Política de privacidad

El responsable del tratamiento de los datos personales recogidos a través de la plataforma Alethexis es:

• Razón social: ALETHEXIS, S.L.
• NIF: B88758057
• Domicilio: C/ Tirso de Molina 36, 08940 Cornellà de Llobregat (Barcelona)
• CNAE: 6201 (Actividades de programación informática)
• Contacto general: [email protected]
• Contacto en privacidad: [email protected]

Tratamos tus datos personales para las siguientes finalidades, cada una con su base jurídica conforme al Reglamento (UE) 2016/679 (RGPD):

• Gestión de cuentas y usuarios (nombre, email, rol, metadatos de uso): ejecución del contrato de servicio (Art. 6.1.b RGPD).
• Facturación (razón social, NIF, dirección fiscal, importes): obligación legal mercantil y fiscal (Art. 6.1.c RGPD).
• Gestión de contactos profesionales y prospección B2B (nombre, cargo, email y teléfono profesionales, empresa, sector): interés legítimo (Art. 6.1.f RGPD). Para las personas que prestan servicios en una persona jurídica, con los requisitos del art. 19 de la Ley Orgánica 3/2018 (LOPDGDD). Datos obtenidos del interesado, de la organización a la que pertenece, de fuentes profesionales públicas o de proveedores de datos B2B empleados conforme a la normativa aplicable; la información del Art. 14 RGPD se facilita en el primer contacto.
• Envío de comunicaciones comerciales por medios electrónicos: consentimiento, o la habilitación que prevea la normativa de comunicaciones electrónicas aplicable al destinatario. En España, art. 21 de la Ley 34/2002 (LSSI-CE), incluida la excepción de relación contractual previa cuando concurren sus requisitos. Fuera de España, la transposición nacional de la Directiva 2002/58/CE. Alethexis no trata el interés legítimo del RGPD como habilitación general para enviar correo comercial no solicitado. Toda comunicación incluye un medio sencillo de oposición.
• Logs técnicos, monitorización de errores y protección antiabuso (IP, agente de usuario, ruta, marcas de tiempo, señales de Turnstile, errores con datos sensibles eliminados): interés legítimo (Art. 6.1.f RGPD) en mantener un servicio seguro y fiable. Alethexis no realiza analítica de visitantes del sitio web.
• Cookies y almacenamiento en alethexis.com: las estrictamente necesarias para prestar el servicio solicitado, que están exentas de consentimiento. Alethexis no emplea cookies de analítica ni de marketing. Ver Política de cookies.
• Lista de espera (waitlist) por país (email, organización, país, sector, empleados): consentimiento informado (Art. 6.1.a RGPD), revocable en cualquier momento.
• Suscripción a newsletter (email): consentimiento informado (Art. 6.1.a RGPD y LSSI Art. 21) para el envío de comunicaciones de Alethexis, incluyendo contenido editorial sobre inteligencia artificial y regulación, y novedades de producto. Revocable en cualquier momento mediante el enlace de baja incluido en cada envío.

Si eliges registrarte o iniciar sesión mediante tu cuenta de Google, recibimos de Google tu nombre, tu dirección de correo electrónico y, en su caso, tu imagen de perfil, con la única finalidad de crear y autenticar tu cuenta. No recibimos tu contraseña de Google ni accedemos a ningún otro dato de tu cuenta de Google. El uso que Google hace de tus datos se rige por su propia política de privacidad.

• Datos de cuenta: vigencia del contrato + 30 días.
• Datos de facturación: 6 años (Art. 30 CCom y normativa fiscal).
• Prospects sin conversión: 24 meses desde el último contacto sin respuesta.
• Logs HTTP: 30 días. Logs de errores: 90 días.
• Waitlist: 24 meses máximo desde la inscripción.
• Suscriptores de newsletter: hasta la baja del interesado o 24 meses de inactividad.
• Prospectos B2B (Apollo.io u otros proveedores de datos B2B): los datos se contrastan y enriquecen mediante proveedores que actúan como encargados de Alethexis; ver Registro de subencargados y proveedores.
• Registro de auditoría de la plataforma (audit.access_log): durante la relación, como parte del Servicio. Tras la baja o supresión de la cuenta, el identificador de usuario se sustituye por un hash y el registro se conserva bloqueado (art. 32 LOPDGDD) exclusivamente para la determinación y defensa de responsabilidades (Art. 6.1.f y 17.3.e RGPD), durante cinco años —plazo general de prescripción de las acciones personales, art. 1964.2 del Código Civil— y se destruye al vencer.

Para prestar el servicio nos apoyamos en proveedores de infraestructura que actúan como encargados del tratamiento (Art. 28 RGPD). La lista completa y actualizada está disponible en Subprocesadores. Comunicamos cualquier alta de un nuevo subprocesador con 30 días de antelación.

Los datos de producto se almacenan en la Unión Europea (Supabase, Fráncfort). Cuando un proveedor trate datos fuera del Espacio Económico Europeo, Alethexis se apoya en las Cláusulas Contractuales Tipo del Art. 46.2.c RGPD, con la evaluación y las medidas suplementarias que resulten necesarias. El mecanismo de cada proveedor consta en el Registro de subencargados y proveedores.

Puedes ejercer los derechos reconocidos por el RGPD: acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), limitación (Art. 18), portabilidad (Art. 20) y oposición (Art. 21). También tienes el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ti o te afecte significativamente de modo similar (Art. 22 RGPD). Alethexis no adopta sobre los usuarios de la plataforma decisiones basadas únicamente en tratamiento automatizado con tales efectos.

Para ejercerlos, escribe a [email protected]. Responderemos en un plazo máximo de 30 días naturales. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD — www.aepd.es) o ante la autoridad de control del Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción (Art. 77 RGPD).

Respecto a los datos sustantivos que el cliente introduce en la plataforma (inventarios de sistemas IA, evaluaciones, evidencias, decisiones, nombres en matrices RACI, etc.), ALETHEXIS, S.L. actúa como encargado del tratamiento, no como responsable. Tratamos esos datos únicamente conforme a las instrucciones documentadas del cliente y según el Acuerdo de Encargo del Tratamiento (DPA) que forma parte del contrato. No accedemos a ellos para fines propios, salvo soporte solicitado, mantenimiento supervisado u obligación legal.

Contenido de soporte. Cuando utilizas nuestro canal de soporte, puedes adjuntar ficheros a tus tickets. Alethexis actúa como encargado del tratamiento de ese contenido, que puede incluir datos personales —incluso de categorías especiales— si decides adjuntarlos. Solo accedemos a esos ficheros para resolver tu solicitud de soporte, mediante enlaces de vigencia limitada, y los conservamos únicamente durante la vida del ticket: al eliminar el ticket o tu cuenta, los ficheros se borran. El alojamiento se realiza en Supabase (UE, Fráncfort), con cifrado en reposo.

Los datos de identificación de los usuarios que un Cliente autoriza en la plataforma (nombre, email, rol) son Datos de Cuenta: Alethexis los trata como responsable para la gestión de la cuenta y la seguridad del acceso, y quedan fuera del Acuerdo de Encargo del Tratamiento.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas cifrado en tránsito, cifrado en reposo en base de datos y almacenamiento, aislamiento entre organizaciones mediante Row Level Security, registro de auditoría de solo adición y copias de seguridad diarias con retención de siete días. Las medidas vigentes se describen en el Anexo III del Acuerdo de Encargo del Tratamiento.

Alethexis es un servicio profesional B2B dirigido a empresas. No está destinado a menores de edad y no recogemos conscientemente datos de menores.

El uso de cookies en alethexis.com se describe en la Política de Cookies.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta misma página e informaremos de los cambios materiales por los canales habituales.

Para cualquier cuestión sobre esta política o el tratamiento de tus datos: [email protected].

Este documento está disponible en español e inglés. Ambas versiones expresan el mismo contenido. En caso de discrepancia de interpretación prevalecerá la versión española, sin perjuicio de las normas imperativas aplicables.