1. Responsable del tratamiento
- Razón social: Cuatro de tres Sociedad Cooperativa Andaluza
- Domicilio: Calle Juan del Encina, 24, Local 3, 29013 Málaga (España)
- CIF: [POR CONFIRMAR]
- Email de contacto en materia de privacidad: [email protected]
2. Datos que tratamos
2.1 Datos que nos das directamente
- Datos de cuenta: email, nombre o alias, contraseña (cifrada) o autenticación por proveedor externo (Google/Apple/Microsoft, si la usas).
- Datos de facturación: si te suscribes a Pro, los datos de tarjeta se tratan directamente por el proveedor de pagos; nosotros no almacenamos números de tarjeta.
- Contenidos: lo que escribes en las conversaciones, los archivos e imágenes que subes, los documentos que generas, las memorias que guardas y las flashcards que creas.
- Preferencias: tu configuración, preferencias de notificación y tono.
2.2 Datos que recogemos automáticamente
- Datos técnicos mínimos: dirección IP (para anti-abuso, no se conserva más allá de lo imprescindible), agente de usuario, registros de seguridad.
- Datos de uso: cuotas consumidas, número de mensajes, ejecuciones, sin asociar contenido individual a métricas agregadas.
- Cookies esenciales (ver Política de cookies).
2.3 Datos sensibles
No te pedimos datos de categorías especiales (salud, orientación sexual, etc.). Si los compartes voluntariamente en tus conversaciones, te recordamos que es bajo tu responsabilidad y que se tratan con las medidas técnicas y organizativas previstas. Te recomendamos no incluir datos sensibles que no sean necesarios.
3. Finalidades del tratamiento
| Finalidad | Datos tratados | Base legal |
|---|---|---|
| Prestación del Servicio (responder, generar contenido) | Cuenta, contenidos, preferencias | Ejecución del contrato (art. 6.1.b RGPD) |
| Autenticación y seguridad de la cuenta | Cuenta, técnicos | Ejecución del contrato e interés legítimo |
| Facturación y gestión de la suscripción | Cuenta, facturación | Ejecución del contrato |
| Prevención de abuso y cumplimiento legal | Técnicos, contenido marcado | Interés legítimo y obligación legal |
| Comunicaciones operativas (avisos del servicio) | Ejecución del contrato | |
| Encuestas y mejora del producto | Cuenta, respuestas voluntarias | Consentimiento |
| Estadísticas agregadas y anónimas | Datos sin identificación | Interés legítimo |
4. Cómo se procesa tu contenido con IA
Iris funciona usando modelos de inteligencia artificial. Para responderte, parte de tu contenido (los mensajes que escribes, los archivos o imágenes pertinentes) se envía a proveedores tecnológicos externos que prestan el servicio del modelo de IA.
Estos proveedores actúan como encargados de tratamiento y procesan tus datos exclusivamente para devolver la respuesta del modelo a Iris.
- No usamos tu contenido para entrenar modelos públicos de IA, ni autorizamos a los proveedores a usarlo con ese fin más allá de lo estrictamente necesario para devolverte la respuesta.
- Las transferencias internacionales que puedan implicar estos servicios se realizan con las garantías adecuadas previstas en los artículos 44 y siguientes del RGPD (cláusulas contractuales tipo de la Comisión Europea u otros mecanismos equivalentes).
La relación con cada encargado de tratamiento y las garantías concretas se documentan internamente y están disponibles para consulta a través de [email protected].
5. Plazos de conservación
| Categoría | Plazo |
|---|---|
| Cuenta y contenidos | Mientras la cuenta esté activa |
| Cuenta tras solicitud de borrado | 30 días de gracia + purga total |
| Datos de facturación | Plazos legales obligatorios (fiscal, contable: hasta 6 años) |
| Registros de seguridad | El tiempo estrictamente necesario para prevenir y perseguir abusos |
| Datos para anti-abuso | Hasta que se resuelva el incidente o caduquen los plazos correspondientes |
Tras la purga, conservamos únicamente un hash anonimizado del email para garantizar la efectividad del borrado y la prevención de fraude.
6. Destinatarios de los datos
Tus datos se comparten exclusivamente con:
- Encargados de tratamiento que prestan servicios técnicos imprescindibles: proveedores de modelos de IA, proveedor de pagos, proveedor de envío de email transaccional, proveedor de infraestructura y, en su caso, servicios de notificaciones push.
- Autoridades competentes cuando lo exija la ley (jueces, fuerzas y cuerpos de seguridad, autoridades de protección de datos).
No vendemos, alquilamos ni cedemos tus datos a terceros con finalidades publicitarias o de perfilado externo.
7. Transferencias internacionales
Algunos de los proveedores que utilizamos pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurra, lo hacemos con las garantías adecuadas previstas en el RGPD:
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Otros mecanismos legalmente válidos.
Puedes solicitar más información sobre los mecanismos aplicados escribiendo a [email protected].
8. Tus derechos
Tienes los siguientes derechos conforme al RGPD y la LOPDGDD:
- Acceso: obtener una copia de tus datos. Puedes descargar el export completo desde Ajustes → Privacidad → Exportar mis datos.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): borrar tu cuenta desde Ajustes → Privacidad → Eliminar mi cuenta (30 días de gracia + purga).
- Limitación del tratamiento.
- Portabilidad de tus datos.
- Oposición al tratamiento por interés legítimo.
- Revocar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, escribe a [email protected]. Te responderemos en el plazo legalmente establecido (un mes ampliable a dos en casos complejos).
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:
- Cifrado de disco en el servidor.
- Cifrado en tránsito (HTTPS/TLS).
- Control de acceso y autenticación.
- Auditoría de seguridad periódica del código.
- Procedimientos internos de respuesta a incidentes.
Ningún sistema es invulnerable; en caso de brecha de seguridad que afecte a tus datos, lo notificaremos conforme a la legislación vigente.
10. Menores
Iris solo puede ser utilizada por personas mayores de 18 años. Si detectamos que una cuenta pertenece a un menor, la suspenderemos.
11. Cambios en esta política
Actualizaremos esta política cuando sea necesario. Te avisaremos por email o en la propia aplicación con antelación razonable. Si los cambios son sustanciales, te pediremos una nueva aceptación expresa.
12. Contacto
- Email: [email protected]
- Dirección postal: Cuatro de tres Sociedad Cooperativa Andaluza, Calle Juan del Encina, 24, Local 3, 29013 Málaga (España).