Cumplimiento RGPD
Última actualización: 10 de abril de 2026
AICONTEXT cumple íntegramente con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (Reglamento 2016/679). La protección de datos está integrada en el diseño de nuestra plataforma desde el inicio, siguiendo el principio de Privacidad por Diseño (Art. 25 RGPD).
1. Compromiso RGPD
En AICONTEXT, la protección de datos no es una casilla que marcar, sino un principio fundamental de nuestra arquitectura. Cumplimos con todos los requisitos del RGPD, incluyendo:
- Privacidad por Diseño y por Defecto (Art. 25)
- Bases legales claras para todo tratamiento de datos (Art. 6)
- Transparencia total sobre qué datos recopilamos y por qué (Art. 13-14)
- Derechos completos del interesado garantizados (Art. 15-22)
- Medidas técnicas y organizativas apropiadas (Art. 32)
- Registro de actividades de tratamiento (Art. 30)
- Evaluaciones de impacto cuando procede (Art. 35)
2. Responsable del Tratamiento
- Denominación:
- Aideal Developers SLU
- CIF:
- B23839558
- Domicilio social:
- Passeig de les Monges 36-38, Sant Andreu de Llavaneres, 08392 Barcelona, España
- Email de contacto:
- soporte@aicontext.eu
- DPO (Delegado de Protección de Datos):
- ricardo@aicontext.eu
3. Ubicación de los Datos y Soberanía
Todos los datos principales se almacenan dentro de la Unión Europea. Estos son nuestros proveedores y sus ubicaciones:
Los datos de tu cuenta, briefs y configuración se almacenan en servidores de Supabase ubicados en la Unión Europea.
La aplicación se sirve desde nodos de borde europeos para máximo rendimiento y cumplimiento.
Los pagos se procesan a través de Stripe, con sede europea en Irlanda. No almacenamos datos de tarjetas.
Procesamiento de IA
El chatbot de AICONTEXT utiliza modelos de OpenAI, Claude (Anthropic) y Gemini (Google) para procesar conversaciones. Estos proveedores pueden tener servidores fuera de la UE (EE.UU.), pero operan bajo las Cláusulas Contractuales Tipo (SCCs) de la UE. Los datos del chat se procesan en tiempo real pero no se almacenan de forma permanente.
4. Medidas de Seguridad
Implementamos medidas técnicas y organizativas robustas para proteger tus datos:
- Cifrado en tránsito:TLS 1.3 para todas las comunicaciones
- Cifrado en reposo:AES-256 para todos los datos almacenados
- Autenticación segura:Supabase Auth con contraseñas hasheadas, tokens JWT firmados y soporte OAuth
- Revisiones de seguridad regulares:Evaluaciones periódicas de nuestra infraestructura y código
- Control de acceso basado en roles (RBAC):Los usuarios solo acceden a las funcionalidades correspondientes a su plan y rol
- Row Level Security (RLS):Seguridad a nivel de fila en la base de datos — cada usuario solo puede acceder a sus propios datos
Para más detalles técnicos sobre nuestra seguridad, consulta nuestra página Seguridad e Infraestructura.
5. Tus Derechos RGPD (Art. 15-22)
Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:
Derecho de Acceso (Art. 15)
Puedes solicitar una copia completa de todos los datos personales que tenemos sobre ti, incluyendo la finalidad del tratamiento y los destinatarios de los datos.
Derecho de Rectificación (Art. 16)
Si tus datos son inexactos o están incompletos, puedes solicitar su corrección o actualización en cualquier momento.
Derecho de Supresión (Art. 17)
Puedes solicitar la eliminación de tus datos personales ("derecho al olvido"). Eliminaremos todos los datos no sujetos a obligaciones legales de conservación.
Derecho a la Portabilidad (Art. 20)
Tienes derecho a recibir tus datos en un formato estructurado, de uso común y lectura mecánica (JSON/CSV), y a transmitirlos a otro responsable.
Derecho de Oposición (Art. 21)
Puedes oponerte al tratamiento de tus datos basado en interés legítimo. Dejaremos de tratar los datos salvo que existan motivos legítimos imperiosos.
Derecho de Limitación (Art. 18)
Puedes solicitar la restricción del tratamiento mientras se verifica la exactitud de los datos o la legitimidad del tratamiento.
Para ejercer cualquiera de estos derechos, visita nuestra página de Solicitud RGPD o envía un email a ricardo@aicontext.eu con el asunto "Ejercicio de derechos RGPD".
6. Bases Legales del Tratamiento (Art. 6)
Todo tratamiento de datos personales en AICONTEXT se basa en una base legal clara conforme al Art. 6 del RGPD:
| Finalidad | Base Legal | Datos tratados |
|---|---|---|
| Gestión de cuenta y acceso al servicio | Ejecución de contrato (Art. 6.1.b) | Email, nombre, contraseña |
| Generación de AI Context Briefs | Ejecución de contrato (Art. 6.1.b) | Información sobre uso de IA |
| Procesamiento de pagos | Ejecución de contrato (Art. 6.1.b) | Datos de facturación (vía Stripe) |
| Seguridad y prevención de fraude | Interés legítimo (Art. 6.1.f) | IP, logs de acceso, datos técnicos |
| Análisis y mejora del servicio | Interés legítimo (Art. 6.1.f) | Datos de uso anonimizados |
| Comunicaciones comerciales | Consentimiento (Art. 6.1.a) | |
| Cookies analíticas | Consentimiento (Art. 6.1.a) | Datos de navegación |
7. Conservación de Datos
Conservamos tus datos únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos:
| Tipo de dato | Período de conservación |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa + 90 días tras cancelación |
| AI Context Briefs | Mientras la cuenta esté activa |
| Datos de facturación | 7 años (obligación fiscal española — Ley General Tributaria) |
| Logs de seguridad | 12 meses |
| Conversaciones del chatbot | Basado en sesión — no almacenadas de forma permanente |
8. Delegado de Protección de Datos (DPO)
Nuestro Delegado de Protección de Datos es el punto de contacto para todas las cuestiones relacionadas con la privacidad y protección de datos:
Ricardo — DPO de AICONTEXT
ricardo@aicontext.euTiempo de respuesta:
Máximo 30 días naturales desde la recepción de tu solicitud, conforme al Art. 12 del RGPD.
Autoridad de control:
Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Contacto
Para cualquier consulta sobre RGPD o protección de datos, contacta con nosotros:
Email general: soporte@aicontext.eu
DPO: ricardo@aicontext.eu
Documentación relacionada
AICONTEXT no proporciona asesoramiento legal ni sustituye el criterio de un profesional cualificado. La información ofrecida es de carácter general y orientativo.