Política de privacidad

Esta página cubre los datos propios del titular de la cuenta. Plugster nunca rastrea a los visitantes de un sitio cliente: no se usa ninguna cookie ni identificador, no se construye ningún perfil sobre ellos y ningún identificador suyo se escribe en la base de datos. Cuando preguntan a un sitio a través de un asistente de IA, el registro de llamadas guarda la pregunta tal como llega (una búsqueda, un producto consultado), sin ningún identificador que la vincule a una persona. La dirección de quien llama, o la red a la que pertenece, se mantiene en memoria una hora como máximo, para limitar la frecuencia de sus llamadas, y el servicio en sí nunca la almacena. El servidor web situado delante (nginx) sí conserva sus registros de acceso, que llevan la dirección de cada petición, incluida la del navegador de un visitante que carga el script de un sitio cliente: se guardan 14 días solo por seguridad, sin analizarse ni vincularse a una cuenta o a un visitante, y se borran después.

Responsable del tratamiento

TooLooLoo, Raphaël Hue, 29 rue des Trois Rois, 44000 Nantes, Francia. Contacto: hello@plugster.ai.

Datos recopilados

El email de la cuenta y, si se ha elegido una, una contraseña cifrada; durante la hora en que es válido, el enlace de registro pedido desde la página de inicio, con la dirección del sitio escrita, el idioma y el código promocional; durante la hora en que son válidos, los enlaces enviados a la dirección de la cuenta para acceder a ella, eliminarla o cambiar su dirección (con la nueva dirección pedida); el idioma y el código promocional del registro, y si se hizo por el chat de la página de inicio; los identificadores del cliente y de la suscripción en Stripe y el estado de la suscripción; los sitios declarados y el resultado de su crawl; un registro de las llamadas a tools hechas sobre un sitio (fecha, tool, transporte, familia del agente y no su cabecera en bruto, parámetros tal como se recibieron, número de resultados, latencia), nunca el contenido completo devuelto; para el chat de un sitio, la clave de modelo que dio su propietario, guardada cifrada y nunca devuelta, ni en pantalla ni en la exportación, con su proveedor, sus fechas y el estado de sus últimas pruebas; los ajustes del chat (encendido o no, modelo, límite de mensajes al día, aspecto de la ventana) y el número de mensajes respondidos cada día, y cada día los productos mostrados y abiertos desde el chat, los añadidos al carrito propuestos y confirmados.

Finalidades y bases jurídicas

Cada tratamiento tiene su base jurídica (RGPD, artículo 6). Ejecución del contrato: hacer funcionar la cuenta, el crawl, las tools y el panel, mostrar al propietario lo que los asistentes de IA buscan en su sitio, conservar las últimas verificaciones de propiedad de un sitio (fecha, método, lo que encontraron) para ayudar a su propietario a completarla, y enviar los correos que la cuenta necesita (enlace de registro o de acceso, restablecer o elegir la contraseña, confirmar una dirección o una eliminación, fin de un descuento, suspensión de un sitio y aviso antes de su eliminación, pérdida de la propiedad de un sitio, recordatorio cuando un sitio sigue sin verificar unos días después de añadirlo, instrucciones para verificar un sitio cuando su propietario las pide). Obligación legal: la facturación y la conservación de las facturas, a cargo de Stripe. Interés legítimo: la seguridad del servicio (registros del servidor web, límites de frecuencia de las llamadas) y la medición de audiencia sin cookies descrita más abajo.

Cookies

Cinco cookies, todas exentas de consentimiento: la cookie de sesión que mantiene una cuenta conectada (treinta días), la cookie de dispositivo que recuerda que este navegador ya se conectó a la cuenta, para que no quede bloqueado cuando otra persona prueba contraseñas con la misma dirección de correo (seis meses), la cookie de idioma que fija el selector de idioma (un año) y dos cookies relacionadas con los códigos promocionales (treinta días), una que guarda el código que trae un enlace de campaña para aplicarlo en el pago, como un carrito guarda lo que se pone en él, y otra que recuerda que el aviso que lo anuncia se cerró. Ninguna la pone un tercero, ninguna se usa para rastreo ni publicidad, y ninguna sirve para crear un perfil.

Medición de audiencia

Las páginas del servicio se cuentan con Umami, una herramienta de código abierto alojada en el mismo servidor que el servicio, no en un tercero. No coloca ninguna cookie y no guarda la dirección IP del visitante. Una página vista se registra con la página (sin los parámetros de su dirección), su título, el sitio de origen, el navegador, el sistema, el tipo de dispositivo, el tamaño de la pantalla, el idioma, y el país, la región y la ciudad deducidos de la dirección IP. Para contar los visitantes, Umami combina la dirección IP y el navegador con una sal renovada cada mes en una huella: las páginas vistas de un mismo mes desde una misma conexión se vinculan entre sí, nunca a una persona, y nada las une de un mes a otro. Esta medición está exenta de consentimiento. Nada se comparte ni se vende.

El chat de un sitio cliente

Cuando el propietario de un sitio lo activa, un chat responde a sus visitantes en sus páginas. El texto que escribe un visitante pasa por el servicio hasta el proveedor de modelos elegido por el propietario (Anthropic, OpenAI, Google, Mistral, DeepSeek, Groq u OpenRouter), con la clave de ese propietario y según las condiciones que aceptó con ese proveedor. Este texto nunca se escribe en la base de datos, ni en un registro, ni en una exportación. Lo que queda de una pregunta es una reformulación breve escrita por el modelo sin datos personales, un tema, si la respuesta vino del sitio y las páginas o productos citados; un filtro del servicio oculta además los correos electrónicos, incluso escritos con palabras, los nombres de dominio y los enlaces, las direcciones postales, los números de teléfono y las series de cifras. Si el visitante dice si una respuesta le ha ayudado, esa opinión se guarda con la reformulación, sin otro identificador que el de la respuesta, elegido al azar. Nada relaciona dos preguntas de un mismo visitante. El detalle se borra a los 30 días; solo quedan contadores por tema y por día. El servicio cuenta también, por día y sin identificador, las fichas de producto abiertas desde el chat y los añadidos al carrito confirmados. Para sus visitantes, el propietario del sitio es el responsable del tratamiento y Plugster su encargado. Límite: la reformulación la escribe un modelo, al que un visitante puede llevar a repetir sus propias palabras, y el filtro detecta las formas habituales de un correo, una dirección o un número, no un nombre.

La prueba IA de la página de inicio

En la página de inicio, cualquiera puede preguntar qué dice una IA de un sitio, sin cuenta. La dirección del sitio, el oficio y la ciudad escritos se envían a Anthropic (Anthropic PBC, Estados Unidos), con la clave de Plugster. Anthropic los usa para buscar en la web y abrir el sitio, y la respuesta se muestra a quien hizo la pregunta. El servicio no los escribe ni en la base de datos ni en un registro. Guarda la pregunta y su respuesta en memoria tres días como máximo, para responder sin una nueva llamada a quien la repita; un reinicio del servicio las borra antes. La dirección IP de quien pregunta se guarda en memoria una hora, para limitar a cinco las preguntas de una misma dirección, y nunca se almacena. Solo quedan contadores por día, sin identificador: las preguntas hechas, los sitios citados o no, los rechazos, los pasos al registro y el coste de las llamadas. Anthropic puede tratar estos datos fuera de la Unión Europea, bajo las cláusulas contractuales tipo de sus condiciones. Base jurídica: el interés legítimo de Plugster en mostrar lo que hace su servicio.

Encargados del tratamiento

Cuatro proveedores ven parte de los datos del titular de la cuenta. OVHcloud (OVH SAS, Francia) aloja el servidor, la base de datos y sus copias de seguridad, en la Unión Europea. Stripe (Stripe Payments Europe, Irlanda) vende la suscripción en su propio nombre, como revendedor del servicio, y gestiona el pago, la facturación y el IVA: recibe el correo de la cuenta y sus datos de facturación, como responsable independiente de ese tratamiento, bajo su propia política de privacidad; Plugster nunca ve ni conserva un número de tarjeta. Resend (Resend Inc., Estados Unidos) envía los correos transaccionales y recibe la dirección del destinatario y el mensaje. Anthropic (Anthropic PBC, Estados Unidos) responde cuando el titular pide ayuda para pegar las líneas en la conversación de la página de inicio: recibe su pregunta, la dirección de su sitio, lo que la comprobación encuentra en él y el inicio del encabezado de su página de inicio, con la clave de Plugster; la respuesta se muestra al titular, y el servicio no guarda ni la pregunta ni la respuesta. Stripe, Resend y Anthropic pueden tratar datos fuera de la Unión Europea, bajo las cláusulas contractuales tipo de sus condiciones. Fuera de estos cuatro, solo el proveedor de modelos que eligió el propietario de un sitio recibe datos, y solo mientras el chat de ese sitio está encendido: lo que describe la sección sobre el chat, con la clave de ese propietario y bajo el contrato que este firmó con ese proveedor, que por tanto no es un encargado del tratamiento de Plugster. Nada se vende ni se usa nunca con fines publicitarios.

Conservación

Los registros de acceso del servidor web y el registro del sistema se conservan 14 días. El registro de llamadas a tools se conserva 90 días y se purga después. Un enlace de registro, de acceso, de eliminación o de cambio de dirección se borra en cuanto se usa, si no al cabo de una hora. Las reformulaciones de las preguntas hechas al chat de un sitio, con la opinión del visitante sobre la respuesta, se conservan 30 días y después se borran. Unos contadores por proveedor y por modelo, que no nombran ningún sitio ni ninguna cuenta, se mantienen tras una eliminación para medir la calidad de las respuestas del servicio. Los datos de cuenta y de sitio se conservan mientras la cuenta exista; los de un sitio suspendido porque el plan de la cuenta ya no cubre tantos, y que su titular no ha conservado, se purgan 60 días después de la suspensión. Todos se purgan de inmediato, sin periodo de gracia, al eliminar la cuenta, y la suscripción se cancela en ese mismo momento. Dos copias sobreviven un tiempo a esa purga: las copias de seguridad de la base de datos, guardadas 14 días en el servidor y 60 días en una copia cifrada fuera del servidor, tras los cuales la cuenta eliminada desaparece también de ellas; y el cliente que tiene Stripe (correo, facturas), que Stripe conserva el tiempo que exigen sus propias obligaciones legales, diez años para las facturas.

Derechos

Un titular de cuenta puede acceder a sus datos, corregirlos o eliminarlos desde la página de perfil en cualquier momento, y descargarlos en un archivo JSON (cuenta, sitios, ajustes, llamadas contadas por día) (portabilidad). También puede oponerse a un tratamiento basado en el interés legítimo, o pedir su limitación. Para lo que la página no cubra, escribir a hello@plugster.ai; también se puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos).

Contacto

hello@plugster.ai