Política de Privacidad

Última actualización: March 21, 2026

Operador legal: Tymur Kvaratskheliia · Empresario individual (autónomo) · Georgia

N.º de registro: 305553184

Dirección: Georgia, Tbilisi, Otar Lortkipanidze Street, N 33

1. Responsable del tratamiento

RiskZone ("nosotros" o "nuestro") es el nombre de producto del Servicio. El operador identificado en la divulgación legal de esta página actúa como responsable del tratamiento de sus datos personales cuando usa nuestro sitio web riskzone.ai, nuestra extensión del navegador y los servicios relacionados (en conjunto, el "Servicio").

Esta Política de Privacidad describe qué datos personales recopilamos, cómo y por qué los tratamos, con quién los compartimos y los derechos que le asisten respecto de sus datos. Al usar el Servicio, reconoce haber leído y comprendido esta Política de Privacidad.

El Servicio se opera desde Georgia. Las consultas de privacidad son gestionadas por nuestro equipo interno en [email protected].

2. Datos que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

Datos de la cuenta
Cuando crea una cuenta, recopilamos su dirección de correo y, opcionalmente, un nombre visible. Si se registra a través de OAuth de Google o Apple, recibimos su nombre, correo y URL de foto de perfil del proveedor de autenticación. Almacenamos un hash bcrypt de su contraseña — nunca almacenamos su contraseña en texto plano.

Preferencias de perfil
Almacenamos su idioma elegido, el tema (claro/oscuro/sistema), la preferencia de unidades de medida (auto/métrico/imperial), las preferencias de puntuación (pesos de categorías de riesgo), las preferencias de destacados (métricas fijadas) y las preferencias de comunicación para correos relacionados con la suscripción y avisos de cuota. Estos se almacenan en nuestros servidores y se sincronizan entre sus dispositivos.

Datos de ubicación
Cuando solicita un Pasaporte de Riesgo, procesamos las coordenadas geográficas (latitud y longitud) o la dirección que proporciona. Si usa nuestra extensión del navegador, las direcciones detectadas en las páginas de anuncios se envían a nuestros servidores cuando solicita una evaluación de riesgo. Cuando busca una dirección o interactúa con el mapa en nuestro sitio web o extensión, las consultas de direcciones se envían a nuestros servidores para geocodificación. Nuestros servidores reenvían el texto de la dirección normalizada a la API de Google Maps Geocoding para la resolución de coordenadas; su dirección IP no se comparte con Google a través de este proxy de geocodificación. Sin embargo, nuestro mapa interactivo se renderiza mediante la API JavaScript de Google Maps, que carga teselas de mapa directamente desde Google en su navegador. Como resultado, Google puede recibir su dirección IP y el área del mapa que está viendo. La Política de Privacidad de Google rige la recopilación de estos datos.

Lugares guardados
Si guarda ubicaciones en su cuenta, almacenamos el nombre del lugar, las coordenadas, notas opcionales y la marca de tiempo de cuándo las guardó.

Metadatos de suscripción y facturación
Si compra o gestiona un plan de pago, almacenamos los metadatos relacionados con la suscripción necesarios para aprovisionar y administrar el acceso, incluidos su nivel de suscripción actual, los identificadores de suscripción y cliente de Paddle, el identificador de precio o plan de Paddle, el país de facturación, el estado de facturación, las fechas del período de facturación actual y el estado de bajada o cancelación programadas.

Historial de pasaportes e informes
Los resultados del Pasaporte de Riesgo pueden almacenarse para su historial de visualización y enlaces de informes para compartir. Los informes incluyen puntuaciones de riesgo, datos analíticos y metadatos de calidad de los datos para la ubicación consultada. Cualquier persona con un enlace de compartición válido puede ver el informe almacenado.

Datos de uso
Recopilamos automáticamente información sobre cómo usa el Servicio, incluidas su dirección IP, los endpoints de la API a los que accede, el tipo de acción realizada, marcas de tiempo y eventos relacionados con la asignación de planes o cuotas. Para la aplicación de cuotas, también podemos almacenar un identificador de ubicación normalizado derivado de las coordenadas o la dirección solicitada para que las solicitudes repetidas de la misma ubicación no se cuenten doblemente dentro de la ventana de cuota aplicable. Estos datos se utilizan para limitación de velocidad, aplicación de cuotas, aplicación de funciones de suscripción y prevención de abuso.

Datos del chat
Cuando usa la función de chat de IA sobre la ubicación, sus preguntas y las respuestas generadas por IA se procesan en tiempo real. Las conversaciones del chat no se almacenan permanentemente en nuestros servidores.

Envíos del formulario de contacto
Si nos contacta a través del formulario de contacto, recopilamos su nombre, dirección de correo y mensaje. Esta información se envía a nuestro equipo de soporte por correo y no se almacena en nuestra base de datos.

Tokens de autenticación
Almacenamos tokens de actualización hasheados junto con su dirección IP y la cadena de agente de usuario. Estos datos se utilizan para la gestión de sesiones, la rotación de tokens y la detección de ataques de repetición. Los tokens de actualización caducan a los 30 días.

Datos de la extensión del navegador
La extensión del navegador almacena tokens de autenticación, una instantánea del usuario conectado, ajustes, pasaportes recientes y datos de pasaportes en caché en el almacenamiento de la extensión (chrome.storage). El estado temporal de la ventana emergente (incluidos los mensajes de chat/sesión) puede almacenarse en chrome.storage.session. Las direcciones detectadas pueden mantenerse temporalmente en la memoria de la extensión para la pestaña actual con el fin de admitir las funciones de la extensión. Estos datos están aislados de los sitios web que visita. Los datos relevantes de direcciones/consultas se envían a nuestras API cuando solicita geocodificación, guarda una ubicación detectada o genera evaluaciones de riesgo. Nuestros servidores pueden reenviar el texto de la dirección normalizada a la API de Google Maps Geocoding para la resolución de coordenadas.

3. Acceso a sitios web por la extensión del navegador

Cuando el ajuste "Detectar direcciones en las páginas" de la extensión está activado, la extensión puede leer contenido limitado de las páginas de anuncios inmobiliarios admitidas para identificar la dirección de una propiedad y el contexto de ubicación proporcionado por la página. Esto puede incluir datos estructurados incrustados en la página (como JSON-LD o metaetiquetas), elementos de dirección visibles, el título de la página, patrones de URL y coordenadas expuestas por la página.

En los sitios inmobiliarios admitidos, esta detección puede ejecutarse automáticamente mientras navega por esas páginas. En otros sitios web, la extensión puede analizar la pestaña activa solo después de que interactúe con la extensión y solicite la detección de direcciones o una función relacionada.

Si "Detectar direcciones en las páginas" está desactivado, la extensión no realiza este análisis de página. El ajuste independiente "Mostrar superposiciones en las páginas" controla solo si se muestran las insignias de RiskZone u otros elementos de interfaz similares en la página. No activa ni desactiva por sí mismo la detección de direcciones.

4. Finalidades del tratamiento y base jurídica

Tratamos sus datos personales para los siguientes fines y sobre las siguientes bases jurídicas:

Ejecución del contrato
- Proporcionar y mantener el Servicio, incluida la generación de Pasaportes de Riesgo, analíticas y respuestas del chat de IA.
- Gestionar el registro de su cuenta, la autenticación y las preferencias de perfil.
- Procesar las actualizaciones, bajadas y cancelaciones de suscripción.
- Hacer cumplir los límites de uso y las restricciones de nivel de suscripción.

Interés legítimo
- Prevenir abuso, fraude y acceso no autorizado mediante limitación de velocidad, registro de IP y detección de repetición de tokens.
- Monitorear las tasas de error y la salud del servicio mediante nuestro sistema de seguimiento de errores (Sentry).
- Analizar patrones de uso agregados y anonimizados para mejorar el Servicio.
- Garantizar la seguridad e integridad de nuestros sistemas.

Consentimiento
- Establecer cookies opcionales de analítica (Google Analytics) para entender cómo usan los visitantes nuestro sitio web. Puede retirar su consentimiento en cualquier momento a través del enlace "Ajustes de cookies" en el pie de página del sitio.

Obligación legal
- Conservar registros de transacciones según lo exijan las leyes fiscales y contables aplicables.
- Responder a solicitudes legales de autoridades públicas.

No utilizamos sus datos personales para toma de decisiones automatizadas o elaboración de perfiles que produzca efectos legales o similares significativos sobre usted.

5. Conservación de datos

Conservamos sus datos personales solo durante el tiempo necesario para los fines descritos en esta Política de Privacidad:

- Datos de la cuenta: se conservan hasta que elimine su cuenta.
- Preferencias de perfil: se conservan hasta que elimine su cuenta.
- Lugares guardados: se conservan hasta que los elimine o elimine su cuenta.
- Metadatos de suscripción y facturación recibidos de Paddle: se conservan según sea necesario para gestionar el acceso de pago, cancelaciones, disputas, prevención de fraude y obligaciones fiscales y contables.
- Informes de pasaporte con enlaces para compartir: un informe se almacena solo cuando genera explícitamente un enlace para compartir usando la acción "Compartir" en un Pasaporte de Riesgo. Los informes que no haya compartido nunca se persisten más allá de cachés de rendimiento de corta duración. Los informes vinculados a su cuenta se eliminan al eliminar la cuenta.
- Registros de uso: se conservan con fines de auditoría, aplicación de cuotas y prevención de abuso. Al eliminar la cuenta, los registros se anonimizan completamente (se eliminan el identificador de usuario, la dirección IP y los datos de ubicación).
- Registros de entrega de correo: se conservan para monitorear la entrega. Al eliminar la cuenta, las direcciones de correo de los destinatarios se reemplazan por un marcador de posición conservando los metadatos de estado de entrega.
- Tokens de actualización: caducan automáticamente y se purgan a los 30 días.
- Datos de autenticación (contraseñas hasheadas, identificadores OAuth): se conservan hasta la eliminación de la cuenta.
- Envíos del formulario de contacto: se conservan en nuestro sistema de correo según las políticas de retención de nuestro proveedor; no se almacenan en nuestra base de datos.
- Datos de seguimiento de errores (Sentry): se conservan según la política de retención de datos de Sentry (normalmente 30-90 días).
- Datos de analítica (Google Analytics): se conservan según los ajustes de retención de datos de Google.

Cuando elimina su cuenta, eliminamos permanentemente los datos de su perfil, lugares guardados, informes/historial de pasaportes vinculados a la cuenta, API keys y tokens de autenticación. Si hay una suscripción de pago activa, intentamos la cancelación inmediata durante la eliminación de la cuenta. Si la cancelación automática falla, puede ser necesaria la cancelación manual en Paddle antes de que pueda completarse la eliminación.

6. Intercambio de datos con terceros

Compartimos sus datos personales con las siguientes categorías de terceros, y solo en la medida necesaria para los fines indicados:

Proveedor de geocodificación y mapas — Google
Cuando busca una dirección en nuestro sitio web o en la extensión, o cuando la extensión resuelve coordenadas para direcciones detectadas, las consultas de direcciones se envían a nuestros servidores. Nuestros servidores reenvían el texto de la dirección normalizada a las API de Google Maps Platform (API de Geocoding y API de Places) para geocodificación y resolución de lugares. Google recibe el texto de la dirección desde nuestros servidores y devuelve coordenadas geográficas y datos de dirección estructurados. Google no recibe su dirección IP, información de la cuenta ni ningún otro dato personal a través de este proxy de geocodificación del lado del servidor. Además, el mapa interactivo en nuestro sitio web se renderiza mediante la API JavaScript de Google Maps, que carga teselas de mapa y recursos relacionados directamente desde Google en su navegador. A través de esta conexión directa, Google puede recibir su dirección IP y el área geográfica que está viendo. La Política de Privacidad de Google se aplica al tratamiento de todos los datos recibidos a través de estos servicios.

Proveedor de entrega de correo — Resend
Utilizamos Resend para enviar correos transaccionales y relacionados con la cuenta, como correos de bienvenida, verificación de correo, restablecimiento de contraseña, confirmaciones de cambio de contraseña, notificaciones de suscripción, avisos de cuota y confirmaciones del formulario de contacto. Resend recibe su dirección de correo, el asunto y contenido del mensaje, y los metadatos de entrega relacionados según sea necesario para entregar estos correos. La política de privacidad y los términos de tratamiento de datos de Resend se aplican a su tratamiento de estos datos.

Proveedores de IA/LLM — OpenAI, Azure OpenAI o Google (Gemini)
Cuando usa la función de chat de IA, se envían al proveedor de modelo de lenguaje configurado los siguientes datos específicos de la ubicación para generar una respuesta contextual:
- Su pregunta y mensajes anteriores en la sesión de chat
- La dirección consultada (texto completo tal como se introdujo)
- Coordenadas geográficas (latitud y longitud con precisión total)
- Condado y estado derivados de las coordenadas
- Puntuaciones de riesgo, calificaciones, niveles de confianza y detalles de resumen para todas las categorías de riesgo evaluadas
- Recomendaciones basadas en datos generadas para la ubicación
- Cuando sea relevante para su pregunta, datos analíticos detallados para categorías seleccionadas (como estadísticas de delincuencia, métricas de calidad del aire, datos de calidad del agua, niveles de ruido y desgloses similares)

No enviamos la información de su cuenta, correo, ID de usuario, nivel de suscripción u otros identificadores personales al proveedor LLM. El proveedor procesa la solicitud para generar una respuesta y no recibe información sobre quién pregunta.

Las políticas de retención de datos y entrenamiento de modelos se rigen por los términos del proveedor configurado. Para más detalles, consulte:
- Política de uso de datos de la API de OpenAI (openai.com)
- Términos de procesamiento de datos de Microsoft Azure OpenAI (microsoft.com)
- Términos del servicio de la API de Google Gemini (ai.google.dev)

Monitoreo de errores — Sentry
Utilizamos Sentry para el seguimiento de errores y la monitorización del rendimiento. Cuando ocurren errores, Sentry puede recibir información técnica que incluye trazas de pila del error, su ID de usuario, correo y nivel de suscripción. Estos datos nos ayudan a diagnosticar y resolver problemas. La política de privacidad de Sentry rige su tratamiento.

Analítica — Google Analytics
Si da su consentimiento para las cookies de analítica, usamos Google Analytics para entender los patrones de uso del sitio web. Google Analytics recopila datos anonimizados (la anonimización de IP está activada), incluidos las páginas visitadas, la duración de la sesión y el tipo de navegador. No se envían identificadores a nivel de cuenta a Google Analytics.

No vendemos información personal. No compartimos información personal para publicidad conductual entre contextos. No proporcionamos su información a anunciantes ni a corredores de datos.

Podemos divulgar sus datos personales si lo exige la ley, en respuesta a procesos legales válidos, o para proteger los derechos, la propiedad o la seguridad de RiskZone, nuestros usuarios o el público.

7. Independencia

RiskZone es un servicio independiente de información sobre riesgos. No estamos afiliados, respaldados ni de ningún otro modo conectados a ningún portal inmobiliario, sitio de anuncios, plataforma de venta o alquiler de inmuebles o de alquiler de corta duración, agencia inmobiliaria, agencia de alquiler u organismo público cuyos datos referenciamos. Las menciones a terceros se realizan únicamente con fines de identificación.

8. Procesamiento de pagos (Paddle)

Todo el procesamiento de pagos para las suscripciones de pago es gestionado por Paddle.com Market Limited ("Paddle"), que actúa como nuestro Merchant of Record. Paddle es responsable de la facturación, el cálculo y cobro del IVA/impuesto sobre ventas y el procesamiento de tarjetas de pago.

Cuando compra una suscripción:
- Usted proporciona su información de pago directamente a Paddle a través de su overlay de pago seguro. RiskZone nunca recibe, procesa ni almacena el número de su tarjeta de crédito o los detalles completos de la tarjeta de pago.
- Paddle comparte con nosotros metadatos limitados del cliente y de la suscripción, incluido su nombre, correo, país de facturación, estado de suscripción, identificador de precio o plan, fechas del período de facturación, URL de gestión del portal del cliente, y estado de cancelación o cambio programado, para que podamos gestionar su nivel de suscripción y nivel de acceso.
- Paddle gestiona los reembolsos, contracargos y disputas de pago según sus propios términos y políticas.

Al comprar una suscripción, acepta las Condiciones del Servicio y la Política de Privacidad de Paddle además de las nuestras. Le animamos a revisar las prácticas de privacidad de Paddle en paddle.com.

9. Cookies y almacenamiento local

Usamos cookies y tecnologías de almacenamiento del navegador de la siguiente manera:

Almacenamiento esencial
Estos elementos son necesarios para la funcionalidad y seguridad básicas:
- Token de actualización (aplicación web): almacenado en localStorage como "riskzone.refresh_token"
- Preferencia de consentimiento de cookies: almacenada en localStorage como "riskzone.cookie-consent"

Cookies de analítica (opcionales)
Si da su consentimiento, cargamos Google Analytics (gtag.js) para recopilar estadísticas de uso anonimizadas. Las cookies de analítica solo se establecen después de que haga clic en "Aceptar todo" en el banner de consentimiento de cookies. Puede retirar el consentimiento en cualquier momento a través del enlace "Ajustes de cookies" en el pie de página.

Almacenamiento local
Utilizamos el almacenamiento local del navegador para el estado y las preferencias del producto:
- Preferencia de tema: "riskzone.theme"
- Preferencia de unidades: "riskzone.unit_preference"
- Preferencias de puntuación: "riskzone.scoring_prefs"
- Preferencias de destacados: "riskzone.highlights"
- Caché de lugares guardados: "riskzone.saved"
- Caché de ubicaciones/pasaportes recientes: "riskzone.recents"
- Elección de consentimiento de cookies: "riskzone.cookie-consent"

Estos valores permanecen en su dispositivo. Si inicia sesión, las preferencias seleccionadas y los lugares guardados pueden sincronizarse con su cuenta mediante llamadas a la API.

Almacenamiento de la extensión del navegador
La extensión del navegador de RiskZone utiliza chrome.storage.local para el token de actualización, la instantánea del usuario, los ajustes, los pasaportes recientes y la caché de pasaportes, y chrome.storage.session para el estado temporal de la ventana emergente (incluida la vista activa y el contexto de chat/sesión). Estos datos están aislados dentro de la extensión y no son accesibles para los sitios web que visita.

10. Sus derechos

Dependiendo de su jurisdicción, puede tener los siguientes derechos respecto a sus datos personales:

Derecho de acceso: puede solicitar una copia de los datos personales que tenemos sobre usted. Su perfil, lugares guardados y preferencias son accesibles en cualquier momento a través del panel de su cuenta.

Derecho de rectificación: puede actualizar o corregir su nombre visible y preferencias a través de los ajustes de su cuenta. Los lugares guardados pueden gestionarse a través de las funciones del panel o del mapa.

Derecho de supresión: puede eliminar su cuenta en cualquier momento desde los ajustes de su panel (Ajustes > Eliminar cuenta). La eliminación de la cuenta elimina permanentemente los datos de su perfil, lugares guardados, historial de pasaportes, API keys y tokens de autenticación. Los registros de uso y los registros de entrega de correo se anonimizan al eliminarse.

Derecho a la limitación del tratamiento: puede solicitar que limitemos el tratamiento de sus datos personales bajo ciertas condiciones contactándonos en [email protected].

Derecho a la portabilidad de datos: puede solicitar sus datos en un formato estructurado y legible por máquina contactándonos en [email protected].

Derecho de oposición: puede oponerse al tratamiento de sus datos personales basado en intereses legítimos contactándonos. Tenga en cuenta que esto puede limitar su capacidad de usar determinadas funciones del Servicio.

Derecho a retirar el consentimiento: cuando el tratamiento se base en su consentimiento (p. ej., cookies de analítica), puede retirarlo en cualquier momento. La retirada no afecta a la legalidad del tratamiento realizado antes de la retirada.

Para ejercer cualquiera de estos derechos, puede usar los controles del panel disponibles (preferencias de perfil, lugares guardados, eliminación de cuenta) o contactarnos en [email protected]. Responderemos a su solicitud en un plazo de 30 días. Es posible que necesitemos verificar su identidad antes de procesar su solicitud.

Si cree que se han vulnerado sus derechos de protección de datos, tiene derecho a presentar una reclamación ante una autoridad de control en su jurisdicción.

11. Privacidad de los menores

El Servicio no está destinado a menores de 18 años. No recopilamos conscientemente datos personales de personas menores de 18 años. Al crear una cuenta o usar el Servicio, declara que tiene al menos 18 años.

Si tenemos conocimiento de que hemos recopilado inadvertidamente datos personales de una persona menor de 18 años, tomaremos medidas para eliminar esos datos lo antes posible. Si es padre/madre o tutor/a y cree que su hijo/a nos ha proporcionado datos personales, contáctenos en [email protected].

12. Transferencias internacionales de datos

RiskZone se opera desde Georgia. Sus datos personales pueden transferirse y tratarse en países distintos a su país de residencia, incluidos países donde las leyes de protección de datos pueden diferir de las de su jurisdicción.

En concreto, los datos pueden ser tratados por los siguientes servicios externos ubicados en los Estados Unidos:
- Google Maps Platform (geocodificación, resolución de lugares y renderizado interactivo de mapas)
- Resend (entrega de correo transaccional)
- Google Analytics (analítica del sitio web)
- Sentry (monitoreo de errores)
- OpenAI / Azure OpenAI / Google Gemini (procesamiento del chat de IA)
- Paddle (procesamiento de pagos)

Cuando sus datos se transfieran fuera del Espacio Económico Europeo (EEE) o del Reino Unido, nos basamos en las salvaguardas adecuadas, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea cuando corresponda, o la certificación del destinatario bajo marcos reconocidos.

Al usar el Servicio, reconoce que sus datos pueden transferirse internacionalmente como se describe en esta sección. Tomamos medidas razonables para garantizar que sus datos se traten de forma segura y de acuerdo con esta Política de Privacidad, independientemente de dónde se traten.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas de datos, en los requisitos legales o en el propio Servicio. Cuando realicemos cambios materiales:
- Actualizaremos la fecha de "Última actualización" en la parte superior de esta página.
- Cuando sea apropiado, notificaremos a los usuarios registrados por correo o por notificación en la app antes de que los cambios materiales entren en vigor.

Su uso continuado del Servicio después de la fecha efectiva de una Política de Privacidad revisada constituye su aceptación de las prácticas actualizadas. Si no está de acuerdo con los cambios, debe dejar de usar el Servicio y, si aplica, eliminar su cuenta.

Le animamos a revisar esta Política de Privacidad periódicamente.

14. Contacto de privacidad

Si tiene preguntas sobre esta Política de Privacidad, desea ejercer sus derechos de protección de datos o tiene preocupaciones sobre cómo tratamos sus datos personales, contáctenos:

Correo: [email protected]
Sitio web: https://riskzone.ai/contact

Para consultas generales: [email protected]
Para asuntos de cuenta y soporte: [email protected]

Operador: Tymur Kvaratskheliia, Empresario Individual
N.º de registro: 305553184 (Agencia Nacional del Registro Público LEPL, Georgia)
Dirección legal: Georgia, Tiflis, Calle Otar Lortkipanidze, N 33

Nuestro objetivo es responder a todas las consultas relacionadas con la privacidad en un plazo de 30 días.

15. Derechos de privacidad y divulgaciones de California

Si es residente de California, la California Consumer Privacy Act, modificada por la California Privacy Rights Act ("CCPA"), puede otorgarle derechos adicionales respecto a su información personal. Esta sección complementa el resto de esta Política de Privacidad.

Derechos de California
- Derecho a saber: puede solicitar las categorías y las piezas específicas de información personal que recopilamos sobre usted, las categorías de fuentes, los fines empresariales o comerciales de su recopilación o divulgación, y las categorías de terceros a los que se divulgó.
- Derecho a eliminar: puede solicitar la eliminación de la información personal que recopilamos de usted, sujeto a las excepciones legales.
- Derecho a corregir: puede solicitar la corrección de información personal inexacta que mantenemos sobre usted.
- Derecho a optar por no participar en la venta o el intercambio: puede indicar a un negocio que no venda ni comparta su información personal. RiskZone no vende información personal y no la comparte para publicidad conductual entre contextos.
- Derecho a no discriminación: no le discriminaremos por ejercer sus derechos de privacidad de California.

Categorías de información personal que recopilamos en los últimos 12 meses
- Identificadores: nombre, dirección de correo, nombre de cuenta, identificadores en línea, dirección IP, agente de usuario, URL de foto de perfil OAuth e identificadores de cuenta o sesión.
- Información personal descrita en la Sección 1798.80(e) del Código Civil de California: datos de contacto y, cuando sea aplicable, país de facturación y registros relacionados con la suscripción recibidos de Paddle.
- Información comercial: estado de suscripción, plan, metadatos de transacción, fechas del período de facturación y registros de cuota de uso del servicio.
- Actividad de red o electrónica: registros de uso, páginas o funciones utilizadas, actividad de la API, datos de interacción con el navegador o la extensión, estado de consentimiento de cookies, eventos de analítica si habilita cookies de analítica, y contenido limitado del sitio web usado por la extensión para la detección de direcciones cuando habilita esa función.
- Datos de geolocalización: consultas de direcciones, latitud y longitud, coordenadas de lugares guardados y direcciones de anuncios detectadas por la extensión cuando solicita una evaluación de riesgo.
- Información personal sensible: geolocalización precisa cuando usa funciones basadas en la ubicación. Usamos esta información solo para proporcionar el Servicio, mantener la seguridad, prevenir el abuso y realizar operaciones empresariales relacionadas.

Categorías de fuentes
- Directamente de usted.
- Automáticamente de su uso del Servicio y la extensión del navegador.
- De proveedores de autenticación (Google o Apple) cuando elige el inicio de sesión OAuth.
- De Paddle para la administración de la suscripción y la facturación.

Categorías de terceros a los que divulgamos información personal con fines empresariales en los últimos 12 meses
- Google Maps Platform para geocodificación, resolución de lugares y renderizado interactivo de mapas.
- Paddle para la administración de suscripciones y pagos.
- Resend para la entrega de correo transaccional.
- Sentry para monitoreo de errores.
- OpenAI, Azure OpenAI o Google Gemini para procesamiento del chat de IA cuando usa esa función.
- Google Analytics, si da su consentimiento para las cookies de analítica.

Venta o compartición
No vendemos información personal. No compartimos información personal para publicidad conductual entre contextos. En los últimos 12 meses, no hemos vendido ni compartido información personal.

Cómo ejercer los derechos de California
Puede enviar una solicitud de privacidad de California escribiendo a [email protected] o usando nuestra página de contacto en https://riskzone.ai/contact y escribiendo "California privacy request" en su mensaje. También puede eliminar su cuenta desde los ajustes de su panel. Podemos necesitar verificar su identidad antes de procesar una solicitud de saber, eliminar o corregir.

Do Not Track / CalOPPA
Algunos navegadores web ofrecen una configuración "Do Not Track". Nuestro sitio web actualmente no responde a las señales "Do Not Track" del navegador de manera uniforme. No permitimos que las redes publicitarias de terceros recopilen información personal en nuestro sitio para publicidad conductual entre contextos. Si da su consentimiento para las cookies de analítica, Google Analytics puede recopilar información de uso de nuestro sitio bajo las políticas de Google. Puede rechazar las cookies opcionales o retirar el consentimiento de analítica en cualquier momento a través del enlace "Ajustes de cookies" en el pie de página del sitio.