Política de Privacidad

Custodia (nombre de trabajo del proyecto, en adelante "Custodia", "nosotros") es actualmente un proyecto en fase de desarrollo, todavía sin una sociedad mercantil constituida. Mientras esto sea así, el responsable del tratamiento de tus datos es Eric Alcantud, a título personal, promotor del proyecto. Esta política se actualizará en cuanto exista una entidad legal constituida.

1. Qué datos recogemos

• Datos de cuenta: email, nombre y apellidos, nombre de la empresa, contraseña (almacenada de forma cifrada por nuestro proveedor de autenticación, nunca en texto plano).
• Datos que introduces en la plataforma: herramientas de IA registradas, empleados de tu organización (nombre, email, rol, departamento), casos de uso, respuestas al cuestionario de pirámide de riesgo, y los documentos que generes.
• Datos de preinscripción: si te apuntas al acceso anticipado, nombre, email de trabajo, empresa, tamaño, sistema de correo y usuarios, herramientas de IA que usáis (opcional) y la campaña desde la que llegaste.
• Datos técnicos básicos: cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de analítica ni de publicidad en este momento.

Si registras a empleados de tu empresa dentro de Custodia, eres tú (como administrador de tu organización) quien decide introducir esos datos, y quien debe informar a esas personas de que sus datos se tratan en esta plataforma con esta finalidad.

2. Para qué usamos tus datos

• Darte acceso a tu cuenta y a los datos de tu organización.
• Generar la clasificación de riesgo y los documentos de cumplimiento que solicitas.
• Comunicarnos contigo sobre tu cuenta (nunca con fines publicitarios sin tu consentimiento explícito).
• Mejorar el producto y corregir errores.
• Contactarte sobre el acceso anticipado, si te has preinscrito.

3. Base legal

Tratamos tus datos para ejecutar el contrato de uso del servicio que aceptas al registrarte, y por tu consentimiento cuando sea aplicable (por ejemplo, al usar el cuestionario público o al preinscribirte al acceso anticipado, que puedes retirar cuando quieras).

4. Con quién compartimos tus datos

Usamos proveedores externos que actúan como encargados del tratamiento, bajo sus propias garantías de seguridad:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación web.

No vendemos ni compartimos tus datos con terceros para fines publicitarios.

5. Cuánto tiempo conservamos tus datos

Mientras mantengas tu cuenta activa. Los datos de preinscripción los conservamos hasta que retires tu consentimiento o, como máximo, 12 meses desde el lanzamiento público. Si cancelas tu cuenta, eliminamos tus datos en un plazo razonable, salvo que la ley nos obligue a conservar algo durante más tiempo.

6. Tus derechos

Puedes solicitar acceso, rectificación, eliminación, portabilidad u oponerte al tratamiento de tus datos escribiendo a ericalcantudtresgallo@gmail.com. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).

7. Cambios en esta política

Al ser un proyecto en desarrollo activo, esta política puede actualizarse con cierta frecuencia. Publicaremos aquí la fecha de la última actualización.

8. Contacto

Para cualquier duda sobre esta política o tus datos, escribe a ericalcantudtresgallo@gmail.com.