Política de Privacidad

1. Quiénes somos

El responsable del tratamiento de tus datos personales es Scouts Labs Inc, una sociedad constituida en las Islas Vírgenes Británicas, con domicilio social en Intershore Chambers, PO Box 4642, Road Town, Tortola, VG1111, British Virgin Islands. Operamos Sorsa API.

Para cualquier pregunta o solicitud sobre privacidad, escribe a contacts@sorsa.io. Indicar "Privacy request" en el asunto nos ayuda a tramitarla más rápido.

La Sección 6 explica cuándo actuamos en nombre de un cliente y no como responsable del tratamiento.

2. Lo que esta política no cubre

Esta política no cubre X ni otras plataformas y sitios web, que tienen sus propias políticas de privacidad; los productos y servicios de nuestros clientes, que deciden cómo utilizan los datos que obtienen a través del Servicio y son responsables de sus propios avisos de privacidad; ni otros productos de Sorsa que tengan su propio aviso de privacidad.

3. Información que recopilamos sobre clientes y visitantes

3.1 Información de la cuenta

Cuando creas una cuenta, recopilamos lo que necesitamos para registrarte, iniciar tu sesión y gestionar tu cuenta. Según el método de inicio de sesión que elijas, esto incluye:

• dirección de correo electrónico y contraseña, si te registras con correo electrónico;
• con Google: tu dirección de correo electrónico, tu nombre y el ID de tu cuenta de Google;
• con GitHub: tu nombre de usuario, tu dirección de correo electrónico y el ID de tu cuenta de GitHub;
• con Telegram: tu ID de usuario de Telegram, tu nombre de usuario, tu nombre y otros datos compartidos a través del inicio de sesión de Telegram;
• con una billetera de criptomonedas: la dirección de tu billetera y la firma utilizada para iniciar sesión.

También conservamos la configuración de tu cuenta, las claves API que creas, tus preferencias de notificación (como las alertas de uso por correo electrónico o Telegram), tus planes y tus saldos.

Para utilizar el Servicio, debes proporcionarnos la información de la cuenta correspondiente al método de inicio de sesión que elijas y, cuando compres, la información de pago: sin ella no podemos crear tu cuenta ni procesar tu compra. Todo lo demás que nos proporciones es opcional.

3.2 Información de facturación y pago

Los pagos con tarjeta y con criptomonedas los gestionan nuestros procesadores de pagos externos. No recibimos ni almacenamos números completos de tarjetas ni códigos de seguridad de tarjetas. Recibimos y conservamos registros de pago: el plan y el periodo, el importe y la moneda, el tipo de método de pago (tarjeta o criptomoneda), la marca de la tarjeta y los últimos dígitos cuando el procesador los facilita, el estado y la hora del pago, las referencias de la factura y de la transacción y, en los pagos con criptomonedas, los datos de la transacción necesarios para confirmarlos.

3.3 Información de uso de la API

Cuando utilizas la API y el panel de control, registramos automáticamente:

• registros de solicitudes: qué clave API realizó qué solicitud, cuándo, a qué endpoint y con qué parámetros (como nombres de usuario, ID de usuario, enlaces a publicaciones y consultas de búsqueda), el estado de la respuesta y si la solicitud se contabilizó;
• respuestas: la respuesta completa devuelta a cada solicitud;
• la dirección IP desde la que se origina una solicitud, el agente de usuario y la ubicación aproximada derivada de la dirección IP (país o región);
• datos de rendimiento, de errores y de seguridad.

3.4 Sitio web, panel de control y herramientas gratuitas

Cuando visitas nuestro sitio web o panel de control, registramos las páginas que ves, los enlaces en los que haces clic, las páginas de referencia, el tipo de tu dispositivo y navegador y tu ubicación aproximada; los proveedores de analítica reciben esto solo con tu consentimiento (Sección 3.6). Cuando te registras desde una de nuestras páginas, podemos registrar en tu cuenta qué página o enlace te trajo, para saber qué partes de nuestro sitio funcionan. Cuando utilizas una herramienta gratuita o el Playground, tratamos lo que introduces, como un nombre de usuario o un enlace a una publicación, para devolver el resultado, y lo registramos junto con la hora y tu dirección IP para mantener las herramientas disponibles y prevenir abusos.

3.5 Mensajes y formularios

Cuando nos contactas por correo electrónico, mediante tickets de soporte o chat, a través de nuestro formulario de ventas o mediante una solicitud académica, recopilamos lo que nos envías, como tu nombre, dirección de correo electrónico, nombre de usuario de Telegram, empresa, cargo, institución, volumen de solicitudes previsto, descripción del proyecto, mensajes y archivos adjuntos.

3.6 Cookies y tecnologías similares

En el sitio web y el panel de control de api.sorsa.io, utilizamos cookies y tecnologías similares para:

• funciones estrictamente necesarias (autenticación, gestión de sesiones, seguridad);
• preferencias y funciones (tema, idioma, diseño del panel de control);
• analítica (entender cómo se utiliza el Servicio y mejorarlo), mediante Google Analytics;
• medición publicitaria (saber qué anuncios nuestros generan registros, uso de la API y compras), mediante Google Ads.

Las cookies de analítica y de publicidad solo se instalan después de que las permitas en nuestro banner de cookies. Puedes aceptar todas las cookies opcionales, permitir solo las de analítica o rechazarlas, y puedes cambiar o retirar tu elección en cualquier momento mediante el enlace "Configuración de cookies" del pie de página del sitio web o del menú de la cuenta en el panel de control. También puedes gestionar las cookies desde la configuración de tu navegador. Antes de que elijas, o si rechazas estas cookies, las etiquetas de Google pueden seguir enviando señales limitadas sin cookies (como la página visitada y la hora) que no te identifican y que Google utiliza para estimar mediciones agregadas. Bloquear ciertas cookies puede afectar al funcionamiento del Servicio. No utilizamos cookies para remarketing ni para publicidad personalizada.

3.7 Medición publicitaria

Si llegas al Servicio a través de uno de nuestros anuncios o de un enlace de campaña etiquetado, el enlace contiene parámetros de campaña como el identificador de clic de Google Ads (gclid, gbraid o wbraid), la campaña, el grupo de anuncios, la palabra clave y los parámetros UTM. Hasta que aceptes las cookies de publicidad, utilizamos estos parámetros solo durante la visita a la página en curso. Una vez que las aceptas, los guardamos en una cookie propia durante un máximo de 90 días y los vinculamos a tu cuenta cuando inicias sesión, para medir qué campañas generan registros, el primer uso de la API y compras. Con este fin, podemos enviar a Google Ads el identificador de clic junto con el tipo, la hora y el valor de la acción resultante. No enviamos a plataformas publicitarias tu dirección de correo electrónico, la dirección de tu billetera, tus claves API ni el contenido de tus solicitudes a la API. Si retiras el consentimiento, eliminamos la cookie y dejamos de utilizar los identificadores de clic almacenados para futuras mediciones publicitarias.

3.8 Información de otras fuentes

Recibimos información de los proveedores de inicio de sesión que elijas (Sección 3.1), de nuestros procesadores de pagos (los datos de pago de la Sección 3.2) y, con tu consentimiento, de nuestros socios de analítica y publicidad (mediciones e informes agregados).

4. Cómo utilizamos la información de clientes y visitantes

Cuando se aplican el GDPR, el UK GDPR o leyes similares, nos basamos en las bases legales que se indican a continuación.

No utilizamos los datos personales de clientes ni visitantes para publicidad dirigida ni para remarketing.

5. Personas cuya información pública está disponible a través del Servicio

Si tienes una cuenta pública en X, la información que has hecho pública puede pasar por el Servicio cuando nuestros clientes la solicitan. Esta sección explica lo que eso significa para ti.

5.1 Qué información y de dónde procede

El Servicio puede devolver información pública de perfil (como nombre de usuario, nombre visible, ID de usuario, biografía, la ubicación que introdujiste, imágenes de perfil y de portada, enlaces, fecha de creación de la cuenta, verificación y otras etiquetas públicas de la cuenta, y recuentos públicos), publicaciones, respuestas, reposts y citas públicas con sus métricas públicas, relaciones públicas de seguidores y seguidos, y listas, comunidades, Spaces, artículos e información de "Acerca de esta cuenta" públicos. Procede de X y de otras fuentes públicas, tal como la ponen a disposición en el momento de cada solicitud. También generamos datos analíticos a partir de ella, como el Sorsa Score para las cuentas de nuestro índice cripto (Sección 13).

5.2 Lo que el Servicio no está diseñado para tratar

El Servicio no está diseñado para tratar mensajes privados, publicaciones que sus autores hayan limitado a seguidores aprobados (como las publicaciones de cuentas protegidas), contraseñas ni otros datos no públicos de las cuentas. No pretendemos recopilar categorías especiales de datos personales, como información sobre salud, religión, opiniones políticas u orientación sexual, y nuestra analítica no está diseñada para inferirlas. Aun así, esa información puede aparecer en lo que las personas deciden publicar.

5.3 Por qué la tratamos

• Para proporcionar la API: para obtener y entregar la información pública que nuestros clientes solicitan para sus propios fines, como investigación, analítica, monitoreo de marca y de mercado, periodismo, seguridad, comprobación de las acciones de los participantes en campañas y creación de sus productos.
• Para producir el Sorsa Score y otros datos analíticos.
• Para operar, proteger y respaldar el Servicio: nuestros registros de solicitudes y las respuestas almacenadas nos permiten facturar correctamente, responder preguntas de soporte, investigar errores y abusos y gestionar reclamaciones de uptime.
• Para gestionar oposiciones y requerimientos legales, y para formular, ejercer o defender reclamaciones legales.

5.4 Base legal y salvaguardas

Cuando se aplican el GDPR o leyes similares, nos basamos en intereses legítimos: nuestro interés en operar un servicio de datos lícito; los intereses de nuestros clientes en acceder a información pública con fines de investigación, analítica, seguridad y otros fines empresariales; y el interés público en el acceso a la información y la libertad de expresión. Hemos ponderado estos intereses frente a tus intereses y derechos, teniendo en cuenta que la información se ha hecho pública en tu cuenta, que el Servicio es de solo lectura y no está diseñado para acceder a contenido privado, y las siguientes salvaguardas:

• solo información pública, sin mensajes privados ni publicaciones limitadas a seguidores aprobados;
• no se buscan ni se infieren categorías especiales de datos;
• almacenamiento limitado: respuestas completas durante 30 días y registros de solicitudes durante un año (Sección 5.6);
• nuestros clientes deben utilizar la información de forma lícita y de conformidad con las reglas de plataforma que les sean aplicables, como exigen nuestros Términos de Servicio, y son responsables de su propio tratamiento;
• puedes oponerte en cualquier momento (Sección 5.7), y nuestros Términos nos permiten retener o eliminar información;
• medidas de seguridad (Sección 10).

Algunas leyes tratan de forma diferente la información públicamente disponible o la excluyen de su ámbito de aplicación; cuando es el caso, seguimos las normas de esa ley.

5.5 Quién la recibe

La información se entrega a los clientes que la solicitan, que deciden de forma independiente cómo la utilizan y son responsables de utilizarla lícitamente; a nuestros proveedores de servicios (Sección 7); y a las autoridades u otras partes cuando la ley lo exige (Sección 7). Cuando obtenemos información de X para un cliente, no le decimos a X quién es el cliente.

5.6 Cuánto tiempo la conservamos

Los clientes que reciben información la conservan conforme a sus propias políticas, que no controlamos.

5.7 Tus opciones y derechos

Puedes solicitarnos el acceso a los datos personales que conservamos sobre ti, su rectificación o su eliminación, u oponerte a que los tratemos, escribiendo a contacts@sorsa.io. Para protegerte, podemos pedirte que demuestres que controlas la cuenta en cuestión, por ejemplo, publicando un código breve desde ella. Cuando la ley lo exija, dejaremos de tratar tu información pública para nuestros propios fines, y podemos dejar de devolverla a través del Servicio. No podemos eliminar información de X ni de los sistemas de nuestros clientes. Cuando la ley lo exija, trasladaremos tu solicitud a los clientes que recibieron la información, en la medida en que sea posible y proporcionado. También puedes presentar una reclamación ante una autoridad de protección de datos (Sección 11).

6. Cuándo actuamos para un cliente

Cuando obtenemos y entregamos información pública a petición de un cliente, actuamos en nombre de ese cliente, según se establece en nuestros Términos de Servicio (Sección 10). El cliente decide qué solicitar y cómo utilizar lo que recibe, y es responsable de su propio tratamiento y de responder a las solicitudes sobre la información que conserva. Para nuestros propios fines, enumerados en las Secciones 4 y 5.3, actuamos como responsable del tratamiento y se aplica esta política. Si nos contactas sobre el uso que un cliente hace de tu información, trasladaremos tu solicitud a ese cliente cuando la ley lo exija y podamos identificarlo.

7. Cómo compartimos la información

Compartimos datos personales únicamente según se describe aquí:

• Proveedores de servicios que nos ayudan a operar el Servicio, como alojamiento e infraestructura, almacenamiento de datos, envío de correo electrónico, herramientas de soporte al cliente y chat, analítica y medición publicitaria (Google Analytics y Google Ads, con tu consentimiento) y monitoreo de seguridad. Tratan los datos personales siguiendo nuestras instrucciones en virtud de contratos. Google también trata los datos que recibe a través de Google Analytics y Google Ads conforme a su propia política de privacidad, disponible en https://policies.google.com/privacy.
• Procesadores de pagos para los pagos con tarjeta y con criptomonedas. También pueden actuar como responsables del tratamiento independientes conforme a sus propias políticas de privacidad, por ejemplo, para la prevención del fraude y el cumplimiento legal.
• Proveedores de inicio de sesión que elijas (Google, GitHub, Telegram, proveedores de billeteras), que tratan los datos conforme a sus propias políticas.
• Asesores profesionales, como abogados, contadores y auditores, sujetos a deberes de confidencialidad.
• Autoridades y procesos legales: cuando creemos de buena fe que la divulgación es exigida por una ley, un reglamento, un proceso legal o una solicitud gubernamental, o es necesaria para hacer cumplir nuestros Términos, proteger nuestros derechos, a nuestros clientes o al público, o prevenir fraudes o riesgos de seguridad.
• Transferencias empresariales: en una fusión, adquisición, financiamiento, reorganización o venta de activos, con sujeción a las salvaguardas apropiadas y a la notificación correspondiente cuando la ley lo exija.
• Con tu consentimiento o siguiendo tus indicaciones.
• Información agregada o desidentificada que no te identifica.

No vendemos los datos personales de nuestros clientes ni visitantes, ni los compartimos para publicidad dirigida o publicidad conductual entre contextos. No facilitamos a X ni a otras plataformas la identidad de nuestros clientes, sus claves API ni los detalles de sus solicitudes, salvo que una orden judicial u otra obligación legal nos lo exija.

8. Transferencias internacionales

Tenemos nuestra sede en las Islas Vírgenes Británicas, y nosotros y nuestros proveedores de servicios tratamos datos en otros países, que pueden tener leyes de protección de datos diferentes de las tuyas. Cuando la ley lo exige, protegemos las transferencias con mecanismos reconocidos, como las decisiones de adecuación o las Cláusulas Contractuales Tipo de la Comisión Europea, con el Addendum del Reino Unido cuando corresponda.

9. Cuánto tiempo conservamos la información

Podemos conservar información durante más tiempo cuando la ley lo exija, o cuando la necesitemos para resolver controversias o para formular, ejercer o defender reclamaciones legales.

10. Seguridad

Utilizamos medidas administrativas, técnicas y organizativas diseñadas para proteger los datos personales, incluidos el cifrado de las conexiones con TLS 1.2 o 1.3, los controles de acceso y el monitoreo. Ningún sistema es completamente seguro, y no podemos garantizar una seguridad absoluta. Eres responsable de mantener seguras tus credenciales de inicio de sesión y tus claves API. Si se produce una violación de la seguridad de los datos personales, lo notificaremos a ti y a las autoridades cuando la ley lo exija. Reporta las vulnerabilidades a contacts@sorsa.io.

11. Tus derechos

Según el lugar en el que vivas, puedes tener derecho a:

• saber qué datos personales conservamos sobre ti y obtener una copia;
• rectificar los datos inexactos o incompletos;
• obtener la eliminación de tus datos;
• limitar la forma en que los utilizamos;
• recibir tus datos en un formato portátil;
• oponerte al tratamiento basado en intereses legítimos, y oponerte en cualquier momento al marketing directo;
• retirar el consentimiento cuando nos basemos en él, sin que ello afecte al tratamiento anterior a la retirada;
• no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten de forma similarmente significativa; y
• presentar una reclamación ante una autoridad de protección de datos, por ejemplo, del lugar en el que vives o trabajas, o ante el Comisionado de Información de las Islas Vírgenes Británicas.

Si vives en un estado de EE. UU. con una ley de privacidad del consumidor, también puedes tener derecho a conocer tus datos personales, acceder a ellos, rectificarlos, eliminarlos y obtener una copia portátil, así como a oponerte a su venta, a la publicidad dirigida y a determinadas elaboraciones de perfiles. No vendemos los datos personales de nuestros clientes ni visitantes, ni los utilizamos para publicidad dirigida. No te trataremos de forma diferente por ejercer tus derechos. Si rechazamos tu solicitud, puedes apelar respondiendo a nuestra respuesta con "Appeal" en el asunto, y responderemos dentro del plazo que fije la ley. Un representante autorizado puede presentar una solicitud en tu nombre acreditando su representación.

Cómo presentar una solicitud. Escribe a contacts@sorsa.io. Confirmaremos tu identidad antes de actuar, por ejemplo, mediante la dirección de correo electrónico de tu cuenta o, para la información procedente de X, pidiéndote que demuestres que controlas la cuenta en cuestión. Respondemos en el plazo de un mes, o dentro del plazo que fije tu ley local, y podemos prorrogarlo cuando la ley lo permita, indicándote el motivo. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas. Los titulares de cuentas también pueden actualizar sus datos y eliminar su cuenta en la configuración del panel de control.

12. Correos electrónicos y notificaciones

Enviamos mensajes del servicio como parte del Servicio, como recibos, alertas de uso, recordatorios antes de que finalice un plan con criptomonedas, avisos de seguridad y cambios en nuestros términos. Puedes elegir tus alertas de uso y el canal para recibirlas (correo electrónico o Telegram) en la configuración del panel de control. También podemos enviarte novedades de productos y ofertas; cada uno de esos correos incluye un enlace para darte de baja, y también puedes darte de baja escribiéndonos. Darte de baja del marketing no detiene los mensajes del servicio.

13. Tratamiento automatizado y Sorsa Score

No tomamos decisiones sobre nuestros clientes, ni sobre las personas cuya información está disponible a través del Servicio, que produzcan efectos jurídicos en ellos o les afecten de forma similarmente significativa, basadas únicamente en el tratamiento automatizado.

El Sorsa Score es una estimación automatizada de cómo se considera una cuenta en la comunidad cripto. Se calcula a partir de qué cuentas cripto influyentes, como proyectos, inversores y comentaristas conocidos, siguen públicamente a la cuenta, y de cuán influyentes son esos seguidores. El número de seguidores, el contenido y las insignias de verificación no lo afectan, y se filtran los patrones de seguimiento recíproco (follow-for-follow) y de seguimiento masivo. Solo está disponible para las cuentas de nuestro índice cripto. Si crees que tu Score se basa en información errónea, o te opones a que se puntúe tu cuenta, escríbenos.

También utilizamos comprobaciones automatizadas para detectar abusos y fraudes, como las cuentas gratuitas múltiples. Si una de esas comprobaciones afecta a tu cuenta, puedes pedir que una persona la revise.

14. Datos de usuario de Google

Cuando inicias sesión con Google, accedemos a tu dirección de correo electrónico (para identificar tu cuenta), a tu nombre (para personalizar el Servicio) y al ID de tu cuenta de Google (para autenticarte). Utilizamos estos datos únicamente para crear tu cuenta, iniciar tu sesión, enviarte mensajes del servicio y ayudarte a recuperar tu cuenta. No los utilizamos para publicidad, no los vendemos y no los utilizamos para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático. Solo los compartimos con proveedores de servicios que nos ayudan a operar el Servicio, cuando la ley lo exige o como parte de una transferencia empresarial. Puedes revocar nuestro acceso en cualquier momento en la configuración de tu Cuenta de Google. Los datos de tu inicio de sesión con Google se eliminan en un plazo de 30 días desde el cierre de tu cuenta, o antes si lo solicitas.

El uso que Sorsa haga de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

15. Menores de edad

El Servicio no está dirigido a menores de edad ni está destinado a personas menores de 18 años, o de la edad de consentimiento digital de tu país si es mayor. No recopilamos a sabiendas datos personales de menores a través de nuestro sitio web o panel de control. Si consideras que un menor nos ha proporcionado datos personales, escribe a contacts@sorsa.io y los eliminaremos.

16. Do Not Track y señales del navegador

No existe un estándar común para las señales Do Not Track, por lo que nuestro sitio web no responde a ellas. Las cookies opcionales de analítica y de publicidad solo funcionan después de que las permitas (Sección 3.6). Si las permites, Google puede recopilar información sobre tu visita a través de nuestro sitio web y combinarla con información de otros sitios web conforme a sus propias políticas.

17. Servicios de terceros y herramientas de IA

El Servicio contiene enlaces a servicios de terceros y funciona con ellos, como proveedores de inicio de sesión, procesadores de pagos y asistentes de IA u otras herramientas que conectes a nuestra API. Cuando les envías datos, incluidos los datos que pasas de nuestra API a un asistente de IA, se aplican sus propios términos y políticas de privacidad, no esta política.

18. Cambios en esta política

Podemos actualizar esta política periódicamente. Publicaremos la nueva versión en esta página con una nueva fecha. En caso de cambios sustanciales, también lo notificaremos a los titulares de cuentas por correo electrónico o en el panel de control antes de que los cambios surtan efecto. Cuando la ley exija tu consentimiento para un cambio, te lo pediremos.

19. Contacto

Scouts Labs Inc (Sorsa API)
Intershore Chambers, PO Box 4642, Road Town, Tortola, VG1111, British Virgin Islands
Correo electrónico: contacts@sorsa.io (asunto "Privacy request")