Política de privacidad

OLAB Assist es un servicio de Olasi Works - Serkan Odemis que comprueba cómo los buscadores y los asistentes de IA leen un sitio web, vigila esas señales cada semana y sigue cómo responden los asistentes de IA a preguntas sobre una marca. Esta política explica qué datos personales tratamos, para qué, quién los recibe y qué puedes hacer al respecto.

1. Responsable del tratamiento

Olasi Works - Serkan Odemis
Meydankavagi Mah. İsmail Cem Caddesi 27 Muratpasa/Antalya/Türkiye
olasiworks.com · [email protected]

2. Datos que tratamos

• Cuenta: nombre, correo electrónico, el método de acceso que usas (Google, Apple, o correo y contraseña o enlace por correo) y el identificador de usuario que proporciona ese método. Si entras con correo y contraseña, la contraseña la gestiona nuestro proveedor de autenticación; nunca la vemos ni la guardamos.
• Sitios y auditorías: los dominios que revisas o monitorizas, resultados de auditoría, puntuaciones, hallazgos, historial y cambios registrados.
• Seguimiento de respuestas de IA: las preguntas que añades, el nombre de marca que confirmas, los competidores que sigues y las respuestas, fuentes y nombres de modelo que devuelven los asistentes de IA.
• Ajustes: idioma, tema y preferencias de notificaciones por correo.
• Pagos y facturas: tu plan, fechas de prueba, facturas y estado de pago. Los datos de tarjeta se introducen en nuestro proveedor de pagos; nunca vemos el número completo.
• Soporte: los mensajes que nos envías, el correo que usas y las capturas que adjuntas.
• Datos técnicos: dirección IP, información del navegador y del dispositivo y registros del servidor. En la auditoría gratuita solo guardamos un hash con sal de la IP para limitar abusos, no la dirección en sí.

No envíes categorías especiales de datos personales (por ejemplo, datos de salud) en preguntas, mensajes o adjuntos.

3. Auditorías gratuitas y enlaces para compartir

Puedes hacer una auditoría sin cuenta. La auditoría solo lee páginas públicas del dominio: la página de inicio, robots.txt, llms.txt y el sitemap. Cada informe tiene un enlace difícil de adivinar; cualquiera que tenga el enlace puede abrirlo, así que compártelo solo con quien elijas.

4. Para qué usamos los datos

• Crear tu cuenta y mantener tu sesión.
• Ejecutar auditorías, análisis semanales y el seguimiento de respuestas de IA, y mostrar resultados, historial y cambios.
• Enviar los correos que pediste o que el servicio necesita: correos de acceso y verificación, resúmenes semanales y alertas de cambios (puedes desactivar los dos últimos en Ajustes).
• Gestionar planes, pruebas, pagos y facturas.
• Responder solicitudes de soporte.
• Mantener el servicio seguro, prevenir abusos y corregir errores.
• Cumplir obligaciones legales.

5. Bases legales

Tratamos los datos para cumplir el contrato contigo, por nuestro interés legítimo en operar y proteger el servicio, para cumplir obligaciones legales y, cuando la ley lo exige, con tu consentimiento. Estas bases siguen la Ley turca de Protección de Datos Personales (KVKK) y, cuando aplica, el Reglamento General de Protección de Datos de la UE (RGPD).

6. Quién recibe los datos

Usamos estos proveedores para prestar el servicio. Cada uno recibe solo lo que necesita:

• Google Firebase: acceso, seguridad de la cuenta y correos de acceso.
• Apple: Iniciar sesión con Apple, si lo eliges.
• Cloudflare: alojamiento, base de datos, seguridad, verificación humana en el formulario de contacto y envío de correos.
• OpenAI (ChatGPT), Google (Gemini), Anthropic (Claude), Perplexity y DataForSEO (para los resultados de Google AI Overviews y AI Mode): reciben el texto de las preguntas que sigues para poder responderlas. No enviamos tu nombre, correo ni datos de cuenta con la pregunta.
• Paddle: procesa los pagos como comerciante registrado (merchant of record) y gestiona facturas, impuestos y reembolsos.
• Google Analytics: mide las visitas a nuestras páginas públicas, solo si aceptas las cookies de analítica.
• Google Workspace: aloja nuestro buzón de soporte.

También podemos comunicar datos a las autoridades cuando la ley lo exija. No vendemos ni alquilamos datos personales ni los usamos para publicidad.

7. Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera de Türkiye y del Espacio Económico Europeo, incluido Estados Unidos. Trabajamos con proveedores que ofrecen garantías de transferencia reconocidas por la KVKK y el RGPD, como las cláusulas contractuales tipo.

8. Cuánto tiempo conservamos los datos

• Los datos de cuenta, sitios, auditorías y seguimiento se conservan mientras exista tu cuenta.
• Cuando eliminas tu cuenta en Ajustes, borramos de inmediato tu cuenta, sitios monitorizados, preguntas, competidores, respuestas de IA e historial. Los informes de auditoría creados antes siguen accesibles por su enlace, pero dejan de estar vinculados a ti.
• Si no se puede cobrar un pago, el servicio se pausa y los datos de la cuenta (sitios, informes, respuestas de IA, integraciones) se borran 7 días después de la pausa en el primer pago tras la prueba, o 30 días después en pagos posteriores (ver los Términos de uso, sección 5). Tu correo y si usaste la prueba gratuita se conservan mientras exista la cuenta.
• Los registros de facturación se conservan el tiempo que exige la normativa fiscal y contable.
• Los mensajes de soporte se conservan hasta tres años después de cerrar la solicitud.
• Los registros de seguridad y los hash de IP se conservan solo el tiempo necesario para la seguridad y la prevención de abusos.

9. Tus derechos

Según la ley que te aplique, puedes solicitar acceso, rectificación, supresión o portabilidad de tus datos, limitar u oponerte al tratamiento y retirar tu consentimiento. Puedes eliminar tu cuenta tú mismo en Ajustes. Para cualquier otra solicitud, escribe a [email protected]. También puedes reclamar ante tu autoridad de protección de datos; en Türkiye es la Autoridad de Protección de Datos Personales (KVKK).

10. Cookies y almacenamiento local

Usamos dos tipos de cookies y almacenamiento similar del navegador:

• Necesarias: el tema y el idioma que eliges, la sesión creada por nuestro proveedor de autenticación, la ventana de pago de Paddle y la verificación humana del formulario de contacto (Cloudflare Turnstile). Son necesarias para que el sitio funcione y siempre están activas.
• Analítica (opcional): Google Analytics 4 cuenta las visitas y muestra cómo se usan las páginas para que podamos mejorar el sitio. Solo funciona si aceptas la analítica en el aviso de cookies. Las funciones publicitarias están desactivadas y Google Analytics 4 no guarda direcciones IP. Cookies usadas: _ga y _ga_*.

No usamos cookies publicitarias. Puedes cambiar o retirar tu elección cuando quieras con «Preferencias de cookies» al pie de cada página; al retirarla se eliminan las cookies de analítica.

11. Seguridad

Usamos HTTPS, tokens de acceso verificados, controles de acceso, límites de peticiones y otras medidas técnicas. Ningún servicio en línea está libre de riesgos, por lo que no podemos garantizar una seguridad absoluta.

12. Menores

OLAB Assist está pensado para empresas y profesionales y no se dirige a menores. No recopilamos datos de menores a sabiendas.

13. Cambios

Podemos actualizar esta política. Mostramos la fecha de la última versión al principio y avisamos por correo a los titulares de cuentas de los cambios importantes.

14. Contacto

[email protected]