Política de privacidad

Quién es el responsable

El responsable de tus datos personales es [razón social], CUIT [CUIT], con domicilio en [domicilio], Argentina, que opera typesearch («nosotros»). Para cualquier tema de privacidad, escribe a privacy@typesearch.ai.

Cuando un cliente nos envía consultas que incluyen datos personales de sus propios usuarios, tratamos esos datos por cuenta del cliente y siguiendo sus instrucciones: el responsable es el cliente. Los clientes Enterprise pueden firmar con nosotros un acuerdo de tratamiento de datos (DPA).

Qué recogemos

• Cuenta. Tu nombre y tu email. Si entras con Google o GitHub, el nombre, el email y la foto de perfil que nos comparten. Los códigos de acceso llegan por email y vencen a los 10 minutos.
• Cómo nos encontraste. Al crear tu cuenta: los parámetros de campaña del enlace con el que te registraste (como utm_source o utm_campaign), el sitio que te trajo, las páginas de nuestro sitio en las que empezó tu visita y desde la que fuiste a registrarte, tu país aproximado, según tu dirección IP al registrarte, y, si llegaste desde uno de nuestros anuncios, el identificador de clic que Google Ads agrega al enlace (gclid, gbraid o wbraid). Viaja con tu código de acceso, no en una cookie. Lo miramos en forma agregada, para saber qué canales funcionan, y le informamos a Google Ads qué clics en anuncios terminaron en una cuenta o en una primera recarga (el identificador de clic, la hora y, en una recarga, su monto; nunca tu nombre ni tu email), para medir nuestras campañas.
• Organización y equipo. El nombre de tu organización, los nombres, emails y roles de sus miembros, y las invitaciones pendientes.
• API keys. Un hash de cada key —nunca la key— y, además, su nombre, sus últimos cuatro caracteres, cuándo se creó y se usó por última vez, y su tope de gasto.
• Registros de pedidos. De cada pedido a la API: la hora, la key, el endpoint, el estado, cuánto tardó y cuánto costó, además de las consultas y los parámetros que enviaste. Las consultas y los parámetros se borran a los 7 días; el resto del registro, a los 35, para aplicar los topes de gasto y responder dudas de facturación. Puedes revisarlos en el panel, y nos sirven para resolver problemas.
• Uso agregado. Pedidos y gasto por día, key y endpoint, sin el contenido de las consultas. Se guarda mientras exista tu cuenta, para la facturación y tus gráficos de uso.
• Mensajes a soporte. Lo que nos escribes desde la página de Soporte o por email, y nuestras respuestas.
• Pedidos de medios. Si nos envías un pedido sobre un sitio, desde nuestra página para medios o por email: tu nombre, tu email, tu organización y tu cargo, y el pedido. Con el formulario, además, un hash con clave de tu dirección IP y el user-agent de tu navegador, para evitar abusos.
• Facturación. Paddle recoge tus datos de pago y de facturación (tarjeta, dirección de facturación y número fiscal si lo das). Nos comparte lo necesario para administrar tu crédito: monto, fecha, moneda y país de cada operación, la marca y los últimos cuatro dígitos de tu tarjeta, y los reembolsos. Nunca vemos ni guardamos números de tarjeta.
• Visitas al sitio. Páginas vistas, sitios de procedencia, países, navegadores y tipos de dispositivo, en forma agregada, con Vercel Web Analytics, y algunos clics con la página donde ocurrieron, como el de un botón para registrarse o el de copiar un comando de instalación. No llevan datos personales. No usa cookies y no te sigue de un sitio a otro.
• Registros técnicos. Como cualquier servidor, los nuestros y los de nuestros proveedores de hosting registran datos técnicos como la dirección IP, el navegador y la URL pedida, para mantener el Servicio seguro y corregir errores. Se guardan poco tiempo.

Para qué los usamos

• Para prestar el Servicio (cuenta, keys, pedidos, crédito, soporte y emails del servicio): porque es necesario para cumplir nuestro contrato contigo.
• Para mantenerlo seguro y funcionando (prevenir abusos y fraudes, corregir errores, medir calidad y capacidad): por nuestro interés legítimo en ofrecer un servicio confiable. La analítica agregada y la medición de nuestros anuncios también se apoyan en él.
• Para cumplir obligaciones legales (registros impositivos y contables, pedidos de autoridades): porque la ley lo exige.
• Para enviarte novedades del producto: sólo si las pides. Cada uno de esos emails trae un enlace para darte de baja con un clic.

No vendemos datos personales, no los usamos para publicidad y no armamos perfiles sobre ti.

Las consultas y el modelo de lenguaje

Para juzgar qué tan relevante es cada resultado para tu consulta, enviamos la consulta y las notas candidatas a un modelo de lenguaje a través de Vercel AI Gateway, que las pasa al proveedor del modelo. Ellos las procesan para devolvernos el juicio. Por eso, evita poner datos personales en tus consultas salvo que tu caso de uso los necesite.

Cuando nuestro índice no tiene resultados suficientes, un modelo de lenguaje, también a través de Vercel AI Gateway, usa tu consulta para entender su tema y sugerir sitios de noticias que pueden cubrirlo. Después leemos esos sitios nosotros, respetando su robots.txt. En el modo deep también podemos usar el buscador de esos sitios, con una palabra clave del tema y no con tu consulta completa. Ningún otro proveedor de búsqueda recibe tus consultas.

Cookies

Sólo usamos las cookies que el Servicio necesita: una que mantiene abierta tu sesión en el panel y otra que recuerda tu idioma. No hay cookies de publicidad ni de seguimiento entre sitios, y nuestra analítica funciona sin cookies.

El checkout de Paddle y la verificación antibots de Cloudflare pueden usar sus propias cookies estrictamente necesarias, u otras tecnologías parecidas, para prevenir fraudes, según sus propias políticas de privacidad.

Quién trata datos por nosotros

Usamos estos proveedores para operar el Servicio. Cada uno recibe sólo lo que necesita para su tarea y está obligado por contrato a protegerlo:

• Supabase: la base de datos de cuentas, equipos, keys (como hash), uso y registros.
• Vercel: el hosting del sitio y del panel, y la analítica sin cookies.
• DigitalOcean: el hosting de los servidores de la API que responden tus pedidos.
• Vercel AI Gateway y los proveedores de modelos de lenguaje a los que deriva: juzgar la relevancia de los resultados para tus consultas y, cuando nuestro índice no alcanza, entender la consulta para sugerir fuentes que revisar.
• Paddle: pagos, facturas, impuestos y soporte de pagos. Como Merchant of Record, Paddle también es responsable de los datos de pago que recoge, según su propia política de privacidad.
• Resend: el envío de emails, como los códigos de acceso, las alertas y los avisos.
• Cloudflare: distinguir personas de bots en formularios como el de acceso.
• Google Ads: medir qué anuncios nuestros terminan en cuentas nuevas. Recibe el identificador de clic del anuncio, la hora del alta y, si la hay, la de la primera recarga con su monto; nunca tu nombre ni tu email.

También podemos revelar datos cuando la ley lo exija, para proteger los derechos y la seguridad de nuestros usuarios o los nuestros, o a una sociedad que se haga cargo del Servicio, que seguiría obligada por esta política.

Transferencias internacionales

Estamos en Argentina, y nuestros proveedores tratan datos en Estados Unidos, la Unión Europea y otros países. Cuando los datos salen de tu país, nos apoyamos en las garantías que reconoce la ley: la Comisión Europea considera que Argentina ofrece un nivel adecuado de protección, y los acuerdos de tratamiento de datos de nuestros proveedores incluyen cláusulas contractuales tipo para las transferencias a países sin ese reconocimiento.

Cuánto tiempo los guardamos

• Registros de pedidos: las consultas y los parámetros, 7 días; el resto de cada registro (hora, key, endpoint, estado, costo), 35 días.
• Consultas sin resultado: cuando una búsqueda no encuentra nada, o sólo lo encuentra el respaldo, guardamos la consulta normalizada, con su tema y cuántas veces se buscó, para encontrar fuentes que la cubran. A los 7 días deja de estar asociada a tu cuenta u organización.
• Dominios fuera de nuestro índice: cuando filtras una búsqueda por un dominio (sources o include_domains) que no está en nuestro índice, lo contamos, con cuántas veces se pidió, para decidir qué fuentes sumar. A los 7 días deja de estar asociado a tu cuenta u organización; la cuenta, sin ella, hasta un año.
• Uso agregado: mientras exista tu cuenta.
• Cuenta, equipo y keys: mientras exista tu cuenta. Cuando la cierras, los borramos dentro de los 30 días, copias de respaldo incluidas.
• Mensajes a soporte: mientras exista tu cuenta o, si no tienes una, hasta dos años después del último mensaje.
• Pedidos de medios: los datos de contacto (y, con el formulario, el hash de tu dirección IP y el user-agent), mientras la exclusión esté vigente y dos años más; los pedidos que no crean una exclusión (licencias, quitar resultados sobre una persona, otros), dos años después de cerrarlos; el registro de la exclusión (dominio, fecha y motivo), mientras operemos.
• Registros de facturación: lo que exija la ley impositiva y contable; en Argentina, hasta 10 años.
• Registros técnicos: se rotan solos, en general en pocas semanas.

Tus derechos

Vivas donde vivas, puedes pedirnos:

• acceder a los datos personales que tenemos sobre ti y recibir una copia;
• rectificar los que estén mal o incompletos;
• suprimir tus datos, salvo los que la ley nos obliga a conservar, como los de facturación;
• exportarlos en un formato estructurado y legible por máquina (portabilidad);
• oponerte a los tratamientos basados en nuestro interés legítimo, o pedirnos que los limitemos mientras revisamos una solicitud;
• retirar tu consentimiento cuando nos basemos en él, como para las novedades del producto.

Estos derechos vienen del Reglamento General de Protección de Datos de la Unión Europea (RGPD) y de la Ley 25.326 de Protección de los Datos Personales de Argentina, y los extendemos a todos.

Cómo ejercerlos

Escribe a privacy@typesearch.ai desde el email de tu cuenta, o dinos de qué cuenta se trata. Podemos pedirte que confirmes tu identidad. Es gratis.

Respondemos en los plazos de la ley: 10 días corridos para los pedidos de acceso y 5 días hábiles para las rectificaciones y supresiones según la Ley 25.326, y en todo caso dentro de un mes.

Buena parte puedes hacerla tú mismo en el panel: editar tu perfil, revocar keys, quitar miembros del equipo y revisar tus registros.

Si no te conforma nuestra respuesta, puedes reclamar ante una autoridad de protección de datos: en Argentina, la Agencia de Acceso a la Información Pública (AAIP); en la Unión Europea, la de tu país.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Seguridad

El tráfico viaja cifrado con TLS, las keys se guardan sólo como hash y el acceso a los datos de producción se limita a quienes lo necesitan para operar el Servicio. Ningún sistema es perfectamente seguro: si nos enteramos de una filtración que afecte tus datos, te avisaremos a ti y a las autoridades como exige la ley.

Personas en las noticias

Nuestro índice abarca notas publicadas en sitios de noticias públicos, y esas notas pueden mencionar a personas. Tratamos esa información por nuestro interés legítimo en ofrecer un buscador de noticias y por el derecho del público a la información. Sólo devolvemos lo que los medios hicieron público.

De cada nota guardamos su titular, la descripción que le da su medio, su enlace y su fecha, hasta 12 meses; los juicios de relevancia, que pueden incluir un fragmento muy breve, 8 días; y el texto de la nota, 2 días como mucho, sólo para no descargarla dos veces.

Si quieres que quitemos resultados sobre ti, usa el formulario «Quitar resultados sobre mí» o escríbenos a privacy@typesearch.ai con los enlaces. Revisamos cada pedido caso por caso, ponderando tus derechos frente al interés público de la información, como exige la ley, y respondemos en los plazos de Cómo ejercerlos.

Cuando un medio actualiza una nota o la saca de los resultados de búsqueda (con noindex), seguimos la decisión del medio.

Pedidos de medios

Cuando alguien nos envía un pedido sobre un sitio, desde nuestra página para medios o por email, guardamos sus datos de contacto (nombre, email, organización y cargo) mientras la exclusión esté vigente y dos años más, para poder demostrar que la respetamos.

El registro de la exclusión en sí (el dominio, la fecha y el motivo) se guarda mientras operemos, para seguir respetándola.

Menores

typesearch es un servicio para desarrolladores y empresas. No está dirigido a menores, y para crear una cuenta tienes que tener al menos 18 años. Si crees que un menor nos dio datos personales, escríbenos y los borraremos.

Cambios en esta política

Actualizaremos esta página cuando cambien nuestras prácticas, junto con la fecha de arriba. Si un cambio afecta de manera importante cómo usamos tus datos, avisaremos por email a los dueños de cada organización antes de que entre en vigor.

Contacto

[razón social] · CUIT [CUIT] · [domicilio], Argentina. Privacidad: privacy@typesearch.ai.