Política de Privacidad
En resumen: Solo recopilamos los datos necesarios para prestar el servicio. No vendemos datos a terceros. Utilizas Claude (Anthropic) y GPT-4o-mini (OpenAI) para generar contenido — has dado tu consentimiento explícito. Puedes exportar o eliminar tus datos en cualquier momento.
1. Responsable del tratamiento
Nota sobre la constitución societaria: Eniteo AI está en proceso de constitución como sociedad estona (OÜ — Osaühing). Los datos societarios completos (denominación registrada, número de registro estonio, domicilio social en Tallin) se actualizarán cuando se complete el registro.
Eniteo AI OÜ (sociedad en proceso de constitución en Estonia)
Forma jurídica: OÜ (Osaühing) — derecho estonio
Email: [email protected]
El servicio está destinado exclusivamente a personas jurídicas y profesionales que actúan en el ejercicio de su actividad empresarial (B2B). No está destinado a consumidores privados.
2. Categorías de datos personales tratados
| Categoría | Datos específicos | Fuente |
|---|---|---|
| Datos identificativos | Nombre, correo electrónico corporativo | Proporcionados por el usuario al registrarse |
| Datos de autenticación | Contraseña (hash bcrypt), tokens 2FA y códigos de recuperación (cifrados) | Generados por el usuario |
| Datos empresariales | Razón social, sector, modelo de negocio, ámbito geográfico, dominio, descripción, público objetivo, productos/servicios, competidores, tono de comunicación | Proporcionados en el onboarding y perfil |
| Datos de consentimiento | Fecha/hora de aceptación de la Política de Privacidad y Términos, dirección IP en el momento del consentimiento | Registrados automáticamente al registrarse |
| Datos técnicos | Dirección IP, agente de usuario, registros de sesión, registros de intentos de acceso | Recopilados automáticamente |
| Contenido generado | Artículos, respuestas, preguntas, entidades, afirmaciones de la base de conocimiento | Generados por IA a partir de los datos del usuario |
| Datos de facturación | ID de cliente de Stripe, tipo de tarjeta, últimos 4 dígitos, plan de suscripción | Stripe — Eniteo nunca procesa los datos completos de la tarjeta |
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestación del servicio (generación de contenido AEO/GEO, monitorización de citas de IA, onboarding) | Art. 6.1.b — ejecución del contrato |
| Autenticación y seguridad de la cuenta | Art. 6.1.b — ejecución del contrato; art. 6.1.f — interés legítimo (prevención del fraude) |
| Transmisión de datos empresariales a subencargados de IA (Anthropic, OpenAI) para la generación de contenido | Art. 6.1.a — consentimiento explícito (revocable en cualquier momento) |
| Facturación y gestión de la suscripción | Art. 6.1.b — ejecución del contrato; art. 6.1.c — obligación legal |
| Correos electrónicos transaccionales | Art. 6.1.b — ejecución del contrato |
| Analítica agregada y anonimizada para mejora del producto | Art. 6.1.f — interés legítimo de Eniteo |
4. Encargados y subencargados del tratamiento
| Subencargado | País | Tratamiento | Garantía |
|---|---|---|---|
| Anthropic PBC | EE.UU. | Generación de contenido IA (API Claude) | CCE art. 46 RGPD |
| OpenAI LLC | EE.UU. | Generación de preguntas, embeddings | CCE art. 46 RGPD |
| Stripe Inc. / Stripe Payments Europe Ltd. | EE.UU. / Irlanda (UE) | Procesamiento de pagos | CCE; Stripe Europe supervisado por el Banco Central de Irlanda |
| Resend Inc. | EE.UU. | Correos transaccionales | CCE art. 46 RGPD |
| Hetzner Online GmbH | Alemania (UE) | Hosting, base de datos, almacenamiento | Sin transferencia extracomunitaria |
5. Períodos de conservación
| Categoría | Conservación | Motivo |
|---|---|---|
| Datos de cuenta y empresariales | Duración del contrato + 7 años | Obligaciones fiscales y contables (Ley contable estonia, § 12) |
| Datos de consentimiento | Duración del contrato + 7 años | Prueba del consentimiento (art. 7.1 RGPD) |
| Registros de acceso | 90 días | Seguridad y prevención de accesos no autorizados |
| Contenido generado | Duración del contrato; eliminado al cerrar la cuenta | Prestación del servicio |
| Datos de facturación (Stripe) | 7 años desde la transacción | Obligaciones contables (Ley contable estonia, § 12) |
6. Derechos de los interesados (arts. 15–22 RGPD)
- Acceso (art. 15): Solicita una copia de tus datos desde Configuración → Exportar datos o escribiendo a [email protected].
- Rectificación (art. 16): Actualiza datos incorrectos desde el panel o contacta a [email protected].
- Supresión / Derecho al olvido (art. 17): Usa Configuración → Eliminar cuenta. Los datos se anonimizan de inmediato; eliminación definitiva dentro de los plazos legales.
- Limitación (art. 18): Solicita la suspensión del tratamiento escribiendo a [email protected].
- Portabilidad (art. 20): Descarga todos tus datos en formato JSON estructurado desde Configuración → Exportar datos.
- Oposición (art. 21): Puedes oponerte al tratamiento basado en interés legítimo escribiendo a [email protected].
- Retirada del consentimiento (art. 7.3): El consentimiento para el tratamiento de IA es revocable en cualquier momento desde Configuración → Cuenta.
- Reclamación (art. 77): Tienes derecho a presentar una reclamación ante la autoridad de control competente. Para Estonia: Andmekaitse Inspektsioon.
Respondemos a las solicitudes en 30 días (art. 12.3 RGPD). Para ejercer tus derechos visita la página dedicada o escribe a [email protected].
7. Cambios
Los cambios sustanciales se comunicarán por correo electrónico con al menos 15 días de antelación.
8. Contacto
Eniteo AI OÜ
Email: [email protected]
Derechos RGPD: eniteo.ai/es/derechos