1. Responsable del tratamiento
1.1. El responsable del tratamiento de tus datos personales es PromptEye Sp. z o.o., sociedad inscrita en Polonia (“PromptEye”, “nosotros”, “nos”).
1.2. Si tiene alguna pregunta sobre la protección de datos personales, puede ponerse en contacto con nosotros en: office@prompteye.com.
1.3. A fecha de la presente Política, no hemos nombrado a ningún delegado de protección de datos (DPO). En caso de que se nombrara a uno, este documento se actualizará en consecuencia.
2. Qué datos tratamos
2.1. Datos de la cuenta
- dirección de correo electrónico (normalmente una dirección profesional),
- contraseña (almacenada en forma de hash, no en texto sin cifrar),
- nombre y datos de la empresa,
- rol o tipo de usuario (p. ej., administrador, miembro del equipo),
- otros datos facilitados voluntariamente durante la configuración de la cuenta.
2.2. Datos técnicos
- Dirección IP,
- información sobre el navegador, el sistema operativo y el dispositivo,
- identificadores de sesión, tokens técnicos,
- registros del sistema (por ejemplo, hora de inicio de sesión, cambios en la configuración, actividad del panel).
2.3. Datos empresariales
- las indicaciones y el contenido introducidos en el Servicio,
- nombres de marcas, productos y competidores,
- otros datos utilizados como base para los análisis y la elaboración de informes.
El Servicio no está destinado al tratamiento de datos personales de terceros (por ejemplo, consumidores, pacientes o empleados de los clientes de nuestros Clientes), salvo que ello se haya acordado y regulado explícitamente en el Contrato y en el correspondiente Acuerdo de Tratamiento de Datos (DPA).
2.4. Datos de facturación y comunicación
- datos de la factura (nombre de la empresa, dirección, número de IVA),
- información de pago (que suele facilitar el proveedor de servicios de pago; nosotros no almacenamos los datos completos de la tarjeta de pago),
- contenido de la correspondencia por correo electrónico, los tickets de asistencia y las respuestas a las encuestas.
3. Finalidades y fundamentos jurídicos del tratamiento
3.1. Prestación de servicios y gestión de cuentas
Finalidad: creación y mantenimiento de la cuenta, prestación del servicio SaaS de PromptEye, generación de informes y comunicaciones operativas (por ejemplo, notificaciones sobre cambios importantes o cuestiones de seguridad).
Fundamento jurídico: necesidad para la ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD) en el que la entidad representada por el usuario es parte.
3.2. Facturación y obligaciones legales
Objetivo: emitir facturas, llevar los registros contables, cumplir con las obligaciones fiscales y conservar la documentación contable.
Fundamento jurídico: obligación legal (art. 6, apartado 1, letra c), del RGPD) derivada de la normativa fiscal y contable.
3.3. Seguridad y prevención del fraude
Objetivo: garantizar la seguridad de la plataforma, detectar y prevenir abusos, supervisar los inicios de sesión, las actividades sospechosas y los incidentes.
Fundamento jurídico: interés legítimo de PromptEye (art. 6, apartado 1, letra f) del RGPD) en garantizar la seguridad de sus sistemas y servicios.
3.4. Análisis y mejora de los servicios
Objetivo: análisis del uso de la plataforma, mejora de la experiencia de usuario, desarrollo de funcionalidades y estadísticas de uso.
Base jurídica: interés legítimo (art. 6, apartado 1, letra f) del RGPD) en el desarrollo y la mejora del Servicio. Para ello, utilizamos principalmente datos agregados y anonimizados.
3.5. Marketing y comunicación empresarial
Finalidad: informar sobre novedades, ofertas y eventos; enviar boletines informativos; y establecer contacto comercial.
Base jurídica: Art. 6, apartado 1, letra f) del RGPD (interés legítimo en la comercialización de nuestros propios servicios B2B), en conjunción con la normativa nacional sobre el consentimiento para la comunicación electrónica, o el art. 6, apartado 1, letra a), del RGPD (consentimiento), cuando así lo exija la ley (por ejemplo, boletines informativos, comunicaciones por correo electrónico a determinadas categorías de destinatarios).
Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo (véase el apartado 9).
4. Inteligencia artificial, datos y proveedores externos
4.1. Los datos (incluidas las indicaciones) pueden transmitirse a proveedores externos de servicios de IA e infraestructura, en particular a proveedores de modelos de lenguaje a gran escala (LLM) y capas de agregación de respuestas, como OpenAI (modelos GPT), Perplexity, DeepSeek, proveedores del tipo AI Overview, así como proveedores de infraestructura en la nube y herramientas (por ejemplo, sistemas de alojamiento, bases de datos, comunicación y automatización de marketing). La lista de proveedores puede cambiar e incluye también otros proveedores de modelos de IA e infraestructura utilizados en el Servicio.
4.2. No vendemos datos ni utilizamos tus datos para entrenar modelos de inteligencia artificial más allá de lo necesario para prestar el Servicio.
4.3. En algunos casos, estos proveedores pueden actuar como responsables independientes del tratamiento de datos (por ejemplo, en el contexto de los registros técnicos o la supervisión de abusos por su parte). Te recomendamos que consultes sus políticas de privacidad.
5. Conservación de datos
5.1. Conservamos los datos durante un plazo que no excede de lo necesario para los fines para los que se recopilaron, en particular:
- los datos asociados a una cuenta activa, durante la vigencia del contrato,
- tras la rescisión del contrato —por lo general, durante 30 días (para permitir la exportación de datos y el cierre de la cuenta)—,
- datos en los sistemas de copia de seguridad: hasta 60 días desde su eliminación de los sistemas de producción,
- registros técnicos: hasta 12 meses, salvo que se justifique un plazo más largo por motivos de seguridad o para la tramitación de reclamaciones,
- Datos de facturación (facturas, registros): por lo general, 5 años (de conformidad con la normativa fiscal y contable).
5.2. Una vez transcurridos los plazos de conservación aplicables, los datos se eliminan o se anonimizan.
6. Destinatarios de los datos y transferencias fuera del EEE
6.1. Destinatarios de los datos
Podemos compartir tus datos con las siguientes categorías de destinatarios:
- proveedores de alojamiento e infraestructura en la nube (por ejemplo, AWS y otros proveedores de servicios en la nube),
- Proveedores de servicios de IA, incluidos los proveedores de modelos de lenguaje a gran escala (LLM) y las capas de agregación de respuestas (por ejemplo, proveedores de modelos GPT, Perplexity, DeepSeek y sistemas del tipo AI Overview),
- Sistemas de CRM, herramientas de comunicación y proveedores de marketing por correo electrónico (por ejemplo, Mailchimp, Bitrix o proveedores equivalentes),
- proveedores de herramientas de análisis y marketing (por ejemplo, Google Analytics, Google Tag Manager, Meta Pixel, Cookiebot),
- asesores jurídicos, fiscales y contables, así como a las autoridades públicas, en la medida en que lo exija la ley.
6.2. Transferencias fuera del EEE
6.2.1. Los datos pueden transferirse a terceros países (por ejemplo, EE. UU.) en relación con el uso de los servicios de los proveedores mencionados anteriormente.
6.2.2. Aplicamos las garantías jurídicas adecuadas, en particular:
- Cláusulas contractuales tipo (SCC) adoptadas por la Comisión Europea,
- Cuando procede, recurrimos a proveedores que participan en el Marco de Protección de Datos UE-EE. UU. (DPF).
6.2.3. Cuando se transfieren datos a un país respecto al cual no se haya adoptado ninguna decisión de adecuación, recurrimos a medidas técnicas y organizativas adicionales (por ejemplo, cifrado, seudonimización), limitando el alcance de los datos transferidos siempre que sea posible.
7. Seguridad de los datos
7.1. Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre las que se incluyen:
- el cifrado de los datos en tránsito y en reposo,
- control de acceso basado en roles (RBAC),
- función de autenticación multifactorial (MFA),
- copias de seguridad periódicas y procedimientos de recuperación ante desastres,
- supervisión y registro de eventos,
- pruebas de seguridad y actualizaciones de software.
7.2. A pesar de estas medidas, ningún sistema está totalmente libre de riesgos. En caso de que se produzca un incidente de seguridad, tomaremos las medidas necesarias para minimizar su impacto y —cuando así lo exija la ley— le notificaremos la violación de seguridad.
8. Cookies y tecnologías de seguimiento
8.1. En nuestro sitio web y dentro de la Plataforma, podemos utilizar cookies y tecnologías similares con los siguientes fines:
- funcionamiento esencial del servicio (cookies técnicas),
- herramientas de análisis (por ejemplo, Google Analytics, Google Tag Manager),
- marketing (por ejemplo, Meta Pixel),
- gestión del consentimiento (p. ej., Cookiebot).
8.2. La base jurídica para las cookies esenciales es nuestro interés legítimo (garantizar el funcionamiento del servicio). En el caso de las cookies de análisis y marketing, la base jurídica es tu consentimiento, otorgado a través de la herramienta de gestión de consentimientos (Cookiebot), de conformidad con la legislación en materia de telecomunicaciones.
8.3. Puedes modificar tus preferencias en materia de cookies en cualquier momento a través de la herramienta Cookiebot o de la configuración de tu navegador. No obstante, restringir determinadas cookies puede afectar al funcionamiento del sitio web y del Servicio.
9. Tus derechos
En relación con el tratamiento de datos personales por parte de PromptEye, usted tiene los siguientes derechos (dentro de los límites establecidos por el RGPD):
- Derecho de acceso a sus datos (art. 15 del RGPD),
- Derecho a la rectificación de datos inexactos o incompletos (art. 16 del RGPD),
- Derecho a la supresión de datos (art. 17 del RGPD), siempre que se cumplan los requisitos legales,
- Derecho a la limitación del tratamiento (art. 18 del RGPD),
- Derecho a la portabilidad de los datos (art. 20 del RGPD), cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados,
- Derecho a oponerse al tratamiento basado en nuestro interés legítimo (art. 21 del RGPD), incluido, en particular, el derecho a oponerse al marketing directo,
- Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento; la retirada no afecta a la licitud del tratamiento realizado antes de la retirada,
- Derecho a presentar una reclamación ante una autoridad de control.
En Polonia, la autoridad de control es el presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00‑193 Varsovia, www.uodo.gov.pl.
10. Toma de decisiones automatizada y elaboración de perfiles
10.1. Por regla general, no tomamos decisiones que tengan efectos jurídicos o que le afecten de manera igualmente significativa basándonos únicamente en el tratamiento automatizado de datos (incluida la elaboración de perfiles).
10.2. Utilizamos los datos de forma automatizada para:
- análisis técnico del tráfico,
- detección de fraudes,
- elaborar informes analíticos para el cliente,
lo cual, sin embargo, no constituye una elaboración de perfiles en el sentido del artículo 22 del RGPD que genere efectos jurídicos para los usuarios.
11. Contacto y ejercicio de tus derechos
11.1. Para ejercer sus derechos u obtener más información sobre el tratamiento de datos, póngase en contacto con nosotros en: office@prompteye.com.
11.2. Responderemos a su solicitud sin demoras indebidas y, a más tardar, en el plazo de un mes desde su recepción. En casos justificados, este plazo podrá prorrogarse por otros dos meses, de lo cual le informaremos, indicando los motivos.
12. Modificaciones de la política de privacidad
12.1. Podemos actualizar esta Política de privacidad en respuesta a cambios legales, tecnológicos u organizativos.
12.2. Te informaremos de cualquier cambio significativo mediante un aviso adecuado dentro del Servicio o por correo electrónico. La versión actual de la Política estará siempre disponible en nuestra página web.