Política de privacidad

01Responsable del tratamiento

MossosLab AI es el responsable del tratamiento de los datos personales recogidos a través de la plataforma. Puedes contactar con nosotros para cualquier cuestión de privacidad en mossoslab@gmail.com.

02Datos que recogemos

Recogemos únicamente los datos necesarios para prestar el servicio:

• Datos de cuenta: dirección de correo electrónico y contraseña (cifrada).
• Documentos que subes voluntariamente (PDFs, apuntes) y el texto que se extrae de ellos.
• Datos de uso: tests realizados, resultados, conversaciones con el tutor IA, progreso de estudio.
• Datos de pago: gestionados íntegramente por Stripe; no almacenamos el número completo de tu tarjeta.
• Datos técnicos: dirección IP, tipo de navegador y registros de acceso, con finalidades de seguridad.

03Finalidades y bases legales

Tratamos tus datos para las siguientes finalidades:

• Prestar el servicio contratado (ejecución de contrato, art. 6.1.b RGPD): cuenta, tutor IA, tests, estadísticas.
• Gestionar pagos y facturación (ejecución de contrato y obligación legal, art. 6.1.b y 6.1.c RGPD).
• Garantizar la seguridad de la plataforma y prevenir abusos (interés legítimo, art. 6.1.f RGPD).
• Enviarte comunicaciones sobre el servicio, como cambios de términos o avisos importantes (ejecución de contrato).
• Enviarte novedades y contenido comercial solo si has dado tu consentimiento (consentimiento, art. 6.1.a RGPD); puedes retirarlo en cualquier momento.

04Proveedores y encargados del tratamiento

Para prestar el servicio trabajamos con proveedores que actúan como encargados del tratamiento, con los que hemos suscrito los acuerdos correspondientes:

• Supabase — base de datos, autenticación y almacenamiento de documentos.
• Vercel — alojamiento de la aplicación web.
• OpenAI — procesamiento de texto para generar respuestas del tutor e indexación semántica (embeddings). Los datos enviados no se utilizan para entrenar sus modelos.
• Stripe — procesamiento seguro de pagos.
• Resend — envío de correos transaccionales.

05Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EE. UU.). En estos casos, las transferencias se fundamentan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en el marco EU-US Data Privacy Framework.

06Conservación de los datos

Conservamos tus datos mientras mantengas la cuenta activa. Si eliminas la cuenta, suprimiremos o anonimizaremos tus datos personales en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal (por ejemplo, datos de facturación, durante los plazos fiscales aplicables).

Los documentos que subes se pueden eliminar individualmente en cualquier momento desde la plataforma.

07Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD escribiendo a mossoslab@gmail.com:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: eliminar tus datos («derecho al olvido»).
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición y limitación del tratamiento en los supuestos previstos legalmente.

08Autoridad de control

Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o la Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).

09Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (TLS) y en reposo, control de acceso por fila (RLS) en la base de datos, autenticación segura y acceso restringido a la información por parte del personal.

10Cookies

Utilizamos únicamente cookies técnicas esenciales para el funcionamiento del servicio (sesión y autenticación). No utilizamos cookies publicitarias ni de seguimiento de terceros. Por este motivo, no se muestra ningún banner de cookies: las cookies estrictamente necesarias no requieren consentimiento.

11Cambios en esta política

Si modificamos esta política de manera sustancial, te lo comunicaremos por correo electrónico o mediante un aviso en la plataforma antes de que los cambios entren en vigor.