Política de Privacidad y Protección de Datos

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recabados a través de la plataforma Geo Search Group, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), es:

2. Ámbito Exclusivo B2B y Categorías de Datos Tratados

Geo Search Group es una solución SaaS B2B dirigida exclusivamente a empresas, agencias y profesionales independientes a escala global. Tratamos únicamente las siguientes categorías de datos profesionales y técnicos:

• Datos de identificación y autenticación profesional: Dirección de correo electrónico del usuario autorizado, códigos temporales de verificación (OTP), rol de acceso, empresa u organización vinculada y registros técnicos de sesión (dirección IP y marca temporal por seguridad antifraude).
• Datos de facturación y gestión contractual: Razón social o nombre profesional, NIF/VAT o identificador fiscal equivalente, dirección fiscal, historial de créditos o suscripciones e identificadores de transacción tokenizados a través de la pasarela certificada Stripe (15 Vatios S.L. nunca almacena números completos de tarjetas bancarias en sus servidores).
• Datos corporativos públicos objeto de estudio y Telemetría QA (Datos No Personales): Dominios web corporativos, catálogos públicos de productos o servicios, marcas competidoras, mercados geográficos, matrices de consultas y respuestas en motores de búsqueda e inteligencia artificial, y registros técnicos desidentificados de telemetría de calidad (QA) y latencia de los motores.

3. Finalidades y Bases Legitimadoras del Tratamiento (Art. 6 RGPD)

• Ejecución de la relación contractual y precontractual (Art. 6.1.b RGPD): Gestionar el alta y autenticación sin contraseña (OTP), ejecutar los estudios de auditoría GEO puntuales o programados (semanales/periódicos), administrar el saldo de créditos, prestar soporte técnico, procesar pagos y enviar notificaciones operativas del servicio.
• Interés legítimo empresarial, telemetría de calidad (QA) y seguridad (Art. 6.1.f RGPD y Art. 19 LOPDGDD): Tratar los datos de contacto profesional de los representantes o usuarios de las empresas clientes, supervisar la calidad algorítmica de los estudios mediante telemetría técnica (QA Ojo Clínico), prevenir usos fraudulentos, scraping o abusos contra las APIs de la plataforma y enviar comunicaciones informativas o actualizaciones sobre servicios de inteligencia GEO de 15 Vatios S.L. (conforme al Art. 21.2 de la LSSI-CE, ofreciendo en cada comunicación un mecanismo sencillo y gratuito de baja inmediata).
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Emisión y conservación de facturas y registros contables, mercantiles y tributarios conforme a la legislación española y europea.

4. Garantía de Aislamiento de Datos Personales frente a Motores de IA

Para ejecutar las auditorías de posicionamiento generativo (GEO), la Plataforma interroga en tiempo real a motores de búsqueda e inteligencia artificial (Google Gemini con Search Grounding, Google Autocomplete y OpenAI, así como aquellos motores empresariales que se incorporen al servicio).

5. Alojamiento en la Unión Europea, Segregación de Espacios de Trabajo y Subencargados

Aunque la Plataforma presta servicio a empresas y profesionales de cualquier país del mundo, la base de datos principal de Geo Search Group se aloja dentro del Espacio Económico Europeo (Unión Europea) bajo estándares de cifrado en tránsito (TLS 1.3) y en reposo (AES-256). Cada cuenta profesional opera en un espacio de trabajo lógicamente segregado mediante identificadores únicos, y el equipo de administración o ingeniería de 15 Vatios S.L. únicamente accede a los espacios de trabajo para tareas de soporte técnico al cliente, configuración de estudios o auditoría forense de calidad (QA).

No vendemos ni cedemos datos personales a terceros. Únicamente actúan como encargados o subencargados tecnológicos del tratamiento (Art. 28 RGPD) proveedores de primer nivel sujetos a acuerdos de protección de datos (DPA):

• Supabase Inc. (Región Unión Europea — Frankfurt): Alojamiento de la base de datos relacional PostgreSQL, copias de seguridad cifradas y custodia de registros en servidores ubicados en la Unión Europea.
• Vercel Inc.: Infraestructura de despliegue web, red de distribución segura y ejecución de funciones de servidor.
• Resend Inc.: Envío transaccional de códigos de verificación de acceso (OTP) y alertas operativas de estudios.
• Stripe Payments Europe, Ltd. / Stripe Inc.: Procesamiento certificado PCI-DSS Nivel 1 de pagos con tarjeta, suscripciones y facturación.
• Google Ireland Limited / Google LLC y OpenAI Ireland Ltd. / OpenAI OpCo, LLC: Procesamiento estrictamente no personal de consultas comerciales de mercado mediante APIs empresariales.

Cuando la operativa técnica de alguno de estos proveedores implique transferencias internacionales de datos hacia los Estados Unidos, dichas transferencias se encuentran amparadas por la Decisión de Adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) y por las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Art. 45 y 46 RGPD).

6. Plazos de Conservación, Copias de Seguridad Cifradas y Separación de Inteligencia de Mercado

• Datos personales del usuario y copias de recuperación ante desastres (Backups): Los datos identificativos del usuario se conservarán mientras la cuenta profesional permanezca activa. Solicitada la baja o supresión, se eliminarán de la base de datos activa de producción y se bloquearán conforme al Art. 32 de la LOPDGDD (pudiendo permanecer fragmentos residuales en copias de seguridad automatizadas y cifradas de recuperación ante desastres durante un plazo técnico máximo de 30 a 90 días hasta su purga rotatoria definitiva), conservándose únicamente la documentación de facturación durante los plazos legales exigidos por la normativa fiscal y mercantil (4 a 6 años).
• Conservación perpetua de estudios de mercado, telemetría e históricos no personales: Dado que los estudios, matrices de preguntas, respuestas públicas de motores de IA, rankings de marcas, telemetría técnica QA y métricas de visibilidad versan sobre marcas comerciales públicas y carecen de datos personales, 15 Vatios Producción Audiovisual y Marketing Digital S.L. conservará de forma indefinida y desvinculada del correo personal del usuario el archivo histórico de estudios y métricas para su explotación en estudios de mercado, estadística sectorial, optimización algorítmica de la plataforma y elaboración de nuevos informes.

7. Derechos de los Interesados (RGPD) y Autoridad de Control

Cualquier usuario profesional puede ejercitar en todo momento y de forma gratuita sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad enviando una comunicación escrita a:

Asimismo, en caso de considerar que el tratamiento de sus datos personales infringe la normativa vigente, el interesado tiene derecho a presentar una reclamación ante la autoridad de control europea competente en España: la Agencia Española de Protección de Datos (AEPD — www.aepd.es).