Política de Privacidad

Última actualización: 28 de julio de 2026 · Versión 1.0

Plantilla. El tratamiento descrito abajo — proveedores, categorías de datos, flujo de pago, proveedor de IA — es el que este boilerplate realmente incluye, así que la mayor parte del documento ya es cierta para tu despliegue. Lo que queda: sustituye cada {{PLACEHOLDER}} (identidad de la empresa, regiones, plazos de conservación — los marcadores se mantienen en inglés a propósito: un solo buscar-y-reemplazar cubre ambos idiomas), elimina las filas de subencargados que no despliegues, y ten en cuenta que la analítica se ejecuta hoy SIN el consentimiento que esta política promete — mira el aviso de la Política de Cookies. Después, haz que un abogado cualificado revise el resultado. Esto no es asesoramiento legal.

{{COMPANY_LEGAL_NAME}} («nosotros») opera {{PRODUCT_NAME}} en {{PRODUCT_URL}}. Esta política explica qué datos personales tratamos, con qué base jurídica, con quién los compartimos y cómo ejercer tus derechos.

1. Quién es responsable de tus datos

El responsable del tratamiento es:

{{COMPANY_LEGAL_NAME}} {{REGISTERED_ADDRESS}} Registro mercantil: {{COMPANY_REGISTRATION_NUMBER}} NIF-IVA: {{VAT_NUMBER}}

Contacto de privacidad: {{PRIVACY_CONTACT_EMAIL}}

{{IF_APPLICABLE: Hemos designado un Delegado de Protección de Datos, disponible en {{DPO_EMAIL}}.}}

{{IF_APPLICABLE: Nuestro representante en la UE conforme al artículo 27 del RGPD es {{EU_REPRESENTATIVE}}.}}

2. Qué recogemos, para qué y con qué base

No recogemos categorías especiales de datos, y el servicio no está dirigido a menores de {{MINIMUM_AGE: 16}} años.

3. Datos de pago

Los pagos los procesa Stripe en sus páginas de pago alojadas. Tu número de tarjeta llega directamente a Stripe y nunca se almacena en nuestros servidores — conservamos solo un token, los últimos cuatro dígitos y el registro de la transacción necesario para facturación e impuestos.

4. Con quién compartimos datos

No vendemos tus datos personales. Los compartimos con los encargados siguientes, cada uno bajo un contrato de encargo de tratamiento:

{{IF_APPLICABLE: | Cloudflare, Inc. | Protección contra bots en inicio de sesión y registro (Turnstile) | Global | — elimina esta fila si Turnstile no está activado.}}

{{IF_APPLICABLE: | Crisp IM SARL | Chat de soporte | UE (Francia) | — elimina esta fila si Crisp no está activado.}}

También revelaremos datos cuando la ley nos obligue, y a un adquirente en caso de fusión o venta — en cuyo caso te avisaremos antes.

5. Funciones asistidas por IA

{{PRODUCT_NAME}} usa los modelos Claude de Anthropic para {{AI_FEATURE_LIST: tal como sale en la plantilla: resúmenes de notas}}. El contenido que envías a esas funciones se remite a Anthropic para generar una respuesta.

Anthropic no usa el contenido enviado a través de su API para entrenar sus modelos. {{CONFIRM: cierto según los términos comerciales de Anthropic a mediados de 2026 salvo que actives la compartición de datos — verifícalo de nuevo al lanzar.}} Los resultados se generan automáticamente y pueden ser inexactos — revisa todo aquello en lo que confíes.

6. Transferencias internacionales

Los datos de analítica permanecen en la UE (nube UE de PostHog). Cuando los datos sí salen del Espacio Económico Europeo — alojamiento, correo, pagos e IA se apoyan en parte en infraestructura estadounidense — nos amparamos en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU., junto con las salvaguardas que cada encargado mantiene. Puedes pedir una copia de las salvaguardas aplicables en {{PRIVACY_CONTACT_EMAIL}}.

7. Cuánto tiempo los conservamos

Eliminar tu cuenta borra tu contenido según el calendario anterior. Las facturas son la excepción deliberada: la normativa fiscal nos obliga a conservarlas, y esa obligación prevalece sobre una solicitud de supresión.

8. Tus derechos

Puedes solicitar acceso a tus datos, rectificación, supresión, una copia portable, la limitación del tratamiento, u oponerte al tratamiento basado en interés legítimo. Cuando la base sea el consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento anterior.

Ejerce cualquiera de estos derechos escribiendo a {{PRIVACY_CONTACT_EMAIL}}. Respondemos en el plazo de un mes.

Si estás en el EEE o en el Reino Unido y crees que hemos tratado mal tus datos, puedes reclamar ante tu autoridad de control nacional — la nuestra es {{LEAD_SUPERVISORY_AUTHORITY: p. ej. la AEPD (www.aepd.es) para un responsable español}}.

Los residentes en California tienen además derecho a saber qué recogemos, a eliminarlo, a corregirlo y a oponerse a la venta o compartición. No vendemos ni compartimos información personal según define esos términos la CPRA, así que no hay venta ni compartición a la que oponerse. No te discriminaremos por ejercer estos derechos.

9. Seguridad

Los datos se cifran en tránsito (TLS) y en reposo por nuestros proveedores de alojamiento y base de datos. Las contraseñas se almacenan solo como hashes scrypt. El acceso a los sistemas de producción sigue el principio de mínimo privilegio, y los datos de tarjeta nunca tocan nuestros servidores (ver sección 3). Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos personales, te lo notificaremos a ti y a la autoridad competente conforme exige la ley.

10. Cambios

Publicaremos aquí cualquier revisión con nuevo número de versión y fecha de efecto. Para cambios sustanciales te avisaremos por correo o en el producto antes de que el cambio surta efecto.

Preguntas: {{PRIVACY_CONTACT_EMAIL}}.