Política de Privacidad

Recopilamos la información que nos proporciona directamente, como cuando crea una cuenta, utiliza nuestros servicios o se pone en contacto con nosotros para obtener soporte.

• Información de la cuenta (nombre, correo electrónico, contraseña)
• Datos de uso e interacciones con el servicio
• Datos técnicos (dirección IP, tipo de navegador, información del dispositivo)
• Prompts y contenido que crea dentro del servicio

Utilizamos su información para:

• Proporcionar y mejorar nuestros servicios
• Comunicarnos con usted sobre su cuenta
• Garantizar la seguridad y prevenir el fraude
• Cumplir con las obligaciones legales

Todos los datos se almacenan en centros de datos ubicados en la UE. Implementamos medidas de seguridad estándar de la industria, incluyendo cifrado, controles de acceso y auditorías de seguridad regulares.

Según el GDPR, usted tiene derecho a:

• Acceder a sus datos personales
• Rectificar datos inexactos
• Solicitar la eliminación de sus datos
• Portabilidad de datos
• Oponerse al procesamiento

Conservamos sus datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados:

• Datos de cuenta: Conservados durante la vigencia de su cuenta más 30 días después de la solicitud de eliminación
• Prompts y contenido: Conservados durante la vigencia de su cuenta, eliminados dentro de los 30 días posteriores al cierre de la cuenta
• Registros de uso y análisis: 12 meses desde la fecha de recopilación
• Tickets de soporte y comunicaciones: 3 años para cumplimiento legal
• Registros de seguridad y auditoría: 2 años según lo requerido por ISO 27001
• Preferencias de marketing: Hasta que se retire el consentimiento

Trabajamos con proveedores de servicios externos de confianza para ofrecer nuestros servicios. Todos los subprocesadores están obligados contractualmente a cumplir con acuerdos de procesamiento de datos conforme al GDPR:

• Hetzner Cloud (Alemania) - Alojamiento de infraestructura y almacenamiento de datos
• SendGrid/Brevo - Entrega de correos electrónicos transaccionales
• Microsoft Entra ID - Autenticación empresarial (opcional)
• Cloudflare Analytics - Análisis web centrado en la privacidad
• Google reCAPTCHA - Protección contra bots (transferencia mínima de datos)
• Proveedores de modelos de IA - Procesamiento de prompts (los datos no son almacenados por los proveedores)

Todos los datos permanecen dentro del Espacio Económico Europeo (EEE). No se transfieren datos personales fuera de la UE sin las garantías adecuadas.

Procesamos sus datos personales bajo las siguientes bases legales según lo definido por el Artículo 6 del GDPR:

• Ejecución del Contrato: Procesamiento necesario para proporcionarle nuestros servicios
• Consentimiento: Para comunicaciones de marketing y funciones opcionales
• Interés Legítimo: Para seguridad, prevención de fraude y mejora del servicio
• Obligación Legal: Para cumplimiento de las leyes y regulaciones aplicables

El responsable del tratamiento de sus datos personales es: