Política de Privacidad

1. Introducción

Bienvenido a AccessiSight ("nosotros" o "nuestro"). Respetamos tu privacidad y estamos comprometidos con la protección de tus datos personales. Esta política explica qué datos recopilamos cuando usas nuestro servicio de análisis de accesibilidad de sitios web, qué terceros procesan esos datos en nuestro nombre, y qué derechos tienes sobre ellos.

AccessiSight es operado por TR Futuretech LLP, Noida, Uttar Pradesh, India. TR Futuretech LLP decide cómo y por qué se tratan tus datos personales (es el "responsable del tratamiento" o "data fiduciary").

2. Datos que Recopilamos

• Datos de Identidad: nombre, nombre de usuario o identificador similar si creas una cuenta.
• Datos de Contacto: dirección de correo electrónico, y nombre de la organización si se proporciona.
• Datos de Cuenta y Facturación: contraseña (almacenada como hash con sal, nunca en texto plano), plan de suscripción y metadatos de pago procesados por nuestros proveedores de pago (ver Sección 3; nunca vemos ni almacenamos tu número de tarjeta completo).
• Datos Técnicos: dirección IP, tipo y versión del navegador, zona horaria, sistema operativo e información del dispositivo.
• Datos de Uso: cómo usas el Servicio, incluyendo el historial de análisis y la actividad de exportación.
• Contenido del Sitio Analizado: la URL que envías para analizar, y el contenido que el Servicio extrae de esa página para analizarlo: estructura HTML, texto visible, imágenes y sus atributos, capturas de pantalla y datos del árbol de accesibilidad. Si usas funciones de análisis autenticado, esto puede incluir contenido detrás de tu propio inicio de sesión en el sitio que nos pediste analizar. No envíes URLs ni credenciales que no tengas derecho a analizar.

Extensión del navegador: cuando hace clic en «Scan this page» en la extensión de AccessiSight para Chrome, esta envía la dirección (URL) de la pestaña actual a accessisight.com, junto con su cookie de inicio de sesión de AccessiSight si ha iniciado sesión, para que el análisis se ejecute y se guarde en su cuenta. No envía el contenido de la página, su historial de navegación ni lo que escribe en los sitios web, y no incluye analítica ni seguimiento.

3. Procesadores de Terceros

Compartimos el mínimo de datos necesarios con los siguientes procesadores para que puedan realizar servicios en nuestro nombre. No vendemos tus datos a ninguno de ellos, y cada uno está sujeto a sus propios términos de privacidad/procesamiento de datos:

• Proveedores de IA (solo con tu propia clave): Las funciones asistidas por IA usan por defecto nuestro motor propio basado en reglas, y no se envía nada a ningún proveedor de IA. Solo si añades tu propia clave de API de Anthropic, OpenAI o Google se envía el contenido escaneado correspondiente (fragmentos HTML, capturas o texto extraído; nunca tu contraseña) a ese proveedor, bajo tu propio acuerdo con él, para la función concreta que uses.
• Alojamiento y base de datos (Supabase): Los registros de cuenta, resultados de análisis y datos de uso se almacenan en nuestra base de datos Postgres alojada en Supabase.
• Pagos (Razorpay, Stripe): La facturación de suscripciones y las compras únicas de créditos las procesan Razorpay y/o Stripe, o se gestionan como un pago UPI revisado manualmente en algunas regiones. Consulta nuestra Política de Reembolsos y Cancelación para más detalles. Nunca recibimos ni almacenamos tu número de tarjeta completo.
• Integraciones que habilitas: Si conectas Jira o GitHub para crear issues a partir de hallazgos de análisis, los detalles del hallazgo relevante se envían a ese servicio usando las credenciales/tokens que proporcionas.
• Correo electrónico transaccional: Los correos de cuenta y notificaciones se envían a través de nuestro proveedor de entrega de correo usando tu dirección de correo electrónico.

Algunos de estos encargados están ubicados, o tratan datos, en Estados Unidos y otros países. Cuando es necesario, nos basamos en las garantías que nuestros encargados ofrecen para estas transferencias, como las cláusulas contractuales tipo de sus condiciones de tratamiento de datos.

4. Cómo Usamos Tus Datos

Usamos datos personales para: prestar el servicio de análisis y generar tus informes; procesar pagos y gestionar tu suscripción; prevenir fraudes y abusos (por ejemplo, usando direcciones IP para limitar registros repetidos de créditos gratuitos desde una misma red); responder a solicitudes de soporte; enviar correos relacionados con la cuenta y (con consentimiento, cuando se requiera) de marketing; supervisar y mejorar la fiabilidad y precisión del Servicio; y cumplir obligaciones legales.

5. Retención de Datos

Conservamos los resultados de los análisis y los datos de la cuenta mientras tu cuenta esté activa y durante un periodo razonable después para cumplir obligaciones legales, fiscales o de resolución de disputas. Los registros de prevención de abusos, como las direcciones IP, se conservan solo el tiempo necesario para ese fin. Puedes solicitar en cualquier momento la eliminación de tu cuenta y de sus datos de análisis (Sección 7).

6. Cookies

Usamos cookies estrictamente necesarias para mantenerte conectado y recordar tu sesión, y marcadores de almacenamiento local para recordar preferencias del recorrido de bienvenida. No usamos cookies publicitarias de terceros.

7. Tus Derechos

Dependiendo de tu ubicación, puedes tener derecho a: acceder a los datos personales que tenemos sobre ti; solicitar su corrección o eliminación; oponerte a cierto procesamiento o restringirlo; recibir tus datos en un formato portátil; y (para residentes de California bajo la CCPA) optar por no participar en la "venta" o el "intercambio" de información personal (no vendemos datos personales). Para ejercer cualquiera de estos derechos, contáctanos en accessisight@gmail.com. Responderemos dentro del plazo requerido por la ley aplicable.

8. Seguridad de Datos

Usamos medidas estándar del sector (cifrado en tránsito, credenciales con hash y controles de acceso) para proteger tus datos frente a accesos, alteraciones o divulgaciones no autorizados. El acceso a los datos personales está limitado al personal y a los encargados del tratamiento que lo necesitan para operar el Servicio.

9. Privacidad de los Niños

El Servicio no está dirigido a menores de 18 años y no recopilamos a sabiendas datos personales de ellos.

10. Cambios a Esta Política

Podemos actualizar esta política de vez en cuando. Los cambios importantes se reflejarán actualizando la fecha de "Última actualización" arriba.

11. Contacto

Para preguntas sobre privacidad o para ejercer tus derechos de datos, contáctanos en accessisight@gmail.com.

Responsable de reclamaciones (Grievance Officer): para reclamaciones sobre el Servicio o sobre cómo tratamos tus datos personales, escribe a accessisight@gmail.com con el asunto "Grievance". Acusamos recibo en 48 horas y procuramos resolverlas en un mes.