Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales es [NOMBRE DE LA EMPRESA], con CIF [CIF] y domicilio en [DIRECCIÓN].

Contacto para cuestiones de privacidad: javierdeandres@perseia.tech

2. Datos que Recopilamos

Recopilamos los siguientes tipos de datos:

• Datos de identificación: nombre, apellidos, dirección de correo electrónico.
• Datos de empresa: nombre de la empresa, CIF/NIF (si se proporciona).
• Datos de facturas: documentos que subas para análisis, incluyendo datos fiscales contenidos en ellos.
• Datos de uso: información sobre cómo utilizas nuestro servicio.
• Datos técnicos: dirección IP, tipo de navegador, dispositivo (para rate limiting y seguridad).

3. Base Legal y Finalidad del Tratamiento

Tratamos tus datos con las siguientes bases legales:

• Ejecución de contrato (Art. 6.1.b RGPD): para prestarte el servicio de análisis fiscal de facturas.
• Interés legítimo (Art. 6.1.f RGPD): para mejorar nuestros servicios, prevenir fraude y garantizar la seguridad.
• Consentimiento (Art. 6.1.a RGPD): para el envío de comunicaciones comerciales (si lo autorizas).
• Obligación legal (Art. 6.1.c RGPD): para cumplir con obligaciones fiscales y legales.

4. Tratamiento de Facturas e IA

• Las facturas en modo demo NO se almacenan permanentemente y son procesadas en memoria.
• Las facturas de usuarios registrados se almacenan de forma segura y encriptada.
• No compartimos tus datos fiscales con terceros excepto para el procesamiento mediante IA.

5. Conservación de Datos

• Datos de cuenta: mientras mantengas la cuenta activa + 5 años tras la baja.
• Facturas analizadas: según tu configuración de retención (por defecto, 5 años por obligación fiscal).
• Datos de demo: no se almacenan permanentemente, solo en memoria durante la sesión.
• Logs de seguridad: 12 meses.

6. Tus Derechos (RGPD)

Tienes derecho a:

• Acceso: obtener confirmación de si tratamos tus datos y acceder a ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Limitación: solicitar la limitación del tratamiento en determinados casos.
• Portabilidad: recibir tus datos en formato estructurado y transmitirlos a otro responsable.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer estos derechos, contacta con nosotros en javierdeandres@perseia.tech. Responderemos en un plazo máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Transferencias Internacionales

Para el procesamiento mediante IA, tus datos pueden ser transferidos a servidores ubicados en Estados Unidos (Anthropic, OpenAI). Estas transferencias se realizan bajo:

• El Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework)
• Cláusulas contractuales tipo aprobadas por la Comisión Europea

8. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo: cifrado en tránsito (HTTPS/TLS), cifrado en reposo, hash de contraseñas con bcrypt, control de acceso basado en roles, y auditorías de seguridad periódicas.

9. Cambios en esta Política

Podemos actualizar esta política ocasionalmente. Te notificaremos de cambios significativos por correo electrónico o mediante un aviso destacado en nuestra plataforma.