Última actualización: 5 de noviembre de 2026.

1. Alcance y operador

Esta Política de Privacidad explica cómo se procesan los datos personales en relación con PandaFind y los servicios relacionados operados bajo la marca 17labs (el “Servicio”).

El responsable del tratamiento es RAMON HERAS GARCIA, que opera bajo la marca 17labs. Sus datos de identificación, domicilio y contacto figuran en la sección A.1 de esta política.

2. Datos que recopilamos

Podemos recopilar las siguientes categorías de datos:

• identificadores de cuenta, cuando se faciliten a través de una plataforma de terceros
• datos de búsqueda e interacción, como consultas, contexto de petición y uso de funcionalidades
• datos técnicos y de seguridad, como logs, señales del dispositivo y direcciones IP
• comunicaciones de soporte y feedback

No procesamos datos de tarjetas de pago porque las compras se realizan en marketplaces externos.

3. Cómo usamos los datos

Usamos los datos para:

• prestar y operar el Servicio
• generar y devolver resultados de búsqueda de productos
• mantener la funcionalidad, fiabilidad y seguridad
• mejorar la calidad del producto y la experiencia de usuario
• proporcionar soporte y responder consultas
• detectar abusos, mal uso o incidencias operativas

4. Analítica y experimentación

Usamos herramientas de analítica y experimentación para entender cómo se utiliza el Servicio y mejorar funcionalidades, onboarding, estabilidad y utilidad real del producto.

La analítica se utiliza para mejora de producto, medición operativa y calidad del servicio, no para publicidad.

5. Contexto de plataforma de asistentes y marketplaces

El Servicio puede recibir señales contextuales limitadas desde la plataforma a través de la cual se usa, como locale, pistas de país o metadatos de sesión del asistente, cuando esa plataforma los ponga a disposición.

El Servicio también puede consultar fuentes externas de producto y programas de afiliación para poder devolver resultados y enlaces salientes a marketplaces.

6. Emails y comunicaciones

Podemos enviar emails relacionados con el Servicio, incluyendo respuestas de soporte, novedades de producto, notificaciones de acceso temprano y comunicaciones de lanzamiento.

Puedes darte de baja de comunicaciones promocionales en cualquier momento utilizando el mecanismo de unsubscribe incluido en esos emails.

7. Compartición y encargados

No vendemos ni alquilamos datos personales. Podemos compartir datos con proveedores que soportan infraestructura, seguridad, comunicaciones, analítica y operaciones, bajo salvaguardas adecuadas.

También podremos divulgar datos cuando la ley lo exija o cuando sea razonablemente necesario para proteger el Servicio, a otros usuarios o a terceros.

8. Conservación

Conservamos los datos personales durante el tiempo razonablemente necesario para operar el Servicio, mantener la seguridad, dar soporte y mejorar el rendimiento del producto.

Algunos registros operativos y copias de seguridad pueden mantenerse durante periodos limitados por razones de fiabilidad y seguridad.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales. Sin embargo, ningún sistema es completamente seguro.

10. Menores (13+)

El Servicio no está dirigido a menores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años.

11. Transferencias internacionales

Los datos pueden procesarse en ubicaciones donde operen nuestros proveedores. Aplicamos salvaguardas adecuadas cuando así lo exija la normativa aplicable.

12. Cambios

Podemos actualizar esta política para reflejar cambios relevantes en el tratamiento o en la ley. Indicaremos la fecha de actualización y comunicaremos los cambios materiales de forma adecuada. Cuando se requiera consentimiento para un tratamiento nuevo o modificado, lo solicitaremos antes de llevarlo a cabo; el uso continuado no sustituye ese consentimiento.

13. Contacto

Para cuestiones relacionadas con privacidad, contacta con: legal@17labs.ai

ADDENDA REGIONALES DE PRIVACIDAD

(Suplementarios a la Política Global de Privacidad de 17labs)

Estos Addenda Regionales de Privacidad se aplican solo cuando así lo exija la legislación aplicable. Si resides en una jurisdicción listada a continuación, el addendum correspondiente complementa y forma parte de la Política Global de Privacidad.

A. Addendum de Privacidad para el Espacio Económico Europeo (EEE) y Reino Unido

Esta sección se aplica si te encuentras en el Espacio Económico Europeo (EEE) o en el Reino Unido.

A.1 Responsable del tratamiento

A efectos de la normativa aplicable en materia de protección de datos, incluyendo el Reglamento General de Protección de Datos (“GDPR”) y el UK GDPR, el responsable del tratamiento es:

RAMON HERAS GARCIA, que opera bajo la marca 17labs, establecido en España.

• Número de identificación fiscal (NIF): 77199094P
• Domicilio: Calle Luis Braille, n.º 9, 29007 Málaga, España
• Contacto legal y de privacidad: legal@17labs.ai

A.2 Bases jurídicas del tratamiento

Tratamos datos personales sobre las siguientes bases jurídicas, según la finalidad:

• Ejecución de un contrato
  Para prestar y operar el Servicio, incluyendo búsqueda de productos, entrega de resultados, soporte y funcionalidad esencial.

• Interés legítimo
  Para mantener la seguridad, prevenir abusos, garantizar la integridad del sistema, realizar analítica, mejorar el Servicio y llevar a cabo pruebas y experimentación interna, siempre que esos intereses no prevalezcan sobre tus derechos.

• Consentimiento
  Cuando la ley lo exija, incluyendo determinadas comunicaciones promocionales. Puedes retirar tu consentimiento en cualquier momento.

A.3 Transferencias internacionales de datos

Tus datos personales pueden ser procesados por proveedores ubicados fuera del EEE o del Reino Unido.

Cuando sea necesario, aplicamos salvaguardas adecuadas, como cláusulas contractuales tipo u otros mecanismos válidos de transferencia.

A.4 Conservación de datos

Los datos personales se conservan durante el tiempo razonablemente necesario para prestar el Servicio, dar soporte, mantener la seguridad y mejorar el producto.

Los logs operativos y las copias de seguridad pueden conservarse durante periodos limitados cuando sea necesario para fiabilidad y seguridad.

A.5 Tus derechos

Con sujeción a la normativa aplicable, tienes derecho a:

• acceder a tus datos personales
• rectificar datos inexactos
• solicitar la eliminación de tus datos
• limitar u oponerte al tratamiento
• solicitar la portabilidad de los datos
• retirar tu consentimiento cuando el tratamiento se base en él

También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Para ejercer tus derechos, contacta con legal@17labs.ai.

A.6 Comunicaciones

• Las comunicaciones operativas necesarias para prestar el Servicio pueden enviarse sin opción de baja.
• Las comunicaciones promocionales solo se envían cuando lo permita la legislación aplicable e incluyen un mecanismo de unsubscribe.

A.7 Menores

El Servicio no está dirigido a menores de 13 años y no recopilamos conscientemente datos personales de menores de 13 años.

B. Addendum de Privacidad de California (CCPA / CPRA)

Esta sección se aplica a los residentes de California cuando nuestro tratamiento está sujeto a CCPA/CPRA, incluidos sus criterios de aplicabilidad. No afirma que toda empresa o todo tratamiento esté sujeto a ese régimen.

B.1 Categorías de información personal recopilada

En los últimos 12 meses, podemos haber recopilado las siguientes categorías de información personal:

• identificadores, como email de cuenta cuando se proporcione a través de una plataforma de terceros
• datos de búsqueda e interacción
• información sobre actividad en internet o actividad electrónica
• datos técnicos y de seguridad
• comunicaciones de soporte y feedback

B.2 Finalidades de la recopilación

La información personal se recopila para:

• prestar y operar el Servicio
• mantener la seguridad y prevenir abusos
• mejorar funcionalidades y experiencia de usuario
• analítica interna y desarrollo de producto

B.3 No venta ni sharing de información personal

• No vendemos información personal.
• No compartimos información personal para publicidad conductual cross-context.

B.4 Información personal sensible

No recopilamos ni usamos información personal sensible para fines distintos de los permitidos por la ley aplicable.

B.5 Derechos del consumidor

Los residentes de California tienen derecho a:

• saber qué información personal se recopila y cómo se usa
• solicitar acceso o eliminación de información personal
• corregir información personal inexacta
• optar por no participar en la venta o sharing de información personal, cuando proceda
• no ser discriminados por ejercer derechos de privacidad

B.6 Cómo ejercer tus derechos

Las solicitudes para ejercer estos derechos pueden enviarse a:

legal@17labs.ai

Podemos tomar medidas razonables para verificar tu identidad antes de responder a una solicitud.

B.7 Menores

El Servicio no está dirigido a menores de 13 años y no recopilamos conscientemente información personal de menores de 13 años.

C. Disponibilidad del Servicio

El Servicio puede no estar disponible en todas las jurisdicciones, y el acceso puede estar limitado o restringido cuando así lo exija la ley.

D. Prevalencia

En caso de conflicto entre estos Addenda Regionales de Privacidad y la Política Global de Privacidad, estos Addenda prevalecerán respecto de los usuarios a los que resulten aplicables.

E. Suiza

Cuando se aplique la Ley Federal de Protección de Datos suiza, puedes solicitar acceso, rectificación y los demás remedios previstos en ella, y contactar con el Comisionado Federal de Protección de Datos y Transparencia. Puedes solicitar información sobre los países de destino y las garantías relevantes para tus datos. Cuando sea necesario, las transferencias utilizan un mecanismo de adecuación reconocido o garantías apropiadas adaptadas a los requisitos suizos.

F. Otras leyes estatales de privacidad de Estados Unidos

Cuando una ley estatal de privacidad se aplique a nuestro tratamiento, puedes tener derecho a confirmar el tratamiento, acceder, rectificar, eliminar y obtener una copia portable de tus datos, así como oponerte a ventas, publicidad dirigida o determinados perfiles cuando corresponda. No vendemos datos personales ni los compartimos para publicidad conductual entre contextos. No discriminamos por ejercer derechos aplicables. Puedes actuar mediante representante cuando esté permitido. Verificamos las solicitudes de manera proporcionada y explicamos las denegaciones y vías de recurso disponibles. Cuando exista un recurso legal, puedes presentarlo en legal@17labs.ai con el asunto «Recurso de privacidad»; se mantienen los derechos de reclamación ante el regulador competente. Respetaremos las señales de exclusión reconocidas cuando sean exigibles para el tratamiento correspondiente.

G. Canadá y Quebec

Cuando se aplique la legislación canadiense de privacidad, puedes solicitar acceso y rectificación, retirar el consentimiento con las restricciones legales o contractuales aplicables y reclamar ante nuestro contacto de privacidad o la autoridad federal o provincial competente. Puedes contactar con la persona responsable de las solicitudes de privacidad en legal@17labs.ai. Explicamos las finalidades y obtenemos un consentimiento informado cuando sea necesario. Los proveedores fuera de Canadá pueden estar sujetos a sus leyes locales y solicitudes legítimas de acceso. Se mantienen los requisitos provinciales adicionales, incluidos los de Quebec sobre transparencia, transferencias y derechos aplicables.

H. Brasil

Cuando se aplique la LGPD, puedes solicitar confirmación del tratamiento, acceso, rectificación, información sobre comunicaciones y la anonimización, bloqueo, eliminación o portabilidad que correspondan. Puedes retirar el consentimiento y solicitar información sobre las consecuencias de no otorgarlo. Puedes solicitar revisión e información sobre decisiones exclusivamente automatizadas que afecten a tus intereses cuando la ley reconozca ese derecho. Contacta con legal@17labs.ai o con la ANPD o autoridad de consumo competente. Respondemos dentro de los plazos legales aplicables. Las transferencias internacionales requieren una base válida conforme a la LGPD y las garantías de la ANPD que correspondan; no afirmamos que las cláusulas europeas satisfagan por sí solas todos los requisitos brasileños.

I. Australia y Nueva Zelanda

Cuando lo reconozca la ley aplicable, puedes solicitar acceso o rectificación de tu información personal y reclamar ante nosotros en legal@17labs.ai. Si no se resuelve, puedes acudir a la Office of the Australian Information Commissioner o al Privacy Commissioner de Nueva Zelanda, según corresponda. El tratamiento internacional está sujeto a las protecciones y responsabilidades exigidas por la legislación local aplicable. Puedes solicitar información sobre los países y categorías de destinatarios involucrados.

J. Japón, República de Corea y Singapur

Cuando se aplique la legislación local correspondiente, puedes ejercer los derechos aplicables de acceso, rectificación, eliminación, suspensión del uso o retirada del consentimiento contactando con legal@17labs.ai. Se mantienen los requisitos aplicables de información sobre finalidades, destinatarios y destinos internacionales, consentimiento, garantías comparables y reclamación ante autoridades. Nuestro contacto de privacidad también recibe consultas dirigidas a la función responsable de privacidad. La información y los consentimientos específicos exigibles para una transferencia internacional o conexión deben proporcionarse antes del tratamiento; esta política general no los sustituye.

K. India y otras jurisdicciones

Los derechos, avisos, vías de reclamación y requisitos de consentimiento se aplican según las disposiciones vigentes y aplicables al tratamiento. La normativa india de protección de datos tiene una entrada en vigor escalonada; esta política no afirma que todas sus disposiciones estén ya vigentes. Contacta con legal@17labs.ai para ejercer derechos o presentar una reclamación. Se mantienen los derechos locales imperativos aunque tu jurisdicción no figure en esta lista.