Política de privacidad
1. Quién es el responsable
- Responsable: Asier Gutiérrez, titular de PRAITO (NIF en cada factura).
- Contacto de privacidad: info@praito.com.
Dos papeles distintos:
- En cuentas personales, PRAITO es responsable del tratamiento de tus datos.
- En espacios de trabajo de empresa (Team), la empresa cliente es la responsable del contenido de su espacio y PRAITO actúa como encargado del tratamiento, según el Contrato de encargo. PRAITO sigue siendo responsable de los datos de facturación y de la cuenta de cada usuario.
2. Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta e identidad | nombre, correo, identificador de cuenta, idioma, país | Tú, a través del proveedor de inicio de sesión |
| Tu contenido | peticiones, conversaciones, proyectos, documentos, archivos adjuntos, imágenes, conocimiento guardado | Tú |
| Pago y facturación | plan, estado de la suscripción, importes, datos fiscales; los datos de la tarjeta los trata Stripe, no PRAITO; Link (Stripe) trata además los datos de la compra como vendedor oficial, bajo su propia política de privacidad | Tú y Stripe/Link |
| Uso y técnicos | fechas de acceso, uso de capacidad, resultado y duración de cada trabajo, errores, dirección IP y datos del navegador para seguridad | Generados al usar el servicio |
| Soporte e ideas | mensajes que nos envías | Tú |
La telemetría operativa de PRAITO no contiene Tu contenido: registra solo recuentos, tiempos, estados, tipos de error y referencias técnicas.
Medición de campañas. Si llegas a PRAITO desde un enlace con parámetros de campaña (UTM: fuente, medio, campaña, contenido y término), registramos esos parámetros para saber qué campañas nos traen usuarios. Sin cookies ni almacenamiento en tu dispositivo, y sin identificadores de anuncios, dirección IP ni datos del navegador para este fin. Las visitas se cuentan solo de forma agregada y anónima; los parámetros se vinculan a tu cuenta solo después de registrarte. Los usamos únicamente para medir las campañas propias de PRAITO, no se comparten ni se venden, y se borran con tu cuenta.
3. Para qué y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestar el servicio: ejecutar tus trabajos, guardar proyectos y conocimiento, mostrar tu uso y capacidad | Ejecución del contrato (art. 6.1.b) |
| Cobrar, facturar y cumplir obligaciones fiscales y contables | Contrato y obligación legal (6.1.b y 6.1.c) |
| Seguridad, prevención de fraude y abuso, control de gasto, copias de seguridad | Interés legítimo (6.1.f) |
| Mejorar la fiabilidad, calidad y eficiencia del servicio con telemetría sin contenido | Interés legítimo (6.1.f) |
| Medir qué campañas propias de PRAITO nos traen usuarios (parámetros UTM, sin cookies) | Interés legítimo (6.1.f) |
| Atender soporte, ideas y ejercicio de derechos | Contrato y obligación legal |
| Comunicaciones comerciales (solo si las aceptas) | Consentimiento (6.1.a), revocable |
| Mejorar modelos con datos de clientes (solo si en el futuro se ofrece y lo aceptas expresamente) | Consentimiento separado (6.1.a), revocable |
No hacemos: venta de datos; publicidad personalizada; entrenamiento de modelos con Tu contenido sin consentimiento; decisiones automatizadas con efectos jurídicos sobre ti.
4. Proveedores de IA
Para responder a tus trabajos, enviamos a proveedores de modelos de IA solo la parte de Tu contenido necesaria para ese trabajo. Con los proveedores usamos condiciones de API empresariales que no permiten usar tus datos para entrenar sus modelos, y que limitan su conservación a lo necesario para prestar el servicio y prevenir abusos, según sus condiciones vigentes. La lista está en Subencargados.
PRAITO aplica antes de cada envío controles de privacidad: clasificación de datos sensibles, protección de credenciales y salvaguardas adicionales cuando una petición afecta a personas concretas.
5. Con quién compartimos datos
Solo con los subencargados necesarios (alojamiento, base de datos, inicio de sesión, IA, búsqueda web, pagos, almacenamiento), con contrato de encargo y medidas de seguridad, y con autoridades cuando la ley lo exija. Nunca con otros clientes.
6. Transferencias internacionales
Algunos proveedores están fuera del Espacio Económico Europeo (principalmente en EE. UU.). En esos casos usamos el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o cláusulas contractuales tipo de la Comisión Europea con medidas complementarias. Puedes pedir copia en info@praito.com.
7. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta | Mientras esté activa |
| Conversaciones de trabajo | Según la retención que elijas en Ajustes (por defecto, 365 días); puedes no guardar conversaciones completas |
| Proyectos, documentos y conocimiento | Mientras la cuenta esté activa o hasta que los borres |
| Tras cancelar o finalizar | Modo consulta y exportación durante al menos 30 días; después, borrado, salvo bloqueo legal |
| Facturación | El plazo legal (en España, en general 6 años contables y 4–5 años fiscales) |
| Registros técnicos de un trabajo en curso | 24 horas después de terminar; el registro sin contenido, 30 días |
| Telemetría sin contenido | Hasta 90 días en detalle; después, solo agregados |
| Copias de seguridad | Se renuevan en su ciclo; un borrado se completa cuando caducan las copias |
8. Seguridad
Cifrado en tránsito y en reposo, clave aislada por espacio de trabajo, aislamiento entre espacios de trabajo, control de acceso con registro de auditoría, copias de seguridad con restauración probada y acceso de administración restringido y auditado. La seguridad básica es igual en todos los planes.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a info@praito.com o desde Ajustes (exportar y borrar). Responderemos en un mes. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.
En espacios de empresa, dirige primero tu solicitud a tu empresa; PRAITO la ayudará a atenderla.
10. Menores
PRAITO no está dirigido a menores de 18 años y no tratamos sus datos a sabiendas.
11. Cambios
Avisaremos en la aplicación de los cambios relevantes antes de que entren en vigor.