Política de Privacidad

1. Responsable del tratamiento

• Titular: Álvaro García Segundo
• NIF: 48964244G
• Domicilio: C/ Ronda de Altair 61, 41703 Dos Hermanas, Sevilla
• Correo electrónico: hola@iaolimpo.com
• Sitio web: iaolimpo.com

2. Datos personales que tratamos

En el uso del servicio VendeMás recopilamos y tratamos los siguientes datos:

• Datos de contacto: dirección de correo electrónico (proporcionada al adquirir un pack o suscripción, o al solicitar un trial técnico).
• Datos de la cuenta: license key generada para identificar tu acceso al servicio tras una compra, o token de trial (UUID) generado al activar el trial técnico.
• Datos del trial técnico: email, token, créditos restantes, marca temporal de creación, indicador de si te has apuntado a la lista de espera y referencias técnicas de los emails programados (para permitir su cancelación si te das de baja).
• Datos de uso: imágenes que subes a la aplicación para generar fichas. Las imágenes se procesan en el momento y NO se almacenan en nuestros servidores tras la generación.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, registros de acceso. Se conservan en logs durante un máximo de 30 días con fines de seguridad y depuración.
• Datos de pago: gestionados directamente por Paddle (ver apartado 5). No tenemos acceso a datos bancarios ni de tarjetas.

3. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Prestar el servicio contratado (generación de fichas mediante IA).
• Gestionar tu cuenta de cliente y créditos asociados.
• Activar tu trial técnico, enviarte el enlace de acceso y una secuencia de hasta tres emails durante los siete días siguientes con consejos de uso del producto. La secuencia se interrumpe automáticamente si te das de baja desde el enlace al pie de cualquier email.
• Atender consultas, incidencias y solicitudes de soporte.
• Cumplir obligaciones legales y fiscales aplicables.
• Mejorar el servicio mediante el análisis de datos técnicos agregados y anonimizados.

4. Base legal del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): para prestar el servicio y gestionar tu cuenta.
• Consentimiento (art. 6.1.a RGPD): para enviarte el enlace de acceso al trial técnico y la secuencia de emails de onboarding durante los siete días siguientes. Este consentimiento se presta marcando expresamente la casilla correspondiente en el formulario de solicitud del trial y puede retirarse en cualquier momento desde el enlace de baja que aparece al pie de cada email (la retirada del consentimiento no afecta a la licitud del tratamiento previo).
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para conservar registros fiscales y atender requerimientos legales.
• Interés legítimo (art. 6.1.f RGPD): para garantizar la seguridad del servicio mediante logs técnicos.

5. Destinatarios de los datos (encargados del tratamiento)

Para prestar el servicio compartimos determinados datos con los siguientes proveedores tecnológicos, todos ellos con garantías adecuadas para transferencias internacionales:

• Paddle.com Market Limited (Reino Unido): procesamiento de pagos y facturación como Merchant of Record. Más información en su política: https://www.paddle.com/legal/privacy
• Anthropic PBC (Estados Unidos): procesamiento de imágenes mediante su API de inteligencia artificial. Las imágenes se transmiten para análisis y no se utilizan para entrenar modelos. Más información: https://www.anthropic.com/legal/privacy
• Vercel Inc. (Estados Unidos): alojamiento e infraestructura web. Más información: https://vercel.com/legal/privacy-policy
• Resend Inc. (envío de correos electrónicos, servidores en la Unión Europea — Irlanda): envío de los emails transaccionales y de la secuencia de onboarding del trial. Más información: https://resend.com/legal/privacy-policy
• Upstash Inc. (Estados Unidos): almacenamiento temporal de los datos del trial técnico (email, token, créditos, indicadores de baja y referencias a emails programados) en su base de datos en la nube, con expiración automática a los 30 días. Más información: https://upstash.com/trust/privacy.pdf

Las transferencias internacionales de datos a Estados Unidos se realizan bajo las Cláusulas Contractuales Tipo de la Comisión Europea (Standard Contractual Clauses) y, cuando proceda, bajo el marco Data Privacy Framework.

6. Plazos de conservación

• License keys y datos de cuenta: mientras la cuenta esté activa. Tras la baja, se conservarán bloqueados durante los plazos legalmente exigibles (hasta 6 años por obligaciones contables y fiscales).
• Datos del trial técnico: 30 días desde su activación. Transcurrido ese plazo, el registro caduca de forma automática en Upstash. Si te das de baja antes, los emails pendientes de la secuencia se cancelan en ese mismo momento.
• Imágenes subidas: no se almacenan. Se procesan en memoria y se descartan tras devolver la respuesta.
• Logs técnicos: 30 días.
• Datos de pago: gestionados por Paddle conforme a su propia política.

7. Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos:

• Derecho de acceso a tus datos.
• Derecho de rectificación de datos inexactos.
• Derecho de supresión ("derecho al olvido").
• Derecho de oposición al tratamiento.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de tus datos.

Para ejercer estos derechos, envíanos un correo a hola@iaolimpo.com indicando claramente el derecho que deseas ejercer y adjuntando copia de un documento identificativo.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuya página web es www.aepd.es, si consideras que el tratamiento de tus datos no se ajusta a la normativa.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos contra accesos no autorizados, alteración, pérdida o destrucción. Toda la comunicación con el Sitio Web se realiza mediante conexiones cifradas (HTTPS).

9. Cookies y almacenamiento local

Utilizamos exclusivamente:

• Cookies técnicas estrictamente necesarias para el funcionamiento del servicio.
• localStorage del navegador para guardar la license key de tu sesión o el token de tu trial técnico, y permitir el acceso sin necesidad de reintroducirlo en cada visita.

No utilizamos cookies analíticas, publicitarias ni de seguimiento de terceros.

10. Modificaciones

Esta política puede actualizarse para reflejar cambios normativos o de funcionamiento. Cualquier modificación sustancial se notificará en esta misma página con su fecha correspondiente.