1. Responsable del tratamiento
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Alemania
Correo electrónico: privacy@thebutler.network
Delegado de protección de datos: actualmente no hemos designado un delegado de protección de datos. Conforme al § 38, apdo. 1, BDSG (Ley federal alemana de protección de datos) no existe obligación de hacerlo, ya que no hay al menos 20 personas ocupadas de forma permanente en el tratamiento automatizado de datos personales. Comprobamos de forma continua si del art. 37, apdo. 1, letra b), del RGPD se deriva una obligación de designación, y documentamos esa comprobación. Para cualquier asunto de protección de datos, diríjase a la dirección indicada arriba.
2. Principio
Tratamos la menor cantidad posible de datos personales. En concreto, esto significa:
- Puede usar theButler.network sin cuenta.
- Sin inicio de sesión no se guarda ningún historial de conversaciones en nuestros servidores.
- No empleamos ningún píxel publicitario ni ningún rastreo entre sitios. Para una medición de audiencia con un uso mínimo de datos utilizamos Vercel Web Analytics, sin cookies y sin almacenar nada en su dispositivo (punto 3.12).
- Nuestra aplicación no registra ninguna dirección IP, ningún contenido de los prompts ni ningún identificador de usuario en los registros de la aplicación. Los registros de acceso de nuestro proveedor de alojamiento sí recogen, por motivos técnicos, la dirección IP y los datos del navegador — esto se describe en el punto 3.1.
- No vendemos datos.
3. Resumen de los tratamientos
3.1 Consulta del sitio web
| Datos | Dirección IP, momento del acceso, página consultada, estado HTTP, volumen de datos transmitido, tipo de navegador, sistema operativo |
| Finalidad | Entrega del sitio web, seguridad del funcionamiento, diagnóstico de errores |
| Base jurídica | Art. 6, apdo. 1, letra f), del RGPD (interés legítimo en una oferta segura y funcional; véase el considerando 49) |
| Lugar del tratamiento | Los contenidos estáticos se sirven a través de la CDN mundial de Vercel; el tratamiento del lado del servidor tiene lugar en la región de Dublín, Irlanda (dub1). El encargado del tratamiento es Vercel Inc., EE. UU. |
| Plazo de conservación | Registros de ejecución 24 horas, después supresión automática por el proveedor de alojamiento |
3.2 Protección frente a abusos y limitación de solicitudes
| Datos | Dirección IP (como clave de recuento), ventana temporal, número de solicitudes |
| Finalidad | Defensa frente a solicitudes masivas automatizadas; limitación de los costes de las solicitudes a la IA |
| Base jurídica | Art. 6, apdo. 1, letra f), del RGPD |
| Lugar del tratamiento | Hetzner Online GmbH, centro de datos de Falkenstein (Alemania); copias de seguridad cifradas en Helsinki (Finlandia) |
| Plazo de conservación | Un máximo de 24 horas, después supresión automática |
3.3 Búsqueda y conversación con Edwin — sin inicio de sesión
| Datos | Su consulta (prompt), historial de la sesión en curso, términos de búsqueda derivados de ella |
| Finalidad | Prestación de la recomendación |
| Base jurídica | Art. 6, apdo. 1, letra b), del RGPD (prestación del servicio solicitado por usted) o art. 6, apdo. 1, letra f) |
| Destinatario | OpenAI Ireland Ltd. como encargado del tratamiento |
| Lugar del tratamiento | EE. UU. La parte contratante es OpenAI Ireland Ltd.; el tratamiento en sí tiene lugar en los Estados Unidos |
| Plazo de conservación | No conservamos sus consultas de forma permanente. Durante el tratamiento existen memorias intermedias de corta duración (hasta 15 minutos). En OpenAI las consultas pueden conservarse hasta 30 días para la detección de abusos |
| Nota | Sus consultas no se utilizan para entrenar modelos de IA |
3.4 Historial de conversaciones — con inicio de sesión
| Datos | Conversaciones completas (sus mensajes y las respuestas), título de la conversación, asignación a su cuenta |
| Finalidad | Puesta a disposición de su historial entre distintas sesiones y dispositivos |
| Base jurídica | Art. 6, apdo. 1, letra b), del RGPD |
| Lugar del tratamiento | Supabase, región eu-west-1 (Irlanda) |
| Plazo de conservación | 180 días después de la última actividad de una conversación, después supresión automática. Usted mismo puede eliminar cada conversación en cualquier momento |
Cuando inicia sesión por primera vez, le preguntamos si las conversaciones guardadas hasta entonces solo localmente en el navegador deben trasladarse a su cuenta. Sin su consentimiento eso no ocurre.
3.5 Perfil de preferencias
| Datos | Hasta cuatro características que se deducen de sus consultas: tipo de mascota, preferencia de estilo, preferencia de género, preferencia de ambiente |
| Finalidad | Recomendaciones más adecuadas sin repetir los mismos datos |
| Base jurídica | Art. 6, apdo. 1, letra b), del RGPD |
| Lo que deliberadamente NO guardamos | Los datos sobre materiales e intolerancias. Una afirmación como «sin níquel» puede indicar una alergia y ser así un dato de salud conforme al art. 9, apdo. 1, del RGPD. Para ello sería necesario su consentimiento explícito; mientras no lo recabemos, ese dato solo surte efecto dentro de la conversación en curso y no se guarda de forma permanente |
| Lugar del tratamiento | Supabase, región eu-west-1 (Irlanda) |
| Plazo de conservación | Hasta la revocación o la supresión de su cuenta |
| Su control | En Ajustes → Lo que Edwin recuerda ve en claro todos los datos guardados y puede eliminar cada uno por separado. Un dato eliminado no vuelve, aunque una sesión más antigua lo siga teniendo en el navegador |
3.6 Cuenta e inicio de sesión
| Datos | Dirección de correo electrónico, momento del registro y del último inicio de sesión, identificador de sesión |
| Finalidad | Inicio de sesión mediante enlace mágico (sin contraseña) |
| Base jurídica | Art. 6, apdo. 1, letra b), del RGPD |
| Destinatario | Supabase como encargado del tratamiento (también para el envío del correo de inicio de sesión) |
| Plazo de conservación | Hasta la supresión de su cuenta |
3.7 Favoritos
Sus Favoritos se guardan exclusivamente en local en su navegador y no se nos transmiten. Si borra el almacenamiento local de su navegador, los Favoritos se pierden.
3.8 Redirección a las tiendas
Cuando hace clic en la oferta de una tienda, abandona theButler.network. La tienda y la red de afiliación correspondiente reciben entonces su dirección IP y pueden instalar sus propias cookies. Se aplican las disposiciones de protección de datos del proveedor correspondiente.
3.9 Imágenes de los productos
Las imágenes de los productos se cargan directamente desde los servidores de las tiendas o de sus servicios de imágenes. Con ello el proveedor correspondiente recibe su dirección IP, su tipo de navegador y la página consultada — también cuando no hace clic en la oferta. Esto no se puede evitar técnicamente, porque algunos socios (en particular Amazon) prohíben por contrato el almacenamiento en caché de sus imágenes.
Base jurídica: art. 6, apdo. 1, letra f), del RGPD (interés legítimo en la presentación de las ofertas).
3.10 Contacto
| Datos | Dirección de correo electrónico, contenido de su mensaje, en su caso otros datos que usted facilite |
| Finalidad | Tramitación de su solicitud |
| Base jurídica | Art. 6, apdo. 1, letra b) o letra f), del RGPD |
| Plazo de conservación | 6 meses tras la conclusión de la tramitación; los plazos legales de conservación no se ven afectados |
3.11 Interfaz MCP (asistentes de IA)
Operamos un punto final MCP a través del cual asistentes de IA de terceros (por ejemplo, Claude o ChatGPT) pueden buscar en nuestro catálogo de productos. Si usted utiliza uno de esos asistentes y este consulta theButler.network, se aplica lo siguiente.
| Datos | Datos técnicos por cada llamada: herramienta invocada, mercado, idioma, vertical, número de resultados y ofertas, tiempo de respuesta, motivo de error o de ausencia de resultados, si se creó una clasificación, identificadores de las ofertas devueltas, longitud de su consulta, un valor hash de su consulta y un identificador de sesión hasheado |
| No almacenado | El texto de su consulta y su dirección IP. La consulta se reduce antes del almacenamiento a un valor hash SHA-256; el texto en claro nunca se escribe |
| Identificador de sesión | Si su asistente envía un ID de sesión, este se hashea. Si no envía ninguno, el identificador se deriva de la dirección de conexión, el software cliente y una ventana temporal de diez minutos, y se hashea. El valor hash de una dirección IP sigue siendo un dato personal (TJUE C-582/14, Breyer) — por eso este apartado figura aquí, y por eso el plazo de conservación indicado abajo también se aplica a él |
| Finalidad | Proporcionar la búsqueda de productos en asistentes de IA de terceros, así como medir si esa búsqueda funciona: con qué frecuencia no encuentra nada, con qué frecuencia falla, cuánto tarda |
| Base jurídica | Art. 6, apdo. 1, letra f), del RGPD. Nuestro interés legítimo es explotar y mejorar una interfaz que ponemos a disposición gratuitamente |
| Destinatarios | Transmitimos el texto de su consulta, para la búsqueda, a OpenAI Ireland Ltd. como encargado del tratamiento (apartados 5 y 6); allí puede conservarse hasta 30 días para la detección de abusos y no se utiliza para entrenar modelos de IA. Los demás datos indicados arriba no se transmiten. El asistente de IA que usted utiliza no es destinatario de estos datos — recibe exclusivamente el resultado de la búsqueda |
| Lugar del tratamiento | Hetzner Online GmbH, centro de datos de Falkenstein (Alemania); copias de seguridad cifradas en Helsinki (Finlandia). El tratamiento de su consulta por parte de OpenAI tiene lugar en los Estados Unidos |
| Plazo de conservación | 90 días, después supresión automática |
3.12 Medición de audiencia (Vercel Web Analytics)
| Datos | Por cada página vista: página consultada (sin parámetros de búsqueda ni anclas, es decir, sin el texto de su búsqueda), página de procedencia, momento del acceso, país y región (derivados de la dirección IP), tipo de dispositivo, sistema operativo y navegador con su versión |
| Reconocimiento | Ninguna cookie y nada que se guarde en su dispositivo. Para contar las visitas, Vercel genera a partir de la solicitud un valor hash, que se descarta transcurridas 24 horas. Su dirección IP no se almacena para ello |
| Finalidad | Estadísticas agregadas sobre qué páginas se consultan, con qué frecuencia y de dónde proceden los visitantes, con el fin de mejorar la oferta |
| Base jurídica | Art. 6, apdo. 1, letra f), del RGPD (interés legítimo en una medición de audiencia con un uso mínimo de datos). Puede oponerse en cualquier momento (art. 21 del RGPD); un bloqueador de anuncios o de scripts en su navegador también impide la medición |
| Destinatario | Vercel Inc. como encargado del tratamiento |
| Lugar del tratamiento | Vercel Inc., EE. UU. (apartados 5 y 6) |
| Plazo de conservación | El valor hash utilizado para el reconocimiento se descarta transcurridas 24 horas. A partir de entonces, los distintos puntos de medición ya no guardan relación alguna con su persona |
4. Almacenamiento en su dispositivo
Guardamos la siguiente información en su navegador. Este almacenamiento es estrictamente necesario para las funciones que usted ha solicitado y, por tanto, no requiere consentimiento conforme al § 25, apdo. 2, n.º 2, TDDDG (Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales).
| Clave | Lugar de almacenamiento | Finalidad | Duración |
|---|---|---|---|
sb-*-auth-token |
Cookie | Inicio de sesión | Duración de la sesión |
tbn-threads |
Almacenamiento local | Sus conversaciones (sin cuenta, solo en local) | Hasta su eliminación |
tbn-active-thread-id |
Almacenamiento local | Última conversación abierta | Hasta su eliminación |
tbn-streaming-thread |
Almacenamiento local | Restablecimiento tras una interrupción | De corta duración |
tbn-chat-transfer |
Almacenamiento local | Traslado de la sesión a una pestaña nueva | De corta duración |
tbn-chat-session |
Almacenamiento de sesión | Sesión en curso | Hasta cerrar la pestaña |
tbn-watchlist |
Almacenamiento local | Sus Favoritos | Hasta su eliminación |
tbn-theme |
Almacenamiento local | Presentación clara u oscura | Hasta su eliminación |
tbn-sidebar-collapsed |
Almacenamiento local | Estado de la barra lateral | Hasta su eliminación |
tbn-pending-login-email |
Almacenamiento de sesión | Su correo electrónico entre la solicitud de inicio de sesión y la página de confirmación | Hasta cerrar la pestaña |
tbn-synced:ID-de-cuenta |
Almacenamiento local | Indicador de que las conversaciones locales ya se han trasladado | Hasta su eliminación |
tbn-sync-decision:ID-de-cuenta |
Almacenamiento local | Su decisión sobre si las conversaciones locales deben trasladarse, con la fecha y la hora | Hasta su eliminación |
No empleamos cookies de analítica, de rastreo ni de publicidad. Puede borrar en cualquier momento todos los datos guardados localmente desde los ajustes de su navegador; como alternativa, utilice para ello la función «Eliminar todos los datos locales» en nuestros ajustes. Tampoco la medición de audiencia descrita en el punto 3.12 guarda nada en su dispositivo.
5. Encargados del tratamiento y destinatarios
| Proveedor | Servicio | Sede | Base de la transferencia |
|---|---|---|---|
| Vercel Inc. | Alojamiento, entrega, medición de audiencia | Sede de la empresa en EE. UU.; tratamiento del lado del servidor en Irlanda (dub1), entrega de contenidos estáticos a través de una CDN mundial |
Contrato de encargo del tratamiento, cláusulas contractuales tipo de la UE |
| Supabase | Cuenta e inicio de sesión, historial de conversaciones, perfil de preferencias, envío del correo de inicio de sesión | Tratamiento en Irlanda (eu-west-1), sede del grupo en Singapur |
Contrato de encargo del tratamiento, cláusulas contractuales tipo de la UE |
| Hetzner Online GmbH | Servidores para el catálogo de productos y los datos de los apartados 3.2 y 3.11; copias de seguridad cifradas | Tratamiento en Alemania (centro de datos de Falkenstein), copias de seguridad en Finlandia (Helsinki) | Contrato de encargo del tratamiento; tratamiento exclusivamente dentro de la UE |
| OpenAI Ireland Ltd. | Tratamiento de sus consultas mediante modelos de lenguaje | Parte contratante en Irlanda, tratamiento en EE. UU. | Contrato de encargo del tratamiento, cláusulas contractuales tipo de la UE |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Datos de productos y precios, liquidación de comisiones | UE / EE. UU. / Reino Unido | No transmitimos ningún dato personal a estas redes. Solo consultamos datos de productos. La relación con su persona surge únicamente cuando hace clic en un enlace de una tienda |
La tabla anterior es la lista completa de nuestros encargados del tratamiento. Si se incorpora o se retira alguno, actualizamos esta declaración.
6. Transferencias a terceros países
Algunos de nuestros proveedores tratan datos en EE. UU. Hemos celebrado con todas las partes implicadas las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914) y hemos documentado, para cada proveedor, una evaluación de los riesgos de la transferencia.
Donde está disponible, utilizamos regiones de tratamiento europeas: las cuentas, el historial de conversaciones y los perfiles de preferencias están en Supabase en Irlanda (eu-west-1), el catálogo de productos y los datos de los apartados 3.2 y 3.11 en Hetzner en Alemania (copias de seguridad cifradas en Finlandia), y el tratamiento del sitio web del lado del servidor se realiza en Irlanda (dub1).
Sus consultas al modelo de lenguaje no se tratan en Europa. La residencia de datos en la UE de OpenAI presupone una configuración aparte, específica del proyecto, de la que no disponemos; por eso sus entradas se tratan en EE. UU. La base son las cláusulas contractuales tipo junto con una evaluación de riesgos documentada. Si no lo desea, utilice la búsqueda sin el asistente.
7. Sus derechos
Usted tiene derecho a:
- Acceso a los datos guardados sobre su persona (art. 15 del RGPD)
- Rectificación de datos inexactos (art. 16 del RGPD)
- Supresión (art. 17 del RGPD)
- Limitación del tratamiento (art. 18 del RGPD)
- Portabilidad de los datos en un formato legible por máquina (art. 20 del RGPD)
- Oposición a los tratamientos basados en intereses legítimos (art. 21 del RGPD)
- Revocación de los consentimientos otorgados con efecto para el futuro (art. 7, apdo. 3, del RGPD)
La mayoría de estos derechos puede ejercerlos directamente, sin escribirnos:
- Ajustes → Descargar mis datos — exportación completa en formato JSON
- Ajustes → Lo que Edwin recuerda — consulta y eliminación de cada característica
- Ajustes → Eliminar la cuenta — supresión completa de su cuenta y de todos los datos asociados
- Barra lateral → Eliminar conversación — eliminación de conversaciones concretas
Respondemos a las solicitudes por escrito en el plazo de un mes. En caso de solicitudes complejas, ese plazo puede prorrogarse dos meses; se lo comunicaremos.
Derecho de reclamación: puede presentar una reclamación ante una autoridad de control de protección de datos. La competente para nosotros es la Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). También puede dirigirse a la autoridad de control de su país de residencia.
8. Decisiones automatizadas y elaboración de perfiles
Empleamos inteligencia artificial para entender su consulta y para seleccionar y ordenar productos. Para ello se tienen en cuenta su consulta y — si existe — su perfil de preferencias.
No se produce ninguna decisión automatizada en el sentido del art. 22 del RGPD. Las recomendaciones de productos no producen efectos jurídicos ni le afectan significativamente. En todo caso, usted es libre de no seguir las recomendaciones.
Qué factores determinan el orden lo explicamos en Cómo surgen las recomendaciones.
9. Seguridad
Aplicamos medidas técnicas y organizativas conforme al art. 32 del RGPD, en particular: transmisión cifrada (TLS), restricción de accesos a nivel de base de datos, autenticación multifactor para los accesos administrativos, limitación del número de solicitudes, cabeceras de seguridad y actualización periódica de los componentes utilizados.
10. Menores
Nuestra oferta no se dirige a niños. No recabamos conscientemente datos personales de menores de 16 años. Si tiene conocimiento de que un niño nos ha transmitido datos, comuníquenoslo — los suprimiremos de inmediato.
11. Cambios
Adaptamos esta política de privacidad cuando cambian nuestros tratamientos o la situación jurídica. La versión vigente en cada momento está siempre en esta página. En caso de cambios sustanciales informamos por correo electrónico a las usuarias y los usuarios registrados.