1. Controlador de Datos y Detalles de Contacto

El controlador de datos responsable de tus datos personales es PAI INTELLIGENCE LTD.

Correo electrónico de contacto de privacidad: [email protected]. Si nombramos a un Oficial de Protección de Datos (DPO) o representante de privacidad dedicado, publicaremos los detalles de contacto actualizados en esta página.

2. Alcance de Esta Política

Esta Política cubre los datos personales procesados a través del sitio web, interfaces de la Plataforma, características de la Cuenta de usuario, soporte al cliente, facturación y comunicaciones relacionadas. No cubre plataformas de terceros a las que puedas acceder a través de enlaces en nuestro sitio; esas están regidas por sus propias políticas de privacidad.

3. Datos Personales que Recopilamos

Podemos recopilar datos personales directamente de ti, automáticamente a través de tu uso del Servicio, o de terceros (como Stripe) cuando sea necesario para proporcionar el Servicio. Las categorías de datos que podemos recopilar incluyen:

• Datos de Identidad y Cuenta: nombre, dirección de correo electrónico, identificadores de cuenta, configuraciones de cuenta, metadatos de autenticación.
• Datos de Facturación y Transacción: plan de suscripción, país de facturación, dirección de facturación (si se proporciona), facturas, estado de pago y metadatos de pago limitados. No almacenamos datos completos de tarjetas de pago.
• Datos de Uso: características utilizadas, análisis realizados, marcas de tiempo, cuotas utilizadas, diagnósticos técnicos, registros de errores.
• Datos Técnicos: dirección IP, tipo de dispositivo, tipo/version de navegador, sistema operativo, ubicación aproximada derivada de la IP, URLs de referencia y telemetría similar.
• Soporte y Comunicaciones: mensajes enviados al soporte, comentarios y metadatos relacionados.
• Entradas del Usuario: configuraciones y preferencias de la cesta que envías para análisis. Esto puede estar vinculado a tu historial de Cuenta.

No recopilamos intencionalmente datos de categorías especiales (como datos de salud o datos biométricos). Por favor, no envíes dicha información a través de la Plataforma.

4. Niños

El Servicio no está destinado a niños. Si tienes menos de 18 años (o la edad de mayoría en tu jurisdicción), no debes utilizar el Servicio. No recopilamos intencionadamente datos personales de niños. Si crees que un niño nos ha proporcionado datos, contáctanos para que podamos eliminarlos.

5. Propósitos del Procesamiento

Procesamos datos personales para los siguientes propósitos:

• para crear y administrar Cuentas;
• para proporcionar, operar, mantener y mejorar el Servicio;
• para procesar suscripciones y pagos;
• para ofrecer soporte al cliente y responder a solicitudes;
• para asegurar la Plataforma, prevenir fraudes, abusos o accesos no autorizados;
• para realizar análisis y monitoreo del rendimiento del servicio;
• para cumplir con obligaciones legales, hacer cumplir los Términos y resolver disputas.

6. Bases Legales para el Procesamiento (Artículo 6 del GDPR)

Procesamos datos personales bajo una o más de las siguientes bases legales:

• Contrato (Art. 6(1)(b)): para proporcionar el Servicio, gestionar suscripciones y administrar cuentas.
• Obligación legal (Art. 6(1)(c)): para cumplir con requisitos contables, fiscales, de prevención de fraudes y otros requisitos legales.
• Intereses legítimos (Art. 6(1)(f)): para asegurar y mejorar el Servicio, prevenir abusos, monitorear el rendimiento y proteger nuestro negocio.
• Consentimiento (Art. 6(1)(a)): cuando sea necesario, para cookies opcionales y ciertas comunicaciones de marketing.

Cuando nos basamos en el consentimiento, puedes retirar tu consentimiento en cualquier momento. La retirada no afecta la legalidad del procesamiento antes de la retirada.

7. Procesadores y Compartición de Datos Personales

Podemos compartir datos personales con proveedores de servicios que actúan como procesadores en nuestro nombre, estrictamente para operar el Servicio (por ejemplo, alojamiento de infraestructura, entrega de correos electrónicos, monitoreo, herramientas de seguridad y herramientas de soporte al cliente). Exigimos a los procesadores que protejan los datos personales y los utilicen solo para fines permitidos.

Los pagos son procesados por Stripe. Stripe puede procesar ciertos datos como controlador o procesador bajo su propia política de privacidad. No almacenamos números de tarjeta completos ni códigos de seguridad de tarjetas en nuestros servidores.

También podemos divulgar datos cuando lo exija la ley, una orden judicial o una solicitud legal válida, o cuando sea necesario para proteger derechos, seguridad y protección.

8. Transferencias Internacionales

Podemos procesar y almacenar datos personales en el Reino Unido y podemos transferir datos a países fuera del Reino Unido/EEE dependiendo de la ubicación de nuestros proveedores de servicios. Cuando ocurren transferencias, implementamos salvaguardias apropiadas como el Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA), el Anexo del Reino Unido a las Cláusulas Contractuales Estándar de la UE, y/o Cláusulas Contractuales Estándar de la UE (SCCs), junto con salvaguardias técnicas y organizativas adicionales cuando sea apropiado.

9. Retención de Datos

Retenemos datos personales solo durante el tiempo necesario para cumplir con los propósitos descritos en esta Política, incluyendo proporcionar el Servicio, mantener tu Cuenta, cumplir con obligaciones legales (incluyendo contabilidad y fiscalidad), resolver disputas y hacer cumplir acuerdos.

Los períodos de retención varían según el tipo de datos y los requisitos legales. Cuando los datos ya no son necesarios, los eliminamos o anonimizamos de forma segura.

10. Seguridad

Implementamos medidas técnicas y organizativas apropiadas diseñadas para proteger los datos personales contra la destrucción, pérdida, alteración, divulgación o acceso accidental o ilegal. Las medidas pueden incluir controles de acceso, cifrado en tránsito, registro de auditoría, monitoreo y políticas de privilegio mínimo.

Ningún método de transmisión o almacenamiento es completamente seguro. Eres responsable de mantener tus credenciales confidenciales y de utilizar contraseñas fuertes y, cuando esté disponible, autenticación multifactor.

11. Cookies y Tecnologías Similares

Podemos utilizar cookies o tecnologías similares para operación esencial, seguridad, preferencias y (cuando sea aplicable) análisis. Cuando lo exija la ley, solicitaremos tu consentimiento para cookies no esenciales y proporcionaremos controles para gestionar tus elecciones.

Para más información, consulta nuestra página de información sobre cookies o la configuración del banner de cookies (donde se implemente).

12. Comunicaciones de Marketing

Cuando lo permita la ley, podemos enviar comunicaciones de servicio (por ejemplo, confirmaciones de suscripción, avisos importantes del servicio) y, donde se requiera consentimiento, comunicaciones de marketing. Puedes optar por no recibir correos electrónicos de marketing en cualquier momento utilizando el enlace de cancelación de suscripción o contactándonos.

Las comunicaciones de servicio que son necesarias para la administración de la cuenta y la seguridad pueden seguir enviándose incluso si optas por no recibir marketing.

13. Toma de Decisiones Automatizada (Artículo 22 del GDPR)

La Plataforma proporciona salidas automatizadas (incluidos indicadores GO/NO-GO) para fines de apoyo a la decisión. Estas salidas no son decisiones legales, no producen efectos jurídicamente vinculantes sobre ti y no constituyen perfiles destinados a afectarte significativamente en el sentido del Artículo 22.

Sigues siendo libre de ignorar las salidas y tomar decisiones independientes. Si tienes preocupaciones sobre el procesamiento automatizado, puedes contactarnos utilizando los detalles anteriores.

14. Tus Derechos (Artículos 12–23 del GDPR)

Sujeto a limitaciones legales y verificación de identidad, tienes los siguientes derechos:

• Derecho de acceso (Art. 15): obtener confirmación y acceso a los datos personales que procesamos sobre ti.
• Derecho de rectificación (Art. 16): corregir datos inexactos o incompletos.
• Derecho de supresión (Art. 17): solicitar la eliminación cuando sea aplicable.
• Derecho a la restricción (Art. 18): solicitar la limitación del procesamiento en ciertos casos.
• Derecho a la portabilidad de datos (Art. 20): recibir ciertos datos en un formato estructurado, de uso común y legible por máquina.
• Derecho a oponerse (Art. 21): oponerse al procesamiento basado en intereses legítimos y al marketing directo.
• Derecho a retirar el consentimiento: cuando el procesamiento se basa en el consentimiento, puedes retirar en cualquier momento.

Para ejercer tus derechos, contacta a [email protected]. Podemos solicitar información adicional para verificar tu identidad. Responderemos dentro de los plazos requeridos por el GDPR.

15. Quejas

Si tienes preocupaciones sobre nuestras prácticas de datos, contáctanos primero para que podamos intentar resolver el asunto. También tienes el derecho de presentar una queja ante la Oficina del Comisionado de Información del Reino Unido (ICO). Si te encuentras en el EEE, también puedes presentar una queja ante tu autoridad de supervisión local.

16. Cambios en Esta Política

Podemos actualizar esta Política de vez en cuando. Cuando los cambios sean materiales, proporcionaremos un aviso a través de la Plataforma o por correo electrónico cuando sea apropiado. La versión actualizada entra en vigor cuando se publica.