Política de privacidad

Responsable

Los datos identificativos del responsable se publicarán aquí antes del lanzamiento comercial.

Qué datos tratamos

• Datos de cuenta: nombre, email y, si usas contraseña, solo un hash de la misma (Argon2id), nunca la contraseña en claro.
• Documentos que subes: pólizas, avisos de renovación, ofertas y respuestas de tu aseguradora. Pueden contener datos como tu nombre, dirección o matrícula.
• Datos extraídos de esos documentos: primas, fechas, coberturas, franquicias y los datos que corrijas o confirmes.
• Datos opcionales que nos des para afinar una búsqueda de alternativas. No se envían a aseguradoras para pedir un precio personalizado mientras no exista esa integración.
• Datos de la negociación: textos que pegues, notas y el resultado que registres.
• Datos de pago: los gestiona Stripe. Nosotros guardamos el importe, el estado y un identificador, nunca los datos de la tarjeta.
• Datos técnicos mínimos para mantener tu sesión y proteger el servicio frente a abusos (por ejemplo, límites de uso).

Para qué los usamos

• Analizar tu renovación, comparar presupuestos que aportes, buscar referencias públicas de mercado y preparar tu plan de negociación.
• Enviarte avisos de renovación, si los mantienes activados en Configuración.
• Proteger el servicio y cumplir obligaciones legales, como las relativas a los pagos.

No vendemos tus datos ni los usamos para publicidad.

Procesamiento con inteligencia artificial

Para leer tus documentos usamos el proveedor de IA configurado en el servicio. Antes de enviarle ningún documento te pedimos consentimiento explícito y guardamos la fecha y la versión de ese consentimiento. Puedes retirarlo en Configuración; a partir de entonces no enviaremos nuevos documentos hasta que vuelvas a darlo.

Enviamos solo lo necesario para el análisis y pedimos al proveedor que no conserve las respuestas en su plataforma. El proveedor puede retener datos temporalmente según sus propias condiciones, por ejemplo para vigilar abusos. El análisis puede contener errores, por eso te pedimos que revises los datos antes de usarlos.

Base jurídica

• La ejecución del servicio que solicitas al crear tu cuenta y tus análisis.
• Tu consentimiento para el procesamiento de documentos con el proveedor de IA, que puedes retirar en cualquier momento.
• Nuestro interés legítimo en mantener la seguridad del servicio.
• El cumplimiento de obligaciones legales relacionadas con los pagos.

Proveedores que intervienen

Según la configuración del despliegue, pueden tratar datos por cuenta nuestra: el proveedor de alojamiento de la aplicación, la base de datos, el almacenamiento privado de documentos (Cloudflare R2), el proveedor de IA (OpenAI), los pagos (Stripe) y el envío de emails (Resend). Si alguno trata datos fuera del Espacio Económico Europeo, la transferencia debe apoyarse en las garantías previstas por la normativa.

Cuánto tiempo los conservamos

• Tus documentos y análisis, hasta que los borres o borres tu cuenta.
• Al borrar un análisis eliminamos también sus documentos, extracciones, comparativas y negociación.
• Los registros técnicos no incluyen el contenido de tus documentos.
• Los datos de pago que la ley obligue a conservar se mantienen el tiempo exigido.

Seguridad

Aplicamos medidas como almacenamiento privado de documentos, enlaces de descarga temporales, contraseñas con hash, conexiones cifradas y controles de acceso para que cada usuario solo vea sus propios datos. Ningún sistema es infalible, pero revisamos estas medidas de forma continua.

Tus derechos

Puedes acceder, rectificar y suprimir tus datos, oponerte o limitar su tratamiento y solicitar su portabilidad. Desde Configuración puedes borrar un análisis, todos tus datos de seguros o tu cuenta completa. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).