Politica de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es CentiLex (en adelante, "nosotros"), con domicilio en Madrid, España.

Contacto para cuestiones de privacidad: privacidad@centilex.com

2. Datos que recopilamos

Recopilamos los siguientes datos personales:

• Datos de registro: nombre, direccion de correo electronico, contraseña cifrada
• Datos de autenticacion: informacion proporcionada por Google si usa OAuth
• Documentos subidos: contratos en formato PDF, DOCX o TXT
• Datos de uso: fecha y hora de acceso, tipo de contrato analizado, resultados del analisis
• Datos de pago: procesados directamente por Stripe; no almacenamos datos de tarjetas de credito

3. Finalidad del tratamiento

Utilizamos sus datos para:

• Prestar el servicio de analisis de contratos
• Gestionar su cuenta de usuario
• Procesar pagos y gestionar suscripciones
• Enviar comunicaciones relacionadas con el servicio
• Mejorar la calidad de nuestro servicio

4. Base juridica

El tratamiento de sus datos se basa en:

• Ejecucion del contrato (art. 6.1.b RGPD): para prestar el servicio contratado
• Consentimiento (art. 6.1.a RGPD): para comunicaciones comerciales opcionales
• Interes legitimo (art. 6.1.f RGPD): para mejorar nuestro servicio y prevenir fraude

5. Tratamiento de documentos

Los contratos que sube a la Plataforma se procesan de la siguiente manera:

• Se almacenan de forma cifrada en servidores seguros (Supabase / AWS)
• Se procesan mediante inteligencia artificial exclusivamente para realizar el analisis solicitado
• El texto extraido se utiliza unicamente para generar el analisis
• No compartimos el contenido de sus documentos con terceros

6. Destinatarios de los datos

Sus datos pueden ser tratados por los siguientes proveedores de servicios:

• Supabase (alojamiento y base de datos)
• Vercel (alojamiento de la aplicacion)
• Google AI (procesamiento de inteligencia artificial)
• Stripe (procesamiento de pagos)

Todos los proveedores cumplen con el RGPD y disponen de las garantias adecuadas para transferencias internacionales de datos.

7. Derechos del usuario

Conforme al RGPD y la LOPDGDD, usted tiene derecho a:

• Acceso: conocer que datos tratamos sobre usted
• Rectificacion: corregir datos inexactos
• Supresion: solicitar la eliminacion de sus datos
• Portabilidad: recibir sus datos en formato estructurado
• Oposicion: oponerse al tratamiento de sus datos
• Limitacion: solicitar la limitacion del tratamiento

Puede ejercer estos derechos enviando un correo a privacidad@centilex.com. Tambien tiene derecho a presentar una reclamacion ante la Agencia Española de Proteccion de Datos (AEPD).

8. Conservacion de datos

Conservaremos sus datos mientras mantenga su cuenta activa. Si elimina su cuenta, sus datos personales, contratos y analisis seran eliminados de forma permanente en un plazo maximo de 30 dias.

9. Seguridad

Implementamos medidas tecnicas y organizativas apropiadas para proteger sus datos, incluyendo cifrado en transito (TLS) y en reposo, control de acceso basado en roles, y auditorias periodicas de seguridad.

10. Modificaciones

Nos reservamos el derecho de actualizar esta Politica de Privacidad. Los cambios significativos se comunicaran por correo electronico con al menos 15 dias de antelacion.