Conforme al RGPD — En vigor a 15/06/2026
Para cualquier solicitud sobre sus datos, escriba a contact@ecopilot-ai.com (asunto "RGPD").
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Nombre y apellidos | Identificación del Cliente | Ejecución del contrato |
| Correo electrónico | Conexión, comunicación, facturación | Ejecución del contrato |
| Contraseña (cifrada) | Seguridad del acceso | Ejecución del contrato |
| Empresa, sector | Personalización del servicio | Ejecución del contrato |
| Teléfono, dirección (opcional) | Facturación, contacto | Consentimiento |
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Respuestas del diagnóstico | Prestar el diagnóstico | Ejecución del contrato |
| Planes de acción, indicadores | Seguimiento y mejora | Ejecución del contrato |
| Historial de diagnósticos | Comparación en el tiempo | Ejecución del contrato |
| Registros, dirección IP | Seguridad, prevención de fraude | Interés legítimo |
Los datos bancarios son tratados exclusivamente por Stripe Payments Europe Ltd. (PCI-DSS nivel 1). Nunca pasan por nuestros servidores.
| Destinatario | Finalidad | Ubicación |
|---|---|---|
| Stripe Payments Europe Ltd. | Pagos | Irlanda (UE) |
| Supabase | Alojamiento de la base de datos | UE (región de París) |
| Vercel Inc. | Alojamiento del sitio | Estados Unidos* |
| Anthropic PBC | IA (planes de acción) — datos seudonimizados | Estados Unidos* |
| Brevo (si hay newsletter) | Correos transaccionales y de marketing | Francia (UE) |
* Las transferencias fuera de la UE se rigen por las Cláusulas Contractuales Tipo (art. 45 y 46 del RGPD).
| Tipo de datos | Plazo |
|---|---|
| Cuenta (activa) | Duración de la suscripción |
| Cuenta (tras cancelación) | 30 días y luego eliminación |
| Facturación | 10 años (obligación contable) |
| Registros de conexión | 12 meses máximo |
| Marketing (consentimiento) | 3 años tras el último contacto |
| Cookies | 13 meses máximo |
De conformidad con los artículos 15 a 22 del RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición, derechos relativos a las decisiones automatizadas y el derecho a establecer directrices para después del fallecimiento.
Respuesta en un plazo máximo de 1 mes. Puede solicitarse un documento de identidad.
Cookies estrictamente necesarias (sin consentimiento): sesión, seguridad (CSRF), preferencia de idioma. El sitio no utiliza ninguna cookie de medición de audiencia de terceros ni cookie publicitaria.
Algunos encargados (Anthropic, Vercel) están situados fuera de la UE (Estados Unidos). Estas transferencias se rigen por las Cláusulas Contractuales Tipo, compromisos de confidencialidad y medidas técnicas (cifrado, seudonimización).
Si reside en España, también puede dirigirse a la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Esta política puede modificarse. Toda modificación sustancial se notifica por correo electrónico 30 días antes de su entrada en vigor.