Política de privacidad
Responsable del tratamiento
Marielex Chirinos (persona física, trabajadora autónoma establecida en España) · NIF 60784814T · Correo: marielex01@gmail.com
La titular decide los fines y medios del tratamiento de los datos de las personas usuarias de MAXIA.
Datos, finalidades y base legal
- Cuenta (correo, nombre visible, contraseña cifrada que no vemos): crear y gestionar tu cuenta. Base: ejecución del contrato.
- Contenido que introduces (diagnóstico, estrategia, propuestas, calendario, contactos del CRM, formularios): prestar el servicio. Base: ejecución del contrato.
- Suscripción (plan, estado, fechas, uso de generaciones): gestionar el plan y sus límites. Base: ejecución del contrato.
- Datos técnicos (dirección IP, registros de acceso, límites de envío de formularios): seguridad y prevención de abusos. Base: interés legítimo.
- Correos del servicio (recuperación de contraseña, avisos de la suscripción): base: ejecución del contrato. No enviamos comunicaciones comerciales sin tu consentimiento.
Inteligencia artificial
Cuando pides un análisis, estrategia, contenido o borrador de seguimiento, se envía al proveedor de modelos de IA solo la información necesaria para esa solicitud. Los resultados pueden contener errores y debes revisarlos.
Destinatarios y proveedores
- Lovable Cloud (base de datos, autenticación y archivos): todos los datos de la cuenta y del servicio. Servidores en la Unión Europea (Fráncfort, Alemania).
- Lovable (alojamiento de la web y funciones del servidor, sobre la red de Cloudflare): datos técnicos de cada petición, como la IP. Puede tratarse fuera del EEE.
- Pasarela de IA de Lovable y OpenAI (modelos de IA): solo el texto necesario de cada solicitud (diagnóstico, estrategia, datos del contacto para un borrador). Tratamiento en EE. UU.
- Correo del servicio de Lovable: tu correo electrónico para la recuperación de contraseña y avisos de la cuenta.
- Stripe (pagos): nombre, correo, país, datos de la tarjeta y de facturación, para cobrar las suscripciones, calcular impuestos y prevenir el fraude. MAXIA no recibe los datos completos de la tarjeta. Stripe puede tratar datos fuera del Espacio Económico Europeo, incluido EE. UU. [PENDIENTE: entidad responsable y garantía de transferencia de Stripe, pendiente de confirmar]
- Asesores profesionales (legales, contables) cuando sea necesario, y autoridades cuando lo exija la ley.
[PENDIENTE: confirmar con cada proveedor su contrato de encargo del tratamiento y la ubicación exacta]
Transferencias internacionales
Los datos enviados a la IA y parte del tráfico técnico pueden tratarse en EE. UU. Para EE. UU. se aplican el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo, según el proveedor. [PENDIENTE: verificar la garantía concreta de cada proveedor]
Conservación
[PENDIENTE: plazos propuestos, pendientes de validación]
- Cuenta y contenido del servicio: mientras la cuenta esté activa; supresión en un máximo de 30 días tras el cierre.
- Contactos del CRM y envíos de formularios: mientras la cuenta esté activa o hasta que la titular de la cuenta los borre.
- Registros técnicos y antispam: hasta 90 días.
- Datos de facturación: Stripe los conserva según sus obligaciones legales y fiscales; MAXIA solo guarda el estado de la suscripción (plan, fechas y estado del pago) mientras exista la cuenta.
- Prueba gratuita utilizada (para evitar repeticiones): mientras sea necesario para ese fin.
Contactos de tu CRM y formularios de captación
Respecto a los datos de tus propios contactos, tú eres la responsable y MAXIA actúa como encargada, almacenándolos solo por tu cuenta. Cada formulario público muestra tus datos de responsable, pide un consentimiento de privacidad obligatorio y, por separado y sin marcar, el consentimiento opcional para comunicaciones comerciales.
Tus derechos
Puedes ejercer acceso, rectificación, supresión, limitación, portabilidad, oposición y retirar tu consentimiento escribiendo a marielex01@gmail.com. Responderemos en el plazo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Aplicamos medidas técnicas y organizativas: cifrado en tránsito, control de acceso por cuenta y aislamiento de los datos de cada usuaria.
Cookies
Consulta la política de cookies.