Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos es:

• Titular: Luiz Fernando Costa Brazao, empresario individual (autónomo)
• Nombre comercial: IA Operators
• NIF: Y8219331L
• Domicilio: Calle La Hoz, 4, 29002 Málaga (España)
• Correo electrónico de contacto: info@iaoperators.com
• Datos registrales: no inscrito en el Registro Mercantil (empresario individual).
• Contacto en materia de protección de datos: info@iaoperators.com (no se ha designado delegado de protección de datos).

2. Datos que tratamos

Tratamos únicamente los datos necesarios para prestar el servicio:

• Datos de cuenta: dirección de correo electrónico y, en su caso, preferencias de comunicación.
• Sesiones anónimas: un identificador aleatorio para la prueba de nivel realizada sin cuenta, que puede vincularse a la cuenta si después la creas.
• Métricas de entrenamiento: respuestas, tiempos de respuesta, aciertos y resultados de los ejercicios.
• Datos de compra: producto adquirido, importe, fecha y referencias de pago facilitadas por el proveedor de pagos. No almacenamos los datos completos de la tarjeta.
• Datos técnicos y de navegación: dirección IP, tipo de dispositivo y navegador, y datos de origen de la visita (parámetros UTM o identificadores de clic) cuando lo permita tu consentimiento.
• Registros de consentimiento: las opciones que eliges sobre cookies y comunicaciones, con su fecha y versión.

3. Naturaleza de las métricas de entrenamiento

Las respuestas, tiempos y resultados se tratan exclusivamente como métricas de práctica para adaptar el entrenamiento y mostrarte tu evolución.

Estos datos no son datos relativos a la salud ni categorías especiales de datos. No los utilizamos para inferir rasgos de personalidad, estado de salud, inteligencia ni capacidad profesional.

Los resultados no constituyen una evaluación psicológica, un diagnóstico profesional ni un certificado de aptitud.

4. Finalidades y bases jurídicas (propuesta)

Tratamos los datos para las siguientes finalidades:

• Prestar el servicio, gestionar la cuenta, las sesiones de entrenamiento, las compras y los reembolsos: ejecución del contrato (art. 6.1.b RGPD).
• Prueba de nivel sin cuenta y envío del resultado si lo solicitas: aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD).
• Analítica del uso del sitio y de la aplicación: consentimiento (art. 6.1.a RGPD).
• Publicidad y medición de campañas (Google Ads, Meta): consentimiento (art. 6.1.a RGPD).
• Comunicaciones comerciales por correo electrónico: consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE).
• Emisión y conservación de facturas y obligaciones contables y fiscales: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Seguridad del servicio, limitación de abusos y prevención del fraude: interés legítimo (art. 6.1.f RGPD).

5. Plazos de conservación

Conservamos los datos durante el tiempo necesario para cada finalidad y, después, bloqueados durante los plazos de prescripción de posibles responsabilidades:

• Datos de cuenta y métricas de entrenamiento: mientras la cuenta esté activa. Si eliminas la cuenta, se suprimen o anonimizan, salvo obligación legal de conservación.
• Sesiones anónimas de la prueba de nivel no vinculadas a una cuenta: 180 días.
• Contactos sin cuenta (por ejemplo, quien solicita recibir su resultado): 365 días.
• Registros de solicitudes al proveedor de inteligencia artificial: 90 días.
• Eventos de analítica: 395 días.
• Notificaciones técnicas del proveedor de pagos: 90 días.
• Registros técnicos de limitación de uso: 2 días.
• Facturas y datos de facturación: durante los plazos exigidos por la normativa mercantil y tributaria [PLAZO A VERIFICAR].
• Consentimientos: mientras sean válidos y durante el plazo necesario para acreditarlos.

6. Destinatarios y encargados del tratamiento

No vendemos datos personales. Algunos proveedores tratan datos por cuenta del responsable, con los contratos de encargo correspondientes:

• Supabase: base de datos, autenticación y alojamiento de datos de la aplicación. Región de alojamiento configurable en la Unión Europea [REGIÓN A CONFIRMAR].
• Stripe: procesamiento de pagos y reembolsos. Stripe trata los datos de pago y puede actuar como responsable independiente para sus propias obligaciones.
• Resend: envío de correos electrónicos transaccionales y, si lo consientes, comerciales.
• PostHog (instancia en la UE): analítica de producto, solo con tu consentimiento.
• Google (Google Analytics 4 y Google Ads): analítica web y medición publicitaria, solo con tu consentimiento.
• Meta (píxel de Meta): medición publicitaria, solo con tu consentimiento.
• Anthropic (proveedor opcional de inteligencia artificial): recibe únicamente el contenido de las preguntas y explicaciones necesario para generar textos de apoyo. No recibe tu nombre, correo electrónico ni otros datos identificativos.
• Administraciones públicas y autoridades, cuando exista obligación legal.

7. Transferencias internacionales

Algunos proveedores (por ejemplo, Stripe, Google, Meta, Resend o Anthropic) pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que procedan.

[PENDIENTE DE VERIFICAR: mecanismo de transferencia aplicable a cada proveedor y región de alojamiento efectiva.]

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión de tus datos.
• Limitación del tratamiento.
• Portabilidad de los datos que nos has facilitado.
• Oposición al tratamiento basado en interés legítimo y a las comunicaciones comerciales.
• Retirada del consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

9. Cómo ejercer tus derechos

Desde la sección de privacidad de tu cuenta (/app/privacidad) puedes exportar tus datos y solicitar la eliminación de la cuenta directamente.

También puedes escribir a info@iaoperators.com, indicando el derecho que deseas ejercer. Responderemos en el plazo de un mes, ampliable en los casos previstos en el RGPD.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Uso de inteligencia artificial

La inteligencia artificial se utiliza únicamente para explicar ejercicios y resumir tu evolución en lenguaje natural. No toma decisiones con efectos jurídicos ni significativos sobre ti y no elabora perfiles de la persona usuaria.

La respuesta correcta y la puntuación se calculan mediante reglas deterministas.

Contenido personalizado generado con asistencia de inteligencia artificial.

11. Personas menores de edad

El servicio está destinado a personas mayores de 18 años.

No recogemos de forma consciente datos de menores de 18 años. Si detectamos una cuenta de una persona menor, la eliminaremos.

12. Seguridad y cambios en esta política

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como cifrado en tránsito, control de accesos y limitación de solicitudes.

Podemos actualizar esta política. Cada versión queda fechada y, si los cambios son relevantes, te lo comunicaremos.