Política de privacidad
Qué datos personales trata este servicio, para qué, con qué base jurídica, cuánto tiempo y con quién se comparten. Información conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
| Responsable | — |
|---|---|
| Domicilio | |
| Contacto | |
| Protección de datos |
Principio de partida: pedir lo mínimo
Este servicio está diseñado para funcionar con la menor cantidad de datos personales posible. Para probarlo no hace falta identificarse en absoluto, y para usarlo con cuenta basta un correo electrónico.
Qué se trata, para qué y con qué base
1. Visitantes que consultan sin registrarse
| Datos | Un código irreversible derivado de tu dirección IP (hash con sal, que incorpora la fecha), el número de consultas hechas ese día, y el texto de la pregunta y su respuesta. |
|---|---|
| Finalidad | Aplicar el límite de 3 consultas gratuitas al día, evitar el uso abusivo y sostener el servicio. |
| Base jurídica | Interés legítimo del responsable en proteger el servicio de un consumo desproporcionado (art. 6.1.f RGPD). El límite es la medida menos intrusiva que cumple ese fin. |
| Conservación | El código del cupo se borra a los 30 días. |
No se guarda tu dirección IP. Se calcula un resumen criptográfico que incluye la fecha, de modo que el código de un día no puede relacionarse con el de otro y no permite reconstruir la IP. Se acepta la consecuencia: varias personas tras una misma conexión comparten cupo.
2. Personas con cuenta
| Datos | Correo electrónico, contraseña (guardada cifrada de forma irreversible), y opcionalmente nombre y entidad. Fechas de aceptación de las condiciones y de la política de privacidad. |
|---|---|
| Finalidad | Gestionar tu cuenta, prestarte el servicio, llevar tu saldo y tu historial de consultas. |
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD). |
| Conservación | Mientras la cuenta esté activa. Al borrarla se suprimen tus datos identificativos y el contenido de tus consultas. |
3. Consultas y respuestas
| Datos | El texto de tus preguntas, la respuesta generada, los documentos citados y el consumo facturado. |
|---|---|
| Finalidad | Ofrecerte tu historial, justificar cada cargo y diagnosticar fallos del sistema. |
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD). |
| Conservación | Mientras mantengas la cuenta, o hasta que borres la consulta. |
Lo que escribas se envía al proveedor del modelo de lenguaje y se guarda en tu historial. No incluyas datos personales tuyos ni de terceros —nombres, números de expediente, datos de salud— que no sean imprescindibles. Formula la pregunta en abstracto: el sistema busca criterios, no casos concretos.
4. Pagos y facturación
| Datos | Importe, fecha, número de factura y, si los facilitas, nombre o razón social y NIF. Los datos de tu tarjeta no llegan a nuestros servidores: los trata directamente la pasarela. |
|---|---|
| Finalidad | Cobrar el servicio y cumplir las obligaciones contables y fiscales. |
| Base jurídica | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c RGPD). |
| Conservación | Los registros con trascendencia fiscal se conservan durante los plazos que impone la normativa tributaria y mercantil, aunque borres la cuenta. |
5. Avisos sobre novedades
Solo si lo marcas expresamente. Base jurídica: tu consentimiento (art. 6.1.a RGPD), retirable en cualquier momento desde tu cuenta sin que ello afecte al resto del servicio.
Encargados y destinatarios
Para prestar el servicio intervienen los siguientes proveedores, cada uno con su contrato de encargado de tratamiento (art. 28 RGPD):
| Proveedor | Qué hace | Qué recibe |
|---|---|---|
| Proveedor del modelo de lenguaje | Genera la síntesis de la respuesta | El texto de tu pregunta y los pasajes documentales recuperados. No recibe tu correo ni tu identidad. |
| Pasarela de pago | Cobra las recargas | Tu correo, el importe y los datos de tu medio de pago, que trata como responsable propio. |
| Proveedor de alojamiento | Ejecuta la aplicación y la base de datos | Acceso técnico a la infraestructura. |
No se ceden datos a otros terceros ni se venden en ninguna circunstancia. No se elaboran perfiles con fines publicitarios.
Transferencias internacionales
Alguno de los proveedores anteriores puede estar establecido fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con las garantías adicionales que procedan. Puedes solicitar información concreta y copia de esas garantías en .
Uso de tus datos para entrenar modelos
El responsable no utiliza tus consultas para entrenar modelos de inteligencia artificial y contrata a los proveedores del modelo bajo condiciones que excluyen el uso de los datos enviados para entrenamiento. Si esta política cambiara, se te informaría con antelación y se te pediría consentimiento.
Decisiones automatizadas
El sistema genera respuestas de forma automatizada, pero no toma decisiones que produzcan efectos jurídicos sobre ti ni te afecten significativamente: es una herramienta de búsqueda, no un órgano que resuelva nada. No hay elaboración de perfiles en el sentido del artículo 22 del RGPD.
Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados.
- Desde tu cuenta: descargar todos tus datos en formato reutilizable y borrar la cuenta, sin intermediarios.
- Por correo: escribiendo a .
Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Las contraseñas se guardan derivadas con PBKDF2-HMAC-SHA256 y nunca en claro. Las sesiones usan cookies firmadas criptográficamente. El tráfico se sirve cifrado. Las direcciones IP se seudonimizan antes de escribirse. Las actuaciones administrativas quedan registradas en una traza de auditoría.
Menores de edad
El servicio se dirige a personas mayores de 14 años. No se recogen datos de menores de esa edad de forma consciente.
Última revisión del texto: versión inicial del servicio. Si modificas las condiciones de forma sustancial, avisa a los usuarios registrados antes de que surtan efecto.