de sus consentimientos y oposiciones a los correos | Mientras exista su cuenta y 3 años después de su eliminación — solo con su número de cuenta, sin su dirección de correo. Para direcciones del resumen del blog y de la lista de espera: 3 años después de que se elimine la dirección |
| De dónde llegó (primera visita) | Con su cuenta; se elimina cuando la cierra |
| Sus pasos hacia una compra | 2 años; se eliminan en el acto al cerrar su cuenta |
| Sus respuestas a la encuesta | 2 años; se eliminan en el acto al cerrar su cuenta |
| Entrada en la lista de espera (su correo, el idioma y su respuesta opcional) | 12 meses después de enviarle el correo del lanzamiento, o 12 meses después de darse de baja — lo que ocurra primero; antes si nos pide eliminarla o cierra una cuenta registrada con la misma dirección de correo |
| Carritos abandonados / pedidos sin terminar | 24 horas / 7 días |
| Registros técnicos y de alojamiento | Conservados a corto plazo por nuestros proveedores de alojamiento conforme a sus propias políticas de conservación |
Cuando elimina su cuenta, eliminamos definitivamente su cuenta, perfil, informes y tickets, y conservamos únicamente los registros mínimos de pago exigidos por la normativa fiscal y, durante 3 años, el registro de sus consentimientos y oposiciones a los correos (solo con su número de cuenta) — para poder demostrar que los respetamos.
9. Sus derechos
Sin perjuicio de la legislación aplicable, usted tiene derecho a: acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), limitación (Art. 18), portabilidad (Art. 20) y oposición (Art. 21), así como a retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
Para ejercer cualquiera de estos derechos, escriba a privacy@rivallenslabs.com. Es posible que debamos verificar su identidad. Respondemos en el plazo de un mes (prorrogable otros dos meses para solicitudes complejas, previa notificación). No se cobra ninguna tarifa salvo que una solicitud sea manifiestamente infundada o excesiva.
Si usted es una persona no registrada (inversor/fundador) y se opone a nuestro tratamiento, operamos una vía prioritaria de retirada — véase la Sección 5.
Correos. Puede dejar de recibir correos comerciales y correos sobre sus informes en cualquier momento — con el enlace al pie de cada uno de esos correos, o en Ajustes → Notificaciones. Al comprar, una casilla sin marcar le permite oponerse a los correos sobre servicios similares antes de pagar. Una compra posterior nunca anula una oposición: solo usted puede volver a activar esos correos, en Ajustes.
10. Cookies y seguimiento
Utilizamos cookies estrictamente necesarias, además de cookies de Google Analytics 4 que solo se establecen con su consentimiento previo. Consulte el Aviso de Cookies / Seguimiento (rivallenslabs.com/legal/cookies).
11. Contenido generado por IA
Los informes se producen automáticamente utilizando modelos de IA. Consulte la Divulgación de transparencia sobre IA (rivallenslabs.com/legal/ai). Los informes pueden contener inexactitudes y no constituyen asesoramiento profesional — véanse los Términos de uso.
12. Menores
El Servicio no está dirigido a menores de 16 años (o a la edad de consentimiento digital aplicable en su país). No tratamos datos de menores a sabiendas.
13. Seguridad
Utilizamos medidas técnicas y organizativas apropiadas, incluidos contraseñas con hash, controles de acceso a nivel de fila, almacenamiento de datos en la región de la UE, cifrado en tránsito y una configuración de monitorización de errores configurada para no capturar correos electrónicos ni direcciones IP de los usuarios.
14. Reclamaciones / autoridad de control
Puede presentar una reclamación ante su autoridad de control local. En España es la Agencia Española de Protección de Datos (AEPD), https://www.aepd.es. En el Reino Unido: la ICO (https://ico.org.uk). En Suiza: la FDPIC. Le pedimos que se ponga primero en contacto con nosotros en privacy@rivallenslabs.com para que podamos intentar resolver el asunto.
15. Cambios
Podemos actualizar esta Política. Los cambios materiales se notificarán a través del Servicio o por correo electrónico. La fecha de "Última actualización" refleja la versión más reciente.
16. Contacto
Vasilii Danilin — privacy@rivallenslabs.com — Avenida San Carlos, 7, Bloque 8, 1A, 29630 Benalmádena (Málaga), España.