Política de Privacidad

1. Quiénes somos y qué datos tratamos

Responsable del tratamiento: [RAZÓN SOCIAL DE LA EMPRESA], CUI [CUI], con domicilio en [DIRECCIÓN COMPLETA, RUMANÍA] y email de contacto [EMAIL LEGAL]. Tratamos los siguientes datos: datos de cuenta (nombre, email, contraseña cifrada); datos de facturación procesados por Stripe Payments Europe Ltd. — no almacenamos datos completos de tarjeta; prompts e inputs que envías a las herramientas de IA y los contenidos generados; métricas de uso (tokens consumidos, herramientas ejecutadas); credenciales cifradas de tus integraciones con WordPress, Webflow o LinkedIn cuando las conectes; y logs técnicos como IP, navegador y fechas de acceso.

2. Finalidades y bases jurídicas

Tratamos tus datos con las siguientes finalidades y bases jurídicas conforme al RGPD: ejecución del contrato para crear y mantener tu cuenta y para prestar el servicio de generación de contenido con IA; obligación legal para facturación, contabilidad y cumplimiento fiscal; consentimiento para envío de newsletters y comunicaciones comerciales, revocable en cualquier momento; e interés legítimo para soporte, prevención del fraude, mejora del servicio y analítica agregada. No utilizamos tus prompts ni los resultados para entrenar modelos de IA propios y exigimos contractualmente lo mismo a nuestros proveedores.

• Conservamos los datos de cuenta mientras la cuenta esté activa y, tras su cancelación, el plazo legal de prescripción (hasta 6 años por motivos contables y fiscales).

• Los datos de facturación se conservan 10 años conforme a la legislación contable rumana.

• Los logs técnicos se conservan un máximo de 12 meses.

3. Destinatarios y transferencias internacionales

Comunicamos datos a los siguientes encargados, todos ellos contractualmente obligados al cumplimiento del RGPD: proveedores de infraestructura cloud, Stripe Payments Europe Ltd. para pagos, proveedores de modelos de IA (OpenAI Ireland Ltd., Anthropic, Google Ireland Ltd., Mistral AI, entre otros), proveedor de email transaccional, proveedor de analítica y, cuando proceda, asesoría fiscal y contable. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se realizan al amparo del Data Privacy Framework UE-EE.UU. cuando el proveedor está certificado, o de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con garantías adicionales de cifrado en tránsito y en reposo. No vendemos ni cedemos tus datos a terceros con fines comerciales.

4. Tus derechos

Como titular de los datos puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión (derecho al olvido), limitación, portabilidad, oposición, no ser objeto de decisiones automatizadas y retirada del consentimiento, sin que ello afecte a la licitud del tratamiento previo. Para ejercerlos, escríbenos a [EMAIL LEGAL] indicando el derecho que deseas ejercer y adjuntando copia de un documento que permita acreditar tu identidad. Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control competente: en Rumanía, la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro); si resides en otro Estado miembro de la UE, ante tu autoridad nacional (en España, la AEPD: www.aepd.es).

5. Cookies, seguridad y cambios

Utilizamos cookies técnicas y, con tu consentimiento, cookies analíticas y de marketing en los términos descritos en nuestra Política de Cookies. Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado TLS en tránsito, cifrado en reposo de credenciales sensibles, control de accesos por rol, copias de seguridad periódicas y monitorización de seguridad. En caso de brecha que afecte a tus datos te lo notificaremos conforme a los artículos 33 y 34 del RGPD. Podemos actualizar esta política para reflejar cambios legales o del servicio; si los cambios son sustanciales te lo notificaremos por email. Para cualquier consulta: [EMAIL LEGAL].