Legal

Política de privacidad

Última actualización: septiembre 2026

Esta política describe cómo Elerine trata datos personales al usar el sitio, consola y APIs Pathly.

Responsable: Elerine, autónomo establecido en España, C/ Almazara n° 232, 30153 Corvera (Murcia), España — CIF Y7168667H — ROI ESY7168667H. Marca: Pathly. Contacto: privacy@pathlyhq.com.

Datos: identidad de cuenta (email), organización, configuración de monitors y escenarios (Ping, Flow, Chain), logs, capturas de pantalla Flow en caso de fallo, vídeos de fallo (planes Pro y Business), métricas y facturación.

Finalidades: prestar Pathly, autenticación, facturación, soporte, seguridad y mejora del producto. No vendemos datos personales.

Bases (RGPD): ejecución del contrato (art. 6.1.b), interés legítimo de seguridad (art. 6.1.f) y obligaciones legales.

Acceso social: si elige «Continuar con Google» o «Continuar con Microsoft», se le redirige al proveedor de identidad para autenticarse. Recibimos entonces un identificador técnico, su dirección de correo y su nombre visible (ámbitos openid, email y profile únicamente). Google LLC y Microsoft Corporation actúan como responsables distintos de su pantalla de acceso. La transferencia fuera de la UE, si existe, se ampara en sus mecanismos legales (cláusulas contractuales tipo / Data Privacy Framework cuando proceda). También puede crear una cuenta con email y contraseña sin pasar por ellos.

Residencia de los datos: los datos del servicio se alojan y tratan en la Unión Europea. Infraestructura de producción: Google Cloud, región europe-west1 (Bélgica). Las sondas salen de un solo punto de medición (eu-west). Hoy no hay otra región operativa. El tráfico público pasa por Cloudflare (DNS, CDN, WAF y Access).

Capturas Flow y vídeos de fallo: cuando un recorrido de navegador (Flow) falla, Pathly guarda una captura de la etapa fallida. En los planes Pro y Business también puede conservarse un vídeo del fallo. Estos archivos pueden mostrar el contenido de la página en el momento del fallo (carrito, formulario, área con sesión). Permanecen en la Unión Europea (misma región europe-west1), solo son accesibles para los miembros de su espacio a través de la API y se purgan según la retención de su plan. Nunca se envían a un modelo de IA. Un enlace firmado en un correo de alerta vale siete días. Recomendamos una cuenta de prueba dedicada, no una cuenta de cliente real. Usted sigue siendo responsable de los datos personales visibles en las páginas que nos pide vigilar.

Explicación de un fallo mediante inteligencia artificial: a petición expresa suya, y nunca de forma automática, Pathly puede enviar los hechos de una ejecución fallida a un modelo de lenguaje para proponer una hipótesis. Solo se transmiten esos hechos: nombre y dirección del recorrido, mensaje de error, paso fallido, códigos de respuesta de las llamadas con error y errores de consola. Las capturas, los vídeos y el contenido de las páginas nunca salen de nuestra infraestructura para esta finalidad, y los valores reconocidos como sensibles (credenciales, tokens, direcciones de correo, números de teléfono) se sustituyen antes del envío. El tratamiento lo realiza Google Cloud Vertex AI (modelo Gemini) en la región europe-west1 (Bélgica): ningún dato sale de la Unión Europea para esta finalidad, y Google se compromete contractualmente a no utilizar estos contenidos para entrenar sus modelos. La hipótesis se guarda junto con la ejecución, se reutiliza como máximo 14 días para un fallo idéntico y se elimina con la ejecución según la retención de su plan. Se indica en la interfaz como generada por una IA y puede equivocarse: no constituye un diagnóstico ni una decisión automatizada en el sentido del artículo 22 del RGPD. Base jurídica: ejecución del contrato (art. 6.1.b). Si prefiere no usarla, basta con no activarla.

Conservación: cuenta mientras esté activa; logs y runs según el plan; facturación según obligaciones contables.

Derechos: acceso, rectificación, supresión, limitación, portabilidad y oposición. Contacto: privacy@pathlyhq.com. Reclamación ante la AEPD o la CNIL.

Medición de audiencia: el sitio público puede cargar Google Analytics 4 (identificador G-R29Z8DZS0F) para entender el tráfico. Google LLC (EE. UU.) es encargado; la transferencia fuera de la UE se ampara en las cláusulas contractuales tipo. Nada se carga antes de su consentimiento: mientras no acepte, no se instala ninguna etiqueta ni se envía ningún dato. Puede cambiar de opinión en cualquier momento con el enlace «Cookies» del pie de página, o escribiendo a privacy@pathlyhq.com. Su elección se conserva 13 meses como máximo. La consola /platform nunca se mide. Al margen de esto, contamos las páginas vistas en nuestros propios servidores, sin identificador, sin cookie y sin transferencia a terceros; esa medición respeta la señal «Do Not Track» de su navegador.

Vídeos de demostración: los vídeos se alojan en YouTube (Google Ireland Limited, con transferencia a Google LLC en Estados Unidos amparada en las cláusulas contractuales tipo). No se carga ningún reproductor antes de su consentimiento: por defecto la página solo muestra una imagen servida desde nuestro dominio y un botón, y nada llega a Google hasta que usted lo pulsa. Usamos el dominio youtube-nocookie.com, que no instala cookies publicitarias. Puede aceptar esta finalidad de una vez, o rechazarla y cargar cada vídeo por separado; esta elección es independiente de la medición de audiencia y se modifica con el enlace «Cookies» del pie de página.

Transferencias fuera de la UE, si existen, con las garantías legales aplicables.

Prospección comercial: al contactar con un profesional tratamos su nombre, correo profesional, empresa y la dirección del sitio público correspondiente, obtenidos de fuentes públicas cuyo origen conservamos. Base legal: interés legítimo (art. 6.1.f), limitado a mensajes relacionados con la actividad profesional del destinatario. Cada mensaje incluye la identidad y la dirección postal del editor y permite la oposición inmediata, incluida la baja en un clic desde el gestor de correo. Toda solicitud de baja se registra el mismo día en pathlyhq.com/unsubscribe como huella no reversible, conservada con la única finalidad de no volver a escribirle. Los datos de prospección sin respuesta se suprimen a los 3 años.