ISMS DirectoryPolítica de privacidad
Última actualización: 26 de enero de 2025
Nuestro compromiso con tu privacidad
Creemos que la privacidad debe ser simple.
Lo que NO recopilamos
Esto es lo que explícitamente NO recopilamos:
- No personal information from casual visitors - We don't collect names, emails, phone numbers, or addresses from people browsing the directory. Listing submissions (including a complimentary Copilot listing) include the company name, website, and a contact email that is not shown on the public listing.
- No third-party ad tracking - No Google Analytics, Facebook Pixel, advertising pixels, or cross-site tracking (we use privacy-focused first-party analytics, described below)
- No public user accounts - Visitors do not create a Directory login. Paying ISMS Copilot customers who claim a complimentary listing are identified by an opaque Copilot-derived token, not a Directory account.
- No selling or sharing of data - Data is shared only with the processors named on this page, only to operate the site
- No advertising networks - No targeted ads or ad tracking
Lo que usamos
Usamos exactamente una cookie para una mejor experiencia de usuario:
Cookie: sidebar:state
- Purpose: Remembers whether you've collapsed or expanded the sidebar navigation
- Duration: 7 days
- Type: Functional cookie (UI preference only)
- Storage: Stored locally in your browser
- Data shared: None - this cookie never leaves your device
This is a strictly functional cookie that improves your experience by remembering your UI preferences. No personal data is collected or transmitted.
Tu control y derechos
Tienes control total sobre tus datos:
- You can clear the sidebar preference cookie at any time through your browser settings
- You can browse our site with all cookies disabled (the sidebar just won't remember your preference)
- For AI search conversations and listing submissions you can request access, correction, deletion, restriction, or object to processing via our contact form; for AI conversations, include the conversation reference shown in the search window so we can locate the data without asking you for identity documents
- You also have the right to lodge a complaint with your data protection supervisory authority
Envíos de servicios
Cuando envías un servicio, tu información se recopila a través de Google Forms.
- Company name and service details
- Contact information for verification purposes
- Service descriptions and specializations
This information is used solely for the purpose of reviewing and listing your service in our directory. Google Forms' privacy policy applies to data collected through their platform.
Envíos pagados y Stripe
Para envíos pagados, el procesamiento de pagos es manejado por Stripe.
- Payment details are processed directly by Stripe and never stored on our servers
- We receive only the information necessary to fulfill your order (name, email, transaction confirmation)
- This information is used exclusively for processing your listing and providing customer support
Stripe's privacy policy applies to all payment data. Visit stripe.com/privacy for more details.
Servicios de terceros
Usamos los siguientes servicios de terceros:
Contact Form (Tally)
Our contact form is provided by Tally. When you submit a contact request, removal request, or change request, your information is processed by Tally. This may include your name, email, and message content. Tally's privacy policy applies to data collected through their platform. Visit tally.so/help/privacy-policy for more details.
Our standard directory search runs entirely client-side in your browser: those search terms are not sent to us or any third party. The optional AI vendor search works differently and is described in its own section below. External links to tools and resources on other websites are clearly marked, and their privacy policies apply once you leave our site.
Analítica
Medimos el uso con una instancia Umami autoalojada y la analítica respetuosa con la privacidad de Vercel: páginas vistas agregadas, dominios de referencia, clics salientes hacia proveedores y categorías aproximadas de intención de búsqueda (por ejemplo marco, región o tipo de servicio, de una lista fija). Sin identificadores publicitarios, sin perfiles entre sitios, sin uso publicitario. La analítica nunca contiene el contenido de las conversaciones de búsqueda con IA, solo etiquetas de categoría de nuestro vocabulario fijo.
Búsqueda de proveedores con IA
La búsqueda de proveedores con IA es una función de IA opcional y claramente etiquetada (sin necesidad de cuenta). Cuando la usas:
- Qué tratamos: tus mensajes, las respuestas de la IA, una referencia de conversación aleatoria, tu idioma y un hash con sal de tu dirección IP (nunca tu IP en bruto).
- Procesamiento con IA: tus mensajes y las respuestas se envían a OpenRouter y a un conjunto restringido de proveedores de modelos con retención cero de datos, solo para generar la respuesta. Los proveedores no pueden entrenar con estos datos.
- Conservación: guardamos las conversaciones hasta 14 días (hasta 90 días si están vinculadas a un incidente de abuso o seguridad), solo para prevenir abusos, proteger el servicio y revisar la seguridad y exactitud de las respuestas. Base jurídica: nuestros intereses legítimos, art. 6(1)(f) RGPD.
- Lo que nunca hacemos: sin entrenamiento con tus conversaciones, sin publicidad, sin clasificaciones de proveedores a partir de tus conversaciones, sin contenido de conversaciones en la analítica, sin vincularte con otros visitantes.
- No introduzcas información personal o confidencial: el asistente solo necesita tu requisito de cumplimiento. Los datos sensibles detectados se excluyen de nuestros registros.
- Tus derechos: solicita acceso, supresión, limitación u oponte mediante nuestro formulario de contacto, citando la referencia de conversación mostrada en la ventana de búsqueda. También puedes reclamar ante tu autoridad de control.
Las respuestas de la IA se generan automáticamente y pueden ser erróneas; verifica los datos importantes con el proveedor. openrouter.ai/privacy.
AI market data chat
The optional AI chat on the GRC trends page answers questions about directory page interest (frameworks, regions, and combinations). It uses the same honesty rules as our public market API: pageviews of directory pages, not market share or adoption.
- What we process: your messages, the AI answers, a random conversation reference, your language, and a salted IP hash. Conversation content is never sent to analytics.
- Storage: up to 14 days (up to 90 days if linked to an abuse or safety incident), for abuse prevention and answer integrity review. Legal basis: legitimate interests, Art. 6(1)(f) GDPR.
- This chat does not recommend vendors. For vendor search, use Ask AI on the homepage.
¿Preguntas sobre esta política?
Si tienes preguntas sobre nuestras prácticas de privacidad, contáctanos.
Please use our contact form to reach out to us directly.
Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha.