Cumplimiento RGPD
Última actualización: 17 de agosto de 2026
AICONTEXT cumple íntegramente con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (Reglamento 2016/679). La protección de datos está integrada en el diseño de nuestra plataforma desde el inicio, siguiendo el principio de Privacidad por Diseño (Art. 25 RGPD).
1. Compromiso RGPD
En AICONTEXT, la protección de datos no es una casilla que marcar, sino un principio fundamental de nuestra arquitectura. Cumplimos con todos los requisitos del RGPD, incluyendo:
- Privacidad por Diseño y por Defecto (Art. 25)
- Bases legales claras para todo tratamiento de datos (Art. 6)
- Transparencia total sobre qué datos recopilamos y por qué (Art. 13-14)
- Derechos completos del interesado garantizados (Art. 15-22)
- Medidas técnicas y organizativas apropiadas (Art. 32)
- Registro de actividades de tratamiento (Art. 30)
- Evaluaciones de impacto cuando procede (Art. 35)
2. Responsable del Tratamiento
- Denominación:
- Aideal Developers SLU
- CIF:
- B23839558
- Domicilio social:
- Passeig de les Monges 36-38, Sant Andreu de Llavaneres, 08392 Barcelona, España
- Email de contacto:
- [email protected]
- Contacto de privacidad:
- [email protected]
3. Ubicación de los Datos y Soberanía
La base de datos primaria y las funciones de la aplicación se ejecutan en la Unión Europea. Otros tratamientos (IA, email, CDN) pueden ocurrir fuera de la UE con las garantías indicadas:
Los datos de tu cuenta, briefs y configuración se almacenan en la región primaria West EU (Ireland) de Supabase. La cadena de subencargados no es exclusivamente UE.
Las funciones se ejecutan en fra1 (plan Pro). El contenido estático puede servirse desde nodos edge globales.
Los pagos se procesan a través de Stripe Payments Europe, Limited. Stripe actúa como encargado o como responsable independiente según la finalidad (p. ej. fraude, AML/KYC). No almacenamos datos de tarjetas.
Procesamiento de IA
El chatbot de AICONTEXT utiliza modelos de IA de Propósito General (GPAI) de Anthropic PBC (Claude), OpenAI Ireland Ltd. y Google (Gemini API). Estos proveedores pueden procesar datos en servidores fuera de la UE (EE.UU.), amparados por Cláusulas Contractuales Tipo (SCCs, Decisión 2021/914) conforme al Art. 46.2.c RGPD y por el DPA o las condiciones de tratamiento ejecutadas, aceptadas o incorporadas con cada proveedor. La retención de entradas y salidas depende del proveedor, del endpoint y de la configuración; no se afirma almacenamiento permanente ni su ausencia de forma universal.
4. Medidas de Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos. No detallamos aquí la implementación técnica exacta por motivos de seguridad:
- Cifrado:En tránsito y en reposo, con estándares reconocidos del sector
- Control de acceso:Cada usuario accede exclusivamente a sus propios datos y solo a las funcionalidades de su plan y rol; el control se aplica a nivel de base de datos, no solo en la aplicación
- Autenticación segura:Contraseñas cifradas y sesiones gestionadas con tokens firmados
- Registro de actividad:Los accesos administrativos y acciones sensibles quedan registrados
Más información en nuestra página de Seguridad.
5. Tus Derechos RGPD (Art. 15-22)
Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:
Derecho de Acceso (Art. 15)
Puedes solicitar una copia completa de todos los datos personales que tenemos sobre ti, incluyendo la finalidad del tratamiento y los destinatarios de los datos.
Derecho de Rectificación (Art. 16)
Si tus datos son inexactos o están incompletos, puedes solicitar su corrección o actualización en cualquier momento.
Derecho de Supresión (Art. 17)
Puedes solicitar la eliminación de tus datos personales ("derecho al olvido"). Eliminaremos todos los datos no sujetos a obligaciones legales de conservación.
Derecho a la Portabilidad (Art. 20)
Tienes derecho a recibir tus datos en un formato estructurado, de uso común y lectura mecánica (JSON/CSV), y a transmitirlos a otro responsable.
Derecho de Oposición (Art. 21)
Puedes oponerte al tratamiento de tus datos basado en interés legítimo. Dejaremos de tratar los datos salvo que existan motivos legítimos imperiosos.
Derecho de Limitación (Art. 18)
Puedes solicitar la restricción del tratamiento mientras se verifica la exactitud de los datos o la legitimidad del tratamiento.
Para ejercer cualquiera de estos derechos, visita nuestra página de Solicitud RGPD o envía un email a [email protected] con el asunto "Ejercicio de derechos RGPD".
6. Bases Legales del Tratamiento (Art. 6)
Todo tratamiento de datos personales en AICONTEXT se basa en una base legal clara conforme al Art. 6 del RGPD:
| Finalidad | Base Legal | Datos tratados |
|---|---|---|
| Gestión de cuenta y acceso al servicio | Ejecución de contrato (Art. 6.1.b) | Email, nombre, contraseña |
| Generación de AI Context Briefs | Ejecución de contrato (Art. 6.1.b) | Información sobre uso de IA |
| Procesamiento de pagos | Ejecución de contrato (Art. 6.1.b) | Datos de facturación (vía Stripe) |
| Seguridad y prevención de fraude | Interés legítimo (Art. 6.1.f) | IP, logs de acceso, datos técnicos |
| Análisis y mejora del servicio | Interés legítimo (Art. 6.1.f) | Datos de uso anonimizados |
| Comunicaciones comerciales | Consentimiento (Art. 6.1.a) | |
| Cookies analíticas | Consentimiento (Art. 6.1.a) | Datos de navegación |
7. Conservación de Datos
Conservamos tus datos únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos:
| Tipo de dato | Período de conservación |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa |
| AI Context Briefs | Mientras la cuenta esté activa |
| Datos de facturación | 6 años (art. 30 del Código de Comercio); prescripción tributaria de 4 años (Ley General Tributaria) |
| Logs de seguridad | 12 meses |
| Conversaciones del chatbot | 24 meses desde su creación |
8. Contacto de privacidad y autoridad de control
No hemos designado un Delegado de Protección de Datos porque no concurren los supuestos de designación obligatoria del Art. 37.1 del RGPD. Las cuestiones de privacidad y protección de datos se dirigen directamente al responsable del tratamiento:
AIDEAL Developers, S.L.U. — responsable del tratamiento
[email protected]Tiempo de respuesta:
Máximo 30 días naturales desde la recepción de tu solicitud, conforme al Art. 12 del RGPD.
Autoridad de control:
Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Contacto
Para cualquier consulta sobre RGPD o protección de datos, contacta con nosotros:
Email general: [email protected]
Privacidad: [email protected]
Documentación relacionada
AICONTEXT no proporciona asesoramiento legal ni sustituye el criterio de un profesional cualificado. La información ofrecida es de carácter general y orientativo.