Aviso de privacidad

IndexFair es una plataforma analítica independiente que agrega reseñas públicas de operadores regulados en puntuaciones compuestas anónimas. Este aviso describe qué datos procesamos, por qué, qué conservamos, y qué puede solicitar que hagamos al respecto.

Este aviso cubre a toda persona cuyos datos podamos procesar — incluidos autores de reseñas públicas en plataformas de terceros que ingerimos. No operamos cuentas de usuario, no alojamos un formulario de reseñas, no aceptamos reseñas enviadas directamente a nosotros, y no recopilamos análisis identificables sobre visitantes del sitio (utilizamos Plausible, un contador de páginas que respeta la privacidad, sin vinculación de dirección IP).

Nuestro sustrato de reseñas son datos extraídos de plataformas públicas de reseñas. No conservamos texto de reseña literal. Persistimos breves citas de evidencia a nivel de aspecto (≤200 caracteres, atribuidas a la fuente) y señales de calidad estructural suficientes para reproducir la puntuación agregada. Calculamos un hash de contenido SHA-256 de cada reseña ingerida en el momento de la extracción como registro defensivo (ver §5).

La salida agregada (la puntuación compuesta 0–10) es salida estadística anónima: no implica inferencia a nivel individual y no constituye dato personal de ningún revisor.

Cuando un visitante envía el formulario de contacto de privacidad o solicita un enlace de acceso al Operator Portal, Cloudflare Turnstile procesa el token de verificación de seguridad y la información de red, incluida la dirección IP, para distinguir el abuso automatizado. Utilizamos el resultado de la verificación únicamente para proteger esos formularios y no conservamos la dirección IP en nuestros registros de aplicación.

El catálogo público de categorías y sus ejemplos explícitamente etiquetados se publican en /sources. Cada divulgación de evidencia de marca muestra la composición actual a nivel de categoría para ese mercado; los nombres exactos de los proveedores y las ponderaciones por fuente no se publican. La regla de conservación exclusivamente agregada está definida en nuestra metodología pública — véase /methodology.

Nuestra base legal es interés legítimo. El propósito es la protección del consumidor en mercados regulados donde el perfil de daño (pérdida financiera, riesgo asociado a la adicción) es considerable y donde escasea el análisis agregado independiente. La necesidad se cumple porque el consentimiento directo de los autores seudónimos cuyas publicaciones públicas lee la metodología no es viable. La ponderación favorece el tratamiento porque el contenido de origen se publicó públicamente con la intención manifiesta de influir exactamente en este tipo de evaluación, porque nuestro tratamiento es exclusivamente agregado, y porque la eliminación del texto literal es una medida de minimización demostrable.

El documento completo de Evaluación de Interés Legítimo (LIA) se mantiene internamente y se pone a disposición de las autoridades de protección de datos bajo solicitud. El fundador revisa la LIA antes de que se firme este aviso.

Nos apoyamos en la exención de esfuerzo desproporcionado (UK GDPR Art. 14(5)(b)) para la notificación individual: notificar a cada reseñador de cada plataforma ingerida individualmente no es factible y sería desproporcionado con respecto al impacto del tratamiento. Este aviso público, junto con los derechos descritos en §6, es el sustituto.

• Texto literal de la reseña: no se conserva. El texto literal existe únicamente dentro de los datos de la tarea de clasificación para la que se necesita y se elimina de esos datos en el momento en que la tarea finaliza. Si una tarea falla de forma definitiva, sus datos quedan aislados en un registro dead-letter y se eliminan en un plazo de 30 días. No guardamos ninguna otra copia.
• Citas de evidencia (≤200 caracteres): se conservan junto con la valoración del aspecto que respaldan. Llevan atribución de fuente, permanecen exclusivamente para fines de auditoría y quedan excluidos estructuralmente de los objetos de consulta públicos y de las páginas renderizadas.
• Hash de contenido + metadatos de procedencia: se conservan al amparo de la excepción por reclamaciones legales (UK GDPR art. 17(3)(e)) para que una puntuación publicada pueda defenderse en un procedimiento por difamación — véase metodología. El hash demuestra que una entrada existía; no puede reconstruir su contenido.
• Puntuaciones agregadas y copias de puntuaciones: se conservan de forma indefinida como registro público publicado. Se trata de resultados estadísticos anónimos y no de datos personales de ningún autor de reseñas.
• Metadatos de envío de contacto de privacidad: se conserva solo durante el tiempo necesario para responder y para mantener un registro de auditoría de nuestro tratamiento. No conservamos contenido que identifique a personas más allá de lo necesario para responder.

Los períodos de retención numéricos para las clases de metadatos anteriores son propuestos por el asesor legal y firmados por el fundador antes de que se publique este aviso; este borrador no los inventa.

Puede solicitarnos que:

• Acceda a los datos que mantenemos sobre usted. Dada nuestra infraestructura, la respuesta típica es breve: mantenemos solo datos agregados sobre empresas, no sobre individuos.
• Corrija un dato sobre una marca que considere incorrecto — presente la solicitud a través del formulario en /privacy/contact.
• Elimine los metadatos vinculados al revisor y la cita de evidencia extraída de su revisión. Eliminamos la cita y los metadatos vinculados al revisor, recomputamos el agregado afectado en el ciclo de lote normal y escribimos una entrada en el registro de auditoría. Conservamos el hash de contenido bajo la exención de reclamaciones legales.
• Objete al procesamiento bajo nuestra base de interés legítimo. Consideramos cada objeción según sus méritos; se aplica el mismo resultado que el de eliminación si la objeción prevalece.
• Presente una queja ante una autoridad de supervisión (en el Reino Unido: la Oficina del Comisionado de Información, ico.org.uk).

Presente cualquiera de las solicitudes anteriores a través de /privacy/contact. Nuestro objetivo es reconocer cada solicitud dentro de 30 días calendario, de conformidad con los plazos del art. 12(3) del RGPD del Reino Unido.

Las reseñas de cualquier sector pueden revelar de forma incidental información sobre adicción, salud o dificultades económicas. Nuestra regla de extracción se aplica antes de almacenar un extracto de auditoría: un extracto candidato que revele el estado de salud, la adicción u otra categoría especial de datos de la persona que reseña se descarta en lugar de conservarse. Ningún extracto de auditoría es público en ningún caso. La señal subyacente de la reseña sigue contribuyendo a la puntuación agregada a través de sus señales estructurales de calidad.

IndexFair está operada por NEK Operations Limited, registrada en E2 402 Fort Cambridge, Tigne street, Sliema, Malta. El punto de contacto de protección de datos es /privacy/contact. La dirección de correo electrónico pública se publica en el formulario de contacto. Cuando así se requiera, NEK Operations Limited es el responsable del tratamiento descrito en este aviso.

Esta sección contiene la información que el artículo 14 del RGPD y el UK GDPR exigen cuando los datos personales no se obtienen del propio interesado. Se aplica a los autores de las reseñas y quejas públicas que recogemos. Notificar a cada autor de forma individual no es factible (§4), por lo que publicamos la información aquí.

• Responsable del tratamiento: NEK Operations Limited, E2 402 Fort Cambridge, Tigne street, Sliema, Malta, número de sociedad C84328. Contacto: /privacy/contact.
• Datos que recogemos: el texto de reseñas y quejas públicas, el nombre visible (handle) del autor, la fecha de la reseña y la valoración otorgada. Los leemos en las páginas públicas o en las interfaces públicas de plataformas de reseñas, tiendas de aplicaciones, foros públicos, portales de quejas y registros de quejas de reguladores (§3), y no del propio autor.
• Finalidades y base jurídica: análisis independiente de protección del consumidor y las valoraciones agregadas que publicamos. No adoptamos ninguna decisión sobre autores concretos. La base jurídica es el interés legítimo, conforme al artículo 6(1)(f) del RGPD. Nuestra evaluación del interés legítimo existe y se conserva internamente; la §4 la resume, y la facilitamos a una autoridad de control cuando lo solicite.
• Handles de los autores: se almacenan solo de forma seudonimizada, como un seudónimo irreversible derivado del handle. No almacenamos el handle en sí.
• Qué publicamos: IndexFair nunca publica el texto de las reseñas ni la identidad de un autor. Publica únicamente sus propias cifras agregadas, calculadas a partir de muchas reseñas.
• Conservación: en la fecha de este aviso, el texto íntegro de las reseñas no se conserva tras la extracción (§5). Hemos decidido conservar el texto de las reseñas para el análisis histórico; antes de activar cualquier almacén de texto de reseñas, este aviso se actualiza con su plazo de conservación. En todo caso, el handle permanece seudonimizado, el texto de las reseñas permanece sin publicar y atendemos las solicitudes de supresión (§6).
• Sus derechos: acceso, supresión y oposición, según lo descrito en la §6. Para ejercerlos, utilice /privacy/contact. Indíquenos la plataforma y el handle con el que publicó; a partir de ellos obtenemos el seudónimo y localizamos los registros correspondientes.
• Derecho a reclamar: puede presentar una reclamación ante una autoridad de control: en Malta, la Office of the Information and Data Protection Commissioner (idpc.org.mt); en el Reino Unido, la Information Commissioner's Office (ico.org.uk); o la autoridad de su propio país.
• Destinatarios y transferencias: Proveedores externos de modelos de IA — Analizamos el texto de las reseñas con grandes modelos de lenguaje actuales de proveedores externos de IA; el proveedor y el modelo pueden cambiar con el tiempo. /policies/reviews Los datos personales detectados por nuestra limpieza se eliminan antes del análisis y el tratamiento puede realizarse fuera de la UE y del Reino Unido.

Los cambios sustantivos de este aviso se versionan junto con la metodología en el registro de cambios. La versión de este aviso que se aplicaba en cualquier fecha dada puede reconstruirse a partir del historial del registro de cambios.

Gestión de reseñas: /es/policies/reviews. Cortafuegos editorial: /policies/firewall. Metodología: /es/methodology.