Política de privacidad
Cómo tratamos los datos personales en esta web y en la plataforma PrivateAI Enterprise. · Borrador de noviembre de 2026
1. Responsable del tratamiento
Razón social: [POR COMPLETAR] · NIF/CIF: [POR COMPLETAR] · Domicilio: [POR COMPLETAR] · Inscripción registral: [POR COMPLETAR] · Correo de contacto y de privacidad: [POR COMPLETAR] · Delegado de protección de datos (si procede): [POR COMPLETAR].
Esta política describe los tratamientos de los que somos responsables (web, solicitudes de acceso, registro, cuentas y facturación). Cuando una organización cliente usa la plataforma con sus propios datos y los de sus usuarios, el cliente es el responsable y nosotros actuamos como encargados del tratamiento, conforme al contrato de encargo (art. 28 RGPD) que se firma con cada cliente.
2. Qué datos tratamos, para qué y con qué base jurídica
| Finalidad | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Atender solicitudes de acceso y contacto comercial | Organización, nombre, cargo, correo, teléfono (opcional), plan de interés, nº de usuarios, caso de uso | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y consentimiento para el contacto (art. 6.1.a) | Mientras se mantenga la relación precontractual y, como máximo, [POR COMPLETAR] meses desde la última comunicación |
| Registro autoservicio y verificación del correo | Organización, nombre, correo, plan elegido, aceptación de términos, huella (hash) de la IP | Ejecución del contrato (art. 6.1.b) | Solicitudes no verificadas: 24 horas de validez del enlace y borrado posterior [POR COMPLETAR: plazo] |
| Prestación del servicio y gestión de cuentas de usuario | Nombre, correo, rol, registros de acceso, seguridad (MFA) | Ejecución del contrato (art. 6.1.b) | Mientras dure la cuenta; tras la baja, según el plazo de devolución y supresión del contrato |
| Facturación y cobro | Datos fiscales y de contacto del cliente, historial de facturas, estado del pago | Ejecución del contrato (6.1.b) y obligación legal contable y fiscal (6.1.c) | Los plazos legales aplicables (hasta 6 años en materia mercantil, 4 en tributaria) [POR COMPLETAR: confirmar] |
| Seguridad, prevención del abuso y auditoría | Dirección IP, eventos de seguridad, registro de auditoría sin contenido de las conversaciones | Interés legítimo en la seguridad del servicio (art. 6.1.f) | Según las políticas de retención configuradas (por defecto, de 1 a 3 años según el tipo de registro) |
| Avisos del servicio (impagos, cambios relevantes, seguridad) | Nombre y correo del administrador | Ejecución del contrato (art. 6.1.b) | Mientras dure la cuenta |
No usamos los datos de los clientes para entrenar modelos. No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre las personas.
3. Destinatarios, encargados y subencargados
No cedemos datos a terceros salvo obligación legal. Contamos con proveedores que tratan datos por nuestra cuenta (encargados/subencargados), con contrato conforme al art. 28 RGPD:
| Proveedor | Servicio | Datos | Ubicación | Garantías |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. (Stripe) | Cobro de suscripciones y emisión de recibos | Identificación y facturación de la organización cliente, persona de contacto, datos de pago (los gestiona Stripe; PrivateAI no almacena el número de tarjeta) | UE; posibles transferencias a EE. UU. [POR COMPLETAR: verificar] | Cláusulas contractuales tipo / marco de privacidad UE-EE. UU. [POR COMPLETAR: verificar con el DPA de Stripe] |
| Proveedor de alojamiento e infraestructura [POR COMPLETAR] | Servidores donde se ejecuta la plataforma, bases de datos y copias de seguridad cifradas | Todos los datos de la plataforma, almacenados cifrados | [POR COMPLETAR] (indicar país y región) | [POR COMPLETAR] |
| Proveedor de correo transaccional [POR COMPLETAR] | Envío de correos de verificación, invitaciones y avisos | Dirección de correo y nombre del destinatario, contenido del aviso | [POR COMPLETAR] | [POR COMPLETAR] |
La lista vigente se mantendrá actualizada y se notificará a los clientes cualquier cambio, según prevea el contrato de encargo.
4. Transferencias internacionales
La inferencia con modelos locales se ejecuta en la infraestructura de la plataforma o del cliente y no implica transferencia. Si una organización autoriza expresamente modelos externos, esa decisión es suya y se indica en la plataforma. Los proveedores del apartado 3 pueden implicar transferencias fuera del Espacio Económico Europeo, amparadas en las garantías indicadas (decisión de adecuación o cláusulas contractuales tipo).
5. Derechos de las personas
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [POR COMPLETAR], acreditando tu identidad. Puedes retirar el consentimiento en cualquier momento sin efecto retroactivo. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si eres usuario de una organización cliente y tus datos están en su espacio, dirige tu solicitud primero a esa organización (responsable); te ayudaremos a atenderla.
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: aislamiento lógico entre organizaciones, cifrado de archivos y secretos con clave por organización, cifrado en tránsito (TLS), autenticación con segundo factor opcional u obligatorio, sesiones revocables, control de acceso por roles, registro de auditoría con cadena de hash, copias de seguridad cifradas y límites de ritmo frente al abuso. Ninguna medida es infalible: te avisaremos de las violaciones de seguridad conforme a los arts. 33 y 34 RGPD.
7. Menores
El servicio se dirige a organizaciones y profesionales mayores de edad. No tratamos conscientemente datos de menores.
8. Cambios en esta política
Publicaremos aquí cualquier cambio sustancial. Última actualización: Borrador de noviembre de 2026.