Política de privacidad
Responsable del tratamiento
| Campo | Valor |
|---|---|
| Denominación | BIAI Technology Project S.L. |
| CIF | B75473223 |
| Dirección | Avenida del Conocimiento 41, Oficina 303, 18016 Granada, España |
| [email protected] |
Datos tratados y finalidades
| Datos | Finalidad | Base legal |
|---|---|---|
| Nombre, email, empresa, cargo, mensaje | Gestionar solicitudes de contacto, demo o POC | Consentimiento (art. 6.1.a RGPD) |
| Email, nombre, apellidos | Alta de cuenta, envío de la API key y correos transaccionales de confirmación | Ejecución precontractual (art. 6.1.b RGPD) |
| Datos de facturación (razón social, CIF/NIF, dirección) | Emisión de facturas y obligaciones contables | Obligación legal (art. 6.1.c RGPD) |
| Datos de navegación agregados (sólo con aceptación de cookies) | Evaluar uso del sitio para optimizarlo | Consentimiento (art. 6.1.a RGPD) |
Encargados del tratamiento
Proveedores que procesan datos bajo contrato (artículo 28 RGPD):
- Vercel Inc. · alojamiento de la web pública (servidores UE, Frankfurt). Adherido al Data Privacy Framework UE-EE.UU.
- Stripe Payments Europe Ltd. · procesamiento de pagos con tarjeta y emisión de recibos. Datos de pago no se almacenan en nuestros sistemas.
- Resend / SES UE · envío de correos transaccionales (confirmación de email, recibos de pago). Servidores en la Unión Europea.
- Microsoft 365 · recepción corporativa de correos (servidores UE; DPF UE-EE.UU.).
- Google LLC · Google Analytics 4 (sólo si aceptas cookies analíticas; IP anonimizada; DPF UE-EE.UU.).
- GPU Solutions · operador del clúster de cómputo (NVIDIA HGX B200) en territorio español. Los prompts y datos de inferencia se procesan exclusivamente en este entorno.
Plazos de conservación
- Formulario de contacto: hasta 2 años desde el último contacto, o durante la relación contractual más los plazos legales posteriores.
- Cuentas activas y facturación: durante la vigencia de la cuenta y, tras su cierre, los plazos legalmente exigibles (6 años contables · LGT 58/2003).
- Logs de inferencia (prompts/respuestas): retención cero por defecto. Trazas técnicas anonimizadas hasta 30 días para depuración.
- Datos de navegación (GA4): 14 meses desde la última visita.
- Logs técnicos: 30 días, salvo incidentes de seguridad (hasta 1 año).
Destinatarios
No cedemos datos a terceros, salvo obligación legal o a los encargados de tratamiento señalados. No se realizan decisiones automatizadas con efectos jurídicos ni elaboración de perfiles.
Derechos del usuario
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento dirigiéndote a [email protected] con el asunto «Derechos RGPD» y un documento identificativo adjunto.
Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa vigente: www.aepd.es.
Seguridad
Implementamos medidas técnicas y organizativas conforme al Esquema Nacional de Seguridad (ENS Categoría Media, RD 311/2022) e ISO/IEC 27001:2022. Más detalle en la política de seguridad.
Cambios en la política
Esta política se revisa periódicamente. Los cambios significativos se reflejan en la fecha de última actualización y, cuando proceda, se notifican por email o mediante un aviso destacado en el sitio.