Política de privacidad

Quiénes somos

Pickbench («nosotros») gestiona este sitio y es responsable de los datos personales descritos aquí. Nuestra denominación social y nuestra dirección postal se publicarán aquí. Puede escribirnos a la dirección indicada en la sección Contacto de esta página.

Visitar las páginas

Las páginas son archivos estáticos. Cloudflare, nuestro proveedor de alojamiento y de red, recibe su dirección IP y los datos habituales de la petición, como la dirección de la página y el tipo de navegador, para servir las páginas y proteger el sitio de ataques. Cloudflare conserva parte de estos datos de seguridad y tráfico durante plazos limitados según sus propias condiciones; nosotros no hemos configurado ningún almacenamiento ni exportación de estos registros de peticiones y no los recibimos. Salvo Cloudflare Turnstile en la página de Pick Bench, las páginas no cargan nada de otros sitios: ni scripts, ni fuentes, ni imágenes.

Sus elecciones en el feed de batallas, su racha y el recuento de hoy, sus votos en las páginas de batallas, su último resultado del test, las marcas que sigue en la lista, las categorías de Pick Bench que sigue, su número de rondas de Pick Bench, su racha y la frecuencia con que sus elecciones coincidieron con el panel de IA, y su ajuste del botón Movimiento se guardan en el almacenamiento de su navegador. El resultado terminado de una batalla rápida se guarda en el almacenamiento de sesión de la pestaña hasta que la cierre. Nada de esto se nos envía. La página de cookies enumera cada elemento, y puede borrarlos en los ajustes del navegador.

Las cookies de cliente

Cuando usa en el sitio una función que llama a nuestra API, nuestro servidor edge pone la cookie __Host-pickbench_client; en nuestra miniapp de Telegram pone en su lugar una cookie aparte, __Host-pickbench_tg. Hoy esas funciones son las batallas rápidas y la miniapp de Telegram; las votaciones, Pick Bench y el formulario de solicitud de demo las usarán cuando se activen. En el sitio, __Host-pickbench_client contiene un identificador aleatorio y una firma, y dura 30 días. El identificador no contiene su nombre, su dirección ni otros datos sobre usted, pero es un identificador en línea, así que lo tratamos, junto con lo que guardamos bajo su hash, como datos personales.

En nuestra miniapp de Telegram, la cookie __Host-pickbench_tg solo se pone dentro de un visor real de Telegram y nunca sobrescribe la cookie del sitio. Su identificador no es aleatorio: nuestro servidor edge lo obtiene del ID de su cuenta de Telegram con una clave secreta, y nuestras rutas solo la aceptan en peticiones hechas desde la miniapp. Es el mismo en cada visita y en cada dispositivo, así que borrar la cookie no le desvincula de lo que se guarda bajo ese identificador.

El servidor edge solo pasa el identificador de la cookie activa a nuestro servidor. El servidor guarda un hash con clave (un HMAC con una sal secreta), nunca el identificador en sí. Lo usamos para contar los límites de uso razonable y, en las votaciones y en Pick Bench, para conservar una sola papeleta contabilizada por visitante y edición de una batalla, o por visitante, pregunta de Pick Bench y par de modelos.

Límites en el servidor edge

Para proteger el sitio de avalanchas de peticiones, el servidor edge limita las peticiones por dirección IP; una dirección IPv6 cuenta por su bloque /64. El límite de corto plazo que frena las ráfagas vive solo en memoria. Los contadores diarios que se describen a continuación nunca guardan las peticiones en sí.

Los contadores de votos, por dirección, por bloque de red y por batalla, y los de solicitudes de demo, por bloque de red, guardan un número y un día UTC, y también pueden guardar temporalmente la hora de la última solicitud y el número de solicitudes pendientes de completarse. Se borran al terminar ese día.

Otros dos contadores diarios se llevan por dirección IPv4 o por bloque IPv6 /64. Uno cuenta las llamadas a nuestros puntos de acceso para agentes de IA (MCP y A2A) y guarda un número y un día UTC. El otro cuenta las batallas rápidas nuevas y guarda un número y un día UTC, y también puede guardar temporalmente la hora de la última y el número de batallas rápidas pendientes de completarse; cuando nuestro bot de Telegram firma sus peticiones, se lleva en su lugar por chat y por cuenta, bajo seudónimos del chat y de la cuenta. Igual que los contadores de votos y de solicitudes de demo, estos contadores se borran al terminar su día UTC.

Cuando Pick Bench está activado, nuestro servidor edge también lleva contadores de Pick Bench. Por identificador de cliente, cuenta las rondas por día UTC, y los votos y saltos por día UTC y por hora UTC; estos contadores se nombran con un hash del identificador. Por bloque IPv4 /24 o IPv6 /48, cuenta por día UTC las rondas, los votos y saltos, y las solicitudes de resultados públicos de una pregunta que no tiene en caché; un bloque IPv6 /32 tiene además sus propios contadores diarios de rondas y votos. Cuando usted supera la verificación contra bots (vea Pick Bench), el servidor edge marca su identificador de cliente como verificado hasta el final de esa hora UTC. Cada contador o marca guarda su número o indicador y su día u hora UTC; los contadores diarios también pueden guardar temporalmente la hora de la última solicitud y el número de solicitudes pendientes de completarse. Se borran al terminar ese día u hora.

Cloudflare guarda estos contadores para nuestro servidor edge y puede conservar copias de recuperación de ese almacenamiento durante un tiempo limitado, según sus propias condiciones.

El servidor edge envía a nuestro servidor solo la petición en sí, el identificador de cliente (de la cookie del sitio, de la cookie de la miniapp en peticiones de la miniapp o de un seudónimo del chat para nuestro bot), un código de familia de red en un voto, incluido un voto o un salto en Pick Bench (vea Votaciones), y, en una solicitud de demo, un código de red diario calculado de la misma forma, que nuestro servidor usa solo para su límite de peticiones y no guarda. Su dirección IP, las propias cookies, los tokens de Turnstile y las demás cabeceras de la petición nunca se envían.

Batallas rápidas

Cuando pide una batalla entre dos marcas, en el sitio o con nuestro bot de Telegram, nuestro servidor guarda la petición: los dos nombres de marca o los identificadores de producto del catálogo, la categoría y la necesidad del comprador elegidas, la hora, su estado y un hash con clave de un identificador de cliente: en el sitio, el de su cookie; en el bot, uno que el servidor edge obtiene del chat (o uno aleatorio). Los nombres de marca entran en instrucciones en inglés para los modelos de IA identificados; nada más de lo que escribe.

Por defecto el servicio funciona en modo de ejemplo: solo acepta marcas de ejemplo ficticias y no se llama a ningún modelo de IA. Cuando se activa el modo real, llama a los modelos de IA identificados como se describe arriba. Un resultado terminado se reutiliza durante un máximo de 14 días para cualquiera que pida el mismo par.

Por defecto, una petición terminada se borra 30 días después de hacerse, con sus nombres de marca y su hash. Los resultados en caché y sus páginas de resultado no contienen datos sobre usted; se borran 30 días después de su último uso, y nunca mientras aún puedan reutilizarse.

Votaciones

Mientras las votaciones no estén activadas, un voto en una batalla en el sitio se queda en su navegador y no se envía, y en la miniapp de Telegram las votaciones están desactivadas.

Cuando se activen las votaciones, un voto enviará la batalla, la elección (A, B o «No lo sé») y la necesidad del comprador, si la hay. Nuestro servidor lo guardará con el hash con clave del identificador de su cookie, el momento del primer voto y del último cambio, cuántas veces cambió y la familia de red del primer voto: un código con clave calculado en nuestro servidor edge a partir de su bloque de red IPv4 /24 o IPv6 /48 con una clave aleatoria guardada en el servidor edge y borrada al terminar ese día UTC, junto con partes más amplias sobre su bloque IPv4 /16 o IPv6 /32 y el número de sistema autónomo de su proveedor de red (ASN) que vinculan el mismo bloque /16 o /32 y el mismo ASN entre días en la ventana de recuento para comprobar que haya redes y proveedores distintos. Estos códigos de familia de red más amplios usan claves aleatorias que rotan cada 90 días, cada una guardada en nuestro servidor edge durante un máximo de 180 días, y los códigos guardados se borran de las papeletas y de los archivos de revisión tras la ventana de recuento de 90 días. Identifica bloques de red compartidos y un proveedor, no una dirección individual.

Usamos estos registros solo para publicar resultados agregados y detectar votaciones coordinadas. Un resultado que parece manipulado se retiene hasta que se revise.

Las papeletas se borran a los 180 días, y solo cuentan los votos de los últimos 90 días. Los contadores horarios de votos se borran en la primera limpieza después de cumplir 2 horas, en el siguiente voto o en la limpieza nocturna, es decir, en un plazo de alrededor de un día. El hash de un identificador se borra cuando ninguna papeleta lo usa y tiene más de 180 días.

Los resultados publicados muestran solo recuentos e intervalos, nunca una papeleta suelta, y no se muestra ninguna cuota por debajo de 50 votos decididos. Los votos vienen de visitantes de este sitio que decidieron votar: es una encuesta abierta, no un estudio representativo.

Preguntar a la IA (el Consejo)

Mientras el Consejo no esté activado, la consulta que escribe se lee en su dispositivo y se reproduce un ejemplo grabado. No se envía nada.

Cuando se active, quitaremos de su texto los datos personales habituales antes de guardarlo (como direcciones de correo, direcciones postales, números largos y un nombre después de «me llamo»). La limpieza no detecta todo, así que no escriba datos personales; tratamos el texto limpio como datos personales, lo guardamos solo para mostrárselo y borramos la consulta como máximo 30 días después de recibirla. Su texto libre nunca llega a un modelo de IA, a un resultado ni a una clave de caché: los modelos solo ven elecciones codificadas (categoría, presupuesto, necesidades y restricciones) en inglés. Los resultados en caché no contienen texto suyo y se borran 30 días después de guardarse, si ninguna consulta los usa.

Para aplicar un límite diario, también guardaremos un contador por día UTC bajo el hash con clave del identificador de su cookie. La tarea diaria de conservación borra cada contador cuando termina el día UTC siguiente.

Pick Bench

Cuando Pickbench Pick Bench (Pick Bench) está activado, usted elige opciones codificadas (una categoría, una necesidad del comprador, una franja de presupuesto y, cuando se ofrece, una opción adicional opcional); en esta versión no se recoge texto libre. Mostramos dos respuestas anónimas de IA. Después de que vote o salte la ronda, indicamos los modelos de API que las dieron y mostramos cuántos modelos de todo el panel nombraron cada marca para esa pregunta; cómo votaron otros visitantes aún no se muestra. Pick Bench usa la cookie de cliente (vea Las cookies de cliente).

Para bloquear bots, la página de Pick Bench carga Cloudflare Turnstile, una comprobación servida desde el propio dominio de Cloudflare (challenges.cloudflare.com), cuando nuestro servidor edge pide una verificación contra bots (normalmente en su primera ronda de cada hora UTC); es el único contenido de este sitio que procede de otro sitio. Turnstile recibe su dirección IP y señales técnicas de su navegador y su dispositivo para distinguir a los usuarios de los bots, y Cloudflare trata esos datos según las condiciones de privacidad de Turnstile. Cloudflare actúa por cuenta nuestra cuando usa estas señales para proteger nuestro sitio y por cuenta propia cuando las usa para mejorar su detección de bots, como explica su Adenda de privacidad de Turnstile (Turnstile Privacy Addendum, https://www.cloudflare.com/turnstile-privacy-policy/); la comprobación entrega a la página un token de un solo uso que caduca a los 5 minutos. Nuestro servidor edge recibe solo ese token, lo envía a Cloudflare para comprobarlo, sin su dirección IP, y guarda solo si la comprobación se superó; no reenvía el token a nuestro servidor.

Por cada ronda, nuestro servidor guarda el hash con clave del identificador de la cookie activa, las opciones codificadas de la pregunta mostrada (las suyas o, cuando las suyas no tienen respuesta guardada, las guardadas más cercanas) y la clave de la petición creada a partir de ellas, si se trató de la pregunta guardada más cercana, qué respuestas y modelos se mostraron y en qué posición, cuándo se emitió la ronda, cuándo caduca y cuándo se cerró, la firma de su token de ronda, un indicador de que superó nuestra verificación contra bots y cuántos modelos del panel nombraron cada marca como su primera elección en las respuestas guardadas de las que se sacó la ronda. Cuando vota o salta la ronda, se guarda una papeleta con ella: su elección (A, B, ambas buenas, ambas malas o salto), cuánto tiempo estuvieron las respuestas en pantalla antes de elegir (hasta 30 minutos), cuándo eligió, si la papeleta cuenta y, si no, por qué (un salto, o un voto sobre una pregunta y un par de modelos en los que ya votó o que ya saltó), si ya había visto los modelos revelados en la misma pregunta, el indicador de la verificación contra bots y un código de familia de red calculado en nuestro servidor edge como se describe en Votaciones, que también se guarda en la ronda. Con el mismo hash con clave guardamos también cuándo lo vimos por primera vez, recuentos por hora y por día de sus rondas y de sus votos y saltos, y un recuento diario de preguntas nuevas (opciones sin respuesta guardada que los modelos respondieron cuando usted las pidió). Su página conserva un token de ronda firmado durante 30 minutos para poder asociar el voto con su ronda. Las respuestas de IA guardadas se comparten entre todos los que eligen las mismas opciones y no contienen datos sobre usted.

Usamos estos registros solo para conservar una papeleta contabilizada por visitante, pregunta y par de modelos, aplicar límites horarios y diarios, mostrar pares equilibrados de respuestas, detectar votaciones coordinadas y calcular resultados agregados. No vendemos ningún dato personal recogido a través de Pick Bench ni lo compartimos para publicidad conductual entre contextos (vea Sin venta y sin compartir para publicidad). Todavía no mostramos cómo votaron otros visitantes en una pregunta. Las reglas sobre la clasificación de este párrafo se aplican a los resultados calculados a partir de los votos de los visitantes. Una clasificación de Pick Bench cuenta solo papeletas de identificadores de cliente vistos por primera vez al menos una hora antes del voto, excluye las papeletas emitidas después de que el mismo visitante ya hubiera visto los modelos revelados en la misma pregunta, limita los votos de una misma red o proveedor y deja fuera un modelo o un par de modelos cuyos votos parecen coordinados. Publicamos una clasificación de Pick Bench solo después de aprobar su método estadístico en una decisión registrada; hasta entonces, no se muestra ninguna clasificación de Pick Bench, y nuestro endpoint de la clasificación solo responde que se están recogiendo votos. Los resultados publicados de Pick Bench muestran solo datos agregados, nunca una papeleta suelta. Las cuatro columnas automáticas por modelo de Pick Bench (tasa de respuesta, elecciones dentro de nuestra lista de referencia, consistencia y adaptación según la necesidad) usan respuestas de modelos guardadas, definiciones de tareas y listas de referencia, sin datos de los visitantes. La puntuación de los visitantes, que va aparte, usa votos agregados de los visitantes y sigue sujeta a las reglas sobre la clasificación anteriores. Las clasificaciones de Pick Bench se etiquetan como preferencia de los visitantes que decidieron votar (beta), no como un estudio representativo, y nunca cambian los números de nuestros paneles de marcas ni del Índice.

Ya no se puede votar en una ronda 30 minutos después de su emisión, o una vez que vota o la salta. Una limpieza nocturna borra las rondas y las papeletas, con voto o sin él, a los 180 días y borra sus códigos de familia de red a los 90 días. Los recuentos por hora se borran en la primera limpieza (cuando cualquier visitante pide de nuevo una ronda o vota, o en la limpieza nocturna) una vez transcurridas 2 horas desde el inicio de su hora, y los diarios una vez transcurridos 2 días desde el final de su día UTC. El hash con clave y la fecha en que lo vimos por primera vez se borran de las tablas activas de Pick Bench cuando ninguna ronda ni papeleta usa el hash y tiene más de 180 días. Cuando atendemos una solicitud de borrado, los identificadores con clave que borramos y la fecha del borrado se conservan en un registro de borrados aparte y de acceso restringido, para poder volver a aplicar el borrado tras restaurar una copia de seguridad y como nuestra constancia de que el borrado se llevó a cabo; una limpieza diaria borra cada entrada del registro activo una vez transcurridos más de 731 días (al menos 24 meses naturales) desde el borrado, como se describe en Sus opciones y derechos. Nuestras herramientas de privacidad abarcan los registros activos de Pick Bench descritos arriba: para obtener una copia o pedir que se borren, escríbanos como se describe en Sus opciones y derechos, indicando el identificador de cliente de su cookie. Los contadores de Pick Bench en nuestro servidor edge (vea Límites en el servidor edge) no están vinculados a estos registros y caducan solos al final de su hora o día UTC.

Miniapp y bot de Telegram

Si abre nuestra miniapp en Telegram, Telegram le pasa datos de inicio firmados que incluyen el ID de su cuenta de Telegram y datos básicos del perfil (como su nombre, su nombre de usuario, su idioma y la dirección de su foto). El servidor edge recibe esos datos, comprueba la firma y lee solo el ID de la cuenta, la hora de inicio y el parámetro de inicio; descarta el resto. A partir del ID de la cuenta obtiene, con claves secretas, el identificador de la cookie y su código de invitación. No guarda ni registra ninguno de los datos de inicio.

Nuestro bot guarda durante 365 días un hash con clave de cada cuenta de Telegram que lo ha iniciado, con el día de su primer inicio y su seudónimo de invitación, para que una invitación cuente solo en el primer inicio. El bot borra los hashes caducados al iniciarse y una vez al día mientras está en marcha, y borra el recuento de invitaciones junto con el hash de primer inicio de quien invitó (o a los 365 días si nunca inició el bot). Pasados 365 días, una cuenta que vuelva a iniciar el bot se trata como un primer inicio nuevo. Ningún registro dice quién invitó a quién, y ninguna invitación se vincula a un voto. Cada mensaje que envía al bot le llega con el ID de su cuenta de Telegram y el nombre, el nombre de usuario y el idioma que añade Telegram. El bot usa el idioma para responderle en él y el ID de la cuenta solo para calcular sus hashes con clave; no guarda ninguno de esos datos. Sus límites viven en memoria bajo hashes con clave del chat y de la cuenta, y sus registros no contienen datos personales.

Cuando envía /battle con dos nombres de marca, el bot los guarda en memoria con un hash con clave del chat mientras elige una categoría, durante un máximo de 10 minutos. Después los envía a nuestro servicio de batallas rápidas, que los guarda como una petición de batalla rápida (vea Batallas rápidas).

Lo que Telegram hace con sus datos lo cubre la propia política de privacidad de Telegram.

Solicitudes de demo de las marcas

El formulario de solicitud de demo de la página Para marcas aún no está activo: hoy comprueba sus datos en su navegador y no los envía ni los guarda. Cuando se active, se aplicará el resto de esta sección.

Cuando envía el formulario de demo de la página Para marcas, guardamos lo que escribió (su nombre, su correo electrónico de trabajo, la empresa, los nombres de marca, la categoría y el mensaje opcional), además del idioma del sitio, la versión de esta política de privacidad que se le mostró y la hora en que llegó la solicitud. No guardamos con ella su dirección IP ni el identificador de la cookie de su navegador. Una segunda solicitud con el mismo correo y la misma empresa en un plazo de 7 días no se guarda de nuevo.

El formulario también envía un campo de control oculto y cuánto tiempo estuvo abierto. Nuestro servidor edge los comprueba y los descarta. Para limitar abusos, el servidor edge cuenta las solicitudes por red (IPv4 /24, o IPv6 /48 y su /32; una dirección IPv6 que lleva dentro una dirección IPv4, como las de 6to4 y Teredo, cuenta en esa red IPv4 /24) y en total durante un día UTC, y borra estos contadores al terminar ese día.

Usamos su solicitud solo para responderle sobre una demo o un posible contrato. Solo el administrador del operador puede leer las solicitudes. Cuando llega una, nos enviamos un breve aviso interno que solo indica la empresa y la categoría. Si le escribimos por su solicitud, incluimos nuestra dirección postal, y puede pedirnos en cualquier momento que dejemos de hacerlo.

Guardamos una solicitud durante 180 días y luego la borramos; si la marcamos para conservarla por una conversación en curso, la borramos 12 meses después del último contacto. Puede pedirnos que la borremos en cualquier momento. Las copias de seguridad cifradas contienen las solicitudes hasta que esas copias caducan.

Las solicitudes son datos comerciales, guardados aparte de todos los datos de medición; el código y los roles de base de datos que calculan las clasificaciones no pueden leerlas.

Proveedores de modelos de IA

Solo accedemos a modelos de IA a través de OpenRouter, una pasarela que dirige cada solicitud al proveedor del modelo; no llamamos directamente a ningún proveedor de modelos. En cada solicitud pedimos a OpenRouter que use solo proveedores que no recojan nuestros prompts. Los prompts se escriben en inglés y se construyen a partir de opciones codificadas y, en las batallas rápidas, de los nombres de marca que usted introduce; nunca contienen ningún otro texto suyo, su identificador de cookie ni su dirección IP.

Nuestras mediciones publicadas usan prompts que escribimos nosotros, nunca datos de visitantes. Mientras las batallas rápidas funcionen en modo de ejemplo y el Consejo reproduzca una muestra grabada, no se envía a ningún modelo nada de lo que introduce un visitante; cuando se activa el modo real, solo se envían los nombres de marca y las opciones codificadas descritos arriba. En Pick Bench, las respuestas se generan por adelantado a partir de nuestros propios prompts en inglés para cada combinación de opciones codificadas; si una combinación no tiene respuesta guardada, mostramos las respuestas guardadas para la combinación más cercana o enviamos a los modelos solo las opciones codificadas que usted eligió. Lo que OpenRouter y cada proveedor hacen con las solicitudes se rige por sus propias condiciones y políticas de privacidad.

Copias de seguridad y registros

La base de datos y los archivos de nuestro servidor se copian cifrados. Por defecto, la rotación conserva la copia local más reciente y la copia más reciente de cada uno de los 14 días, las 8 semanas y los 12 meses más recientes que tienen alguna copia (los días, semanas y meses sin copia no cuentan), y una limpieza diaria borra toda copia local con más de 379 días de antigüedad, incluso la más reciente.

Las copias cifradas también se envían a un proveedor de almacenamiento externo. Solo subimos copias externas dentro de los 7 días siguientes a la creación de la copia de seguridad. Nuestras reglas de ciclo de vida en el proveedor hacen que las copias externas diarias, semanales y mensuales puedan caducar a los 15 días, 57 días y 366 días de subirse; cuando el proveedor conserva versiones, las versiones no actuales u ocultas pueden borrarse tras otros 14 días. El procesamiento del proveedor puede retrasar el borrado efectivo. Un registro borrado puede seguir en una copia hasta que esa copia se borre. Las copias de seguridad existen solo para restaurar el servicio tras un fallo.

Por defecto, los registros sin procesar de nuestras llamadas a modelos de IA se borran a los 30 días. Contienen instrucciones hechas con nombres de marca y elecciones codificadas, nunca su texto.

Nuestro servidor escribe una línea de registro por cada petición que recibe: el método, el nombre de la ruta, el estado, el tiempo empleado, un identificador de petición o de consulta y un código de resultado. Las líneas de registro no contienen direcciones IP, cookies, texto libre ni nombres de marca. Los registros de nuestro servidor se guardan como máximo 30 días.

Cuánto tiempo lo guardamos

Son los ajustes por defecto de nuestro código y nuestro despliegue. Si los cambiamos, actualizaremos esta tabla.

Quién más trata los datos

Hay proveedores de servicios que tratan datos por cuenta nuestra en virtud de un contrato, solo para prestar su servicio (salvo lo indicado más abajo para Cloudflare Turnstile):

• Cloudflare aloja las páginas, ejecuta nuestro servidor edge y proporciona la comprobación contra bots Turnstile en la página de Pick Bench; actúa como proveedor de servicios nuestro en el alojamiento, el servidor edge y el uso de Turnstile para proteger nuestro sitio, y como responsable del tratamiento independiente cuando usa las señales de Turnstile para mejorar su detección de bots según su Adenda de privacidad de Turnstile (Turnstile Privacy Addendum, https://www.cloudflare.com/turnstile-privacy-policy/).
• El proveedor del servidor virtual en el que funcionan nuestra aplicación y nuestra base de datos.
• El proveedor del almacenamiento que guarda nuestras copias de seguridad externas cifradas.
• OpenRouter y los proveedores de modelos de IA a los que dirige nuestras solicitudes (véase Proveedores de modelos de IA).
• El servicio de mensajería que transmite nuestros avisos internos de nuevas solicitudes de demo (solo empresa y categoría), cuando el formulario esté activado.

Telegram, una empresa independiente que actúa según su propia política de privacidad, si usa nuestra miniapp o nuestro bot.

También podemos revelar información cuando la ley lo exija, para proteger los derechos, los bienes o la seguridad de nuestros usuarios, del público o nuestros, o en el marco de una fusión, adquisición o venta de nuestro negocio, en cuyo caso esta política seguirá aplicándose a la información transferida.

Sus opciones y derechos

Puede preguntarnos qué datos personales suyos tenemos y pedirnos que los corrijamos o los eliminemos. Atendemos estas solicitudes viva donde viva; los residentes de algunos estados de EE. UU., como California, tienen estos derechos por ley. No le trataremos de forma distinta por ejercerlos. Un agente autorizado puede hacer una solicitud en su nombre con su permiso firmado.

Solicitudes de privacidad: para pedir el acceso, la corrección o el borrado (incluidos los registros de Pick Bench), escriba a privacy@pickbench.ai e incluya el identificador de cliente que se muestra en /es/legal/privacy/my-id/.

Salvo que envíe una solicitud de demo, nunca conocemos su nombre. Nuestro servidor solo guarda hashes con clave, así que normalmente no podemos encontrar registros sobre usted solo con su petición. En el sitio, borrar la cookie hace que su navegador deje de enviar ese identificador, y la página /es/legal/privacy/my-id/ solo puede mostrarlo antes de que borre la cookie. Borrar la cookie no borra lo que ya guardamos bajo su hash, y la dirección de la página de resultado de una batalla rápida sigue apuntando a su petición. Para que borremos esos registros, pídanoslo como se indica más abajo. En nuestra miniapp de Telegram, borrar la cookie no cambia nada, porque el identificador se obtiene de su cuenta de Telegram; si nos indica el ID de su cuenta de Telegram, podemos encontrar y borrar lo que se guarda bajo su hash.

Para hacer una solicitud, escriba a privacy@pickbench.ai. Procuramos responder con prontitud y dentro del plazo que fije la ley aplicable. Usamos identificadores con clave para guardar menos información identificativa, así que díganos cómo encontrar sus registros: en el sitio, el identificador de cliente de la cookie __Host-pickbench_client (abra /es/legal/privacy/my-id/ en el mismo navegador para verlo) o la dirección de la página de resultado de una batalla rápida que pidió; en nuestra miniapp o nuestro bot de Telegram, el ID de su cuenta de Telegram; para una solicitud de demo, el correo electrónico que usó. Solo le pedimos lo necesario para encontrar los registros y comprobar que son suyos. Si no podemos identificarlos, se lo diremos y le explicaremos qué puede hacer. Su identificador de cliente

Cuando atendemos una solicitud de borrado de registros guardados bajo identificadores con clave (como el hash del identificador de una cookie o de una cuenta de Telegram), conservamos un registro de borrados aparte y de acceso restringido con los identificadores con clave que borramos y la fecha del borrado, para poder volver a aplicar el borrado tras restaurar una copia de seguridad y como nuestra constancia de que el borrado se llevó a cabo. No contiene nada del contenido de los registros borrados (como rondas, papeletas, votos o nombres de marcas) ni ningún identificador de cliente o de cuenta de Telegram sin procesar. Una limpieza diaria borra cada entrada del registro activo una vez transcurridos más de 731 días (al menos 24 meses naturales) desde el borrado; nuestras herramientas de copia de seguridad se niegan a restaurar copias con más de 701 días de antigüedad. Las entradas incluidas en una copia de seguridad caducan con esa copia (vea Copias de seguridad y registros).

Residentes en California

En los últimos 12 meses recogimos estas categorías de datos personales, de usted, de su navegador, de Cloudflare (el resultado de la verificación contra bots) o de Telegram, para los fines descritos arriba: identificadores (hashes con clave de un identificador de cookie o de un ID de cuenta de Telegram; en las solicitudes de demo, su nombre y su correo electrónico de trabajo); actividad en internet u otras redes (solicitudes a nuestro servidor edge y a nuestra API, contadores de límites de uso, votos y rondas y papeletas de Pick Bench cuando se activen, y las señales del navegador que comprueba Cloudflare Turnstile); e información profesional (su empresa y sus marcas, en las solicitudes de demo). No recogemos datos personales sensibles tal como los define la ley de California, y conservamos cada categoría solo durante los plazos indicados en Cuánto tiempo lo guardamos.

Menores

El sitio está pensado para adultos y no se dirige a menores. No recogemos a sabiendas datos personales de menores de 13 años ni de ninguna persona menor de 18. Si cree que un menor nos ha facilitado datos personales, escriba a privacy@pickbench.ai y los eliminaremos.

Seguridad

Protegemos los datos personales con medidas adecuadas: el sitio se sirve solo por HTTPS, nuestro servidor edge no reenvía direcciones IP, los identificadores se guardan como hashes con clave, los roles de la base de datos están separados y las copias de seguridad están cifradas. Ningún método de transmisión o almacenamiento es perfectamente seguro, y no podemos garantizar una seguridad absoluta.

Visitantes del EEE y del Reino Unido

Estamos establecidos en Estados Unidos, y nuestros proveedores pueden tratar datos en otros países. Si le son aplicables las normas de protección de datos de la UE o del Reino Unido, tratamos los datos descritos aquí para prestar las funciones que usted solicita y por nuestro interés legítimo en mantener un sitio fiable, justo y seguro y en responder a solicitudes comerciales. Puede tener derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento o recibirlos, a oponerse a su tratamiento y a presentar una reclamación ante su autoridad local de protección de datos. Escriba a privacy@pickbench.ai.

Cambios

Cuando esta página cambia, publicamos aquí la nueva versión con su fecha, y la lista de abajo indica qué cambió.

• 17 de octubre de 2026: se publica el texto definitivo, que describe cómo funciona hoy el sitio. Sustituye a las versiones anteriores. Versión: 2026-10-17.1
• 19 de octubre de 2026: se añade Pick Bench, cuando se active: opciones codificadas, Cloudflare Turnstile, qué guardan las rondas y las papeletas, los contadores del servidor edge y del servidor y cuánto se conserva cada registro, que aún no se muestra cómo votaron otros visitantes, que las clasificaciones de Pick Bench se publican solo tras aprobar su método, las solicitudes de acceso y borrado y adónde enviarlas, y el registro de borrados, cuyas entradas se conservan para volver a aplicar los borrados tras restaurar una copia de seguridad y como nuestra constancia de que el borrado se llevó a cabo, y se borran del registro activo mediante una limpieza diaria una vez transcurridos más de 731 días (al menos 24 meses naturales) desde el borrado. Versión: 2026-10-19.1

Contacto

Este sitio lo gestiona Pickbench (el operador; los datos de su entidad jurídica se publicarán en esta página).

Dirección postal: se publicará en esta página cuando esté disponible.

Solicitudes legales, correcciones y preguntas sobre estas páginas: legal@pickbench.ai

Solicitudes de privacidad: privacy@pickbench.ai

Para pedir el acceso, la corrección o el borrado (incluidos los registros de Pick Bench), escriba a privacy@pickbench.ai e incluya el identificador de cliente que se muestra en /es/legal/privacy/my-id/.