Política de Privacidad

Recopilamos información que usted nos proporciona directamente, como cuando crea una cuenta, utiliza nuestros servicios o se pone en contacto con nosotros para obtener soporte.

• Información de la cuenta (nombre, correo electrónico, contraseña)
• Datos de uso e interacciones con el servicio
• Datos técnicos (dirección IP, tipo de navegador, información del dispositivo)
• Prompts y contenido que crea dentro del servicio

Usamos su información para:

• Proporcionar y mejorar nuestros servicios
• Comunicarnos con usted sobre su cuenta
• Asegurar la seguridad y prevenir fraudes
• Cumplir con obligaciones legales

Todos los datos se almacenan en centros de datos ubicados en la UE. Implementamos medidas de seguridad estándar de la industria, incluyendo cifrado, controles de acceso y auditorías de seguridad regulares.

Bajo el GDPR, usted tiene el derecho a:

• Acceder a sus datos personales
• Rectificar datos inexactos
• Solicitar la eliminación de sus datos
• Portabilidad de datos
• Oponerse al tratamiento

Retenemos sus datos personales solo durante el tiempo necesario para cumplir con los propósitos para los cuales fueron recopilados:

• Datos de la cuenta: Retenidos durante la duración de su cuenta más 30 días después de la solicitud de eliminación
• Prompts y contenido: Retenidos durante la duración de su cuenta, eliminados dentro de los 30 días posteriores al cierre de la cuenta
• Registros de uso y análisis: 12 meses desde la fecha de recopilación
• Tickets de soporte y comunicaciones: 3 años para cumplimiento legal
• Registros de seguridad y auditorías: 2 años según lo requerido por ISO 27001
• Preferencias de marketing: Hasta que se retire el consentimiento

Trabajamos con proveedores de servicios de terceros de confianza para ofrecer nuestros servicios. Todos los subprocesadores están contractualmente obligados a acuerdos de procesamiento de datos que cumplen con el GDPR:

• Hetzner Cloud (Alemania) - Alojamiento de infraestructura y almacenamiento de datos
• SendGrid/Brevo - Entrega de correos electrónicos transaccionales
• Microsoft Entra ID - Autenticación empresarial (opcional)
• Cloudflare Analytics - Análisis web enfocado en la privacidad
• Google reCAPTCHA - Protección contra bots (transferencia de datos mínima)
• Proveedores de modelos de AI - Procesamiento de prompts (datos no almacenados por los proveedores)

Todos los datos permanecen dentro del Espacio Económico Europeo (EEE). No se transfieren datos personales fuera de la UE sin las salvaguardias adecuadas.

Procesamos sus datos personales bajo las siguientes bases legales según lo definido por el Artículo 6 del GDPR:

• Cumplimiento del Contrato: Procesamiento necesario para proporcionar nuestros servicios a usted
• Consentimiento: Para comunicaciones de marketing y funciones opcionales
• Interés Legítimo: Para seguridad, prevención de fraudes y mejora del servicio
• Obligación Legal: Para el cumplimiento de leyes y regulaciones aplicables

El controlador de datos responsable de sus datos personales es: