Política de Privacidad

English · Español

Vigencia: 2026-04-23.

1. Responsable del tratamiento

Carlos René Echanique Torres ("rag.art"), España. Contacto: privacy@rag.art.

2. Qué datos tratamos

• Identificativos: email, nombre, identificador de usuario.
• Facturación: datos mínimos necesarios gestionados por Stripe.
• Uso: mensajes enviados al asistente, documentos cargados, metadatos técnicos (IP hash, user agent).
• Observabilidad: trazas anónimas de errores (Sentry) y eventos de producto (PostHog) sujetos a tu consentimiento.

3. Base legal

• Ejecución del contrato (Art. 6.1.b RGPD) para prestar el servicio.
• Obligaciones legales (Art. 6.1.c) — facturación, fraude.
• Consentimiento (Art. 6.1.a) para cookies no esenciales y comunicaciones comerciales.
• Interés legítimo (Art. 6.1.f) para seguridad y prevención de abuso.

4. Conservación

Mientras la cuenta esté activa y hasta 30 días después de la baja; 24 meses para logs de seguridad. Puedes solicitar el borrado desde Settings → Danger zone.

5. Destinatarios (sub-encargados)

Supabase (base de datos, UE — Irlanda, eu-west-1), OpenAI/Anthropic (LLM), Vercel (hosting), Stripe (pagos), Resend (email). Cláusulas Contractuales Tipo 2021/914 cuando aplican transferencias internacionales. Lista completa y subencargados opcionales (Twilio, PostHog, Sentry, Langfuse) en /legal/subprocessors.

6. Derechos

Acceso, rectificación, supresión, oposición, portabilidad y limitación. Ejercicio en privacy@rag.art o endpoints in-app (/settings). Derecho a reclamar ante la AEPD (www.aepd.es).

7. Decisiones automatizadas

No tomamos decisiones con efectos jurídicos basadas exclusivamente en perfilado automatizado. Los LLM generan respuestas, no decisiones vinculantes.

8. Menores

El servicio no está dirigido a menores de 16 años. Si detectamos una cuenta de menor la suspenderemos.