Aviso legal y privacidad

00Aviso legal

En cumplimiento de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE):

Propiedad intelectual. El código de las aplicaciones, los textos, el diseño y la marca «visualmetrics» son de Gerardo Marote, salvo los datos de cada cliente, que son siempre suyos. No se permite su copia, distribución ni modificación sin autorización expresa, salvo lo pactado con cada empresa cliente.

Uso del sitio. El acceso a los espacios de cliente está reservado a las personas autorizadas por cada empresa. Las aplicaciones gratuitas de visualmetrics.net/aplicaciones se ofrecen tal cual, sin garantías, para uso libre.

Legislación aplicable. Este sitio se rige por la legislación española.

01Quién trata tus datos

Gerardo Marote, profesional independiente con domicilio profesional en Madrid, titular de la plataforma VisualMetrics (visualmetrics.net). Puedes contactar para cualquier asunto de privacidad en contacto [arroba] gerardomarote.com o a través del formulario de contacto.

Su papel depende de quién seas:

• Si usas VisualMetrics como empleado de una empresa cliente, tus datos se tratan por cuenta de tu empresa, que es la responsable; VisualMetrics actúa como encargado del tratamiento y solo los usa para prestarle el servicio.
• Si nos escribes por el formulario de contacto, VisualMetrics es el responsable de esos datos y los usa únicamente para responderte.

02Cómo funciona la plataforma

Cada empresa cliente tiene un espacio privado con sus aplicaciones. VisualMetrics actúa únicamente como punto de acceso: identifica al usuario, comprueba a qué aplicaciones tiene acceso y le entrega su código, que se ejecuta en su propio navegador.

• Sin base de datos de clientes. La plataforma no almacena la información con la que trabajan las aplicaciones: permanece en el equipo del usuario o en los sistemas de almacenamiento de su empresa.
• Procesamiento en el navegador. Cuando abres un archivo (un Excel, un proyecto, un informe), su contenido se lee y se procesa en tu equipo. Los resultados se guardan como archivos donde tú decidas.
• Aplicaciones gratuitas. Las de visualmetrics.net/aplicaciones funcionan igual: se ejecutan en el navegador, sin registro, y los archivos no se suben. Solo se anota que se ha abierto una herramienta (fecha, herramienta y versión), sin ningún dato de quien la usa.
• Alojamiento en la Unión Europea. El servidor está en Webempresa, proveedor español de hosting, y todo el tráfico va cifrado por HTTPS.

03Qué datos tratamos

Estos son todos los datos personales que VisualMetrics trata. No se usan para ningún otro fin, no se ceden a terceros y no se venden.

Nunca se guardan contraseñas de Microsoft ni tokens de acceso. Las contraseñas de usuario que genera la plataforma se guardan cifradas.

04Proveedores que intervienen

• Webempresa (España, servidores en la UE) · alojamiento de la plataforma.
• Microsoft · solo si tu empresa accede con su cuenta corporativa (Entra ID). La aplicación la registra y la controla el departamento de IT de tu empresa, en su propio directorio, y solo pide permisos de inicio de sesión: no puede leer correo, archivos, SharePoint, OneDrive, Teams ni el directorio. De Microsoft se recibe únicamente el nombre, el correo y los roles de quien inicia sesión.
• Anthropic, PBC (EE. UU.) · modelos de IA de los asistentes, solo cuando el usuario los utiliza. Si la consulta va con la clave de VisualMetrics, pasa por su servidor, que la reenvía sin guardar su contenido; si el usuario usa su propia clave, va directamente de su navegador a Anthropic. Anthropic actúa como subencargado conforme a su acuerdo de tratamiento de datos, que incorpora las cláusulas contractuales tipo de la Comisión Europea, y no utiliza los datos enviados por su API para entrenar sus modelos. Se recomienda no incluir datos personales en las consultas.
• Microsoft Teams · cuando llega un mensaje nuevo, el equipo de VisualMetrics recibe un aviso en su Teams con el nombre de quien escribe, su empresa y el tipo de mensaje, nunca el contenido.
• Google · el dictado por voz, cuando una aplicación lo ofrece, lo realiza el propio navegador; en Chrome el audio se procesa en servidores de Google. Es opcional y requiere activar el micrófono. Además, las páginas cargan tipografías de Google Fonts, por lo que el navegador se conecta a Google para descargarlas.

Cualquier proveedor nuevo que afecte a los datos de una empresa cliente se le comunica antes de ponerlo en marcha.

05Cookies y almacenamiento en tu navegador

• Cookie de sesión (VMSESS) · técnica y necesaria para mantenerte dentro de tu espacio. Caduca a los 7 días o al cerrar sesión.
• Copias de recuperación · algunas aplicaciones guardan en tu propio navegador una copia temporal del trabajo en curso, para recuperarlo ante un cierre accidental. No sale de tu equipo.

VisualMetrics no usa cookies de analítica, de publicidad ni de seguimiento. Las visitas a la web pública se cuentan con un contador propio que no emplea cookies ni almacena la dirección IP, por lo que no requiere banner de consentimiento.

06Medidas de seguridad

• Cifrado HTTPS obligatorio en todas las comunicaciones.
• Las aplicaciones y la configuración viven en una zona del servidor cerrada al acceso web: solo se entregan tras comprobar la sesión, y cada empresa solo puede abrir las suyas.
• Inicio de sesión con Microsoft conforme a OpenID Connect, con verificación de la firma del token y de que corresponde a la aplicación y a la empresa correctas. Se aplican el MFA y las reglas de acceso de cada empresa.
• Límite de intentos fallidos de inicio de sesión.
• Posibilidad de cortar al instante el acceso de una persona o de una empresa entera.

07Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento, oponerte a él o pedir su portabilidad, a través del formulario de contacto, indicando qué solicitas.

Si usas VisualMetrics a través de tu empresa, también puedes dirigirte a ella, que es la responsable; VisualMetrics la asistirá para atender tu solicitud.

Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

08Para empresas cliente

Además de esta página, cada empresa cliente recibe una declaración de tratamiento de datos específica, que describe sus aplicaciones, qué datos utiliza cada una, sus flujos y las medidas aplicadas en su espacio. Si la necesitas, o quieres formalizar el contrato de encargo del tratamiento, solicítalo a través del formulario de contacto.

Las aplicaciones son autocontenidas: la empresa puede pedir en cualquier momento la desactivación de un servicio opcional (por ejemplo, el asistente de IA) en su espacio, la eliminación de sus registros o la migración de sus aplicaciones a sus propios servidores.

09Cambios en esta página

Si cambia algo de lo descrito aquí, se actualizará esta página con su fecha. Los cambios que afecten a los flujos de datos de una empresa cliente, como una nueva aplicación, una integración con otros sistemas o un nuevo proveedor, se le comunicarán antes de ponerlos en marcha.