1. Quién trata los datos
El responsable del tratamiento es Pura Lógica - Unipessoal, Lda., persona jurídica n.º 509772994, con domicilio enRua do Parque Tejo, 11 2625-437 Forte da Casa.
Para cualquier cuestión sobre esta política o sobre tus derechos, escribe a info@buskara.com.
2. Dos papeles diferentes
Esta política cubre dos situaciones que la ley trata de manera distinta y que conviene no confundir:
Somos responsables de los datos de quien tiene cuenta en el panel: el nombre, el correo electrónico, la facturación y el registro de uso del producto.
Somos encargados del tratamiento de los datos que tratamos por cuenta de las tiendas clientes, concretamente las búsquedas y los clics de los visitantes de esas tiendas. Ahí, quien decide las finalidades es la tienda, y nosotros tratamos los datos según sus instrucciones y el contrato de encargo de tratamiento que acompaña a los Términos y Condiciones.
3. Qué datos tratamos
De quien tiene cuenta: nombre, dirección de correo electrónico, contraseña cifrada, idioma preferido, papel en el equipo, datos de facturación e historial de pagos, registros de acceso y de uso del panel.
Del catálogo de la tienda cliente: títulos, descripciones, categorías, marcas, precios, disponibilidad e imágenes de los productos, tal como los facilita la tienda.
De los visitantes de las tiendas clientes: los términos buscados, los resultados mostrados y clicados, un identificador aleatorio de sesión, la dirección IP truncada e información técnica del navegador. No pedimos nombre, correo electrónico ni ningún otro identificador directo del visitante; si alguno aparece escrito dentro de una búsqueda, se trata como texto y se borra con el registro.
4. Para qué sirven y con qué fundamento
| Finalidad | Fundamento |
|---|---|
| Crear y mantener la cuenta, dar acceso al panel | Ejecución del contrato |
| Indexar el catálogo y responder a las búsquedas | Ejecución del contrato |
| Facturar y cobrar la suscripción | Ejecución del contrato y obligación legal |
| Conservar registros de facturación | Obligación legal (fiscal) |
| Medir y mejorar la calidad de los resultados | Interés legítimo |
| Seguridad, detección de abuso y límites de uso | Interés legítimo |
| Comunicaciones sobre el servicio que has contratado | Ejecución del contrato |
| Comunicaciones comerciales sobre novedades | Consentimiento, revocable en cualquier momento |
| Estadísticas de uso de este sitio (Google Analytics, Microsoft Clarity) | Consentimiento, revocable en cualquier momento |
5. Funcionalidades con modelos de lenguaje
Algunas funcionalidades, como la sugerencia de sinónimos y el asistente de descubrimiento, envían texto a un modelo de lenguaje facilitado por Anthropic u OpenAI. Lo que se envía son términos de búsqueda e información de catálogo, nunca datos de cuenta ni de facturación.
Este tratamiento se realiza para producir la sugerencia solicitada y no se utiliza para entrenar modelos.
6. Con quién compartimos
Recurrimos a encargados del tratamiento que tratan datos por nuestra cuenta y con las mismas obligaciones:
PTServidor - alojamiento de la aplicación y de las bases de datos, en la Unión Europea;
ifthenpay, Lda. - procesamiento de pagos;
Anthropic u OpenAI - modelos de lenguaje, para las funcionalidades indicadas en el punto 5;
Google Ireland Limited - estadísticas de uso de este sitio (Google Analytics 4), solo con tu consentimiento, dado en la solicitud de la primera visita;
Microsoft Ireland Operations Limited - estadísticas de uso de este sitio (Clarity), con el mismo consentimiento.
No vendemos datos personales ni los compartimos para publicidad de terceros. Fuera de estos casos, solo divulgamos datos cuando la ley o una autoridad competente lo exija.
7. Transferencias fuera de la Unión Europea
La aplicación y las bases de datos están alojadas en la Unión Europea. Cuando un encargado del tratamiento trate datos fuera del Espacio Económico Europeo, esa transferencia se realiza al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea o de una decisión de adecuación.
8. Durante cuánto tiempo los conservamos
Datos de cuenta: mientras la cuenta exista, y hasta 90 días después de su cierre.
Registros de facturación: 10 años, por imposición fiscal.
Registros de búsqueda y de clics: según el periodo de retención del plan contratado por la tienda, tras el cual se borran por rutina automática.
Registros técnicos de seguridad: 12 meses.
9. Tus derechos
Tienes derecho a acceder a tus datos, a rectificarlos, a suprimirlos, a limitar el tratamiento u oponerte a él, y a la portabilidad. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a lo que se hizo antes.
Para ejercer cualquiera de estos derechos, escribe a info@buskara.com. Respondemos en un plazo de 5 días.
Si eres visitante de una tienda cliente, dirige la solicitud a la tienda: es ella quien decide las finalidades de ese tratamiento. Si nos llega a nosotros, se la remitimos.
También puedes presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), en www.cnpd.pt.
10. Seguridad
Las contraseñas se guardan cifradas y nunca en texto simple. El tráfico se sirve exclusivamente por HTTPS. El acceso a los datos de producción está limitado a quien lo necesita para trabajar, y las claves de API son revocables por el cliente en cualquier momento desde el panel.
11. Cambios en esta política
Cuando esta política cambie de forma relevante, avisamos por correo electrónico a quien tiene cuenta. La fecha de la última actualización está en la parte superior de la página.