Política de Privacidad

1. Responsable del tratamiento

• Titular: [TU NOMBRE COMPLETO]
• NIF: [TU NIF]
• Dirección fiscal: [TU DIRECCIÓN FISCAL]
• Email: contacto@centrik-ai.com

2. Datos que recopilamos

Recopilamos los siguientes datos personales según el contexto de uso:

a) Formulario de solicitud de demo

• Nombre y apellidos
• Nombre de la empresa
• Email corporativo
• Teléfono de contacto
• Mensaje (opcional)

b) Registro de cuenta

• Email
• Contraseña (almacenada de forma encriptada)
• Nombre completo

c) Uso de la plataforma

• Documentos subidos por el usuario (almacenados de forma aislada por tenant)
• Consultas al copiloto IA
• Datos de navegación y uso (analytics)

d) Candidaturas

Si nos envías tu candidatura a una oferta de colaboración, tratamos tus datos de contacto, perfil de LinkedIn y trayectoria profesional para valorarla.

e) Visitas al sitio web público

Contamos las visitas a centrik-ai.com de forma agregada con Vercel Web Analytics. Para ello se recoge la página visitada, la web desde la que llegas, tu ubicación aproximada, el tipo de dispositivo, el navegador, el sistema operativo y la hora de la visita. No usamos estos datos para identificarte ni para seguirte en otras webs. La medición no se activa en la aplicación de clientes ni en las páginas de invitación.

3. Finalidad del tratamiento

4. Destinatarios de los datos

Los datos podrán ser comunicados a:

• Supabase Inc.: Infraestructura cloud y base de datos (servidores en la UE)
• Anthropic: Procesamiento de consultas IA (las consultas no se usan para entrenar modelos)
• OpenAI: Generación de vectores de búsqueda semántica (embeddings) a partir del texto de tus documentos y de las preguntas al copiloto. Procesa en EE. UU. bajo Cláusulas Contractuales Tipo; los datos enviados vía API no se usan para entrenar sus modelos.
• EmailJS: Envío de formularios de contacto
• Resend: Envío de formularios de demo y de candidaturas
• Zoho Corporation (Zoho Mail): Correo de candidaturas
• Cloudflare: CDN y protección anti-bots (Turnstile CAPTCHA)
• Vercel Inc.: Alojamiento del sitio web y medición agregada de visitas. Puede procesar datos en EE. UU. bajo Cláusulas Contractuales Tipo.
• Google: Analítica web (Google Analytics mediante Tag Manager), solo si aceptas las cookies de analítica.

No se venderán ni cederán datos personales a terceros con fines comerciales.

5. Transferencias internacionales

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos que existen salvaguardas adecuadas, como Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o decisiones de adecuación.

6. Plazos de conservación

• Datos de demo: 12 meses desde la solicitud
• Datos de cuenta: Mientras el servicio esté activo + 5 años (obligación fiscal)
• Documentos subidos: Hasta que el usuario los elimine o cancele su cuenta
• Candidaturas: Hasta que se cierre el proceso y, como máximo, 3 meses desde la recepción
• Logs de auditoría: 2 años
• Medición de visitas: datos agregados, hasta 12 meses

7. Derechos del interesado

Puede ejercer los siguientes derechos enviando un email a contacto@centrik-ai.com:

• Acceso: Conocer qué datos tratamos sobre usted
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de sus datos
• Oposición: Oponerse al tratamiento de sus datos
• Limitación: Solicitar la limitación del tratamiento
• Portabilidad: Recibir sus datos en formato estructurado

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

8. Medidas de seguridad

Hemos implementado medidas técnicas y organizativas apropiadas, incluyendo:

• Cifrado de datos en tránsito (TLS) y en reposo
• Aislamiento de datos por tenant (Row Level Security)
• Autenticación segura con JWT
• Control de acceso basado en roles (RBAC)
• Auditoría de operaciones sensibles
• Protección anti-bots (CAPTCHA)