Privacidad

Landing Doctor es un servicio digital de pago operado por Maksym Postoliuk, persona individual con base en Polonia. Los pagos se procesan a través de LemonSqueezy como comerciante de registro (merchant of record). El producto se entrega de inmediato bajo petición.

Quién es el responsable del tratamiento

Landing Doctor es operado por una persona individual con base en Polonia; los pagos se procesan a través de LemonSqueezy como comerciante de registro. Para todo lo relativo al RGPD, el responsable del tratamiento es la persona física listada más abajo.

• Operador: Maksym Postoliuk — responsable del tratamiento (persona física), con base en Polonia (jurisdicción de la UE).
• Contacto para asuntos de privacidad: audits@landingdoctors.com
• Delegado de Protección de Datos (DPO): No se ha designado DPO. Según el artículo 37 del RGPD, designar un DPO solo es obligatorio para autoridades públicas, para responsables cuyas actividades principales consistan en la observación regular a gran escala de interesados, o para quienes traten categorías especiales de datos a gran escala. Un negocio de auditorías operado por una sola persona no encaja en ninguno de esos supuestos, por lo que no se requiere DPO. Puedes contactar directamente con el responsable en audits@landingdoctors.com.

Base jurídica del tratamiento

Tratamos tus datos bajo las bases legítimas del RGPD que se enumeran a continuación. Cada finalidad está asociada a una base concreta del artículo 6 para que veas exactamente por qué se conserva cada dato.

• Entrega de la auditoría de pago. Ejecución de un contrato — art. 6.1.b. Cuando compras una auditoría de pago, tratamos la URL que envías, tu email de facturación y el informe que generamos para poder entregarte lo que has comprado.
• Emails de recuperación. Ejecución de un contrato — art. 6.1.b — y nuestro interés legítimo en ayudar a los compradores a recuperar un informe que ya han pagado, art. 6.1.f. Usamos el email del checkout para reenviar el enlace del informe cuando lo pides.
• Respuestas del quiz (anónimas). Interés legítimo — art. 6.1.f. El interés es mejorar el producto: miramos qué preguntas se saltan, qué tramos de puntuación correlacionan con la conversión y dónde abandona el usuario. Las sesiones del quiz son anónimas salvo que des tu consentimiento en el paso final.
• Emails de seguimiento (usuarios de auditoría gratuita). Consentimiento — art. 6.1.a. Solo se envían si marcas explícitamente la casilla opt-in en el último paso del quiz. Puedes retirar el consentimiento cuando quieras desde el enlace de baja en cada email o escribiendo a audits@landingdoctors.com.
• Procesamiento de pagos vía LemonSqueezy. Ejecución de un contrato — art. 6.1.b — y cumplimiento de obligaciones fiscales y de facturación, art. 6.1.c. LemonSqueezy es merchant of record y recoge los datos de facturación que necesita para emitir la factura y remitir el IVA, bajo su propia política de privacidad.

Cookies, píxeles y analítica

El sitio ya dispone de un banner de consentimiento para publicidad y analítica. Puedes aceptar o rechazar; los pagos, el acceso y los informes funcionan sin aceptar. Google puede enviar señales sin cookies antes de aceptar o sin aceptación. OpenAI Ads usa __oppref (hasta 30 días) y __obref (hasta 365 días) tras el consentimiento publicitario. Los pagos confirmados, incluidas las renovaciones, pueden medirse en el servidor mientras el consentimiento sea válido. Rechazar detiene futuras mediciones; no retira eventos ya enviados.

• Meta Pixel (cookies fbp / fbc). El píxel de Meta se activa al aceptar y puede usar cookies fbp/fbc para atribución publicitaria.
• X (Twitter) Pixel. El píxel publicitario de X se activa al aceptar. Al rechazar, permanece desactivado.
• Google Tag (gtag.js). La etiqueta de Google utiliza consentimiento publicitario denegado antes de aceptar y puede enviar señales sin cookies. Aceptar activa las conversiones publicitarias y la analítica; rechazar mantiene denegado el consentimiento publicitario.

Estado: Puedes cambiar tu elección en Configuración de cookies. Al rechazar, el consentimiento publicitario queda denegado en este navegador. Para acceder a datos anteriores, restringirlos o solicitar su eliminación, escribe a audits@landingdoctors.com.

Salida generada por IA — divulgación del artículo 50 del Reglamento de IA de la UE

El informe de auditoría se genera con un large language model — concretamente Anthropic Claude. El contenido de tu landing page (la URL, el HTML de la página y el texto visible) se envía a Anthropic durante el análisis. Según los términos de la API comercial de Anthropic, tu tráfico no se usa para entrenar sus modelos, y Anthropic no retiene el cuerpo de la petición más allá de la duración de la llamada.

La salida se revisa contra nuestra metodología de 12 dimensiones, pero la produce un LLM. Los compradores deben tratar los hallazgos como comentario de un sistema experto — útil, ordenado por prioridad y basado en frameworks CRO — y no como asesoría legal, de marketing o financiera personalizada por un consultor humano identificado. Si lo que necesitas es una opinión experta firmada, la auditoría de pago no es ese producto.

Transferencias internacionales de datos

Algunos de nuestros encargados están en Estados Unidos. Cada transferencia se apoya en un mecanismo legal concreto que se detalla a continuación, para que puedas auditar nuestra cadena.

• Anthropic (EE. UU.). Usado para el análisis con LLM. Mecanismo de transferencia: certificación del Data Privacy Framework UE-EE. UU. (DPF) con Cláusulas Contractuales Tipo (SCCs) como respaldo contractual.
• Vercel Inc. (EE. UU.). Hosting y CDN. Mecanismo de transferencia: certificación DPF UE-EE. UU. más SCCs.
• Resend (EE. UU.). Envío de email transaccional. Mecanismo de transferencia: certificación DPF UE-EE. UU. más SCCs.
• LemonSqueezy (EE. UU., como encargado de la facturación). Merchant of record y procesamiento de pagos. Mecanismo de transferencia: Cláusulas Contractuales Tipo firmadas con LemonSqueezy como parte de su acuerdo de tratamiento de datos.

Cuando lanzas una auditoría, el contenido de la landing page que envías lo lee Anthropic durante la duración del análisis. No conservamos el HTML bruto de la landing page de tu cliente en nuestra base de datos después de que la auditoría termine — allí solo se almacena el informe final, junto con la URL que enviaste. La copia privada aparte que guardamos para comprobar la calidad de los informes se describe en «Cuánto tiempo conservamos tus datos».

Cuánto tiempo conservamos tus datos

Conservamos datos para tus informes guardados, tu cuenta y los registros de pago. Los datos brutos de atribución del checkout suelen eliminarse después de 90 días. La información mínima de consentimiento se conserva mientras la necesite una conversión o suscripción vinculada; los registros sin esa referencia y con más de 180 días pueden eliminarse. La eliminación borra el vínculo con el titular del navegador y conserva solo un registro opaco que impide la exportación publicitaria. Puedes solicitar acceso a tus datos personales o su eliminación.

• Datos de pedido (email de facturación, URL del intake, JSON del informe generado). Conservamos los pedidos no reembolsados y sus informes guardados para que puedas acceder a lo que compraste y podamos resolver problemas de pago o entrega. No se anonimizan automáticamente a los 90 días. Los pedidos reembolsados pueden eliminarse cuando vence su periodo de conservación.
• Registros de auditorías gratuitas. Los resultados gratuitos completados se conservan normalmente durante 90 días. Los resultados sin completar pueden eliminarse cuando caducan. Los recortes usados por un resultado gratuito guardado se conservan con ese resultado, normalmente hasta 90 días. Los recortes sin referencias pueden eliminarse después de 7 días.
• Sesiones de quiz incompletas. Las sesiones de cuestionario caducadas sin correo electrónico registrado ni compra vinculada se eliminan automáticamente. Las sesiones con correo o vinculadas a un pedido se conservan para la relación con el cliente y el historial del pedido.
• Log de emails salientes. Conservamos los registros de entrega para soporte, reintentos y disputas de pago. Algunos se eliminan junto con el pedido caducado al que pertenecen. Actualmente no existe una regla de eliminación automática a los 12 meses para todos los registros de correo.
• Diagnóstico privado de auditorías gratuitas sin resultado confirmado. En auditorías gratuitas sin una recomendación confirmada o con una fase de análisis fallida, podemos conservar de forma privada hasta 7 días una copia limitada del texto público y las etiquetas de botones usados para la verificación, los candidatos y sus decisiones de revisión. Puede incluir datos de contacto ya presentes en el texto público de la página. No incluye tus respuestas al cuestionario, datos de contacto de cuenta o facturación, HTML sin procesar ni cabeceras de solicitudes. Hay límites de tamaño y cantidad; el diagnóstico puede omitirse. El acceso caduca a los 7 días y la limpieza automática elimina los archivos caducados.
• Copias privadas de control de calidad de las páginas auditadas. Cuando se ejecuta una auditoría de pago, guardamos una copia privada del texto y el HTML de la página que leyó, junto con los datos en los que se basó el informe (la dirección de la página, tus notas del formulario y tus respuestas al cuestionario, las mediciones de la página), durante 90 días para comprobar la calidad de los informes, y después la eliminamos. En una muestra de auditorías gratuitas completadas guardamos el mismo tipo de copia durante 7 días y después la eliminamos. Estas copias no incluyen tus datos de facturación ni el correo de tu cuenta.

Tus derechos RGPD — y cómo ejercerlos

Como interesado en la UE tienes los siguientes derechos frente a nosotros. Se aplican a los datos que tengamos específicamente sobre ti — los datos analíticos anonimizados quedan fuera porque ya no pueden vincularse contigo.

• Derecho de acceso (art. 15) — obtener una copia de los datos que tenemos sobre ti.
• Derecho de rectificación (art. 16) — corregir datos inexactos.
• Derecho de supresión (art. 17) — pedir el borrado, también llamado derecho al olvido.
• Derecho de limitación (art. 18) — pausar el tratamiento mientras hay una disputa abierta.
• Derecho a la portabilidad (art. 20) — obtener tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición (art. 21) — oponerte al tratamiento basado en interés legítimo, incluida la analítica del quiz descrita más arriba.
• Derecho a retirar el consentimiento (art. 7.3) — retirar tu consentimiento para los emails de nurturing cuando quieras, sin que ello afecte al tratamiento lícito anterior.

Derecho a presentar una reclamación. Puedes reclamar ante la autoridad de control polaca, Urząd Ochrony Danych Osobowych (UODO), en https://uodo.gov.pl. Como residente en la UE también puedes reclamar ante la autoridad de control de tu país de residencia.

Plazo de respuesta. Respondemos en 30 días desde que recibimos una solicitud verificada, tal como exige el artículo 12.3 del RGPD. Para solicitudes complejas podemos ampliarlo una sola vez hasta dos meses más, y en ese caso te lo comunicaremos dentro de los primeros 30 días y te explicaremos por qué.

Cómo ejercer un derecho. Escribe a audits@landingdoctors.com. Asunto: "Solicitud RGPD — [derecho]". Incluye tu ID de pedido si lo tienes (para auditorías de pago) o el email que usaste en el checkout para que podamos localizar tu registro. Podemos pedirte un paso de verificación si la solicitud es sensible.