Política de Privacidad

1. Introducción

UnnaData («nosotros», «nos», «nuestro») se compromete a proteger y respetar su privacidad. Esta Política de Privacidad describe cómo recopilamos, utilizamos y compartimos información sobre usted cuando utiliza nuestra plataforma de cumplimiento del RGPD impulsada por IA, nuestro sitio web y nuestros servicios relacionados (denominados conjuntamente, los «Servicios»).

Al acceder a nuestros Servicios o utilizarlos, usted reconoce haber leído y comprendido esta Política de Privacidad. Si no está de acuerdo con nuestras prácticas, le rogamos que no utilice nuestros Servicios.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de nuestros Servicios es:

UnnaData OÜ
Código de registro 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
Correo electrónico: privacy@unnadata.com
Delegado de Protección de Datos: dpo@unnadata.com

3. Datos que recopilamos

3.1 Información que usted proporciona

• Información de la cuenta: Nombre, dirección de correo electrónico y datos de la organización al registrarse.
• Información de la organización: Nombre de la organización, dirección, sector de actividad y otros datos organizativos que proporciona durante la configuración.
• Documentos: Archivos que sube a la plataforma para la gestión del cumplimiento, incluidas políticas de privacidad, contratos y evaluaciones.
• Contenido del chat: Mensajes y consultas que envía a través de nuestra función de chat con IA.
• Comunicaciones: Información que proporciona al ponerse en contacto con nuestro equipo de soporte.

3.2 Información recopilada automáticamente

• Datos de uso: Información sobre cómo interactúa con nuestros Servicios, incluidas las funciones utilizadas, las páginas visitadas y las acciones realizadas.
• Información del dispositivo: Tipo de navegador, sistema operativo, identificadores del dispositivo y resolución de pantalla.
• Datos de registro: Direcciones IP, marcas de tiempo de acceso, registros de solicitudes API e información sobre errores.
• Métricas de uso de IA: Consumo de tokens, interacciones con el modelo y métricas de calidad de las respuestas (sin incluir el contenido).

3.3 Información procedente de terceros

• Procesador de pagos: Stripe nos proporciona los datos de las transacciones (no almacenamos los números completos de las tarjetas).

4. Cómo utilizamos sus datos

Tratamos sus datos personales para las siguientes finalidades:

Finalidad	Descripción
Prestación del servicio	Para prestar, mantener y mejorar nuestra plataforma de cumplimiento y nuestras funciones de IA.
Autenticación	Para verificar su identidad y gestionar el acceso a su cuenta.
Procesamiento por IA	Para ofrecer respuestas de IA contextuales basadas en los documentos que sube y sus consultas.
Facturación	Para procesar pagos, gestionar suscripciones y emitir facturas.
Comunicación	Para enviar notificaciones relacionadas con el servicio, actualizaciones y respuestas de soporte.
Seguridad	Para detectar, prevenir y abordar el fraude, los abusos y los problemas de seguridad.
Analítica	Para comprender los patrones de uso y mejorar nuestros Servicios (únicamente datos agregados).

5. Base jurídica del tratamiento

En virtud del RGPD, tratamos sus datos personales sobre la base de los siguientes fundamentos jurídicos:

• Ejecución del contrato (art. 6(1)(b)): Tratamiento necesario para prestar nuestros Servicios conforme a lo acordado en nuestras Condiciones de Servicio.
• Intereses legítimos (art. 6(1)(f)): Para la seguridad, la prevención del fraude, la mejora del servicio y la analítica, cuando nuestros intereses no prevalezcan sobre sus derechos.
• Consentimiento (art. 6(1)(a)): Cuando usted haya prestado su consentimiento explícito, como para comunicaciones de marketing o cookies opcionales.
• Obligación legal (art. 6(1)(c)): Cuando estemos obligados a tratar datos para cumplir con requisitos legales (por ejemplo, registros fiscales, solicitudes regulatorias).

6. Cesión de datos & encargados del tratamiento

No vendemos sus datos personales. Solo compartimos datos con las siguientes categorías de destinatarios:

• Infraestructura en la nube: Amazon Web Services (AWS) -- región de la UE (eu-west-1, Irlanda) para alojamiento y almacenamiento.
• Proveedor de IA: Anthropic -- para el análisis de cumplimiento impulsado por IA. Los datos se tratan en el marco de un acuerdo de tratamiento de datos (DPA) y no se utilizan para entrenar modelos.
• Procesador de pagos: Stripe -- para la facturación de suscripciones y el procesamiento de pagos.

Todos los subencargados del tratamiento están vinculados por acuerdos de tratamiento de datos (DPA) que les obligan a proteger sus datos de conformidad con el RGPD.

7. Conservación de datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados:

• Datos de la cuenta: Se conservan mientras su cuenta esté activa, más 30 días tras la eliminación para permitir su recuperación.
• Documentos: Se conservan mientras su cuenta esté activa. Se eliminan de forma permanente en un plazo de 30 días tras la eliminación de la cuenta.
• Historial de chat: Se conserva mientras su cuenta esté activa. Puede eliminar sesiones individuales en cualquier momento.
• Registros de auditoría: Se conservan durante 2 años con fines de seguridad y cumplimiento.
• Registros de facturación: Se conservan durante 7 años conforme a la normativa fiscal y financiera.

8. Sus derechos en virtud del RGPD

Como interesado, dispone de los siguientes derechos en virtud del RGPD:

• Derecho de acceso (art. 15): Solicitar una copia de sus datos personales.
• Derecho de rectificación (art. 16): Solicitar la corrección de datos inexactos.
• Derecho de supresión (art. 17): Solicitar la eliminación de sus datos («derecho al olvido»).
• Derecho a la limitación del tratamiento (art. 18): Solicitar la limitación de la forma en que tratamos sus datos.
• Derecho a la portabilidad de los datos (art. 20): Recibir sus datos en un formato legible por máquina.
• Derecho de oposición (art. 21): Oponerse al tratamiento basado en intereses legítimos.
• Derecho a retirar el consentimiento (art. 7(3)): Retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@unnadata.com. Responderemos en un plazo de 30 días, conforme a lo exigido por el RGPD.

Asimismo, tiene derecho a presentar una reclamación ante su autoridad de control local si considera que se han vulnerado sus derechos.

9. Transferencias internacionales de datos

Sus datos se almacenan y tratan exclusivamente dentro de la Unión Europea (AWS eu-west-1, Irlanda). No transferimos datos personales fuera del Espacio Económico Europeo (EEE), salvo que:

• El país destinatario cuente con una decisión de adecuación de la Comisión Europea.
• Existan garantías adecuadas (por ejemplo, cláusulas contractuales tipo).
• Sea aplicable una excepción conforme al artículo 49 del RGPD.

Para el procesamiento por IA a través de Anthropic, los datos pueden tratarse en Estados Unidos en virtud de cláusulas contractuales tipo (CCT) y medidas complementarias destinadas a garantizar un nivel de protección adecuado.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, entre ellas:

• Cifrado AES-256 para los datos en reposo
• Cifrado TLS 1.3 para los datos en tránsito
• Autenticación basada en JWT con tokens de acceso de corta duración
• Controles de acceso basados en roles
• Registro de auditoría exhaustivo
• Evaluaciones de seguridad periódicas
• Procedimientos de respuesta ante incidentes

11. Cookies

Utilizamos un número mínimo de cookies necesarias para el funcionamiento de nuestros Servicios. Para obtener información detallada sobre las cookies que utilizamos, consulte nuestra Política de Cookies.

12. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le informaremos de cualquier modificación sustancial publicando la política actualizada en nuestro sitio web y, cuando proceda, enviándole una notificación. La fecha de «última actualización» que figura en la parte superior de esta página indica cuándo se revisó la política por última vez.

13. Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad o sobre nuestras prácticas de tratamiento de datos, póngase en contacto con nosotros:

• Consultas generales sobre privacidad: privacy@unnadata.com
• Delegado de Protección de Datos: dpo@unnadata.com
• Solicitudes de los interesados: privacy@unnadata.com