Privacidad

Breve y claro: quién es el responsable, qué tratamos y qué derechos tienes.

Quién es el responsable

El responsable del tratamiento es AutoIsto s. r. o., Sásovská cesta 15696/73F, 974 11 Banská Bystrica, Eslovaquia, número de identificación (IČO) 57 821 356. Escribe a info@istointents.com.

Este sitio web

istointents.com e istointents.org no usan cookies, ni analítica, ni rastreadores. El único formulario es el de la lista de espera (más abajo).

Los sitios están alojados por Cloudflare, Inc. (EE. UU.), que trata por cuenta nuestra los datos de conexión necesarios para servir las páginas y protegerlas de ataques, como tu dirección IP. Base jurídica: nuestro interés legítimo en un sitio web que funcione y sea seguro. Transferencia a EE. UU.: Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.

Cuando nos escribes

Usamos tu dirección de correo electrónico y tu mensaje solo para responderte, y los conservamos solo mientras lo requiera la conversación. Base jurídica: nuestro interés legítimo en responderte. Cloudflare reenvía el correo dirigido a info@istointents.com a nuestro buzón en AutoIsto.

Cuando tu asistente de IA entrega un deseo

Si tu asistente de IA — por ejemplo, en ChatGPT o Claude — entrega tu deseo a Isto Intents (intent_publish_intent), solo recibimos lo que envía: el deseo con tus palabras, el país y la categoría, deseos opcionales, una fecha límite de compra y, solo si indicaste uno, un precio máximo privado. No recibimos tu nombre, tu correo electrónico, tu teléfono ni la conversación.

Lo transmitimos una sola vez al único portal que da servicio a tu país y categoría y que ha pedido recibir deseos de esta forma o, si hay varios, al que tú elijas; se te ofrecen en un orden aleatorio, y antes de confirmar se te muestran el nombre y el sitio del portal. Hoy son los portales de AutoIsto s. r. o. en Eslovaquia y Chequia, que es también quien gestiona Isto Intents; reciben exactamente lo mismo que recibiría cualquier otro portal.

No conservamos ni el deseo ni el límite privado. Solo conservamos qué portal lo recibió y el código que ese portal le asignó, cifrado de forma que solo el código que tiene tu asistente puede abrirlo. Lo borramos en cuanto sabemos que el deseo ha terminado — cuando tu asistente pregunta por él o lo detiene a través de nosotros — y, en cualquier otro caso, como muy tarde a los 200 días. Si terminas el deseo con el enlace del correo del portal, no se nos informa; el registro permanece entonces hasta que se cumplen los 200 días, ilegible sin el código de tu asistente.

Cuando tu asistente de IA busca en la oferta de hoy

En https://istointents.com/mcp/next y mediante A2A (https://istointents.com/a2a), tu asistente también puede preguntar qué hay hoy en oferta (intent_search_offers). En ese caso enviamos la petición con tus palabras, junto con el país y la categoría, a la vez a todos los portales que les dan servicio y aceptan búsquedas, como máximo 6; si encajan más, eliges uno. La respuesta de cada portal se transmite a tu asistente sin cambios.

No conservamos ni la petición ni los resultados. Solo contamos cuántas búsquedas ha habido (consulta los recuentos públicos más abajo).

Traducción

Si un deseo o una búsqueda está escrito en un idioma que un portal no lee (cada portal indica sus idiomas; todos leen inglés), primero lo hacemos traducir al inglés por Anthropic, PBC (EE. UU.) con su modelo Claude, y el portal recibe la traducción; a tu asistente se le informa de lo que se envió. A Anthropic solo van el deseo y los deseos opcionales — en el caso de una búsqueda, solo la petición —, no el país ni nada más. Anthropic los trata por cuenta nuestra como encargado del tratamiento y, según sus condiciones comerciales, no los usa para entrenar sus modelos. No conservamos ni el original ni la traducción. Transferencia a EE. UU.: cláusulas contractuales tipo (art. 46 RGPD) en las condiciones de tratamiento de datos de Anthropic.

Prevención de abusos

Para prevenir abusos contamos las peticiones por red durante una hora, usando una forma codificada de tu dirección de red, nunca la dirección en sí, y borramos estos recuentos en un plazo de 2 días.

Recuentos públicos

Contamos los deseos y las búsquedas por día, país, categoría y resultado (por ejemplo, "entregado a un portal" o "todavía no hay portal"), y por portal lo que el intermediario hizo por él. Estos recuentos no contienen ningún deseo, ninguna dirección ni nada sobre quién preguntó. Publicamos los últimos 30 días en istointents.org/demand (y como demand.json y transparency.json); un número inferior a 5 se muestra solo como "menos de 5". Las peticiones marcadas como pruebas no se cuentan.

Destinatarios y base jurídica

Destinatario: el portal con el que confirmas, que a partir de ese momento es el responsable de lo que introduces en su página — tu correo electrónico, el deseo — conforme a su propio aviso de privacidad, que se te muestra antes de confirmar. Encargados del tratamiento: Cloudflare, Inc. (alojamiento, como se indica arriba) y, solo para una traducción, Anthropic, PBC (como se indica arriba). Base jurídica: hacer lo que pediste a tu asistente (art. 6.1.b) RGPD) y nuestro interés legítimo en prevenir abusos y en publicar cómo se trata a los portales (art. 6.1.f) RGPD).

Lista de espera

Si todavía ningún portal da servicio a tu país, puedes pedir en nuestra lista de espera que te avisemos una vez por correo electrónico cuando se incorpore uno. Guardamos tu dirección de correo electrónico, el país y la categoría que elegiste, el idioma de la página y las horas de tu solicitud y de tu confirmación; nada más, y tampoco tu dirección de red. Para prevenir abusos contamos las peticiones por red y por dirección durante un día como máximo, solo de forma codificada, y borramos estos recuentos en un plazo de 2 días.

Finalidad: enviarte el único correo que pediste. Base jurídica: tu consentimiento (art. 6.1.a) RGPD), que das al abrir el enlace de nuestro correo de confirmación y confirmar (doble confirmación). Puedes retirarlo en cualquier momento con el enlace que incluye cada correo que enviamos, o escribiéndonos; esto no afecta a lo ocurrido antes.

Conservación: tu solicitud se guarda en cuanto envías el formulario, para que el enlace de confirmación pueda funcionar. Si no la confirmas, se borra en un plazo de 48 horas. Una solicitud confirmada se borra cuando sales de la lista, cuando te enviamos el correo avisando de que se ha incorporado un portal o, como muy tarde, a los 180 días. No damos tu dirección a nadie: ni al portal ni a los vendedores.

Encargados del tratamiento: los correos los envía Brevo (Sendinblue SAS, París, Francia), que trata tu dirección y el correo por cuenta nuestra. Brevo añade una imagen invisible a los correos que envía, que registra que se ha abierto un correo. Con cada correo pedimos a Brevo que registre la apertura solo de forma anónima, sin tu dirección. Que Brevo lo haga depende de un ajuste por su parte que no podemos comprobar desde fuera; nosotros no usamos la apertura. Nuestros correos son de texto sin formato, así que Brevo no redirige sus enlaces. La lista se guarda en Cloudflare, Inc. (como se indica arriba).

El registro de Isto Intents

Si das de alta un servidor, publicamos lo que contiene tu descriptor, incluida su dirección de contacto, y los resultados de nuestras comprobaciones. Usa una dirección genérica, no la de una persona. No guardamos nada sobre quién envía un host. Base jurídica: nuestro interés legítimo en un registro público que funcione. Puedes eliminar la entrada en cualquier momento.

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento o la portabilidad de los datos, y puedes oponerte al tratamiento. Escribe a info@istointents.com.

También puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o ante la Oficina de Protección de Datos Personales de la República Eslovaca (dataprotection.gov.sk).