Política de privacidad

Última actualización: 11 de mayo de 2026

1. Responsable del tratamiento

AI-Team (en adelante "el Servicio"), gestionado por Cristóbal Serrano. Contacto: ecoprimemediterraneo@gmail.com

2. Datos que recogemos

• Cuenta: email, nombre, sector y ciudad de tu negocio.
• Briefing: tono, servicios, público, precios — para que los agentes respondan en tu nombre.
• Conversaciones con agentes: mensajes que escribes en el chat con cada agente.
• Conexiones OAuth (opcionales): Gmail (lectura/borradores) si activas Lucía.
• Contactos de tu lista: emails de pacientes/clientes que tú añades para Eva.
• Métricas de uso: qué agentes usas, cuándo, para mejorar el servicio.

3. Para qué los usamos

• Prestarte el servicio (generar respuestas, enviar emails, leer tu Gmail si lo autorizas).
• Facturarte (cuando contrates plan de pago).
• Mejorar el producto (estadísticas agregadas anónimas).

NO usamos tus datos para entrenar modelos de IA externos. Los LLM que usamos (Anthropic Claude, OpenAI) tienen contrato comercial que prohíbe entrenamiento con datos de cliente.

4. Con quién los compartimos

• Anthropic (Claude): envío de prompts para generar respuestas. Servidores EU/US. Anthropic firma DPA y no entrena con datos.
• OpenAI (DALL-E + voz): generación de imágenes para Marta y audio para Carmen.
• Resend: envío de emails transaccionales y campañas de Eva. Servidor EU.
• Google (OAuth): si conectas Gmail, accedemos solo a leer mensajes y crear borradores en tu cuenta. Cumple Google API Services User Data Policy.
• Vercel: hosting del servicio. Servidores EU (Frankfurt).

No vendemos ni cedemos tus datos a terceros para fines comerciales.

5. Cuánto tiempo los guardamos

• Cuenta activa: mientras uses el servicio.
• Tras baja: 30 días de retención por si te arrepientes. Después borrado completo.
• Tokens Gmail/OAuth: los puedes revocar en cualquier momento desde tu cuenta Google. Se eliminan también de nuestros servidores cuando lo haces.
• Facturación: 5 años por obligación fiscal española.

6. Tus derechos (RGPD)

• Acceso a tus datos.
• Rectificación.
• Supresión ("derecho al olvido").
• Portabilidad.
• Oposición al tratamiento.

Para ejercerlos, escríbenos a ecoprimemediterraneo@gmail.com y te respondemos en menos de 30 días.

7. Seguridad

Datos cifrados en tránsito (HTTPS/TLS). Tokens OAuth cifrados en almacenamiento. Servidores en la UE con cumplimiento RGPD. Auditorías de seguridad periódicas.

8. Cookies

Usamos solo cookies técnicas necesarias (sesión, autenticación). NO usamos cookies de tracking de terceros (Google Analytics, Facebook Pixel, etc.).

9. Cambios

Si cambiamos esta política, te avisamos por email con 30 días de antelación.

Esta política se rige por la legislación española y europea (RGPD, LOPDGDD).