Privacidad del Score ARENA Express.

Esta página describe lo que se almacena, lo que no, y qué control tienes. Tono auditor: solo afirmamos lo que está activo hoy.

Qué almacenamos cuando completas el cuestionario

• Tus once respuestas de scoring + dos calibradores (sector y banda de facturación).
• El score generado y el informe completo en formato JSON.
• Tu respuesta a la pregunta abierta opcional (sólo si la rellenas).
• Marca temporal (ISO) y locale (es/en).
• Versión del motor y del cuestionario que generaron el informe.

Identificación de empresa

Antes de empezar el cuestionario te pedimos identificar la empresa que vamos a leer. Almacenamos: razón social o nombre comercial, URL de la web corporativa, nombre y apellidos de la persona de contacto, email profesional, y el código ISO de dos letras del país desde el que se accede (derivado del CDN). Sin esta identificación no se genera el informe.

Solo aceptamos emails corporativos. Bloqueamos en el formulario los dominios de email gratuitos más comunes (Gmail, Hotmail, Outlook, Yahoo, iCloud, Proton, AOL y similares). El motivo es que esta es una auditoría asociada a una empresa real, no a un individuo.

Retención: 12 meses desde la última actividad sobre el informe vinculado. Pasado ese plazo, los datos de identificación se eliminan automáticamente. Antes puedes solicitar el borrado escribiendo a privacy@barroaudit.com.

Lectura de tu evidencia pública

En el formulario de identificación hay una casilla opcional, desmarcada por defecto, que autoriza a BARRO a leer las páginas públicas de la web indicada para añadir una Capa de Evidencia Pública Web al informe. Esta capa no afecta al score ni al dictamen: produce un bloque visible aparte que describe lo que tu web proyecta hacia fuera.

La lectura solo se realiza si la casilla está expresamente marcada. Sin tu autorización, la capa pública no se ejecuta y no se persiste evidencia.

Qué hacemos cuando autorizas

• Leemos páginas públicas del dominio indicado, accesibles por cualquier visitante.
• Respetamos robots.txt. Si tu robots prohíbe la lectura, no leemos.
• Lectura puntual de hasta 12 páginas, vinculada exclusivamente a tu informe.
• El agente se identifica con el User-Agent BARROBot/1.0 (+https://barroaudit.com/bot).
• Detalles operativos en la página del bot.

Qué no hacemos

• No accedemos a áreas privadas ni a contenido protegido por login.
• No usamos cookies, no iniciamos sesión, no enviamos formularios.
• No ejecutamos JavaScript ni renderizamos páginas dinámicas en navegador headless.
• No hacemos seguimiento continuo ni rondas periódicas: cada lectura es puntual.
• No usamos fuentes externas en esta versión: ni LinkedIn, ni Google, ni Apollo, ni Hunter, ni bases comerciales de contactos.

Qué se persiste tras la lectura

• Señales estructuradas (presencia de páginas de productos, casos, soluciones, soporte, etc.).
• Hashes sha256 de los contenidos leídos, como referencia interna.
• URLs públicas visitadas, su código HTTP y resultado de robots, para trazabilidad operativa.
• Metadatos del proceso (fecha, número de páginas, errores técnicos), sin datos personales.

No se persiste el HTML completo ni el contenido íntegro de las páginas. Tampoco se persiste contenido de PDFs ni de fuentes externas. Los textos asociados a señales se limitan a fragmentos cortos sin información personal.

Puedes solicitar el borrado de la evidencia pública asociada a tu informe en cualquier momento escribiendo a privacy@barroaudit.com.

Cohorte agregada · casilla preparada

Junto a la casilla de lectura web, el formulario incluye una segunda casilla opcional, desmarcada por defecto, para autorizar usos futuros de cohortes y lecturas agregadas. En esta versión esa autorización se almacena pero no se explota: por ahora, los datos almacenados se usan únicamente para servir tu propio informe.

Email · solo si lo solicitas tú

Cuando termines el cuestionario, en la página del informe encontrarás un bloque opcional para recibir el PDF y el enlace permanente por email. El bloque es opcional. Si no lo usas, no almacenamos email.

Si lo usas, almacenamos tu dirección de email asociada a ese ULID concreto y la utilizamos únicamente para enviarte ese informe. No te suscribimos a ninguna lista, no hay newsletter, no hay nurturing comercial automatizado, no hay seguimiento de aperturas ni de clics. El envío se realiza una sola vez por solicitud, con un máximo de cinco reenvíos por informe para evitar abusos.

Qué NO almacenamos

• Identificadores personales del usuario más allá del contacto declarado en la identificación (sin login, sin cookies de sesión).
• Dirección IP completa ni datos derivados de geolocalización a nivel de ciudad o coordenadas (solo país ISO).
• Fingerprinting de navegador ni telemetría detallada.
• Métricas de apertura, clic ni píxeles de tracking en el email.
• Datos procedentes de Apollo, Hunter, LinkedIn u otras bases externas de contactos.

Persistencia local en tu navegador

Mientras respondes el cuestionario, las respuestas se guardan en el localStorage de tu propio navegador para que puedas continuar más tarde. Esa persistencia local no se envía a ningún servidor hasta que pulsas "Cerrar el cuestionario y generar informe". Tiene una caducidad de 14 días desde el inicio. Se borra automáticamente al cerrar el cuestionario con éxito.

Compartir con terceros

No vendemos ni compartimos comercialmente tus respuestas. La infraestructura técnica activa hoy es:

• Supabase · base de datos del informe. Hosting en la UE (Irlanda). Solo recibe los datos del informe que tú generas.
• Vercel · servidor del sitio. Hosting en la UE (Frankfurt).
• Resend · servicio de envío del email cuando tú lo solicitas explícitamente. Recibe únicamente tu dirección de email, el asunto, el cuerpo del email y el PDF adjunto del informe. No se utiliza Resend mientras no pulses el botón de envío. Resend opera con cláusulas contractuales tipo (SCC) y DPA estándar.
• DonDominio · proveedor DNS del subdominio score.barroaudit.com. No procesa contenido del informe.

Lo que NO está activo en esta versión

URL permanente del informe

Al cerrar el cuestionario se genera un ULID de 26 caracteres aleatorios (2¹²⁸ entradas de espacio de búsqueda). El informe queda accesible en una URL del tipo score.barroaudit.com/{locale}/r/{ulid}. Cualquier persona con esa URL puede leer el informe. La URL es prácticamente imposible de adivinar; tú decides con quién la compartes.

Cohorte agregada

Tus respuestas no se incorporan al dataset agregado de cohorte sin tu autorización expresa. La infraestructura para esa autorización opt-in está prevista pero no activa en esta versión: por ahora, los datos almacenados se usan únicamente para servir tu propio informe.

Pregunta abierta y calibradores declarados (v2.8)

Si activamos la metodología declarada, el cuestionario añade dos calibradores: distribución del esfuerzo de demanda y motivos de pérdida (Q14 y Q15). Junto con la pregunta abierta (Q13), estos campos se procesan por un detector temático determinista server-side que extrae topics y señales por fase. Esa capa se asocia a tu informe y se utiliza para contextualizar la narrativa, pero no modifica el score, la fuga ni el arquetipo calculados por el motor estructural.

El texto crudo de Q13 se almacena truncado a 500 caracteres. No se envía a terceros sin tu autorización. Recomendación: no incluyas en ese campo nombres de clientes, datos financieros sensibles ni propiedad intelectual.

Tu derecho de borrado

Puedes solicitar el borrado completo de tu informe enviando un email a privacy@barroaudit.com indicando la URL permanente (formato /r/{ulid}). El borrado se ejecuta en menos de 72 horas.

Marco regulatorio

Aplicamos el Reglamento General de Protección de Datos (UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales (España). El responsable del tratamiento es BARRO Audit Int. SL.

Cambios en esta política

Esta política se actualiza cuando cambia algo material: nuevas integraciones, nuevos terceros, nuevos almacenamientos. Las versiones anteriores quedan archivadas con su fecha. Si activamos un servicio que recibe contenido del informe (por ejemplo IA generativa o email transaccional), se anuncia aquí antes de su entrada en funcionamiento.

BARRO · Última actualización · 8 mayo 2026