Política de privacidad

1. Quién es responsable de tus datos

1.1. El responsable del tratamiento de los datos personales es Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290 («nosotros»). Contacto de privacidad: [email protected].

1.2. Tratamos los datos conforme a la Ley de Ucrania «Sobre la protección de datos personales» y, para los usuarios de la Unión Europea y del Espacio Económico Europeo, también conforme al Reglamento General de Protección de Datos de la UE 2016/679 (RGPD), que nos es aplicable en virtud de su artículo 3.

1.3. Respecto del contenido de los archivos y textos que subes (por ejemplo, documentos que contienen datos de otras personas), actuamos como encargado del tratamiento: los tratamos únicamente siguiendo tus instrucciones para prestar el servicio (artículo 28 del RGPD).

2. Qué datos tratamos

• Archivos y textos para las herramientas de servidor, y resultados del procesamiento.
• Datos de la cuenta: email; nombre y foto de perfil si inicias sesión con Google; método de inicio de sesión; configuración; plan y saldo de créditos.
• Datos de pago: importe, moneda, estado y fecha del pago, ID de la transacción, zona de precios, país de la tarjeta y últimos dígitos, tal como los facilita WayForPay. Nunca recibimos el número completo de la tarjeta.
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, idioma, país aproximado, horas de las solicitudes, registros de errores y de seguridad, un identificador anónimo de visitante, contadores de límites.
• Datos de la API: claves de API (almacenadas de forma protegida), registros de llamadas (hora, herramienta, volumen, resultado).
• Historial de solicitudes: si has iniciado sesión, el texto de tu solicitud a una herramienta de IA se guarda en el historial de tu cuenta durante 90 días para que puedas volver a ella. Puedes borrar el historial en tu cuenta en cualquier momento.
• Correspondencia con el soporte.
• Datos de analítica y publicidad de Google: en el EEE, el Reino Unido y Suiza, solo con su consentimiento; en los demás países, hasta que se oponga en «Configuración de cookies» (véase la Política de cookies).

2.1. No solicitamos ni necesitamos categorías especiales de datos (salud, datos biométricos, etc.). Si tus archivos contienen dichos datos, solo se tratan de forma técnica y se eliminan junto con el archivo.

3. Qué ocurre con tus archivos

• Las herramientas de navegador («Funciona en tu navegador») procesan el archivo en tu dispositivo: no se nos envía.
• Las herramientas de servidor reciben el archivo mediante una conexión cifrada, lo analizan con un antivirus y lo procesan en un entorno aislado sin acceso a la red.
• Los archivos y los resultados se eliminan automáticamente a las 2 horas, o de inmediato con «Eliminar ahora». Un resultado solo es visible para el navegador o la cuenta que lo creó.
• Las herramientas de IA funcionan con nuestros propios modelos en nuestros propios servidores: los archivos y textos no se envían a proveedores de IA de terceros y no se utilizan para entrenar modelos.
• El personal no mira el contenido de los archivos. La única excepción es cuando tú mismo envías un archivo al soporte para que investiguemos un problema.

4. Finalidades y bases jurídicas

• Prestación de los servicios, procesamiento de archivos, gestión de tu cuenta, inicio de sesión, abono y cargo de créditos, pagos, emails del servicio (códigos de inicio de sesión, recibos, avisos): ejecución de un contrato (artículo 6(1)(b) del RGPD; artículo 11(1)(3) de la Ley de Ucrania «Sobre la protección de datos personales»).
• Seguridad, prevención de abusos y fraudes, límites del plan gratuito, análisis antivirus, depuración, nuestras propias estadísticas desidentificadas, notificaciones administrativas internas: intereses legítimos (artículo 6(1)(f) del RGPD; artículo 11(1)(6) de la Ley).
• Google Analytics 4 y Google Ads, emails de marketing (si alguna vez los enviamos): consentimiento (artículo 6(1)(a) del RGPD; artículo 11(1)(1) de la Ley). Puedes retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento previo.
• Registros contables y fiscales de los pagos, respuesta a solicitudes legítimas de las autoridades: obligación legal (artículo 6(1)(c) del RGPD; artículo 11(1)(5) de la Ley).

4.1. No vendemos datos personales ni utilizamos el contenido de tus archivos con fines publicitarios.

5. Quién recibe tus datos

Los datos solo se comparten con aquellos sin los cuales el Servicio no puede funcionar, y solo en la medida necesaria. Tenemos acordadas condiciones de protección de datos con nuestros encargados del tratamiento.

• Proveedor de alojamiento (centro de datos): alojamiento de servidores, bases de datos y archivos temporales.
• Cloudflare, Inc.: red de distribución de contenidos, protección frente a ataques y bots; ve las direcciones IP y los datos técnicos de las solicitudes.
• Google: Google Workspace (Gmail), para enviar los emails del servicio desde [email protected]; Iniciar sesión con Google (OAuth), si eliges esa opción; Google Analytics 4, Google Tag Manager y Google Ads, solo con consentimiento.
• WayForPay: procesamiento de pagos (tarjetas, Apple Pay, Google Pay); WayForPay es un responsable independiente del tratamiento de los datos de pago.
• Telegram: notificaciones administrativas internas (pueden incluir el email de un usuario, el hecho del registro o del pago, el importe y el plan). Nunca se envía allí el contenido de los archivos.
• Autoridades públicas: solo con una base legal y en la medida exigida por la ley.

6. Transferencias internacionales

6.1. Somos un empresario registrado en Ucrania, por lo que los datos de los usuarios de otros países se tratan en Ucrania. Si te encuentras en la UE/EEE, el RGPD se aplica íntegramente a este tratamiento.

6.2. Algunos encargados del tratamiento (Cloudflare, Google, Telegram) pueden tratar datos en los Estados Unidos y en otros países. Nos basamos en: decisiones de adecuación (incluido el Marco de Privacidad de Datos UE–EE. UU. para las empresas certificadas), las cláusulas contractuales tipo de la UE (artículo 46 del RGPD) y, en casos excepcionales, la necesidad para ejecutar nuestro contrato contigo (artículo 49 del RGPD).

6.3. Conforme al artículo 29 de la Ley de Ucrania «Sobre la protección de datos personales», se reconoce que los Estados miembros del EEE garantizan un nivel de protección adecuado; las transferencias a otros países se realizan con arreglo a los fundamentos previstos en dicho artículo, en particular para ejecutar un contrato en tu beneficio.

7. Cuánto tiempo conservamos los datos

• Archivos procesados en el servidor y resultados: hasta 2 horas (o menos si los eliminas).
• Cuenta: mientras esté activa; tras su eliminación, hasta 30 días en copias de seguridad y después se destruye.
• Registros de pagos: durante el plazo exigido por la legislación fiscal y contable.
• Registros técnicos y de seguridad: hasta 90 días.
• Correspondencia con el soporte: hasta 2 años después de tu última solicitud.
• Cookies de analítica: consulta los plazos en la Política de cookies.

8. Tus derechos

Conforme a los artículos 15–22 del RGPD y al artículo 8 de la Ley de Ucrania «Sobre la protección de datos personales», tienes derecho a:

• saber qué datos tratamos, por qué y quién los recibe, y obtener una copia;
• que se corrijan los datos inexactos;
• que se supriman los datos («derecho al olvido»), incluida la eliminación de tu cuenta;
• limitar el tratamiento;
• recibir tus datos en un formato legible por máquina (portabilidad);
• oponerte al tratamiento basado en intereses legítimos;
• retirar tu consentimiento en cualquier momento; para las cookies, mediante «Configuración de cookies».

8.1. No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en el tratamiento automatizado (artículo 22 del RGPD). Los límites automáticos y los análisis antivirus solo garantizan el funcionamiento técnico del Servicio.

9. Cómo ejercer tus derechos y presentar una reclamación

9.1. Escribe a [email protected] desde la dirección vinculada a tu cuenta. Respondemos en un plazo de 30 días naturales (ampliable en los casos previstos en el artículo 12 del RGPD, en cuyo caso te lo comunicaremos). Para prevenir fraudes, podemos pedirte que confirmes que eres el titular de la cuenta.

9.2. Puedes presentar una reclamación ante el Comisionado del Parlamento de Ucrania para los Derechos Humanos (artículo 8(2)(8) de la Ley de Ucrania «Sobre la protección de datos personales») o acudir a los tribunales.

9.3. Si te encuentras en la UE/EEE, puedes presentar una reclamación ante la autoridad de control de protección de datos del país de tu residencia, de tu lugar de trabajo o del lugar de la presunta infracción (artículo 77 del RGPD). Te agradeceríamos que nos dieras primero la oportunidad de resolver tu inquietud.

10. Seguridad

10.1. Utilizamos cifrado en tránsito (HTTPS), un entorno de procesamiento aislado sin acceso a la red, análisis antivirus, eliminación automática de archivos, acceso restringido del personal y almacenamiento seguro de claves.

10.2. Si una violación de datos supone un riesgo para tus derechos, te lo notificaremos a ti y, cuando sea obligatorio, a la autoridad de control, dentro de los plazos legales.

11. Menores

11.1. El Servicio está destinado a personas de 16 años o más (artículo 8 del RGPD). No recopilamos a sabiendas datos de personas menores de esa edad. Si crees que un menor nos ha facilitado datos, contacta con nosotros y los eliminaremos.

12. Cambios

12.1. La nueva versión se publica en esta página con su fecha. Los usuarios registrados reciben un aviso previo por email de los cambios sustanciales.