Política de privacidad

En resumen

Roger devuelve los datos que pides al asistente de IA que conectaste (Claude, ChatGPT u otro cliente MCP), donde se aplican las condiciones de ese asistente y la configuración de tu plan, y solo los comparte con los subencargados listados en /privacy/ (por ejemplo Anthropic cuando usas Ask Roger). Roger nunca entrena modelos con ellos.

Quiénes somos

Bromance Software SRL («nosotros», «Roger»), registrada en Bélgica (IVA BE1040.904.426), opera heyroger.ai, la aplicación app.heyroger.ai y el servidor MCP de Roger en mcp.heyroger.ai (el «Servicio»). Somos responsables del tratamiento. Contacto: hello@heyroger.ai.

Cómo funciona Roger

Tu equipo conecta una sola vez sus herramientas (Google Ads, Meta Ads, Google Analytics, Search Console, Tag Manager, Merchant Center) a Roger. Después, cada miembro añade Roger a su asistente de IA e inicia sesión. Cuando hace una pregunta, el asistente de IA llama a Roger; Roger comprueba su rol y tus salvaguardas, lee o modifica la cuenta conectada y devuelve el resultado a ese asistente de IA.

Tú eliges el asistente de IA (por ejemplo Claude, ChatGPT, Cursor o VS Code). Lo que haga con los datos, incluida su conservación y el entrenamiento de modelos, se rige por sus condiciones y tu configuración en él. Los asistentes de IA no son subencargados de Roger.

Datos que recogemos

• Cuenta y equipo: nombre, email, idioma, tu espacio, tus sitios web y tu rol en cada uno, y los emails que los miembros introducen para invitar a compañeros.
• Herramientas conectadas: tokens OAuth (cifrados en reposo), identificadores y nombres de las cuentas vinculadas.
• Conexiones de IA: qué asistente de IA conectó cada miembro, y cuándo. Cada conexión se puede revocar en Roger.
• Perfil del sitio web y kit de marca: sitio web, descripción, objetivos, logo, colores, tipografías. Roger lee tu sitio público para rellenarlos.
• Archivos que subes o importas desde una URL pública.
• Datos de Actividad y de Ask Roger (más abajo).
• Facturación: plan, número de sitios web, facturas. Stripe gestiona los datos de tarjeta.
• Datos técnicos: dirección IP, navegador, registros de peticiones, informes de errores.
• Analítica de producto: eventos de registro y activación, usados para los emails de bienvenida.

Acceso a Google y Meta

Iniciar sesión con Google solo pide tu nombre y tu email (openid, email, profile).

Conectar Google pide:

Scope	Uso
adwords	Leer Google Ads y hacer los cambios que pide tu equipo. Por defecto los cambios son borradores que confirma quien los pidió, y las campañas nuevas empiezan en pausa.
analytics.readonly	Leer informes de Google Analytics 4.
webmasters.readonly	Leer datos de Search Console.
tagmanager.edit.containers	Leer Tag Manager y preparar cambios en un espacio de trabajo. Roger nunca publica un contenedor; los cambios solo se aplican cuando tú los publicas.
content	Leer el estado de Merchant Center, los problemas de productos y la salud del feed.

Conectar Meta pide ads_read, ads_management y business_management, para leer las cuentas publicitarias de Meta y hacer los cambios que pide tu equipo, con los mismos borradores, salvaguardas y Actividad.

Puedes revocar el acceso en cualquier momento en Roger, en myaccount.google.com/permissions o en la configuración de Meta Business.

Política de datos de usuario de los servicios de API de Google

El uso y la transferencia a cualquier otra aplicación, por parte de Roger, de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use). Roger solo usa los datos de usuario de Google para ofrecer las funciones que usas, incluido devolver los resultados al asistente de IA que elegiste. Roger no los usa para publicidad, no los vende, no deja que ninguna persona los lea salvo con tu consentimiento, por seguridad o para cumplir la ley, y no los usa para desarrollar o entrenar modelos de IA o de aprendizaje automático generalizados.

Sin entrenamiento de modelos

Roger no usa tus datos para entrenar ni ajustar modelos de IA, y nuestros subencargados de IA no entrenan con los datos que les enviamos.

Actividad

La Actividad registra quién actuó, a través de qué asistente de IA, en qué sitio web, qué cambió (antes y después), el motivo que dio la IA y el resultado. Para cada llamada a herramientas guarda también la hora, la herramienta, el miembro, el asistente de IA, el estado y la forma de la petición (nombres de campos, identificadores, rangos de fechas). Nunca guarda prompts, transcripciones, respuestas de la IA ni resultados de herramientas. Todo miembro con un rol en un sitio web ve su Actividad. Las entradas no se pueden editar.

Ask Roger

Ask Roger es el agente experto de Roger para tareas de varios pasos. La petición de tu asistente de IA, el contexto del sitio web y los datos de cuenta que lee se procesan con los modelos de Anthropic, y la respuesta vuelve a tu asistente de IA. Los cambios que propone son borradores que tú confirmas. La petición y la respuesta se guardan 30 días y nunca aparecen en la Actividad. Ask Roger puede anotar breves notas operativas; Roger las envía a OpenAI para agrupar notas parecidas, y nuestro equipo las revisa para mejorar los playbooks de Roger.

Subencargados

Subencargado	Función	Ubicación
Anthropic	Modelos de Ask Roger	EE. UU.
OpenAI	Embeddings de las notas operativas de Ask Roger	EE. UU.
Letter	Emails transaccionales y de bienvenida, analítica de producto	UE / EE. UU.
Amazon Web Services (SES)	Envío de emails para Letter	EE. UU.
Stripe	Pagos y facturas	EE. UU. / UE
Railway	Alojamiento, base de datos, cola de tareas	UE
Cloudflare	Almacenamiento de archivos R2 (UE), DNS	UE / global
Sentry	Seguimiento de errores	UE (Alemania)
Firecrawl	Lee tu sitio público para el perfil del sitio web	EE. UU.
Google	Inicio de sesión y API de Google; analítica en nuestro sitio y aplicación tras el consentimiento	EE. UU. / UE
Meta	Marketing API	EE. UU. / Irlanda

Actualizamos esta lista antes de añadir un subencargado que trate datos de clientes.

Conservación

Datos	Se conservan
Eventos de Actividad	25 meses
Registros de llamadas a herramientas	90 días
Petición y respuesta de Ask Roger	30 días
Cuenta y espacio	Mientras estén activos; se borran en 30 días tras el cierre o la eliminación del espacio
Tokens OAuth	Hasta que desconectas, revocas o cierras la cuenta
Recordatorios de invitaciones nunca aceptadas	Se borran 90 días después de que paren los recordatorios
Lista de bajas	Se conserva, para respetar tu elección
Registros técnicos	30 días
Copias de seguridad	Hasta 90 días
Facturas	Según la normativa contable belga

Cuando borras tu cuenta, tu nombre en la Actividad anterior pasa a ser «Antiguo miembro».

Cookies del sitio

Nuestro sitio pide tu consentimiento. Hasta que pulses Aceptar, Google Tag Manager no se carga y no se ejecuta ninguna etiqueta de analítica ni de publicidad. Tu elección se guarda en roger_consent durante 12 meses; cámbiala cuando quieras con «Ajustes de cookies» en el pie de página. Detalles en nuestra página RGPD.

Tus derechos y contacto

Puedes acceder a tus datos, corregirlos, exportarlos o borrarlos, oponerte a un tratamiento o limitarlo, y retirar tu consentimiento. Escribe a hello@heyroger.ai; ver la página RGPD. Roger es una herramienta profesional, no dirigida a menores de 16 años. Avisamos por email a los propietarios de espacios al menos 30 días antes de un cambio importante de esta política.

Bromance Software SRL (IVA BE1040.904.426) · hello@heyroger.ai