Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Titular: [RAZÓN SOCIAL O NOMBRE Y APELLIDOS]
• NIF/CIF: [NIF]
• Domicilio: [DOMICILIO COMPLETO]
• Correo de contacto: [EMAIL DE PRIVACIDAD]
• Delegado de Protección de Datos: [DPO O «no procede»]

2. Datos que tratamos

Tratamos las siguientes categorías de datos, según cómo uses el servicio:

• Datos de registro: nombre de usuario, dirección de correo electrónico y contraseña (almacenada siempre cifrada, nunca en claro).
• Datos de perfil facilitados en el registro: fecha de nacimiento, género, país y teléfono. Su aportación es voluntaria y el servicio funciona sin ellos.
• Contenido que creas: agentes, prompts, skills, conocimiento, conversaciones, flujos de trabajo y los archivos que subas.
• Credenciales de proveedores de IA que configures en tu cuenta, almacenadas cifradas y utilizadas únicamente para ejecutar las peticiones que tú inicias.
• Datos técnicos: dirección IP, fecha y hora de las peticiones, tipo de navegador y registros de errores, generados automáticamente al usar el servicio.
• Datos de facturación, si contratas un plan de pago: identificador de cliente, plan, importe e historial de facturas. Los datos de la tarjeta los trata directamente el proveedor de pagos y nosotros no los recibimos ni almacenamos.
• Datos de tu cuenta de GitHub (identificador y nombre de usuario) si eliges iniciar sesión con GitHub.

3. Finalidades y bases jurídicas

Cada tratamiento tiene una finalidad concreta y una base legal que lo ampara:

• Prestar el servicio, mantener tu cuenta y ejecutar los agentes que crees. Base: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar el cobro de los planes de pago y emitir facturas. Base: ejecución del contrato y cumplimiento de obligaciones legales fiscales (art. 6.1.b y 6.1.c RGPD).
• Enviarte correos operativos imprescindibles: verificación de cuenta, recuperación de contraseña, avisos de estado y de facturación. Base: ejecución del contrato.
• Garantizar la seguridad del servicio, prevenir abusos y aplicar límites de uso. Base: interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD).
• Los datos de perfil voluntarios (fecha de nacimiento, género, país y teléfono) se tratan sobre la base de tu consentimiento, que puedes retirar en cualquier momento sin que ello afecte al uso del servicio.

4. Modelos de inteligencia artificial

iAgents Hub no entrena modelos propios: envía tus peticiones a los proveedores de IA que tú configures. Esto significa que el contenido de tus conversaciones, prompts y documentos adjuntos se transmite al proveedor que hayas elegido para que genere la respuesta.

Cada proveedor aplica su propia política de privacidad y sus propios plazos de conservación, sobre los que no tenemos control. Antes de enviar información confidencial a través de un agente, revisa las condiciones del proveedor que estés usando. Si prefieres que ningún dato salga de tu infraestructura, puedes usar un modelo local o instalar iAgents Hub en tu propio servidor.

5. Destinatarios de los datos

No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Accedemos a proveedores que actúan como encargados del tratamiento y que son necesarios para prestar el servicio:

• Proveedor de alojamiento e infraestructura: [PROVEEDOR DE HOSTING].
• Proveedor de pagos, para la gestión de suscripciones y facturas: [PROVEEDOR DE PAGOS].
• Proveedor de correo saliente, para los correos operativos: [PROVEEDOR SMTP].
• Proveedores de modelos de inteligencia artificial que tú configures en tu cuenta.
• Administraciones públicas y órganos judiciales, cuando exista obligación legal de facilitar la información.

6. Transferencias internacionales

Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea o, en su defecto, en cláusulas contractuales tipo junto con las medidas complementarias que resulten necesarias. Puedes solicitar información sobre las garantías aplicadas escribiendo a [EMAIL DE PRIVACIDAD].

7. Plazos de conservación

Conservamos los datos mientras tu cuenta esté activa. Cuando solicitas la eliminación de tu cuenta, se programa el borrado definitivo y dispones de un plazo para cancelarla antes de que se ejecute.

• Datos de cuenta y contenido: mientras la cuenta esté activa y hasta [PLAZO] tras su eliminación.
• Registros técnicos y de seguridad: [PLAZO].
• Documentación contable y fiscal: durante los plazos exigidos por la normativa mercantil y tributaria aplicable.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento que hayas prestado.

• Desde tu perfil puedes descargar una copia completa de tus datos y solicitar la eliminación de tu cuenta sin necesidad de escribirnos.
• También puedes ejercerlos escribiendo a [EMAIL DE PRIVACIDAD], indicando el derecho que deseas ejercer.
• Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado del tráfico en tránsito, almacenamiento cifrado de contraseñas y de las credenciales de proveedores, control de acceso por roles, límites de peticiones para prevenir abusos y registro de la actividad relevante.

Ningún sistema es completamente seguro. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos que exige la normativa.

10. Cookies

Este sitio utiliza únicamente cookies técnicas imprescindibles para el funcionamiento del servicio: la que mantiene tu sesión iniciada y la que recuerda el grupo de trabajo activo. No usamos cookies de analítica, de publicidad ni de perfilado, y no incorporamos rastreadores de terceros.

Por tratarse exclusivamente de cookies estrictamente necesarias, no requieren tu consentimiento previo. Puedes borrarlas desde tu navegador, aunque en ese caso se cerrará tu sesión.

11. Menores de edad

El servicio está dirigido a mayores de [EDAD MÍNIMA] años. No recogemos deliberadamente datos de menores de esa edad. Si detectamos una cuenta que incumple este requisito, la eliminaremos junto con los datos asociados.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Si el cambio es sustancial te avisaremos por correo electrónico o mediante un aviso visible en el servicio antes de que surta efecto. La fecha de la última actualización figura al inicio de este documento.

13. Contacto

Para cualquier cuestión relacionada con esta política o con el tratamiento de tus datos personales, escribe a [EMAIL DE PRIVACIDAD].