Política de Privacidad
Última actualización: [FECHA]
Aviso: el texto que sigue es una plantilla base. Debe ser revisado por un abogado y los campos entre corchetes deben completarse antes de su publicación oficial.
1. Responsable del tratamiento
[NOMBRE LEGAL DE LA EMPRESA], [DIRECCIÓN], correo de contacto: [EMAIL PRIVACIDAD/DPO].
2. Datos que recopilamos
- Datos de cuenta: nombre, correo, organización, rol.
- Datos de uso: procesos de decisión, alternativas, criterios, pesos y votos.
- Datos de interacción con IA: prompts enviados y respuestas generadas.
- Datos técnicos: dirección IP, tipo de navegador, registros de actividad.
- Datos de facturación: [DESCRIBIR — gestionados por el proveedor de pagos [NOMBRE PROVEEDOR]].
3. Finalidades del tratamiento
Prestar y mejorar el servicio; gestionar cuentas y suscripciones; calcular decisiones de consenso; ejecutar la deliberación de IA; garantizar seguridad y soporte; y cumplir obligaciones legales.
4. Base legal
Ejecución del contrato (prestación del servicio), consentimiento (cuando aplique), interés legítimo (seguridad y mejora) y cumplimiento legal. [AJUSTAR SEGÚN RGPD U OTRA NORMATIVA APLICABLE].
5. Uso de proveedores de IA y terceros
Para la deliberación de expertos usamos proveedores de modelos de IA [NOMBRAR PROVEEDORES, p. ej. OpenAI/Anthropic]. Los datos enviados a estos servicios se tratan conforme a sus políticas. [INDICAR SI SE USA BYOK Y CÓMO AFECTA AL TRATAMIENTO]. Otros encargados: alojamiento [PROVEEDOR HOSTING], analítica [SI APLICA], pagos [PROVEEDOR].
6. Aislamiento multi-tenant y seguridad
Los datos de cada organización están aislados lógicamente. Aplicamos control de acceso por rol, cifrado [EN TRÁNSITO/EN REPOSO — CONFIRMAR] y registros de auditoría.
7. Conservación de datos
Conservamos los datos mientras la cuenta esté activa y durante [PLAZO] tras su cierre, salvo obligación legal de conservarlos más tiempo.
8. Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad. Para ejercerlos, escribe a [EMAIL]. [INCLUIR DERECHO A RECLAMAR ANTE LA AUTORIDAD DE CONTROL CORRESPONDIENTE].
9. Transferencias internacionales
[INDICAR SI HAY TRANSFERENCIAS FUERA DEL ESPACIO ECONÓMICO DEL USUARIO Y LAS GARANTÍAS APLICADAS].
11. Cambios en esta política
Notificaremos cambios materiales por la Plataforma o por correo.
12. Contacto
[EMAIL PRIVACIDAD / DPO].