Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de los servicios de SaviaIA es:

• Titular: [RAZÓN SOCIAL]
• NIF: [CIF]
• Domicilio: [DOMICILIO SOCIAL]
• Correo electrónico: [EMAIL DE CONTACTO]
• Delegado de Protección de Datos: [EMAIL DPD — si aplica]

2. Datos que tratamos

Tratamos distintas categorías de datos según tu relación con SaviaIA:

• Datos de cuenta y contacto: nombre, correo electrónico, contraseña cifrada, nombre y URL de tu empresa y sector de actividad.
• Datos de uso del servicio: registros de acceso, dirección IP, conversaciones generadas por el asistente y métricas de uso.
• Datos de facturación: razón social, datos fiscales y de pago, gestionados a través de nuestro proveedor de pagos.
• Datos de navegación: información técnica recogida mediante almacenamiento local necesario (ver la Política de cookies).

3. Finalidades y base jurídica

Tratamos tus datos con las siguientes finalidades y bases jurídicas:

• Prestar y gestionar el servicio contratado — base: ejecución de un contrato.
• Crear y administrar tu cuenta — base: ejecución de un contrato.
• Atender solicitudes de información y demos — base: consentimiento o medidas precontractuales.
• Facturación y cumplimiento de obligaciones fiscales — base: obligación legal.
• Mejorar y garantizar la seguridad del servicio — base: interés legítimo.
• Enviar comunicaciones relativas al servicio — base: ejecución del contrato o interés legítimo.

4. Plazo de conservación

Conservamos tus datos mientras se mantenga la relación contractual y, una vez finalizada, durante los plazos legalmente exigidos para atender posibles responsabilidades (con carácter general, hasta seis años para la documentación mercantil y fiscal). Los datos de demos no contratados se eliminan una vez transcurrido su periodo de validez.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con los que mantenemos los contratos exigidos por el artículo 28 del RGPD:

• Proveedores de infraestructura y alojamiento, con servidores ubicados en la Unión Europea.
• Proveedores de modelos de inteligencia artificial para la generación de respuestas del asistente.
• Proveedor de pagos para la gestión de la facturación.
• Proveedores de envío de correo electrónico transaccional.

No cedemos tus datos a terceros salvo obligación legal.

6. Transferencias internacionales

Con carácter general, los datos se tratan dentro del Espacio Económico Europeo. Cuando algún proveedor implique una transferencia internacional, esta se ampara en las garantías previstas por el RGPD: decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos dirigiéndote a [EMAIL DE CONTACTO], acreditando tu identidad:

• Acceso a tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión de tus datos cuando ya no sean necesarios.
• Limitación del tratamiento en los supuestos previstos por la norma.
• Oposición al tratamiento por motivos relacionados con tu situación.
• Portabilidad de los datos que nos hayas facilitado.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo el cifrado de las credenciales y de los secretos de integración, el control de accesos y el registro de la actividad.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos siempre la versión vigente en esta página, indicando su fecha de última actualización.