Saltar al contenido
EntrarPrueba gratis

Legal

Política de privacidad

Versión 3.5, del 29 de octubre de 2026. Qué datos tratamos, de quién, para qué, cuánto los guardamos y cómo ejercer tus derechos.

Quién es el responsable

VYNE TALENT S.L., con NIF B23969363 y domicilio en Sancho el Sabio 21, bajo, 01008, Vitoria-Gasteiz (Álava), España, que presta sus servicios bajo el nombre comercial GEODESIk.

Para cualquier cuestión sobre tus datos, o para ejercer los derechos que se detallan más abajo, usa el formulario de contacto. También puedes escribir a hola@geodesik.io.

Los datos identificativos completos están en el aviso legal.

A quién se refiere esta política

Tratamos datos de diez grupos de personas. Busca el tuyo:

Y si tu organización nos da acceso a datos de otras personas para el servicio, los tratamos por cuenta suya: datos que tratamos por encargo.

Para todos, al final: quién más trata los datos, cuánto los guardamos y cómo ejercer tus derechos.

Qué datos tratamos

De tu cuenta: nombre, correo electrónico y la marca que representas.

De tu marca: las mediciones sobre cómo los modelos de lenguaje te nombran y te citan. Es el objeto del servicio.

De tu uso del portal: qué pantallas abres y cuándo; qué ficha del plan o qué informe abres; tus pasos por la Guía; los intentos de entrar que no salen bien (con un enlace tuyo que había caducado, que ya se había usado o que no servía para esa entrada), sin guardar el enlace ni tu correo; cuánto tiempo tienes la pestaña del portal en primer plano, que es una medida aproximada; y un número de sesión que distingue un navegador o un aparato de otro sin saber cuál es. En este registro no entra lo que escribes, ni el contenido que lees, ni tu dirección IP, ni tu navegador.

Para atender tu cuenta usamos también lo que ya haces en el portal como parte del servicio: lo que marcas en el plan, los cambios que haces en tu cuenta (por ejemplo, la cadencia de un motor) y cuántas veces le preguntas a Gelper. De Gelper, para esto, solo contamos las preguntas: no entra lo que le escribes.

De lo que eliges en tu herramienta: las cajas de Analítica, del Plan de acción y de Ejecución llevan tres botones, «más de esto», «no aporta» y «plegar». Si pulsas uno, guardamos qué caja, qué botón y cuándo. Si le pides algo a Gelper con «Pídelo» y confirmas su tarjeta, guardamos desde qué pantalla lo pediste. No guardamos qué persona de la cuenta lo pulsó ni nada que escribas: solo el nombre de la caja o de la pantalla y una palabra de una lista cerrada. Lo que le escribes a Gelper se queda en tu conversación con él. Lo que eliges vale para toda tu marca: si alguien de tu cuenta pliega una caja, queda plegada para todos.

De tu conversación con Gelper: aparte de ese recuento, lo que le preguntas y lo que te contesta. La guardamos entera, con la marca, para que Gelper siga el hilo, y la puede leer nuestro equipo cuando atiende tu cuenta. No guarda qué persona de la cuenta preguntó. No tiene plazo de borrado automático: la borras cuando quieras con «Empezar de cero», en el propio Gelper.

De tu visita a la web pública, solo si aceptas la analítica: qué páginas públicas ves y cuánto rato, desde dónde llegas (el buscador o la web que te trajo, y la campaña si el enlace la lleva), el país y la ciudad aproximados, el idioma, el tipo de dispositivo y de navegador, y un identificador al azar que se guarda en una cookie para saber que dos visitas vienen del mismo navegador. También lo que haces en esas páginas: hasta dónde bajas, en qué enlaces a otras webs pulsas, qué archivos descargas y si empiezas o envías un formulario, pero no lo que escribes en él. Lo recoge Google Analytics. Google usa tu dirección IP para deducir el país y la ciudad y, según Google, no la guarda. La analítica no se carga nunca en el portal de tu marca ni en los enlaces personales (tu medición gratuita, tus informes, la entrada al portal), y si no la aceptas no se carga en ninguna página.

En los estudios del Observatorio y en /auditoria, también solo si la aceptas: qué secciones de un estudio llegas a ver y si llegas hasta el final; en qué entrada de «Contenido», en qué pregunta frecuente o en qué tabla de datos pulsas; si copias la cita de un dato o compartes un dato o un gráfico (por WhatsApp, por correo, en LinkedIn o copiando su enlace), y cuál, nunca con quién; qué archivo de datos descargas; si ves el formulario para medir tu clínica y si lo envías; si envías el formulario de /auditoria y si venías de un estudio; y, si llegas desde un asistente de IA (ChatGPT, Perplexity, Gemini, Copilot, Claude u otro), cuál, deducido de la web de la que vienes o de la campaña del enlace. Todo eso viaja como nombres de sección y valores de una lista cerrada: nunca el dominio que escribes, ni tu correo, ni nada que teclees. El dominio lo quitamos de la dirección de la página antes de que Google Analytics la lea, y a Google solo le decimos de qué web vienes, nunca la página. Lo que hagas en una página antes de aceptar no se cuenta; la página en la que aceptas, sí, como cualquier página vista.

Para qué, y con qué base jurídica

Los datos de tu cuenta y de tu marca, para prestarte el servicio contratado (ejecución del contrato).

Los datos de uso del portal, para dos cosas. Una, saber qué parte de la herramienta sirve y cuál sobra. Otra, atender y hacer seguimiento de tu cuenta: preparar cada conversación contigo, ver si algo te cuesta —un enlace que no te deja entrar, una pantalla que abres y no tiene datos— y proponerte el siguiente paso. La base de las dos es nuestro interés legítimo en mejorar el producto y en atenderte bien.

Lo que sale de ahí lo lee una persona. No lo usamos para enviarte correos automáticos ni para decidir nada sobre ti sin que nadie lo mire.

Lo que eliges en tu herramienta, también para dos cosas. Una, enseñártela como la dejaste: una caja plegada no se ve hasta que la vuelves a abrir desde «Cajas plegadas» (ejecución del contrato). Otra, saber qué cajas sirven, cuáles sobran y qué falta, para mejorar el producto (interés legítimo). Nuestro equipo lo mira marca a marca y juntando todas; una petición la ve con tu marca y su fecha, y lo que pediste lo lee en tu conversación con Gelper. No cambia lo que medimos para tu marca, y una petición no es un encargo ni tiene plazo.

Los datos de tu visita a la web pública, para saber cuánta gente lee estas páginas, cuáles y desde dónde llega, y mejorar la web con eso. La base es tu consentimiento. Lo das con «Aceptar» en el aviso de cookies, o en «Configurar», marcando «Analítica» y pulsando «Guardar mi elección». Lo retiras cuando quieras (ver tus derechos). No los usamos para publicidad ni para hacer perfiles: los permisos de publicidad de Google quedan denegados y sus señales publicitarias, apagadas.

Si contratas un plan

Qué datos. Los del pedido: el nombre y la web de tu organización, tu nombre y tu correo, lo que nos cuentes en las notas, el plan que eliges y la versión de las condiciones de contratación que aceptas. Para facturarte, la razón social, el NIF y el domicilio fiscal de tu organización. Y las facturas y los pagos.

Para qué y con qué base. Para tramitar el pedido, darte de alta, facturarte y cobrar: lo necesitamos para el contrato (art. 6.1.b del RGPD). Y para guardar las facturas y la contabilidad el tiempo que manda la ley (art. 6.1.c del RGPD).

Cómo nos llega. El pedido nos llega por correo, con un aviso al equipo (ver Resend y Google en quién más los trata). Hoy no cobramos con pasarela de pago: se paga por transferencia. Si un día ofrecemos pagar con tarjeta o domiciliación, lo hará una pasarela que recibirá tu correo y los datos de pago, y lo diremos aquí antes de activarla.

Cuánto tiempo. Las facturas y lo que llevan, los seis años que obliga a conservarlas la ley (art. 30 del Código de Comercio). Lo demás del pedido, mientras dure el contrato y, después, mientras pueda hacer falta ante una reclamación. No se borra solo: si quieres que borremos algo que ya no tengamos que guardar, escríbenos (ver tus derechos).

Si pides la medición gratuita de /auditoria

Qué datos. El dominio que escribes. La web pública de ese dominio, que leemos para proponerte el nombre de la marca, lo que vende y dónde, y lo que corrijas tú en la pantalla de confirmación. Un código calculado a partir de tu dirección IP con una clave secreta (un «hash»), que no guarda la IP y que solo sirve para contar cuántos dominios distintos se piden desde una misma conexión en 24 horas. Y tu correo electrónico, solo si decides dejarlo en la página de tu medición.

Para qué y con qué base. El dominio y la lectura de su web, para hacer la medición que pides y enseñártela; tu correo, para mandarte el enlace a ella. Lo necesitamos para darte lo que pides (art. 6.1.b del RGPD). El código de la IP, para que nadie pida cientos de mediciones y agote el servicio: es nuestro interés legítimo en protegerlo (art. 6.1.f del RGPD).

Qué pasa con tu correo. Te mandamos a él el enlace a tu medición. Si es del mismo dominio que la web medida y esa marca no tiene todavía titular, abrimos con él una cuenta ligada a ella, sin contraseña: se entra con los enlaces que te mandamos al correo. Si es de otro dominio, antes de abrirte una cuenta lo revisa una persona del equipo: lo anotamos en nuestro registro de empresas y contactos como una petición de acceso pendiente (ver personas de contacto) y nos llega un aviso por correo. En tu navegador queda una cookie técnica para recordar que has desbloqueado la página de tu medición (está en la política de cookies).

El aviso al equipo. Cada vez que alguien pide una medición nos llega un correo con el dominio, el paso en el que se quedó y de dónde llegó: la campaña del enlace, si la lleva, y el nombre de la web que le trajo, nunca la página exacta.

Lo que no hacemos. No te mandamos correos automáticos de seguimiento, y el dominio que escribes no se lo damos a nadie. Si no dejas tu correo, no tenemos el tuyo: podemos escribir a la clínica, como a cualquier empresa, al contacto que publica en su web, y puedes oponerte en cualquier momento (ver personas de contacto).

Cuánto tiempo. El código de la IP y el dominio de cada petición no tienen hoy un plazo de borrado automático: cuando lo tengan, lo diremos aquí con su plazo. Tu correo y tu cuenta, mientras tengas la cuenta. Si quieres que borremos lo que guardamos de una petición tuya, o tu cuenta, escríbenos (ver tus derechos).

Si te apuntas a los avisos del Observatorio

Qué datos. Tu correo, el Observatorio del que pides los avisos y la prueba del consentimiento: el texto que se aceptó, la versión de esta política que estaba en vigor y cuándo. También qué edición estaba publicada al apuntarte y cuál te avisamos por última vez, con su fecha, y un código al azar para el enlace de baja de cada aviso. En la lista no guardamos tu nombre ni tu dirección IP.

Para qué y con qué base. Para escribirte un correo cada vez que publicamos una edición del Observatorio, con el enlace para leerla. La base es el consentimiento que se da al marcar la casilla del formulario, o al pulsar «Volver a apuntarme» en la página de baja (art. 6.1.a del RGPD). No comprobamos que el correo sea de quien lo escribe: si te llega un aviso que no pediste, date de baja desde él o escríbenos y lo borramos.

Quién más lo trata. Resend, que envía cada aviso, además de los proveedores de alojamiento de la web y de la base de datos (ver quién más los trata). Nosotros anotamos cada envío, sin el texto del correo, para saber si salió.

Cómo te das de baja. Cada aviso trae un enlace «Darme de baja» que lleva a una página con un solo botón. Si tu programa de correo enseña su propio botón de baja, como Gmail o Apple Mail, ese te da de baja en un clic, sin abrir nada. Desde ese momento dejamos de escribirte.

Cuánto tiempo. Al darte de baja no borramos tu fila: guardamos tu correo, la prueba del consentimiento y la fecha de la baja, para que conste que la pediste y no volver a escribirte. Ni eso ni la anotación de los envíos tienen hoy un plazo de borrado automático: si quieres que borremos tu correo de la lista y de esas anotaciones, escríbenos (ver tus derechos).

Si eres persona de contacto de una empresa

Qué datos. Tu nombre y tu cargo, tal como los publica tu empresa, y la dirección de la página donde los publica. De la empresa, sus datos de contacto generales: un correo como el de información o un teléfono de centralita. Si nos escribes por el formulario de contacto, lo que pones en él: tu nombre, tu correo, tu empresa, tu cargo, lo que nos cuentas de tu empresa (sector, país, tamaño e interés) y tu mensaje. Si te apuntaste a la lista de espera del informe de clínicas estéticas que ya no se publica: tu correo, tu organización y tu rol. Si dejas en la página de tu medición un correo que no es del dominio medido, ese correo. Fuera de lo que nos das tú, no guardamos correos ni teléfonos personales, ni datos comprados a terceros, ni nada sobre tu vida personal.

De dónde salen. De la web de tu empresa; de una búsqueda con asistentes de IA que citan la página de la que sacan cada dato (solo guardamos lo que viene con su cita, y lo revisa una persona antes de darlo por bueno); o de ti, si nos escribes o nos conoces en una reunión. No leemos LinkedIn ni otras redes sociales.

Para qué y con qué base. Para saber a quién dirigirnos en tu empresa y, cuando la ley lo permita, escribirte en tu condición profesional sobre nuestros servicios. Es nuestro interés legítimo en dar a conocer el servicio a las empresas a las que puede servir (art. 6.1.f del RGPD; el considerando 47 admite la mercadotecnia directa como interés legítimo), que la ley presume para los datos de contacto profesional usados para relacionarse con la empresa en la que trabajas (art. 19 de la LOPDGDD). Si nos escribiste tú por el formulario de contacto, la base es tu consentimiento, que marcaste al enviarlo, y lo usamos para contestarte.

Quién más los trata. Los proveedores de alojamiento, y los de IA con los que leemos la web de tu empresa: OpenAI recibe el texto público de las páginas que leemos, que puede incluir tu nombre y tu cargo tal como los publica la empresa; Perplexity recibe el nombre y la web de la empresa y nos devuelve, con su fuente, quién la dirige. No les mandamos nada que tu empresa no publique ya en su web.

Cuánto tiempo. Hoy no tienen un plazo de borrado automático. Los borramos si nos lo pides; si solo te opones a que te escribamos, guardamos la fecha para no volver a hacerlo.

Tu derecho a oponerte, aparte de los demás. Puedes oponerte en cualquier momento a que te escribamos para ofrecerte servicios, sin dar motivos, y dejaremos de hacerlo (art. 21.2 y 21.3 del RGPD). Basta con contestar a cualquier correo nuestro o escribir a hola@geodesik.io. Anotamos la fecha en tu ficha y no volvemos a escribirte; si además nos pides que borremos tus datos, guardamos solo lo necesario para no escribirte de nuevo. Y te diremos qué sistemas de exclusión publicitaria existen, por si quieres apuntarte (art. 23 de la LOPDGDD).

Si eres un profesional nombrado en las respuestas de los asistentes de IA

Qué datos. Lo que el asistente escriba de ti en una respuesta: normalmente tu nombre, a veces con «Dr.» o «Dra.», y la clínica o la especialidad con la que te asocia. Guardamos cada respuesta completa, tal como llegó, porque es la prueba de las cifras que publicamos. No buscamos ni añadimos ningún otro dato tuyo.

De dónde salen. De las respuestas que dan las API de OpenAI, Google y Perplexity, y los resúmenes de IA de Google que obtenemos a través de DataForSEO, a preguntas sobre clínicas que redactamos nosotros. Los asistentes construyen esas respuestas a partir de páginas públicas, que a menudo citan.

Para qué. Para medir qué clínicas y qué webs nombran los asistentes. Un sistema automático lee cada respuesta y cuenta qué marcas nombra; si tu nombre es también el de una clínica que medimos, la mención cuenta para esa clínica (ver la sección siguiente). Lo que publicamos son recuentos.

Lo que no hacemos. No publicamos tu nombre en los estudios del Observatorio, salvo cuando es también el nombre comercial de tu clínica (ver la sección siguiente). No te escribimos por haber salido en una respuesta y no hacemos perfiles sobre ti. Una salvedad: la medición gratuita de /auditoria enseña a cualquiera que escriba el dominio de una clínica, en un enlace que no está indexado, respuestas literales de los asistentes sobre su categoría, y en ellas puede salir tu nombre tal como lo escribió el asistente.

Con qué base. Nuestro interés legítimo en medir y publicar cómo aparecen las clínicas en las respuestas de los asistentes de IA (art. 6.1.f del RGPD). Lo limitamos así: no publicamos nombres de profesionales, no los usamos para contactar con nadie y no buscamos más datos de quien sale nombrado.

Por qué te lo contamos aquí y no por carta. Tu nombre llega dentro de un texto escrito por un tercero, no tenemos tus datos de contacto ni los buscamos, y localizar a cada persona nombrada supondría un esfuerzo desproporcionado. Por eso informamos de forma pública (art. 14.5.b del RGPD).

Quién más los trata. El sistema que clasifica las respuestas, hoy un modelo de OpenAI, recibe su texto para contar las menciones; y los proveedores de alojamiento.

Cuánto tiempo. Las respuestas no tienen todavía un plazo de borrado: son la serie de la medición y la prueba de las cifras publicadas, y se guardan mientras lo sean. Cuando fijemos el plazo, lo diremos aquí.

Si te opones o nos pides que borremos tu nombre. Escríbenos a hola@geodesik.io. Te contestamos en un mes como máximo. Hoy no tenemos un procedimiento automático para quitar un nombre de las respuestas guardadas: lo estudiamos en cada caso y te decimos qué hemos hecho y por qué. Lo que no hacemos es borrar la respuesta entera, porque es la prueba de cifras ya publicadas sobre terceros y puede hacernos falta para defendernos si alguien las reclama (art. 17.3.e del RGPD).

Si tu nombre es también el de tu clínica

Hay clínicas que llevan el nombre de un médico. Si es tu caso, esto es lo que hacemos con el nombre de tu clínica.

Qué publicamos. El Observatorio publica el nombre comercial y la web de las clínicas que más nombran los motores, en grupos y con su porcentaje de respuestas, y nada más: ni valoraciones ni frases de los asistentes sobre la clínica. El nombre de tu clínica lo tratamos como el nombre comercial de la empresa, igual que el de cualquier otra del sector.

Dónde más sale. En la medición gratuita de /auditoria, que enseña a cualquiera que escriba el dominio de una clínica, en un enlace que no está indexado, qué nombres salen en lugar de su marca y cuántas veces, y respuestas literales de los asistentes. Si el nombre de tu clínica es uno de esos, sale ahí.

Con qué base. Nuestro interés legítimo en medir y dar a conocer cómo aparecen las clínicas en las respuestas de los asistentes (art. 6.1.f del RGPD), referido a ti solo como profesional y titular de la marca (art. 19.2 de la LOPDGDD).

Sin aviso previo. No escribimos antes a la clínica para avisar de que va a salir: se publica como cualquier otra, y esta política es donde lo contamos. Si no quieres que salga, basta con decirlo.

Si te opones. Escríbenos a hola@geodesik.io, como se explica en rectificación y réplica. Retiramos el nombre de tu marca de lo que publiquemos en 2 días hábiles desde que nos llega, y te contestamos en 5; la edición siguiente dirá, sin nombrarte, que una marca se retiró a petición de su titular. Si lo que te preocupa es una medición de /auditoria, dinos cuál y la estudiamos en el mismo plazo.

Si nos pides una rectificación o una réplica

Qué datos. Tu nombre, tu cargo, la marca que representas, tu correo y lo que nos pides.

Para qué y con qué base. Para tramitar tu petición y poder acreditar después qué hicimos: nuestro interés legítimo en corregir lo publicado y en defendernos si hay una reclamación (art. 6.1.f del RGPD).

Dónde y cuánto tiempo. En el buzón de la casa, en un registro privado de peticiones y en las herramientas de IA con las que las tramitamos (ver quién más los trata), mientras puedan hacer falta para acreditar lo que hicimos ante una reclamación. Todavía no hemos fijado un plazo cerrado; cuando lo hagamos, lo diremos aquí. El procedimiento entero está en rectificación y réplica.

Si escribiste una reseña de una clínica o empresa que medimos

Qué datos. Leemos reseñas públicas de algunas webs de opiniones (como Doctoralia, Trustpilot o Google) y de páginas de reclamaciones (OCU y FACUA). La página de la reseña, o DataForSEO cuando nos la trae él, incluye el nombre o el alias con que firmas, tu foto, tu perfil y el texto. No guardamos ni tu nombre, ni tu foto, ni tu perfil, ni el texto. Guardamos la puntuación, la fecha y un código calculado a partir de la reseña, que no permite leerla y solo sirve para no contarla dos veces.

Para qué y con qué base. Para contar cuántas reseñas tiene una marca y cómo cambian, y, si la marca nos lo pide, proponerle una respuesta. Para proponerla, el texto de la reseña pasa, sin tu nombre y con correos, teléfonos y enlaces tapados, por el modelo de IA de Anthropic. La propuesta nunca confirma que quien escribe sea paciente ni menciona un tratamiento. Contar es nuestro interés legítimo en medir la reputación de las marcas (art. 6.1.f del RGPD); proponer respuestas lo hacemos por encargo de la marca (ver datos que tratamos por encargo).

Cuánto tiempo. La puntuación, la fecha y el código no tienen plazo de borrado: son la serie de la medición. El proveedor que nos trae algunas reseñas, DataForSEO, guarda por su cuenta lo que nos entrega durante doce meses.

Datos que tratamos por encargo de una marca

Cuando una organización nos da acceso a datos de los que ella es responsable —su Google Analytics o su Google Ads, las reseñas de sus perfiles, los datos de su equipo para un borrador—, los tratamos por cuenta suya y solo para su servicio, como dice el anexo «Encargo de tratamiento» de las condiciones de contratación. Si tus datos están entre ellos, responde de ellos esa organización; si nos escribes a nosotros, se lo pasamos y le ayudamos a contestarte.

Quién más los trata

Supabase (alojamiento de la base de datos, UE) y Vercel (alojamiento de la aplicación) como encargados. Vercel conserva además, durante unos 30 días, un registro técnico de cada petición que llega a la aplicación. Si activamos la analítica de uso, PostHog (región UE) como encargado; lo diremos aquí antes de hacerlo.

Si aceptas la analítica de la web pública, Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), como encargado, a través de Google Analytics. Google puede tratar esos datos también en Estados Unidos: Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea declaró adecuado el 10 de julio de 2023.

Y, según lo que hagas con nosotros:

  • Google, con Google Workspace: el buzón de la casa (hola@geodesik.io), donde llegan tus mensajes y desde donde te contestamos.
  • Resend, el servicio con el que la web envía los correos (los enlaces de acceso, el de tu medición, los avisos internos al equipo y los avisos del Observatorio a quien se apunta).
  • Anthropic: lee el texto de la portada del dominio que escribes en /auditoria para proponer la ficha de tu marca, contesta a lo que le preguntas a Gelper en el portal y redacta los borradores, las propuestas de respuesta a reseñas y el análisis de las campañas de las marcas que nos dan acceso. Además, las herramientas de IA con las que trabaja el equipo leen el buzón, la base de datos y el registro de peticiones para tramitar lo que nos pides, por ejemplo una rectificación.
  • OpenAI: el sistema que clasifica las respuestas de los asistentes, que recibe su texto, y la lectura de la web pública de las empresas de nuestro registro de contactos.
  • Perplexity: la búsqueda de la información pública de esas empresas.
  • DataForSEO: nos trae algunas reseñas públicas y las búsquedas en webs de reclamaciones (ver reseñas).
  • Google, por encargo de una marca: cuando una marca nos da acceso de lectura a su Google Analytics o a su Google Ads.
  • GitHub: donde corren los procesos programados que miden, clasifican y preparan los informes.

Todavía no usamos una pasarela de pago. Si empezamos a cobrar con tarjeta o domiciliación (Stripe), lo diremos aquí antes de hacerlo.

Los asistentes que medimos (las API de OpenAI, Google y Perplexity, y DataForSEO para los resúmenes de IA de Google) reciben las preguntas que redactamos nosotros y nos devuelven respuestas. Una pregunta puede llevar el nombre de una marca —en la medición gratuita de /auditoria, el de la que se mide—, pero nunca tu correo ni otro dato tuyo.

Varios de estos proveedores son de Estados Unidos o pueden tratar los datos allí. Para Google, la garantía es la del párrafo de arriba. Para los demás, todavía no hemos documentado aquí la garantía de cada transferencia; si necesitas saber la de un proveedor concreto, escríbenos.

Cuánto los guardamos

Los datos de uso del portal, 12 meses desde que se registran. Un proceso automático corre cada día y borra lo que ha pasado de ese plazo; como el registro empezó el 24 de septiembre de 2026, hasta un año después no habrá nada que borrar. Los de cuenta y medición, mientras dure la relación contractual y los plazos legales aplicables.

Lo que eliges en tu herramienta no se borra: cada vez que pulsas queda una línea, sin quién la pulsó. Si quitas tu «más de esto» o tu «no aporta» pulsándolo otra vez, o vuelves a abrir una caja desde «Cajas plegadas», se añade una línea nueva y la anterior deja de contar. No tiene borrado automático, y lo decimos así en vez de poner un plazo que no se cumpla.

Los de la analítica de la web: la cookie de Google Analytics dura 13 meses desde tu última visita, y en Google Analytics el detalle de cada visita se guarda 2 meses; pasado ese plazo solo quedan los informes con totales. A nuestra herramienta solo copiamos totales, por día o por semana —cuántas visitas, de qué fuente, a qué página, qué eventos—, sin ningún identificador de visitante.

Los de los demás grupos —quien contrata, la medición gratuita, los avisos del Observatorio, las personas de contacto, los profesionales nombrados, las rectificaciones y las reseñas— están en su sección. Ninguno tiene hoy un borrado automático, y lo decimos así en vez de poner un plazo que no se cumpla.

Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad y oposición, a través del formulario de contacto o escribiendo a hola@geodesik.io. Valen para cualquiera de los grupos de arriba. Contestamos en un mes como máximo (art. 12.3 del RGPD), y solo te pediremos algo para comprobar quién eres si tenemos dudas razonables (art. 12.6 del RGPD).

Para el registro de uso no hace falta escribir. En tu actividad ves qué pantallas, fichas e informes has abierto y tus intentos de entrada, y puedes desactivar el registro con un botón. Si te opones, dejamos de registrar en ese momento, y lo que ya estaba guardado deja de aparecer en nuestras pantallas de seguimiento. Tú lo sigues viendo en tu actividad hasta que se borre a los 12 meses.

Para la analítica de la web pública, retirar el consentimiento es tan fácil como darlo: «Preferencias de cookies», al pie de cualquier página pública, o la política de cookies. Si pulsas «Aceptar solo esenciales», o en «Configurar» dejas «Analítica» sin marcar y pulsas «Guardar mi elección», borramos de tu navegador las cookies de Google Analytics y deja de cargarse.

Si crees que algo que hemos publicado sobre tu marca es inexacto, el cauce está en rectificación y réplica.

También puedes reclamar ante la Agencia Española de Protección de Datos.

Qué cambia en la versión 3.5

Cuenta lo que eliges en tu herramienta: los botones «más de esto», «no aporta» y «plegar» de sus cajas, y las peticiones que confirmas con «Pídelo» en Gelper. Guardamos qué caja o qué pantalla y qué botón, sin nada que escribas y sin qué persona lo pulsó. Lo contamos en qué datos tratamos, en para qué y en cuánto los guardamos. No cambia nada de lo demás que tratamos.

Qué cambió en la 3.4

Contó la lista de avisos del Observatorio: si te apuntas en su página, guardamos tu correo y la prueba del consentimiento, y te escribimos cada vez que publicamos una edición, con un enlace para darte de baja en cada aviso. Lo contamos en si te apuntas a los avisos del Observatorio y en quién más los trata. No cambió nada de lo demás que tratamos.

Qué cambió en la 3.3

Los correos de la web los manda Resend, no Make: los enlaces de acceso, el de tu medición y los avisos internos al equipo. Lo contamos en quién más los trata, donde también quitamos la frase que decía que aún no usábamos un servicio propio de envío de correos. No cambió nada de lo que tratamos.

Qué cambió en la 3.2

El aviso de cookies tiene ahora tres botones: «Aceptar», «Configurar» y «Aceptar solo esenciales». «Configurar» enseña lo único que te pedimos, la analítica, con una casilla que sale sin marcar si no la habías aceptado antes. Con la casilla marcada, «Guardar mi elección» es lo mismo que «Aceptar»; sin marcar, lo mismo que «Aceptar solo esenciales», que es el «Rechazar» de antes. Lo contamos así en para qué, y con qué base jurídica y en tus derechos. Y lo que llamábamos «portal de clientes» se llama ahora «portal de tu marca». No cambia nada de lo que tratamos.

Qué cambió en la 3.1

Quitó el aviso previo a las clínicas que llevan el nombre de una persona: salen como cualquier otra, con su nombre comercial, y ya no les escribimos antes de publicarlas, como decía la 3.0. Si una se opone, retiramos el nombre en 2 días hábiles, como antes. No cambió nada más.

Qué cambió en la 3.0

Explicó, grupo por grupo, a quién se refiere esta política, y añadió lo que hacemos con los datos de quien pide la medición gratuita de /auditoria, de las personas de contacto de empresas, de los profesionales nombrados en las respuestas de los asistentes, de los médicos cuyo nombre es el de su clínica, de quien nos pide una rectificación, de quien contrata un plan y de quien escribió una reseña de una marca que medimos. Contó que la conversación con Gelper se guarda y que el equipo puede leerla al atender la cuenta, y qué datos tratamos por encargo de una marca. Completó la lista de proveedores. Y contó los eventos de Google Analytics de los estudios del Observatorio y de /auditoria, que, como el resto de la analítica, solo se envían si la aceptas. No cambió nada de lo que registramos de tu uso del portal.

Qué cambió en la 2.1

La 2.1 añadió la analítica de la web pública: Google Analytics, solo en las páginas públicas y solo si la aceptas, con Google Ireland como encargado. Y estrenó la política de cookies, con todo lo que esta web guarda en tu navegador. No cambió nada de lo que registramos de tu uso del portal.

Qué cambió en la 2.0

Hasta la versión 1.0, del uso del portal guardábamos solo qué pantallas abrías y cuándo, y solo para mejorar el producto. Desde la 2.0 guardamos también qué ficha o informe abres, tus pasos por la Guía, los intentos de entrar que no salen bien, el tiempo en primer plano y el número de sesión, y los usamos además para atender tu cuenta.

Una parte viene de antes de la 2.0, y por eso la contamos aparte. De lo ocurrido del 24 al 30 de septiembre de 2026 —qué ficha se abrió, desde qué sesión, los pasos por la Guía y los intentos de entrada— recuperamos lo que quedaba en los registros técnicos del alojamiento antes de que se borraran solos. Se recogió con la 1.0, que solo declaraba qué pantallas abrías: por eso va marcado como recuperado, se lo decimos directamente a cada persona afectada y la oposición lo oculta igual que el resto.

Versiones

  • 3.5 · 29 de octubre de 2026 · Lo que eliges en tu herramienta: «más de esto», «no aporta» y plegar cajas, y pedir con «Pídelo».
  • 3.4 · 27 de octubre de 2026 · La lista de avisos del Observatorio.
  • 3.3 · 24 de octubre de 2026 · Los correos de la web, por Resend.
  • 3.2 · 20 de octubre de 2026 · Cómo das y retiras tu consentimiento a la analítica con el aviso de cookies de tres botones; «Rechazar» pasa a llamarse «Aceptar solo esenciales».
  • 3.1 · 17 de octubre de 2026 · El Observatorio publica nombres de clínicas; las que llevan el nombre de una persona, como nombre comercial y sin aviso previo.
  • 3.0 · 16 de octubre de 2026 · A quién se refiere, grupo por grupo: quien contrata, la medición gratuita, las personas de contacto, los profesionales nombrados, las marcas con nombre de persona, la rectificación y las reseñas; la conversación con Gelper; el encargo; la lista de proveedores; los eventos de Google Analytics de los estudios, solo con tu consentimiento.
  • 2.1 · 9 de octubre de 2026 · Analítica de la web pública con Google Analytics, solo con tu consentimiento; política de cookies.
  • 2.0 · 4 de octubre de 2026 · El uso del portal se registra con más detalle y sirve también para atender tu cuenta; borrado diario a los 12 meses; la oposición oculta también lo ya guardado.
  • 1.0 · 25 de agosto de 2026 · Primera versión publicada.

Cookies

¿Contamos tu visita?

Si aceptas, usamos Google Analytics para saber cuánta gente lee estas páginas, cuáles y desde dónde llega. No lo usamos para publicidad, y en el portal de tu marca no se carga nunca. Con «Aceptar solo esenciales» no se carga nada de Google. Cómo funciona.