Política de Privacidad
Última actualización: [HOOK: fecha]. Versión 0.1 (borrador).
1. Responsable del tratamiento
[HOOK: legal — denominación social, NIF, domicilio y email de contacto del responsable]. En adelante, «Augeo». Delegado de Protección de Datos (si aplica): [HOOK: DPO / email].
2. Qué datos tratamos y con qué finalidad
- Prospectos (formulario público): nombre, email, descripción del negocio y del problema. Finalidad: contacto comercial y preparación de la propuesta. Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD) e interés legítimo.
- Clientes y usuarios: datos de identificación y contacto, datos fiscales de la empresa (razón social, NIF, domicilio) y datos económico-financieros aportados para el diagnóstico. Finalidad: prestación del servicio de consultoría, medición del ahorro y facturación. Base: ejecución del contrato (art. 6.1.b) y obligaciones legales/contables (art. 6.1.c).
- Datos de categorías especiales: si el sector del cliente implica datos de salud u otros especiales, se tratarán solo cuando exista base habilitante (art. 9 RGPD) [HOOK: legal].
3. Inteligencia artificial y anonimización
Para asistir el análisis empleamos modelos de lenguaje de terceros. Antes de cualquier envío a un modelo, los datos personales se anonimizan (seudonimización reversible con Presidio/spaCy: nombres, NIF/NIE, IBAN, teléfonos, emails). Las cifras se calculan de forma determinista en nuestros servidores, nunca por el modelo. No usamos tus datos para entrenar modelos de IA de terceros y solicitamos a los proveedores garantías equivalentes.
4. Sub-encargados del tratamiento
- Supabase (base de datos, autenticación y almacenamiento) — alojamiento en la UE [HOOK: confirmar región del proyecto].
- Anthropic y OpenAI (modelos de lenguaje) — el tratamiento puede implicar transferencia internacional; se aplica anonimización previa y [HOOK: DPA / cláusulas contractuales tipo].
5. Transferencias internacionales
Las llamadas a los modelos de IA pueden tratarse fuera del EEE. Salvaguardas: anonimización previa y cláusulas contractuales tipo con los proveedores [HOOK: legal — adjuntar CCT].
6. Plazos de conservación
Conservamos los datos mientras exista la relación y, después, durante los plazos legales aplicables (mercantil/fiscal, [HOOK: p. ej. 6 años]). Los prospectos no convertidos se eliminan o anonimizan en [HOOK: plazo].
7. Tus derechos
Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [HOOK: email de contacto de privacidad]. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es). El derecho de supresión está implementado: la eliminación definitiva de la cuenta borra tus datos personales (conservando, si la ley lo exige, la información contable estrictamente necesaria, de forma minimizada).
8. Cookies
Ver la Política de Cookies.