Política de privacidad

1. Responsable del tratamiento

Marcos Moraza Millán — Profesional autónomo (persona física) (España). NIF: 73024980A. Domicilio: Calle Juan de Lanuza 9, 50700 Caspe, Zaragoza, España. Contacto en materia de privacidad: [PENDIENTE DE CONFIGURACIÓN].

2. Categorías de datos personales

• Datos de cuenta: nombre, correo electrónico y credenciales (almacenadas de forma cifrada mediante hash).
• Datos de facturación y cliente: plan, historial de créditos y referencias de pago (los datos de pago los trata Stripe).
• Información de negocio que introduces en INDEPENDENT: dependencias, procesos, decisiones, sistemas y evidencia operativa.
• Datos de uso y técnicos: registros de actividad e identificadores de sesión, cuando se recogen para prestar y asegurar el servicio.
• Comunicaciones de soporte que nos envías.

3. Finalidades del tratamiento

• Prestar y mantener el servicio (diagnóstico, Architect, sistemas y verificación).
• Gestionar cuentas, suscripciones, créditos y pagos.
• Garantizar la seguridad y prevenir el abuso.
• Atender solicitudes de soporte.
• Cumplir obligaciones legales.

4. Bases jurídicas

• Ejecución del contrato (prestación del servicio y facturación).
• Interés legítimo (seguridad, prevención del abuso y mejora del servicio).
• Cumplimiento de obligaciones legales (por ejemplo, contables/fiscales).
• Consentimiento, cuando resulte aplicable.

5. Encargados y proveedores

Recurrimos a los siguientes proveedores para prestar el servicio (verificados en la configuración actual de la aplicación):

• Stripe — procesamiento de pagos.
• Emergent — plataforma de alojamiento/infraestructura y pasarela de servicios de IA, así como inicio de sesión con Google gestionado.
• Anthropic (modelo Claude) — generación de texto de IA, a través de la pasarela de Emergent.
• OpenAI (Whisper) — transcripción de voz a texto, a través de la pasarela de Emergent.
• Google — inicio de sesión con Google (OAuth), cuando el usuario lo utiliza.
• Base de datos MongoDB alojada en la infraestructura de la plataforma.

En revisión legal: las condiciones específicas de retención y de uso para entrenamiento por parte de los proveedores de IA, así como la identidad definitiva de los subencargados de alojamiento, deben confirmarse antes del lanzamiento.

6. Datos de negocio y procesamiento por IA

Distinguimos entre: (a) información de cuenta/personal; (b) información operativa/de negocio que introduces; (c) entradas y salidas de IA; y (d) información de facturación.

La información de negocio y las entradas de IA se procesan para generar diagnósticos, recomendaciones y verificaciones. No afirmamos que estos datos nunca se utilicen para entrenamiento, que nunca se conserven, que se almacenen exclusivamente en Europa, ni que estén sujetos a un cifrado o certificación concretos, salvo en la medida en que ello se confirme técnicamente. Estas cuestiones están señaladas para revisión legal.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando existan tales transferencias, se ampararán en las garantías previstas por el RGPD (por ejemplo, cláusulas contractuales tipo). La confirmación de cada transferencia está señalada para revisión legal.

8. Conservación

Conservamos los datos mientras la cuenta esté activa y durante los plazos necesarios para cumplir obligaciones legales o resolver disputas. Tras ello, se suprimen o anonimizan.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, incluyendo el almacenamiento de contraseñas mediante hash y el uso de cookies de sesión seguras.

10. Tus derechos (RGPD)

• Acceso, rectificación y supresión.
• Limitación del tratamiento.
• Portabilidad de los datos.
• Oposición al tratamiento.
• Presentar una reclamación ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos, www.aepd.es).

Para ejercer tus derechos, contacta en [PENDIENTE DE CONFIGURACIÓN]. También puedes dirigirte por escrito al domicilio del titular indicado en el Aviso Legal.