Legal
Política de privacidad
Esta política explica cómo trata Pandora Search los datos personales. Tiene dos partes, porque el servicio maneja dos clases de datos personales: los de las personas que lo usan (parte A) y los de otras personas que los usuarios encuentran en fuentes abiertas durante sus investigaciones (parte B).
Parte A. Los usuarios de Pandora Search
A1. Responsable
El responsable del tratamiento es la sociedad debidamente constituida que opera Pandora Search («nosotros» en esta política). Su dirección de contacto es info@pandorasearch.com, donde se facilitan sus datos identificativos (denominación, datos registrales y fiscales y domicilio) a quien los pida con un interés legítimo; es también la dirección para cualquier cosa sobre tus datos.
A2. Qué datos tratamos
- Cuenta: tu email, el idioma que eliges, la fecha de alta, tu aceptación de los términos (y cuándo) y si aceptaste recibir novedades del producto.
- Acceso: los enlaces y códigos de un solo uso (válidos 15 minutos), la cookie de sesión y, si accedes con Google, el email y el nombre de tu perfil de Google que nos envía Google.
- Pagos: el pago lo procesa Freemius. Nosotros recibimos el estado de tu suscripción o compra, el plan, los importes, el país a efectos fiscales y los identificadores que los unen a tu cuenta. Nunca recibimos los datos de tu tarjeta.
- Uso del servicio: tus casos y su contenido, la finalidad declarada de cada caso, el registro de auditoría de las consultas, el libro de créditos (consumo por transform y fuente) y las claves de API que añades para las fuentes que las exigen, guardadas cifradas.
- Datos técnicos: dirección IP, navegador y registros de peticiones, por seguridad y para operar el servicio.
- Comunicaciones: los correos que intercambiamos contigo. Para ordenar los que llegan a info@pandorasearch.com, nuestro sistema guarda una copia de su remitente, su asunto y su texto (sin los mensajes anteriores que citan ni las firmas).
- Programa de afiliados: si te unes, tu código de afiliado, la versión de sus condiciones que aceptaste, el correo de PayPal que nos das para los pagos, las cuentas que traen tus enlaces y cuándo, las comisiones que generan sus pagos y los pagos que te hacemos. Si llegaste por el enlace de un afiliado, tu cuenta guarda de qué afiliado fue, para poder pagarle; los afiliados ven cifras, nunca quién eres.
- Respuestas opcionales: si las contestas, cómo conociste Pandora Search (se pregunta una vez en tu cuenta) y por qué cancelas tu suscripción (se pregunta al cancelar). Se guardan con tu cuenta y se borran con ella.
A3. Finalidades y bases legales
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestar el servicio, tu cuenta y sus créditos | Ejecución del contrato (art. 6.1.b) |
| Enviar los enlaces y códigos de acceso y los correos del servicio, mediante Resend | Ejecución del contrato (art. 6.1.b) |
| Facturación y las obligaciones fiscales y contables que conlleva | Obligación legal (art. 6.1.c) y contrato |
| Mantener el registro de auditoría y prevenir el mal uso, el fraude y el abuso del servicio | Interés legítimo en la seguridad y el uso lícito del servicio (art. 6.1.f) y, cuando proceda, obligación legal |
| Enviar novedades del producto | Consentimiento (art. 6.1.a), que puedes retirar cuando quieras |
| Recuento anónimo de páginas vistas (la página, el sitio del que se llega, el país y el tipo de dispositivo; sin cookies ni identificadores) | Interés legítimo en saber qué páginas funcionan (art. 6.1.f) |
| Recorridos de las visitas y etiquetas de campaña (un identificador al azar que tu navegador guarda solo para esa visita; si creas tu cuenta en esa visita, la cuenta guarda qué visita, y así qué campaña, la trajo) | Consentimiento, dado en el aviso de cookies; sin él no se registran |
| Saber qué canales traen a la gente a Pandora Search y por qué se va, a partir de las respuestas opcionales de tu cuenta | Interés legítimo en mejorar el servicio y en saber dónde darlo a conocer (art. 6.1.f); contestar es opcional |
A4. Quién los recibe
- Freemius, Inc., para los pagos, como vendedor (merchant of record) y responsable independiente de los datos de pago.
- Resend, para el correo transaccional (enlaces y códigos de acceso, avisos del servicio), como encargado del tratamiento.
- Namecheap, Inc., que aloja nuestro buzón info@pandorasearch.com (Private Email), como encargado del tratamiento.
- OVH SAS, para los servidores, en Roubaix (Francia), y Cloudflare, Inc., que está delante de ellos como red de distribución de contenidos y capa de seguridad y trata tu dirección IP y tus peticiones; ambos como encargados del tratamiento.
- Google, solo si eliges acceder con Google.
- PayPal, para pagar las comisiones de los afiliados en la dirección que nos da el afiliado, como responsable independiente.
- Las fuentes de datos: al lanzar un transform, el dato que introdujiste (por ejemplo, un email o un alias) se envía a la fuente que lo responde. La parte B trata de ese tratamiento.
- Las autoridades competentes, cuando la ley lo exija.
No vendemos datos personales.
A5. Transferencias internacionales
Algunos proveedores (como Freemius, Resend, Cloudflare, Google y Namecheap) están en Estados Unidos u otros países fuera del Espacio Económico Europeo, o tratan datos allí. Las transferencias se apoyan en las garantías que prevé el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos una copia de las garantías que se apliquen.
A6. Cuánto tiempo los guardamos
- Cuenta y casos: mientras exista tu cuenta. Al borrar tu cuenta se borran la cuenta y tus casos de inmediato; las copias de seguridad, que rotan en 14 días, pueden conservarlos hasta entonces.
- Enlaces y códigos de acceso: valen 15 minutos y se borran en las dos horas siguientes. Sesiones: 30 días desde el último uso.
- Registro de auditoría y libro de créditos: mientras exista tu cuenta, para prevenir e investigar el mal uso; se borran con ella.
- Datos de facturación: el tiempo que exija la normativa fiscal y mercantil (en España, hasta seis años).
- Consentimiento para las novedades: hasta que lo retires.
- Correos: en nuestro buzón mientras los necesitemos para atender tu petición y su seguimiento; la copia que hace nuestro sistema para ordenarlos se borra a los 90 días (los pendientes, una vez atendidos).
- Programa de afiliados: mientras participes. Si cierras tu cuenta, se borra tu dirección de PayPal y termina tu afiliación; las comisiones y los pagos se guardan como registros de facturación.
- Registros del servidor: hasta 14 días.
- Recorridos de las visitas: 13 meses. Los recuentos anónimos de páginas vistas no tienen datos personales y se guardan como estadística.
A7. Cookies y almacenamiento local
| Nombre | Tipo | Para qué sirve | Duración |
|---|---|---|---|
sid | Cookie, estrictamente necesaria | Mantiene tu sesión abierta (HttpOnly, los scripts no pueden leerla) | 30 días, se renueva con el uso |
amg | Cookie, estrictamente necesaria | Ata un enlace de acceso al navegador que lo pidió | Hasta que caduca el enlace |
pandora_consent_v1 | Almacenamiento local, estrictamente necesario | Recuerda tu elección sobre las cookies | Hasta que la cambies |
pandora_v, pandora_utm | Almacenamiento de sesión, analítica (solo si aceptas) | Un identificador al azar de la visita y las etiquetas de campaña con las que llegó, para ver su recorrido por el sitio | Hasta que cierras la pestaña |
pd_via | Cookie, analítica (solo si aceptas) | Si llegaste por el enlace de un afiliado: su código y cuándo lo pulsaste, para que la cuenta que crees (o en la que entres, si nunca ha pagado) se le acredite en el programa de afiliados | 30 días |
pandora_lang, pandora_currency | Almacenamiento local, preferencias | Recuerdan el idioma y la moneda que elegiste; no salen de tu navegador | Hasta que los borres |
Contamos las páginas vistas de forma anónima, sin cookies ni identificadores. Nada más (recorridos de las visitas, publicidad) funciona si no lo aceptas en el aviso de cookies. Puedes cambiar tu elección cuando quieras con «Configurar cookies», al pie de cada página.
A8. Tus derechos
Puedes acceder a tus datos, rectificarlos o suprimirlos, limitar u oponerte a su tratamiento, pedir su portabilidad y retirar tu consentimiento cuando quieras escribiendo a info@pandorasearch.com. Puedes borrar tu cuenta y todos tus casos tú mismo desde la página de tu cuenta. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de tu país.
A9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas conexiones cifradas, cookies de sesión que los scripts no pueden leer, el cifrado de las claves de API que añades y el acceso restringido a los sistemas de producción.
Parte B. Las personas investigadas con Pandora Search
B1. Qué datos
Los usuarios investigan datos como emails, alias, teléfonos, dominios, direcciones IP, nombres y fotos. Pandora Search consulta sobre ellos fuentes públicamente accesibles (APIs públicas, datos abiertos, registros oficiales, herramientas de código abierto) y guarda los resultados en el caso del usuario.
B2. Quién decide
El usuario que hace una investigación decide su finalidad y sus medios: es el responsable de ese tratamiento, necesita una base legal para él (por ejemplo, un interés legítimo valorado caso por caso, o una obligación legal) y debe cumplir los deberes de un responsable, incluido informar a los afectados cuando la ley lo exija. Pandora Search trata esos datos por cuenta del usuario y siguiendo sus instrucciones, como encargado del tratamiento (artículo 28 del RGPD), según las condiciones de encargo que forman parte de los términos del servicio.
B3. Los límites del propio servicio
Para que este tratamiento sea proporcionado, el servicio:
- solo consulta fuentes públicamente accesibles y no se salta controles de acceso ni protecciones antibots;
- no consulta sitios de las categorías especiales de datos (contenido adulto, citas, salud, religión, política);
- no usa reconocimiento facial ni ningún dato biométrico: las fotos se comparan por una huella perceptual de la imagen;
- enseña la exposición en brechas (nombre, fecha y tipos de dato) y nunca contraseñas, hashes ni otros valores filtrados;
- recoge de forma pasiva, sin avisar a la persona investigada;
- exige una finalidad declarada en cada caso, que queda con cada consulta en el registro de auditoría.
B4. Cuánto tiempo se guardan
Los resultados se quedan en el caso del usuario hasta que este borra el caso o su cuenta. Las respuestas de las fuentes pueden guardarse en caché hasta 24 horas para no repetir la misma consulta.
B5. Si eres la persona investigada
El responsable de una investigación es el usuario que la hizo. También puedes escribir a info@pandorasearch.com: si podemos identificar al usuario, le trasladaremos tu solicitud y le ayudaremos a responderla, como corresponde a un encargado. Si detectamos un uso contrario a la política de uso aceptable, actuaremos como esa política prevé.
Cambios en esta política
Publicaremos cualquier cambio en esta página con su fecha y, si es importante, lo avisaremos a los usuarios por email.