Política de Privacidad
Última actualización: 27 de octubre de 2026
La presente Política de Privacidad describe cómo Camarai trata los datos personales de sus usuarios. Nuestro ámbito de aplicación es global, con un estricto enfoque en el cumplimiento del Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica 3/2018 (LOPDGDD) de España.
01.Identidad y contacto
El responsable del tratamiento de sus datos es Camarai S.L.
02.Datos personales que tratamos
Tratamos únicamente los datos necesarios, adecuados y pertinentes:
- Identificación y contacto: Nombre, apellidos, email, empresa/cargo y teléfono.
- Cuenta y credenciales: Usuario, contraseña (hash) y tokens SSO.
- Uso y telemetría: IP, identificadores de dispositivo, registros de actividad.
- Contenido del Servicio: Prompts, mensajes, archivos y resultados generados.
- Facturación: NIF/CIF, razón social, dirección y datos de compra (sin almacenar tarjetas).
No tratamos categorías especiales de datos de forma proactiva. Si el usuario introduce este tipo de datos, lo hace bajo su única responsabilidad.
03.Finalidades y base legal
- Ejecución de un contrato: Registro, prestación del servicio, facturación y soporte.
- Interés legítimo: Seguridad, prevención de fraude, analíticas y mejora de modelos (con opción de exclusión para B2C).
- Obligación legal: Cumplimiento fiscal y requerimientos de autoridades.
- Consentimiento: Marketing y newsletters (revocable en cualquier momento).
04.Origen de los datos
Los datos provienen directamente del usuario o son generados por el sistema (registros de actividad). También pueden provenir de terceros vía SSO (Google, Apple), limitándose a email, nombre y avatar.
05.Decisiones automatizadas
Camarai no toma decisiones basadas exclusivamente en el procesamiento automatizado con efectos jurídicos. Siempre ofrecemos opción de intervención humana.
06.Comunicación de datos
Compartimos datos con Encargados del Tratamiento bajo contrato:
- Meta Platforms Ireland Limited: Para operar la API de WhatsApp/Messenger/Instagram.
- Stripe: Pasarela de pago segura.
- Otros: Infraestructura, hosting (UE/EEE), email y soporte.
07.Transferencias internacionales
Alojamiento primario en la UE. Transferencias a EE.UU. limitadas a proveedores adheridos al EU-US Data Privacy Framework (DPF) o mediante Cláusulas Contractuales Tipo (SCC).
08.Plazos de conservación
09.Derechos del interesado
Tiene derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad.
10.Seguridad
Aplicamos cifrado en tránsito y reposo, control de accesos, 2FA, copias cifradas y gestión de vulnerabilidades.
11.IA y mejora de modelos
- Cuentas B2B: No usamos su contenido para entrenar IA sin acuerdo explícito.
- Cuentas B2C: Usamos metadatos y muestras minimizadas (interés legítimo) con opción de exclusión.
12.Otros aspectos
- Menores: Servicio no dirigido a menores de 14 años.
- Cookies: Usamos cookies necesarias. Analítica/publicidad sujetas a consentimiento.