Política de privacidad
Esta política explica qué datos personales recopila Chimera, por qué, quién nos ayuda a tratarlos, durante cuánto tiempo los conservamos y qué puedes pedirnos que hagamos. Abarca dos ámbitos:
- el sitio web chmr.app, incluida la lista de espera;
- la aplicación de Chimera, la aplicación web privada a la que damos acceso a los usuarios de acceso anticipado.
Cuando te damos acceso a la aplicación, te enviamos un enlace a esta política junto con tus datos de inicio de sesión.
Quién es el responsable
Ilia Mikheev gestiona Chimera a título personal desde Chipre. Chimera aún no es una empresa registrada. Ilia decide cómo se utilizan aquí los datos personales y es responsable de ellos. Según la normativa de protección de datos, esto lo convierte en el responsable del tratamiento.
Correo electrónico para cualquier cuestión sobre tus datos: hello@chmr.app
No hemos designado a un delegado de protección de datos. Escríbenos a la dirección anterior.
Si Chimera pasa a ser una empresa registrada, la empresa se hará cargo de estos datos y de esta política. Te avisaremos antes por correo electrónico y podrás salir de la lista o cerrar tu cuenta.
En resumen
- En el sitio web, si te unes a la lista de espera y confirmas tu dirección de correo electrónico, conservamos esa dirección, tu nombre si lo facilitas y los datos sobre cómo has llegado hasta aquí. Google Analytics solo cuenta las visitas si aceptas las cookies.
- En la aplicación, conservamos tu cuenta, lo que le cuentas al agente sobre tu producto, los competidores que sigues y lo que el agente encuentra sobre ellos en páginas públicas.
- No vendemos tus datos. No los usamos para entrenar modelos de IA.
- Puedes pedirnos que te mostremos tus datos, los corrijamos o los eliminemos en cualquier momento.
El sitio web
Unirse a la lista de espera
Qué recopilamos. Tu dirección de correo electrónico y, si lo facilitas, tu nombre. También registramos cómo has llegado hasta aquí:
- las etiquetas del enlace que has seguido, si las hay (por ejemplo,
utm_source=linkedin); - el sitio desde el que has llegado, como linkedin.com, sin el enlace completo;
- la página en la que te has unido a la lista y su idioma;
- el país desde el que te conectas, que nuestro proveedor de alojamiento determina a partir de tu dirección IP (no conservamos la dirección en sí);
- cuándo solicitaste unirte y cuándo lo confirmaste.
Cómo funciona. Cuando envías el formulario, te enviamos un enlace por correo electrónico. Solo te unes a la lista cuando lo abres, de modo que nadie pueda añadir tu dirección sin tu intervención. Hasta entonces, nosotros no conservamos nada. Tus datos van incluidos en el enlace, firmados para que no puedan modificarse. El enlace deja de funcionar a los 7 días. Nuestro proveedor de correo electrónico conserva su registro habitual del correo enviado.
Cuando abres el enlace, pasas a formar parte de la lista. Recibimos un correo con tus datos y lo conservamos en nuestro buzón. Además, tu dirección de correo y tu nombre se añaden a los contactos de la lista de espera en nuestro proveedor de correo electrónico. Así podemos escribir a todos cuando abramos plazas.
Para qué. Para añadirte a la lista de espera, confirmar tu dirección y escribirte cuando abramos plazas. Tu nombre nos permite saludarte. Los datos de procedencia nos indican qué canales atraen a personas a Chimera.
Base jurídica. Tu consentimiento, para la lista de espera y nuestros correos sobre ella (art. 6.1.a) del RGPD). Nuestro interés legítimo en saber qué canales funcionan, para los datos de procedencia (art. 6.1.f)).
¿Es obligatorio facilitar estos datos? Tu dirección de correo electrónico es necesaria para unirte. Tu nombre es opcional. No te pedimos nada más.
No te suscribimos a ningún boletín. Puedes salir de la lista en cualquier momento: responde a cualquiera de nuestros correos o escríbenos.
El formulario bloquea los bots mediante un campo oculto y una comprobación del tiempo que se ha tardado en enviarlo. Ni esta comprobación ni el registro de la procedencia usan cookies ni guardan nada en tu navegador.
Google Analytics
Solo usamos Google Analytics si eliges «Aceptar» en el aviso de cookies. Hasta entonces, el código de Analytics no se carga: no se envía nada a Google Analytics ni se instalan cookies de este servicio. Si eliges «Rechazar», el sitio funciona igual.
Qué recopila. Las páginas que ves, cómo has llegado al sitio, tu tipo de dispositivo y navegador y tu ubicación aproximada, como el país y la ciudad. También cuenta cuatro pasos de la lista de espera: abrir su ventana, empezar a escribir una dirección de correo, enviarla y confirmarla. En los pasos de apertura y envío, también registra qué botón del sitio abrió la ventana. Nunca enviamos tu dirección de correo electrónico ni tu nombre a Google Analytics.
Para qué. Para saber qué páginas y canales funcionan y así poder mejorar el sitio.
Base jurídica. Tu consentimiento (art. 6.1.a)).
Si cambias de opinión. Usa «Ajustes de cookies» al pie de cualquier página. Si más adelante eliges «Rechazar», o si tu elección caduca a los 6 meses, eliminamos las cookies de Analytics. Retirar el consentimiento no afecta a los datos recopilados previamente.
La función Google signals está desactivada y no compartimos los datos de Analytics con otros productos de Google.
Fuentes y otros archivos
Las fuentes, imágenes y scripts del sitio proceden del propio sitio. Mientras no elijas «Aceptar», tu navegador no solicita nada a ningún otro servidor.
Registros del servidor
Cuando abres una página, nuestro proveedor de alojamiento trata tu dirección IP, los datos del navegador y la hora de la solicitud. Los necesita para servir la página y proteger el sitio frente a usos indebidos.
Base jurídica. Nuestro interés legítimo en mantener un sitio seguro (art. 6.1.f)).
La aplicación de Chimera
Tu cuenta
Qué conservamos. Tu dirección de correo electrónico y tu contraseña. Durante el acceso anticipado, creamos tu cuenta nosotros mismos. Establecemos tu contraseña y te la enviamos de forma privada. Aún no puedes cambiarla en la aplicación: pídenoslo y la cambiaremos en cualquier momento. Nuestro proveedor de inicio de sesión solo almacena las contraseñas en un formato transformado mediante hash. También conserva registros de inicio de sesión, como la hora, la dirección IP y el navegador, por motivos de seguridad.
También conservamos los ajustes que eliges, como el idioma de la interfaz y si el correo de la mañana está activado. Cuando cambias el idioma de la interfaz, registramos el cambio para saber cómo se usa la aplicación. La primera vez que inicias sesión, la aplicación lee el idioma que solicita tu navegador. Si la aplicación admite ese idioma, pasa a ser el de tu interfaz. Si no, registramos qué idioma era para decidir qué idiomas añadir a continuación.
Lo que le dices al agente
- El perfil de tu producto: nombre, sitio web, descripción, a quién va dirigido y qué es importante para ti.
- Los competidores y las páginas que añades o aceptas de entre las sugerencias del agente.
- Las preguntas que defines para tus casos.
- Cómo valoras los hallazgos y tus decisiones sobre las conclusiones del agente, como confirmar una como un hecho o descartarla.
El agente envía esta información a nuestro proveedor de modelos de IA para realizar su trabajo. No introduzcas datos personales de otras personas ni información sensible en estos campos.
Lo que el agente recopila de páginas públicas
Para seguir a tus competidores, el agente:
- abre páginas públicas de sus sitios web en un navegador remoto y conserva copias: texto, código de la página y capturas de pantalla;
- lee copias de esas páginas archivadas en Internet Archive (archive.org), de hasta 100 días de antigüedad;
- para los movimientos más importantes de un competidor, busca en la web con la herramienta de búsqueda de nuestro proveedor de modelos de IA y guarda capturas de pantalla de las páginas públicas que encuentra sobre ese movimiento, como noticias;
- obtiene el icono del sitio web de cada competidor a través del servicio público de iconos de Google.
A partir de este material, redacta hallazgos, conclusiones y resúmenes de casos.
El agente sigue a empresas, no a personas. Aun así, puede haber personas en las páginas públicas: en una página del equipo, en una cita de un cliente con nombre y foto o, en el caso de una persona conocida, en noticias sobre la campaña de un competidor. El agente no busca a personas ni crea perfiles sobre ellas.
Base jurídica. Nuestro interés legítimo y el de nuestros usuarios en hacer un seguimiento de información empresarial pública (art. 6.1.f)).
Si apareces en una página que hemos capturado y quieres que la eliminemos, escríbenos. Esto incluye las capturas de pantalla de páginas encontradas mediante la búsqueda web del agente.
El correo de la mañana
Los días en que hay algo que merece la pena leer, la aplicación te envía un correo a las 07:00 UTC. Los demás días no hay correo. Puedes desactivarlo en «Ajustes», en el apartado «Envío».
Tu propio asistente de IA
Si conectas tu propio asistente de IA a tu espacio de trabajo con una clave que te proporcionamos, puede leer tu espacio de trabajo. El proveedor de ese asistente trata esos datos conforme al acuerdo que tengas con él. Puedes pedirnos que revoquemos la clave en cualquier momento.
Cómo usamos los datos de la aplicación
Los usamos para:
- prestarte el servicio de la aplicación y ayudarte cuando lo pides;
- revisar el trabajo del agente y corregir sus errores;
- entender cómo se usa la aplicación y mejorar el agente, lo que incluye volver a ejecutar su trabajo anterior con nuevas reglas;
- ver quién usa la aplicación: nuestra vista de administración muestra la dirección de correo electrónico y el último inicio de sesión de cada cuenta;
- mantener la seguridad del servicio;
- registrar cuánto trabajo de IA se utiliza en cada espacio de trabajo para no superar los límites de uso.
Ilia y el asistente de IA que utilizamos para revisar el trabajo del agente solo acceden al contenido de los espacios de trabajo por estos motivos.
Base jurídica. Prestarte el servicio de la aplicación que has solicitado (art. 6(1)(b)). Nuestros intereses legítimos son la base para comprobar y mejorar el trabajo del agente, entender cómo se usa la aplicación, mantener la seguridad y respetar los límites de uso (art. 6(1)(f)).
¿Es obligatorio facilitar estos datos? Para tener una cuenta se necesitan una dirección de correo electrónico y una contraseña. El agente necesita el nombre o el sitio web de tu producto para funcionar. El resto del perfil es opcional.
Decisiones automatizadas. Las conclusiones del agente se refieren a tus competidores, no a ti. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.
Cuando nos escribes
Si nos envías un correo electrónico, conservamos tu dirección y tu mensaje para poder responderte y hacer un seguimiento.
Base jurídica. Nuestro interés legítimo en responderte (art. 6(1)(f)).
Cookies
En el sitio web
| Cookie | Qué hace | Duración | Cuándo se instala |
|---|---|---|---|
Tu elección sobre las cookies (chmr_consent) | Recuerda si has elegido «Aceptar» o «Rechazar» | 6 meses; después volvemos a preguntarte | Cuando eliges |
_ga | Google Analytics: distingue a los visitantes | Hasta 2 años desde tu última visita. Se elimina si eliges «Rechazar» | Solo después de elegir «Aceptar» |
_ga_<ID> | Google Analytics: hace un seguimiento de tu visita | Hasta 2 años desde tu última visita. Se elimina si eliges «Rechazar» | Solo después de elegir «Aceptar» |
La lista de espera no instala cookies. Puedes eliminar las cookies de tu navegador en cualquier momento.
En la aplicación
La aplicación no instala cookies de análisis. Utiliza:
| Cookie | Qué hace | Duración |
|---|---|---|
| Cookies de inicio de sesión | Mantienen tu sesión iniciada. La aplicación no puede funcionar sin ellas | Hasta 400 días o hasta que cierres la sesión |
| Vista de casos | Recuerda si ves los casos como tarjetas o en una tabla | 1 año |
| Aviso de uso | Recuerda que cerraste el aviso sobre el límite de uso | Hasta que cierres el navegador |
Idioma de la interfaz (chimera-lang) | Muestra la página de inicio de sesión en el idioma en el que usas la aplicación | 1 año |
Quién nos ayuda a tratar los datos
Estos proveedores tratan datos personales por nuestra cuenta, únicamente siguiendo nuestras instrucciones y conforme a sus condiciones de tratamiento de datos.
| Proveedor | Qué hace para Chimera | Dónde |
|---|---|---|
| Vercel Inc. | Aloja el sitio web y la aplicación | Servidores de la aplicación en Fráncfort, Alemania. Las páginas se sirven a través de la red global de Vercel. Empresa estadounidense |
| Supabase Inc. | Base de datos, inicio de sesión y almacenamiento de capturas de pantalla de páginas | Fráncfort, Alemania. Empresa estadounidense |
| Anthropic PBC | El modelo de IA que el agente utiliza para leer páginas, buscar en la web y redactar sus conclusiones, y el asistente de IA que utilizamos para revisar el trabajo del agente | Estados Unidos |
| OpenAI, L.L.C. | Traduce los textos del agente al idioma que eligió en la aplicación | Estados Unidos |
| Nen Labs, Inc. (Steel) | El navegador remoto que abre las páginas que lee el agente y hace capturas de pantalla | Estados Unidos |
| Plus Five Five, Inc. (Resend) | Envía nuestros correos electrónicos: confirmaciones de la lista de espera, avisos de inscripción dirigidos a nosotros y el correo de la mañana de la aplicación. Guarda los contactos de la lista de espera | Estados Unidos |
| Google (Google Ireland Limited y Google LLC) | Nuestro correo electrónico (Google Workspace) y, solo con tu consentimiento, Google Analytics | UE y Estados Unidos |
Según sus condiciones comerciales, Anthropic no utiliza lo que le enviamos, ya sea desde el agente o desde nuestro asistente de IA, para entrenar sus modelos.
OpenAI no utiliza lo que le enviamos a través de su API para entrenar sus modelos, y nuestras solicitudes le piden que no guarde sus respuestas.
Steel abre las páginas que lee el agente, tanto las de los competidores como las páginas públicas que encuentra mediante su búsqueda web. Devuelve el texto y las capturas de pantalla de esas páginas. No recibe ningún dato sobre tu cuenta.
Nuestros correos electrónicos no contienen píxeles de seguimiento ni enlaces con seguimiento.
El agente también lee fuentes públicas que no son nuestros encargados del tratamiento: los sitios web de los propios competidores, otras páginas públicas que encuentra en sus búsquedas web, Internet Archive y el servicio de iconos de sitios web de Google. Estas solicitudes proceden de nuestros servidores y de nuestros proveedores, no de tu navegador. No contienen ningún dato sobre ti.
No vendemos datos personales. Solo los compartimos con terceros si la ley lo exige.
Datos fuera de tu país
Nuestra base de datos está en la UE, en Fráncfort. Algunos de los proveedores anteriores están en Estados Unidos o pueden acceder a los datos desde allí. Cuando los datos salen de la UE, del EEE o del Reino Unido, nos basamos en las garantías previstas en las condiciones de cada proveedor: el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado, o las cláusulas contractuales tipo de la Comisión Europea, con la adenda del Reino Unido para los datos del Reino Unido. Escríbenos para obtener una copia.
Cuánto tiempo conservamos los datos
| Datos | Duración |
|---|---|
| Datos de la lista de espera: correo electrónico, nombre y procedencia | Hasta que salgas de la lista o tengas acceso. Si no hemos abierto plazas en los 24 meses siguientes a tu inscripción, los eliminamos |
| Un enlace de confirmación que no abriste | Deja de funcionar al cabo de 7 días. No conservamos ningún dato del enlace |
| Correos electrónicos entre tú y nosotros | 2 años después del último mensaje |
| Datos de Google Analytics | 2 meses en Google Analytics. Sus cookies permanecen en tu navegador hasta 2 años desde tu última visita, salvo que elijas Rechazar o las elimines |
| Tu elección sobre las cookies | 6 meses |
| Tu cuenta y tu espacio de trabajo: perfil, competidores, casos, valoraciones, decisiones, copias de páginas, hallazgos y conclusiones | Mientras tu cuenta esté abierta. El historial del agente depende de copias anteriores de las páginas, por lo que no las eliminamos antes. Si nos pides que cerremos tu cuenta o la cerramos nosotros, eliminamos esos datos en un plazo de 30 días |
| Copias de seguridad de nuestra base de datos | Hasta 7 días |
| Registros de inicio de sesión: hora, dirección IP y navegador | Mientras mantengas la sesión iniciada y hasta 90 días después del último uso de una sesión |
| Registros del servidor | 1 día en nuestro proveedor de alojamiento y hasta 7 días en nuestro proveedor de base de datos e inicio de sesión |
Tus derechos
Puedes pedirnos que:
- te demos una copia de tus datos personales;
- los corrijamos;
- los eliminemos;
- limitemos cómo los usamos;
- te entreguemos los datos que nos hayas facilitado en un formato de uso común y de lectura mecánica.
Tu derecho de oposición. Puedes oponerte en cualquier momento a que usemos tus datos basándonos en intereses legítimos. Dejaremos de hacerlo, salvo que tengamos motivos imperiosos que prevalezcan sobre los tuyos.
Cuando nos basemos en tu consentimiento, puedes retirarlo en cualquier momento. Esto no afecta a lo que hayamos hecho antes.
Para ejercer cualquiera de estos derechos, escribe a hello@chmr.app. Te responderemos en el plazo de un mes, sin coste alguno. Podemos pedirte que confirmes la solicitud desde la dirección de correo electrónico que tenemos registrada.
También puedes presentar una reclamación ante una autoridad de protección de datos: la del país de la UE donde vives o trabajas, la Oficina del Comisionado de Información del Reino Unido o la autoridad del país desde el que se gestiona Chimera, el Comisionado para la Protección de Datos Personales de Chipre. Nos gustaría tener la oportunidad de ayudarte primero.
Menores
Chimera es una herramienta empresarial y no está destinada a menores de 18 años. No recopilamos datos de menores a sabiendas.
Cambios en esta política
Publicaremos los cambios aquí y actualizaremos la fecha que aparece al principio. Si un cambio es relevante para los usuarios de la aplicación, también se lo comunicaremos por correo electrónico.
Contacto
Ilia Mikheev, Chipre
hello@chmr.app