Política de privacidad

La presente política explica cómo Protan Bilişim Reklam ve Danışmanlık Hizmetleri Ltd. Şti. («Protan», «nosotros») recopila, utiliza, protege y comparte los datos personales cuando usted utiliza el sitio web protan.ai, el análisis gratuito, un paquete de medición GEO de pago, una suscripción Monitoring o cualquiera de nuestros canales de contacto. Debe leerse junto con la Política de cookies.

En vigor: 12 de septiembre de 2026 · Versión: 1.2

Índice

1. 1. Quiénes somos
2. 2. Qué datos recopilamos
3. 3. Para qué los utilizamos y sobre qué base jurídica
4. 4. Datos de medición y motores de IA
5. 5. Con quién los compartimos
6. 6. Transferencias internacionales
7. 7. Durante cuánto tiempo los conservamos
8. 8. Menores
9. 9. Seguridad
10. 10. Sus derechos
11. 11. Enlaces a sitios de terceros
12. 12. Modificaciones
13. 13. Contacto

1. Quiénes somos

protan.ai es un servicio de medición y visibilidad GEO (Generative Engine Optimization) explotado por Protan Bilişim Reklam ve Danışmanlık Hizmetleri Ltd. Şti., sociedad establecida en Türkiye. El servicio mide con qué frecuencia y con qué exactitud se menciona una marca en las respuestas de los motores de IA generativa (ChatGPT, Gemini, Perplexity, Claude, Grok).

Respecto de los tratamientos descritos aquí, Protan es el responsable del tratamiento.

| | | | --- | --- | | Responsable del tratamiento | Protan Bilişim Reklam ve Danışmanlık Hizmetleri Ltd. Şti. | | Dirección | 1471 Sok. No.9 D.51 Alsancak, Konak / İzmir, Türkiye | | Correo electrónico | info@protan.ai |

Esta política cubre protan.ai y sus subdominios, el flujo del análisis gratuito, el panel de cliente y nuestra correspondencia por correo electrónico, mensajería y teléfono. Los enlaces a sitios de terceros se rigen por las políticas de esos sitios.

2. Qué datos recopilamos

• Datos del análisis gratuito: URL del sitio, dirección de correo electrónico, nombre de la marca y sector. Para un análisis gratuito no se solicita nada más.
• Datos que usted nos facilita directamente: nombre, teléfono, empresa, persona de contacto, notas de posicionamiento, lista de competidores y el contenido de su mensaje, a través de los formularios de contacto y de pedido.
• Datos contractuales: historial de pedidos y suscripciones, registros de pago y cobro y datos de facturación cuando nos sean exigibles.
• Datos de medición: los textos de las consultas (prompts) utilizados durante un análisis, las respuestas públicamente accesibles devueltas por los motores de IA, los componentes calculados de la puntuación, el resultado de la comparación con la competencia y las marcas de tiempo del análisis. En conjunto reciben el nombre de registro de medición.
• Datos recogidos automáticamente: dirección IP, tipo de navegador, sistema operativo, hora de la visita, páginas consultadas, sitio de procedencia y registros de sesión del panel.
• Datos de cookies: según se describe en la Política de cookies.

Datos de la tarjeta: los datos de su tarjeta de pago nunca se transmiten a nuestros servidores, nunca se nos muestran y nunca son almacenados por nosotros. Se envían directamente a la entidad de pago.

3. Para qué los utilizamos y sobre qué base jurídica

| Finalidad | Base jurídica (art. 6 del RGPD) | | --- | --- | | Realizar el análisis gratuito que usted ha solicitado y enviarle el resultado | Ejecución de un contrato / medidas precontractuales adoptadas a petición suya — art. 6.1.b) | | Contratar y ejecutar un paquete de pago o una suscripción Monitoring: calcular la puntuación, elaborar la hoja de ruta y el informe en PDF, publicarlos en el panel, realizar los análisis periódicos y las alertas por caída de la puntuación | Ejecución de un contrato — art. 6.1.b) | | Facturación, cobro y contabilidad legalmente obligatoria | Obligación legal — art. 6.1.c) | | Atender solicitudes, reclamaciones y soporte técnico | Ejecución de un contrato / interés legítimo — art. 6.1.b) y f) | | Proteger el servicio frente al fraude, el abuso y los ataques; mantener registros de seguridad | Interés legítimo — art. 6.1.f) | | Mejorar la metodología de medición y el rendimiento del sitio, utilizando exclusivamente datos anonimizados y agregados | Interés legítimo — art. 6.1.f) | | Correo electrónico comercial, cuando usted lo haya solicitado | Consentimiento — art. 6.1.a) | | Cookies analíticas | Consentimiento — art. 6.1.a) |

Cuando nos basamos en el interés legítimo, hemos ponderado ese interés frente a sus derechos y hemos concluido que el tratamiento se limita a lo que razonablemente esperaría el usuario de un servicio de esta naturaleza.

No vendemos, alquilamos ni comercializamos sus datos a terceros, al margen de estadísticas agregadas anónimas. El registro de medición de un cliente nunca se pone a disposición de otro cliente como análisis de la competencia ni como dato de comparación.

4. Datos de medición y motores de IA

• Durante un análisis gratuito no se envía ninguna consulta a ningún motor de IA. La puntuación se limita a los componentes de Estructura y Autoridad, calculados a partir de su sitio web públicamente accesible y de registros públicos.
• En los paquetes de pago, los motores de IA explotados por OpenAI, Google, Perplexity AI, Anthropic y xAI se consultan a través de sus interfaces públicamente accesibles. Lo que les enviamos se limita a textos de consulta genéricos del sector y nombres de marca; no se envía a esos motores ningún dato personal relativo a usted, a su personal o a sus clientes.
• Las respuestas obtenidas se almacenan en nuestra propia infraestructura como registro de medición, junto con el nombre de la marca y el sector, y se utilizan para la elaboración de informes, la comparación y la evaluación de cualquier objeción que usted plantee.
• Una parte del análisis se ejecuta de forma automática y otra la comprueba manualmente nuestro personal. El acceso a un registro de medición está limitado al operador que realiza ese análisis y a la cuenta de cliente a la que pertenece.
• Qué son los resultados: las puntuaciones reflejan el comportamiento de los modelos en el momento del análisis. El resultado de la IA cambia con el tiempo y de una consulta a otra; los resultados no constituyen garantía ni compromiso alguno.
• Marcas: ChatGPT, Gemini, Perplexity, Claude y Grok son marcas de sus respectivos titulares. protan.ai es un servicio independiente; no está afiliado a ninguno de ellos ni cuenta con su respaldo o patrocinio.

5. Con quién los compartimos

Sus datos pueden comunicarse, cuando lo exijan la ejecución del contrato, una obligación legal o su consentimiento, a:

• nuestros encargados del tratamiento: proveedores de alojamiento e infraestructura en la nube, de envío de correo electrónico y notificaciones, y asesores contables, jurídicos y de auditoría;
• Dodo Payments, que actúa como vendedor registrado (merchant of record) y gestiona el pago y las obligaciones fiscales y de facturación asociadas;
• autoridades públicas y órganos jurisdiccionales competentes, cuando medie un requerimiento conforme a derecho;
• un nuevo responsable del tratamiento, en caso de fusión, cesión o adquisición del negocio.

Los proveedores de IA no figuran en esta lista. No se les transfiere ningún dato personal.

6. Transferencias internacionales

Nuestra infraestructura se explota en Türkiye, país que no está amparado por una decisión de adecuación de la Comisión Europea. Cuando se nos transfieren datos personales de personas situadas en el Espacio Económico Europeo o en el Reino Unido, esa transferencia se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea (y, en su caso, del UK International Data Transfer Addendum), junto con las medidas técnicas y organizativas descritas en el apartado 9.

Puede solicitar una copia de las garantías correspondientes en info@protan.ai.

7. Durante cuánto tiempo los conservamos

| Datos | Conservación | | --- | --- | | Registros del análisis gratuito | 90 días desde la solicitud; después se suprimen automáticamente, o antes si usted lo pide | | Cuenta de cliente y registros de medición | Durante la relación con el cliente y, después, durante el plazo de prescripción aplicable | | Registros de facturación y de pago | Durante el plazo legal de conservación contable | | Formulario de contacto y correspondencia | Hasta el cierre del asunto, más un plazo razonable para preguntas de seguimiento | | Registros de seguridad y de acceso | A corto plazo, únicamente mientras sirvan a una finalidad de seguridad | | Datos de cookies | Según se indica en la Política de cookies |

8. Menores

El servicio no está dirigido a menores de 18 años y no recopilamos conscientemente sus datos personales. Si tenemos conocimiento de que conservamos datos de un menor, los suprimimos lo antes posible.

9. Seguridad

Aplicamos SSL/TLS, un cortafuegos de aplicaciones web, protección frente a ataques DDoS y copias de seguridad periódicas. Las conexiones se fuerzan a un canal cifrado mediante HSTS; las claves de pago almacenadas están cifradas en la base de datos. El panel de cliente y las interfaces de administración están protegidos por contraseña, la interfaz de administración puede además restringirse por IP y los intentos fallidos de inicio de sesión están limitados en frecuencia. El acceso se concede según el principio de necesidad de conocer y nuestro personal está sujeto a deberes de confidencialidad.

Ningún dato transmitido por internet es nunca completamente seguro. En caso de violación de la seguridad de los datos personales, lo notificamos a la autoridad de control competente en un plazo de 72 horas cuando la violación sea notificable, e informamos a las personas afectadas cuando sea probable que entrañe un alto riesgo para ellas.

10. Sus derechos

Cuando le resulte aplicable el RGPD o el RGPD del Reino Unido, usted tiene derecho a acceder a sus datos, a solicitar su rectificación o supresión, a la limitación del tratamiento, a oponerse a él, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Para ejercer cualquiera de ellos, escriba a info@protan.ai. Respondemos en el plazo de un mes; cuando una solicitud sea compleja podremos prorrogar ese plazo dos meses más y se lo comunicaremos. El ejercicio de sus derechos es gratuito, salvo que la solicitud sea manifiestamente infundada o excesiva.

Además, sin necesidad de invocar ninguno de los derechos anteriores:

• puede pedirnos en cualquier momento que suprimamos el registro de su análisis gratuito escribiendo a info@protan.ai;
• puede poner fin a una suscripción Monitoring desde el panel de cliente cuando lo desee; surte efecto al término del periodo ya abonado;
• puede darse de baja de cualquier correo electrónico comercial mediante el enlace que figura al pie del mensaje;
• puede modificar sus preferencias de cookies como se describe en la Política de cookies.

Reclamaciones. Usted tiene derecho a presentar una reclamación ante una autoridad de control: en el EEE, la del Estado miembro en el que resida, en el que trabaje o en el que se haya producido la presunta infracción —en España, la Agencia Española de Protección de Datos (AEPD)—; en el Reino Unido, la Information Commissioner's Office. En Türkiye es competente la Autoridad de Protección de Datos Personales (KVKK). Le rogamos que se dirija antes a nosotros, para darnos la oportunidad de resolverlo.

11. Enlaces a sitios de terceros

Nuestras páginas e informes contienen enlaces a sitios de terceros: artículos de origen, directorios, direcciones citadas en las respuestas de la IA y redes sociales. protan.ai no responde de su contenido ni de sus prácticas de privacidad; le sugerimos leer la política del sitio de que se trate antes de abandonar el nuestro.

12. Modificaciones

Cuando introducimos un cambio sustancial actualizamos la fecha de entrada en vigor que figura al principio de esta página y, cuando sea relevante, se lo comunicamos por correo electrónico o mediante un aviso en el servicio.

13. Contacto

Protan Bilişim Reklam ve Danışmanlık Hizmetleri Ltd. Şti. 1471 Sok. No.9 D.51 Alsancak, Konak / İzmir, Türkiye info@protan.ai

Este texto en español se publica para que pueda leer la presente política en su propio idioma. Protan está establecida en Türkiye y la versión turca de esta política, en protan.ai/tr/gizlilik, es la que hace fe; nada de lo aquí expuesto limita los derechos que le reconocen el RGPD, el RGPD del Reino Unido o su legislación local.