Política de Privacidad y Protección de Datos

1. Responsable del Tratamiento

2. Datos que Recopilamos y Finalidades

AuraDesk recopila y trata datos personales únicamente para fines específicos, explícitos y legítimos:

• Datos de Cuenta y Registro: Nombre, dirección de correo electrónico, contraseña cifrada (hash) o credenciales delegadas a través de proveedores OAuth oficiales (Google y Apple). Finalidad: gestión de acceso y autenticación.
• Datos de Facturación y Suscripción: Gestionados íntegramente a través de la pasarela segura Stripe. AuraDesk nunca almacena ni tiene acceso a números de tarjeta de crédito o códigos CVC. Finalidad: cobro y emisión de facturas.
• Datos de Redes Sociales y Mensajería: Tokens de acceso concedidos voluntariamente, identificadores de cuenta (IG Account ID, Page ID) y el texto de mensajes entrantes/salientes de Instagram y WhatsApp. Finalidad: proveer el servicio de respuestas inteligentes automatizadas mediante IA y detección de Hot Leads.

3. Base Jurídica del Tratamiento

El tratamiento de sus datos personales se realiza conforme a las siguientes bases legales (Art. 6 del RGPD):

• Ejecución del Contrato (Art. 6.1.b RGPD): Necesario para prestar los servicios de la plataforma SaaS AuraDesk y gestionar su suscripción.
• Consentimiento Expreso (Art. 6.1.a RGPD): Otorgado mediante acción afirmativa (checkbox) en el momento del registro en la plataforma o al conectar cuentas de redes sociales.
• Cumplimiento de Obligaciones Legales (Art. 6.1.c RGPD): Para la emisión de facturas, fiscalidad en España y prevención de fraude.

4. Subencargados del Tratamiento y Transferencias Internacionales

Para prestar nuestros servicios con la máxima calidad, AuraDesk utiliza proveedores de infraestructura líderes que cumplen con las garantías de seguridad del RGPD:

• Supabase Inc.: Base de datos PostgreSQL alojada en servidores de la Unión Europea (AWS región eu-west-1, Irlanda).
• Stripe Payments Europe Ltd.: Pasarela de pago segura con sede en Dublín, Irlanda.
• Meta Platforms Ireland Ltd.: Conexión oficial a Instagram Graph API en cumplimiento con los términos de desarrollador de Meta.
• Anthropic PBC: Proveedor del modelo de Inteligencia Artificial (Claude). Los datos son transmitidos de forma segura mediante API cifrada y tratados bajo las Cláusulas Contractuales Tipo (SCC) y el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).
• Railway Corp.: Entorno de ejecución en la nube para el backend NestJS con cifrado TLS en tránsito y reposo.

5. Plazos de Conservación de Datos

Los datos de su cuenta se conservarán mientras mantenga activa su suscripción a AuraDesk. El historial de mensajes procesados por la IA se almacena exclusivamente para permitir la memoria contextual en las conversaciones y la visualización de analíticas en el Dashboard, pudiendo ser eliminado a petición expresa del usuario en cualquier momento. Los datos de facturación se conservarán durante los plazos legalmente exigidos por la legislación mercantil y tributaria española.

6. Ejercicio de Derechos (ARCO-POL)

Usted tiene derecho a ejercer en cualquier momento y de forma gratuita sus derechos reconocidos por el RGPD:

• Derecho de Acceso: Saber qué datos personales estamos tratando sobre usted.
• Derecho de Rectificación: Modificar datos inexactos o incompletos.
• Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación total de sus datos y desconexión de cuentas.
• Derecho de Oposición y Limitación: Solicitar que no se traten sus datos o se limite su alcance.
• Derecho a la Portabilidad: Recibir sus datos en un formato estructurado y de lectura mecánica.

Para ejercer cualquiera de estos derechos, basta con enviar un correo electrónico a legal@tuauradesk.es o soporte@tuauradesk.es indicando en el asunto "Ejercicio de Derechos RGPD".

Asimismo, si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Autoridad de Control competente: la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es.

7. Transparencia en Inteligencia Artificial (EU AI Act)

En cumplimiento con el Reglamento Europeo de Inteligencia Artificial, informamos de que AuraDesk utiliza modelos de lenguaje natural generativo para procesar y redactar respuestas automáticas. El usuario que configura la personalidad de la IA es responsable de las directrices asignadas a su agente, y AuraDesk provee mecanismos de parada inmediata (STOP general y pausa ante alertas) para que el control humano siempre prevalezca sobre el sistema automatizado.