Política de Privacidad

Última actualización: [FECHA]

1. Responsable del tratamiento

[RAZÓN SOCIAL], [DIRECCIÓN FISCAL], [NIF/CIF/RUC]. Contacto: info@sistemaopc.com. [SI PROCEDE, DATOS DEL DELEGADO DE PROTECCIÓN DE DATOS.]

2. Datos que tratamos

• Cuenta: email, contraseña cifrada, nombre para mostrar y avatar.
• Facturación: plan contratado, estado de la suscripción e identificadores de la pasarela de pago. No almacenamos números de tarjeta.
• Contenido de trabajo: agentes, leads, contenidos, sitios, documentos y archivos que subes.
• Credenciales de terceros (BYOK): claves de API que configuras, almacenadas cifradas con AES-256-GCM.
• Uso técnico: registros de acceso, dirección IP, tipo de navegador y métricas de consumo.

3. Finalidades y base jurídica

• Prestar el servicio — ejecución del contrato.
• Cobrar la suscripción — ejecución del contrato y obligación legal contable.
• Seguridad y prevención de abuso — interés legítimo.
• Comunicaciones comerciales — consentimiento, revocable en cualquier momento.

4. Encargados y transferencias

Compartimos datos únicamente con los proveedores necesarios para operar el servicio:

• Supabase — base de datos, autenticación y almacenamiento.
• Vercel — alojamiento y entrega de la aplicación.
• Pasarelas de pago — [ENUMERAR LAS QUE ESTÉN REALMENTE ACTIVAS].
• Proveedores de modelos de IA — [ENUMERAR LOS REALMENTE EN USO]. Los textos que envías a una función de IA se transmiten al proveedor correspondiente para generar la respuesta.
• Resend — envío de correo transaccional, si está configurado.

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso las transferencias se amparan en [MECANISMO: cláusulas contractuales tipo, decisión de adecuación, etc.].

5. Conservación

Conservamos los datos mientras la cuenta esté activa. Tras su eliminación, se borran o anonimizan en un plazo de [N] días, salvo los datos que debamos conservar por obligación legal (por ejemplo, facturación, [N] años).

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@sistemaopc.com. También puedes presentar una reclamación ante la autoridad de control competente ([AUTORIDAD, p. ej. AEPD en España]).

7. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo para credenciales sensibles (AES-256-GCM), aislamiento de datos entre cuentas mediante políticas a nivel de fila en la base de datos y control de acceso por roles. Ningún sistema es infalible: notificaremos las brechas que supongan un riesgo conforme a la normativa aplicable.

8. Menores

El servicio no está dirigido a menores de [EDAD]. No recogemos conscientemente datos de menores de esa edad.