Política de Privacidad
Qué recoge Lugh cuando haces una auditoría GEO o reservas una llamada, por qué, quién más lo ve y cómo recuperarlo o borrarlo.
Última actualización 15 de septiembre de 2026 · versión 2026-09-15
Quiénes somos
Lugh mide la visibilidad de un negocio dentro de las respuestas de la IA y la convierte en un informe de auditoría. Esta política cubre lughonline.com y los servicios de auditoría, informe y reserva de llamadas que se ofrecen a través del sitio.
El responsable del tratamiento de los datos personales descritos en esta política es la persona física que opera bajo el nombre comercial Lugh. Puedes escribirnos sobre cualquier punto de esta política a [email protected], y te facilitamos la dirección postal si la pides a esa misma dirección. Cada vez que esta política dice «nosotros», se refiere a ese responsable.
Resumen
- Para hacer la auditoría te preguntamos por tu negocio, no por ti. Tus datos de contacto llegan después: tu dirección de email cuando pides el informe completo, y tu nombre, tu email y las notas que escribas si reservas una llamada.
- Los datos del negocio que escribes, es decir, el nombre, la descripción, el sector, la web y la ubicación, se envían a OpenAI, Anthropic y Google, porque consultar esas plataformas de IA es exactamente lo que mide la auditoría. No escribas nada confidencial en el formulario.
- También recogemos datos técnicos de forma automática: tu dirección IP, un conjunto de señales antibot que aporta tu navegador al enviar el formulario, las páginas que visitas y tu idioma y zona horaria.
- No usamos cookies y no te seguimos por otros sitios web.
- Recibes un email con tu informe. Otros dos emails son opcionales, cada uno con su propia casilla sin marcar: una re-auditoría de seguimiento unos 30 días después y emails comerciales ocasionales de Lugh. Sólo los recibes si marcas la casilla, y puedes cancelarlos cuando quieras desde el enlace incluido en todos los emails.
- Puedes pedirnos una copia de tus datos o su supresión escribiéndonos. Respondemos en 30 días.
Qué recogemos
Hay tres momentos en los que nos das información, y son independientes: hacer una auditoría no requiere email, y puedes parar antes de darlo.
| Cuándo | Qué |
|---|---|
| Al pedir una auditoría | El nombre de tu negocio, una descripción breve de lo que hace, su sector y, opcionalmente, su web y su ubicación. También el idioma en el que estás leyendo el sitio. |
| Al desbloquear el informe completo | Tu dirección de email y el registro de cada casilla que marcaste: el momento en que la marcaste y la versión de esta política que estaba en pantalla. Las casillas de la re-auditoría y de los emails comerciales se registran cada una por separado de la solicitud del informe, para poder acreditar cuáles aceptaste realmente. |
| Al reservar una llamada | Tu nombre, tu email y lo que escribas en el campo opcional de notas. Tu navegador también nos indica su zona horaria, para poder ofrecerte los horarios en tu hora local. |
El formulario de auditoría pregunta por un negocio. Si eres autónomo, el nombre y la descripción de tu negocio pueden ser también información sobre ti como persona, y los tratamos como tal.
| Qué | Para qué |
|---|---|
| Tu dirección IP | Limitación de peticiones y prevención de abusos. La auditoría es gratuita y no requiere registro, así que sin esto una sola máquina podría ejecutarla miles de veces. |
| Señales antibot de tu navegador | Al enviar el formulario leemos un pequeño conjunto de señales técnicas y las combinamos en una única puntuación que indica la probabilidad de que el envío sea un script. Esas señales indican si hay renderizado gráfico disponible, cuántos plugins tiene el navegador, el tamaño de pantalla, la zona horaria, los idiomas del navegador y si el navegador se declara automatizado. También registramos cuánto tiempo estuvo abierto el formulario antes del envío. Estas señales sirven para puntuar ese envío concreto y no se usan para identificarte ni elaborar perfiles. |
| Una verificación de seguridad | El formulario ejecuta Cloudflare Turnstile, que comprueba que quien envía es un navegador real. |
| Estadísticas agregadas de visitas | Páginas vistas, procedencia, país, tipo de dispositivo y medidas de velocidad, mediante Cloudflare Web Analytics. Se mide sin cookies y sin ningún identificador que te siga entre sitios. |
| De dónde vienes | Si llegaste a la página de reserva desde un enlace de tu informe o de uno de nuestros emails, ese enlace lleva una etiqueta que nos dice cuál era, para saber qué parte del informe resulta útil. |
Consulta la Política de Cookies y Almacenamiento para ver exactamente qué se guarda en tu dispositivo.
Los datos de tu negocio se envían a plataformas de IA
Ésta es la parte del servicio que más conviene entender antes de usarlo.
La auditoría funciona preguntando a los principales asistentes de IA el tipo de preguntas que haría tu cliente, y comprobando si te mencionan. Para eso enviamos el nombre, la descripción, el sector y la ubicación que has escrito en el formulario a proveedores de IA externos:
- Anthropic (Claude), para convertir los datos de tu negocio en preguntas realistas de cliente y para valorar cómo se te describe en las respuestas obtenidas.
- OpenAI (ChatGPT), al que se le formulan esas preguntas para ver si apareces mencionado.
- Google (Gemini), al que se le formulan esas preguntas para ver si apareces mencionado.
Los tres proveedores están en Estados Unidos. Usamos sus API empresariales, no sus productos de consumo.
Si nos has dado la dirección de tu web, además la consultamos una vez para comprobar que es accesible y leer los datos estructurados que publique. Sólo consultamos la dirección que nos has facilitado.
Para qué lo usamos y con qué base jurídica
| Qué hacemos | Base jurídica |
|---|---|
| Ejecutar la auditoría que has pedido y mostrarte la puntuación | Ejecución de un contrato o aplicación de medidas precontractuales a petición tuya (artículo 6.1.b). |
| Enviarte el informe completo en PDF | Es necesario para enviarte el informe que has pedido (artículo 6.1.b). Introducir tu email y pulsar el botón es la petición. |
| Enviarte una re-auditoría gratuita unos 30 días después, repitiendo la misma auditoría para que veas si tu visibilidad se ha movido | Tu consentimiento (artículo 6.1.a), otorgado mediante una casilla opcional independiente y revocable en cualquier momento desde el enlace incluido en todos los emails. |
| Enviarte emails comerciales ocasionales de Lugh: consejos de visibilidad en IA, novedades sobre nuestros servicios y ofertas | Tu consentimiento (artículo 6.1.a), otorgado mediante su propia casilla opcional independiente, distinta de la de la re-auditoría, y revocable en cualquier momento desde el enlace incluido en todos los emails. |
| Organizar y mantener la llamada que has reservado | Ejecución de un contrato o aplicación de medidas precontractuales a petición tuya (artículo 6.1.b). |
| Prevenir el abuso de un servicio gratuito y sin registro: limitación de peticiones y detección de bots | Nuestro interés legítimo (artículo 6.1.f) en mantener el servicio disponible y con costes previsibles. |
| Conservar registros del servidor para investigar fallos e incidentes de seguridad | Nuestro interés legítimo (artículo 6.1.f) en prestar el servicio de forma segura y poder averiguar qué ha pasado cuando algo falla. |
| Conocer, de forma agregada, qué negocios aparecen en las respuestas de la IA | Nuestro interés legítimo (artículo 6.1.f) en medir y mejorar el producto. Ver negocios de los que nunca hemos sabido. |
| Medir el tráfico del sitio sin cookies | Nuestro interés legítimo (artículo 6.1.f) en saber si el sitio funciona. No se crea ningún identificador que te siga entre sitios. |
Lo único de esta lista para lo que te pedimos consentimiento es la re-auditoría de seguimiento y los emails comerciales, cada uno con su propia casilla. Rechazar cualquiera de los dos no afecta al informe que has pedido: lo recibes igualmente y nada más de la auditoría cambia.
Cuando nos basamos en el consentimiento, puedes revocarlo cuando quieras, y su revocación no afecta a la licitud del tratamiento anterior.
No tomamos ninguna decisión automatizada sobre ti que produzca efectos jurídicos o te afecte significativamente de modo similar. Tu puntuación GEO se genera automáticamente, pero es una medición que te entregamos: no decide nada sobre ti.
Emails que te enviamos
- Tu informe. En cuanto introduces tu email, generamos el PDF y te lo enviamos.
- Una re-auditoría, unos 30 días después, repitiendo la misma auditoría para que veas si tu visibilidad se ha movido, pero sólo si marcaste la casilla opcional que la pide. Si no la marcaste, ese informe es el único email que recibes.
- Emails comerciales ocasionales de Lugh (consejos de visibilidad en IA, novedades sobre nuestros servicios y ofertas), pero sólo si marcaste la casilla opcional independiente que los pide.
- Una confirmación si reservas una llamada, junto con la invitación de calendario.
Esa es la lista completa. No te incluimos en ninguna lista más allá de la re-auditoría y los emails comerciales que hayas aceptado.
Puedes cancelar la re-auditoría de seguimiento y los emails comerciales cuando quieras desde el enlace de baja incluido en todos los emails que te enviamos, o escribiéndonos. Surte efecto de inmediato. Seguiremos enviándote la confirmación de una llamada que reserves activamente, y el informe que nos pidas más adelante: son emails que has solicitado, no emails a los que te hayas suscrito.
Debes saber también que una copia del email con tu informe se envía a nosotros. Es como vemos qué auditorías se han ejecutado y les damos seguimiento, y significa que tu dirección de email y tu informe llegan también a nuestro buzón.
Transferencias fuera del EEE
La base de datos y los servidores que guardan tus datos están en la UE. Las plataformas de IA que consulta la auditoría, y los servicios que usamos para enviar emails y mantener las llamadas, están en Estados Unidos, por lo que los datos descritos arriba se transfieren allí.
Esas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea, o del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado. Puedes pedirnos el detalle correspondiente a cualquier proveedor concreto.
Cuánto tiempo lo conservamos
| Qué | Cuánto |
|---|---|
| Una auditoría en curso | 24 horas. La copia de trabajo de tu auditoría, incluidas las respuestas en bruto de la IA, caduca automáticamente. Por eso un enlace de resultados deja de funcionar al cabo de un día. |
| Tu dirección IP | 30 días. Se guarda para prevenir abusos, así que se elimina en cuanto deja de servir a ese fin, bastante antes que el resto del registro. |
| Registros del servidor | 30 días. Después se rotan y desaparecen. Las direcciones de email y las IP se eliminan de esos registros en el momento de escribirlos. |
| Tu registro de auditoría y tu email | 12 meses desde nuestro último contacto contigo. Después se suprime. |
| Una llamada reservada | 12 meses después de la llamada. |
| Todo lo que conservamos porque lo has consentido: hoy, la re-auditoría de seguimiento y los emails comerciales | Hasta que revoques el consentimiento, y nunca más allá de los plazos anteriores. La revocación surte efecto de inmediato: una re-auditoría ya en curso se cancela en vez de completarse, y no se envían más emails comerciales. |
| Datos de contacto e historial de auditorías de un antiguo cliente | 12 meses desde el fin de la relación. |
| Facturas y registros contables | 6 años desde el último asiento contable. Más que todo lo demás de esta lista, y no por elección: ver más abajo. |
| Registros de consentimiento y de bajas | El tiempo necesario para poder acreditar que gestionamos tu decisión correctamente. Un registro de baja dura más que el resto, porque es precisamente lo que impide que volvamos a escribirte. |
La fila de facturación es larga porque lo exige la legislación fiscal y mercantil española: el artículo 30 del Código de Comercio fija 6 años para los libros y documentación del negocio, más que los cuatro años que exige la normativa tributaria, así que es el plazo largo el que nos obliga.
Esa obligación cubre las facturas y los asientos contables, y nada más. Podemos conservarlos. Lo que no podemos es tratar ese permiso como si amparase todo lo demás sobre un antiguo cliente, así que el resto de sus datos se suprime en el plazo más corto indicado arriba.
Tus derechos
Conforme al RGPD tienes derecho a:
- Obtener una copia de los datos personales que tenemos sobre ti (acceso).
- Que se corrijan los datos inexactos (rectificación).
- Que se supriman tus datos (supresión).
- Limitar u oponerte a su tratamiento, incluida la oposición en cualquier momento a los tratamientos basados en nuestro interés legítimo.
- Recibir los datos que nos facilitaste en un formato portátil y legible por máquina (portabilidad).
- Revocar el consentimiento en cualquier momento, cuando nos hayamos basado en él.
Para ejercer cualquiera de ellos, escribe a [email protected]. Responderemos en un plazo de 30 días. Es posible que te pidamos confirmar la solicitud desde la dirección que tenemos registrada, porque es la única forma que tenemos de saber que es tuya: no hay cuentas ni contraseñas.
Ejercer estos derechos es gratuito. Si una solicitud es manifiestamente infundada o repetitiva podríamos cobrar una tarifa razonable o negarnos a atenderla, y en ese caso te explicaremos por qué.
Si crees que hemos gestionado mal tus datos, dínoslo primero: preferimos arreglarlo. También tienes derecho a reclamar ante una autoridad de control, normalmente la de tu lugar de residencia o trabajo. En España es la Agencia Española de Protección de Datos (aepd.es). En Irlanda es la Data Protection Commission (dataprotection.ie). En el Reino Unido es la Information Commissioner’s Office (ico.org.uk).
Negocios de los que nunca hemos sabido
Cuando ejecutamos una auditoría, las plataformas de IA nombran otros negocios en sus respuestas: los competidores que aparecieron en lugar del negocio auditado, o junto a él. Registramos esos nombres para poder medir qué negocios recomiendan los asistentes de IA en un sector y una ubicación determinados.
Esos negocios nunca han usado Lugh ni nos han facilitado nada. Lo que guardamos sobre ellos es el nombre comercial y un recuento de cuántas veces ha aparecido, extraído de lo que un modelo público de IA respondió a una pregunta pública. No guardamos datos de contacto suyos y no les escribimos.
Nos basamos en el interés legítimo y lo mantenemos proporcionado: el dato es interno y agregado, no se publica como ranking ni se usa para contactar con nadie. En el caso de un autónomo, un nombre comercial puede ser un nombre personal, y por eso existe esta sección.
Si tu negocio aparece en nuestros registros y prefieres que no lo haga, escribe a [email protected] y lo eliminaremos.
Cómo lo protegemos
El sitio se sirve únicamente por HTTPS. El acceso a la base de datos está limitado a la aplicación y a las personas que lo necesitan. Nuestros servidores y nuestra base de datos están alojados en la UE con proveedores consolidados. Revisamos la aplicación en busca de problemas de seguridad y actuamos sobre lo que encontramos.
Ningún sistema es completamente seguro. Si se produce una violación de la seguridad de los datos personales y es probable que suponga un riesgo para tus derechos, lo notificaremos a la Agencia Española de Protección de Datos (aepd.es) sin dilación indebida y, de ser posible, en un plazo de 72 horas desde que tengamos constancia de ella. Si es probable que la violación suponga un riesgo alto para tus derechos, te lo comunicaremos también a ti sin dilación indebida.
Menores
Lugh es un servicio para empresas. No está dirigido a menores y no recogemos conscientemente sus datos. Si crees que un menor nos ha facilitado datos personales, escríbenos y los suprimiremos.
Cambios en esta política
Cada versión de esta política lleva fecha, indicada al principio de la página. Si la cambiamos de forma que te afecte materialmente, te lo diremos. Cuando nos hayamos basado en tu consentimiento, volveremos a pedirlo en lugar de dar por hecho que el anterior cubre lo nuevo.