Política de privacidad — Brand Score by Tabuga

Tabuga SRL es responsable del tratamiento de los datos personales del servicio Brand Score. Su domicilio es Jacinto Mañón #7, Edificio Chez Space, Ensanche Paraíso, Santo Domingo, República Dominicana.

Esta política se aplica al sitio de Brand Score, a las solicitudes de demostración y referencias comerciales, a las cuentas autorizadas y a la operación del servicio de monitoreo de marcas en modelos de IA.

• Cuenta y acceso: se utiliza un proveedor externo de inicio de sesión. El correo y los datos de perfil facilitados por el proveedor se utilizan para autenticar al usuario y gestionar su autorización de acceso.
• Proyecto: información sobre marcas, competidores, dominios, preguntas y configuración proporcionada para el monitoreo.
• Operación del servicio: consultas, respuestas de los modelos y resultados de análisis que se almacenan como parte del servicio principal.
• Formulario de demo o contacto: recoge nombre, correo, empresa y sitio web opcional. Estos datos se almacenan en el registro de solicitudes para atender la solicitud y coordinar el contacto comercial. También se registra el origen de la solicitud y, cuando la persona inició sesión, quién la envía.
• Formulario de referencias: recoge nombre, correo, empresa, sitio web y teléfono del contacto referido como obligatorios; el móvil y el WhatsApp son opcionales; la descripción es opcional. Estos datos se almacenan en el registro de solicitudes junto con el correo del referente. La finalidad es identificar la referencia y gestionar el contacto comercial de Tabuga SRL para Brand Score by Tabuga. El formulario de demo de la portada no recoge teléfono, móvil, WhatsApp ni descripción.
• Verificación de los formularios: los formularios de demo y de referencias utilizan un servicio de verificación contra robots. Cada envío se verifica antes de guardarse y, en las referencias, se comprueba además que el referente tenga una cuenta autorizada.
• Registro de uso: metadatos operativos sin duplicar el texto de preguntas o respuestas.

También recopilamos datos técnicos estándar necesarios para el inicio de sesión y la seguridad, como la dirección IP, el navegador o user-agent y las cookies o tokens de sesión requeridos para la autenticación y la prevención de abuso.

Analítica del sitio: el sitio publicado incluye analítica de visitas, prestada por el proveedor de alojamiento del producto. Según la documentación pública del proveedor, recoge medidas agregadas de tráfico —por ejemplo visitas, páginas vistas, duración aproximada de la visita, tasa de rebote, canal u origen del tráfico, país aproximado y tipo de dispositivo— mediante un identificador aleatorio por visita que se descarta al terminar la visita; el proveedor indica que no construye perfiles individuales ni sigue a una persona entre visitas distintas, y que esta analítica no usa cookies. Tabuga no desactiva esta analítica. La descripción se basa en la documentación pública del proveedor.

Cuando Tabuga active este registro, el tratamiento será el descrito a continuación.

Tabuga SRL, con domicilio en Jacinto Mañón #7, Edificio Chez Space, Ensanche Paraíso, Santo Domingo, República Dominicana (responsable del tratamiento), registra, por cada consulta que Brand Score realiza a los modelos de IA incluidos en el servicio, un renglón de telemetría operativa y de costo, con la siguiente información: identificador de la marca o proyecto, fecha y hora, motor y modelo, volumen de uso de la consulta, costo estimado cuando sea calculable, tiempo de respuesta, resultado de éxito o fallo, número de búsquedas web cuando el proveedor lo informe, y una referencia interna a la ejecución ya almacenada. No se duplica en este registro el texto de las preguntas ni el de las respuestas, ni se almacenan claves de acceso.

Finalidad: operar el servicio contratado, medir y controlar el consumo y el costo de los proveedores de IA, detectar fallos y mejorar la fiabilidad del producto. No se usa este registro para publicidad ni para vender datos a terceros.

Base del tratamiento: ejecución y cumplimiento de la relación contractual del servicio Brand Score y operación legítima del servicio (Ley 172-13, principio de finalidad y excepciones al consentimiento cuando los datos deriven de una relación contractual y resulten necesarios para su desarrollo).

Quién accede: solo personal autorizado de Tabuga con permisos de administración. Los usuarios clientes no tienen acceso a este registro.

Conservación: los renglones se eliminan de forma automática a los trece (13) meses contados desde la fecha de la consulta.

Proveedores / ubicación: el registro se almacena en la infraestructura de alojamiento y base de datos del producto. Los proveedores de inteligencia artificial reciben las consultas del servicio principal según el contrato; este registro de uso no les reenvía el texto de pregunta o respuesta. Parte de esa infraestructura puede estar fuera de la República Dominicana. Tabuga adopta medidas técnicas y organizativas de seguridad (control de acceso, conexiones cifradas, minimización de datos).

Derechos: el titular de datos personales puede solicitar acceso, rectificación, actualización, cancelación u oposición conforme a la Ley 172-13, escribiendo a [email protected] (o el correo que Tabuga designe). Tabuga responderá en los plazos legales.

Actualización: este aviso forma parte de la Política de privacidad de Brand Score y puede actualizarse; la versión vigente se publica en brandscore.do.

Aclaración sobre la vinculación: el registro de uso está vinculado a la cuenta y al proyecto del cliente, que lo relacionan con el proyecto y la ejecución de la corrida. El registro de uso no almacena correos electrónicos, pero el registro está asociado a la cuenta y al proyecto propietarios de la corrida; no está completamente desvinculado de la identidad del cliente.

Tratamos los datos necesarios para gestionar cuentas y proyectos, prestar el monitoreo y análisis contratado, atender solicitudes de demostración, brindar soporte y mantener la seguridad y fiabilidad del servicio. Las finalidades específicas del registro de uso son las indicadas en su sección.

Los datos de demos y referencias se usan para atender y coordinar el contacto comercial. El correo y el perfil del proveedor de inicio de sesión se usan para autenticación y autorización; el servicio de verificación contra robots se utiliza para verificar los envíos de formularios y reducir el abuso.

Cuando aplica la Ley 172-13, el tratamiento se fundamenta, según el caso, en: (i) la ejecución y desarrollo de la relación comercial o contractual con el titular, cuando los datos resulten necesarios para ello (Ley 172-13, artículo 27, numeral 4); (ii) medidas precontractuales a solicitud del interesado (p. ej. solicitud de demo o referencia), en lo pertinente; y (iii) el consentimiento u otras excepciones legales cuando corresponda.

Para transferencias internacionales necesarias para ejecutar el contrato del servicio Brand Score by Tabuga (o medidas precontractuales), se aplica el artículo 80, numeral 6, de la Ley 172-13, informando al titular en esta Política. Ello no dispensa de medidas de seguridad ni de informar proveedores y ubicación en los términos de la sección Encargados y transferencias.

Conservamos los datos personales solo durante el tiempo necesario para las finalidades indicadas en esta Política y para cumplir obligaciones legales, de acuerdo con la Ley 172-13 (principios de finalidad y calidad). Plazos concretos:

• Solicitudes de demo (landing): hasta veinticuatro (24) meses desde el envío. Si no se convierte en cliente, se borran o anonimizan. Si se convierte, pasan al régimen de cuenta.
• Solicitudes de referencia: hasta veinticuatro (24) meses desde el envío (incluidos campos opcionales de contacto y el correo del referente asociado a ese envío). Si no se convierte, se borran o anonimizan. Si se convierte, pasan al régimen de cuenta.
• Cuentas de usuario activas: mientras dure la relación contractual o el acceso autorizado y sea necesario para prestar Brand Score by Tabuga.
• Tras el cierre de la cuenta: (i) datos de acceso e identidad de la cuenta se eliminan o anonimizan tras un período de gracia de noventa (90) días; (ii) datos operativos del proyecto no fiscales, hasta doce (12) meses desde el cierre para atención de reclamaciones; (iii) datos y documentos de facturación, contabilidad y obligaciones tributarias vinculados a la cuenta, durante el plazo mínimo de diez (10) años exigido por la legislación tributaria dominicana (Ley 11-92 / DGII), con acceso restringido.
• Inactividad: tras veinticuatro (24) meses sin uso, Tabuga podrá notificar y, si no hay respuesta en treinta (30) días, tratar la cuenta como cerrada y aplicar los plazos anteriores.
• Registro de uso de consultas a modelos de IA: eliminación automática a los trece (13) meses desde la fecha de la consulta.

Al vencer el plazo aplicable, Tabuga borra o anonimiza los datos, salvo bloqueo temporal exigido por ley o para la defensa de reclamaciones (Ley 172-13, art. 15), o la conservación fiscal señalada.

Tabuga SRL es el responsable del tratamiento. Entre los proveedores verificables en el servicio se encuentran:

• Modelos de IA: Proveedores de inteligencia artificial activos que reciben las consultas del servicio principal para generar respuestas.
• Alojamiento y base de datos: Proveedores de alojamiento y base de datos, utilizados para la infraestructura del producto y el almacenamiento de los datos del servicio.
• Correo transaccional y de producto: Servicio de correo, para boletines, alertas, invitaciones y avisos de solicitudes.
• Fuentes de búsqueda: Proveedores de búsqueda que facilitan resultados de los motores de búsqueda consultados.
• Lectura de sitios para GEO: Proveedores de lectura de sitios web, utilizados para lectura asistida para auditorías GEO cuando se requiere.
• Verificación de formularios: Servicio de verificación contra robots, utilizado en los formularios de demo y de referencias.
• Autenticación: Proveedor externo de inicio de sesión, para obtener el correo y los datos de perfil utilizados en la autenticación y autorización.
• Analítica de visitas del sitio publicado: El proveedor de alojamiento del producto procesa medidas agregadas de tráfico del sitio (visitas, páginas, origen, dispositivo y ubicación aproximada) según su documentación pública, para que Tabuga entienda el rendimiento del sitio. No se desactiva.

La infraestructura de alojamiento y base de datos del producto utiliza servidores ubicados en Estados Unidos. Los demás encargados (modelos de IA, correo, búsqueda, lectura de sitios, verificación de formularios y autenticación) pueden tratar datos fuera de la República Dominicana, únicamente para prestar el servicio. El registro de uso no reenvía a los proveedores de IA el texto de preguntas o respuestas.

Los encargados tratan los datos conforme a sus términos contractuales de tratamiento de datos; Tabuga puede facilitar más detalle a solicitud en [email protected].

Puede solicitar acceso, rectificación, actualización, cancelación u oposición al tratamiento de sus datos personales conforme a la Ley 172-13 escribiendo a [email protected], contacto de privacidad y derechos ARCO. Tabuga podrá solicitar la información necesaria para verificar su identidad y atender la solicitud en los plazos legales.

Tabuga aplica medidas técnicas y organizativas razonables, entre ellas: control de acceso por permisos, minimización de datos en el registro de uso, y cifrado de las comunicaciones con el servicio en tránsito.

Según la documentación pública de los proveedores de alojamiento, los datos se transmiten cifrados y se almacenan cifrados en reposo. Los proveedores de modelos de IA aplican sus propias medidas cuando reciben las consultas del servicio principal.

Ninguna medida garantiza seguridad absoluta. El usuario debe custodiar sus credenciales y notificar accesos no autorizados.

Brand Score by Tabuga está dirigido exclusivamente a uso empresarial o profesional por personas mayores de dieciocho (18) años con capacidad legal para contratar bajo las leyes de la República Dominicana. No está destinado a niños, niñas o adolescentes (Ley 136-03; Código Civil, arts. 388 y 488; Ley 172-13, art. 79).

No recopilamos de forma intencional datos personales de menores de 18 años. Si Tabuga tiene conocimiento de que un menor ha proporcionado datos, los eliminará, salvo conservación legal obligatoria. Al usar el servicio, usted declara tener al menos 18 años y, cuando actúe por una organización, estar autorizado para vincularla.

Esta política puede actualizarse para reflejar cambios en el servicio o en los requisitos aplicables. La versión vigente se publica en brandscore.do con su fecha de última actualización.

Tabuga SRL, Jacinto Mañón #7, Edificio Chez Space, Ensanche Paraíso, Santo Domingo, República Dominicana. Contacto de privacidad y derechos ARCO: [email protected].