Política de privacidad

01Responsable del tratamiento

El responsable del tratamiento de tus datos es [RAZÓN SOCIAL DE LA EMPRESA], con NIF [NIF/CIF], domicilio en [DIRECCIÓN COMPLETA] y correo de contacto en materia de protección de datos [CORREO DE PRIVACIDAD].

02Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico y credenciales de acceso.
• Grabaciones y transcripciones: el audio de las reuniones que decides grabar, sus transcripciones, resúmenes y puntos de acción.
• Contenido de negocio: documentos, notas, tareas, estrategias y la información que aportas al construir tu memoria de negocio.
• Datos bancarios de solo lectura: saldos y movimientos de las cuentas que conectas, obtenidos a través de un proveedor de información sobre cuentas autorizado (PSD2). No almacenamos tus credenciales bancarias.
• Correo conectado: los mensajes de la bandeja que autorizas, para resumirlos y enlazarlos con tu memoria de negocio.
• Datos de uso y dispositivo: información técnica necesaria para operar el Servicio (tipo de dispositivo, sistema, registros de actividad y errores).

03Para qué y con qué base legal

• Prestarte el Servicio (transcribir, resumir, generar estrategias y tareas, mostrar tus finanzas): ejecución del contrato.
• Conectar tu banca y tu correo: consentimiento, que puedes revocar en cualquier momento desconectando la fuente.
• Seguridad y prevención del fraude: interés legítimo en proteger el Servicio y a sus usuarios.
• Mejora del Servicio: interés legítimo, con datos agregados o seudonimizados siempre que sea posible.
• Obligaciones legales (fiscales, contables o de respuesta a autoridades): cumplimiento de una obligación legal.

04Grabaciones de reuniones

Solo grabamos cuando tú inicias una grabación. El audio se utiliza para generar la transcripción y los resúmenes, y queda asociado a tu cuenta. Como usuario, eres responsable de informar a los participantes de la reunión de que está siendo grabada y de obtener los consentimientos que exija la normativa aplicable.

05Con quién compartimos tus datos

No vendemos tus datos. Solo los compartimos con:

• Proveedores que nos ayudan a prestar el Servicio (alojamiento, transcripción, procesamiento de IA, analítica de errores), que actúan como encargados del tratamiento bajo contrato.
• El proveedor autorizado de información sobre cuentas que gestiona la conexión bancaria de solo lectura.
• Autoridades públicas, cuando exista una obligación legal.

06Uso limitado de los datos de Google

El uso que alter ceo hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto, los datos obtenidos de Gmail:

• Se emplean únicamente para prestar las funcionalidades que el usuario solicita y ve dentro de la aplicación.
• No se transfieren a terceros salvo a los proveedores estrictamente necesarios para prestar el servicio, y nunca con fines publicitarios.
• No se utilizan para crear, entrenar ni mejorar modelos de inteligencia artificial generales, fundacionales ni compartidos entre usuarios.
• El procesamiento mediante modelos de lenguaje se limita a generar el resultado que el propio usuario ha pedido, y los proveedores de dichos modelos están contractualmente obligados a no entrenar con esos datos.
• Ningún empleado accede al contenido de los correos salvo con consentimiento expreso del usuario, por motivos de seguridad, o cuando lo exija la ley.

07Transferencias internacionales

Algunos proveedores pueden estar situados fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo, junto con medidas adicionales cuando resulten necesarias.

08Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, suprimiremos o anonimizaremos tus datos en un plazo razonable, salvo aquellos que debamos conservar bloqueados para atender obligaciones legales durante los plazos de prescripción aplicables.

09Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [CORREO DE PRIVACIDAD]. También puedes retirar tu consentimiento sin que ello afecte a la licitud del tratamiento anterior.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones, control de acceso por roles, almacenamiento seguro de credenciales y registro de actividad. Ningún sistema es infalible, pero revisamos nuestras medidas de forma continua.

11Menores de edad

El Servicio está dirigido a profesionales y empresas. No está destinado a menores de 18 años y no tratamos conscientemente datos de menores.

12Cambios en esta política

Si modificamos esta política de forma sustancial, te lo comunicaremos a través del Servicio o por correo electrónico antes de que el cambio entre en vigor, indicando la fecha de la nueva versión en esta misma página.

13Contacto

Para cualquier cuestión sobre privacidad puedes escribirnos a [CORREO DE PRIVACIDAD].