Política de privacidade
Última actualización: 27 de outubro de 2026
Esta Política de privacidade describe como Camarai trata os datos persoais dos seus usuarios. O noso ámbito de aplicación é global, cun enfoque estrito no cumprimento do Regulamento Xeral de Protección de Datos (RGPD) da Unión Europea (Regulamento (UE) 2016/679) e da Lei Orgánica española 3/2018 (LOPDGDD).
01.Identidade e contacto
O responsable dos teus datos é Camarai S.L.
02.Datos persoais que tratamos
Tratamos só os datos necesarios, adecuados e pertinentes:
- Identificación e contacto: nome, apelidos, correo electrónico, empresa/cargo e número de teléfono.
- Conta e credenciais: nome de usuario, contrasinal (hash) e tokens de SSO.
- Uso e telemetría: enderezo IP, identificadores de dispositivo, rexistros de actividade.
- Contido do servizo: prompts, mensaxes, ficheiros e resultados xerados.
- Facturación: NIF/CIF, razón social, enderezo e datos de compra (non almacenamos tarxetas).
Non tratamos de forma proactiva categorías especiais de datos. Se o usuario introduce este tipo de datos, faino baixo a súa exclusiva responsabilidade.
03.Finalidades e base xurídica
- Execución dun contrato: rexistro, prestación do servizo, facturación e soporte.
- Interese lexítimo: seguridade, prevención de fraude, analítica e mellora de modelos (con opción de oposición para B2C).
- Obriga legal: cumprimento fiscal e requirimentos das autoridades.
- Consentimento: márketing e boletíns informativos (revogable en calquera momento).
04.Procedencia dos datos
Os datos proceden directamente do usuario ou xéranse polo sistema (rexistros de actividade). Tamén poden proceder de terceiros mediante SSO (Google, Apple), limitados ao correo electrónico, o nome e o avatar.
05.Decisións automatizadas
Camarai non adopta decisións baseadas unicamente no tratamento automatizado que produzan efectos xurídicos. Ofrecemos sempre a opción de intervención humana.
06.Comunicación de datos
Compartimos datos con encargados do tratamento baixo contrato:
- Meta Platforms Ireland Limited: para operar a API de WhatsApp/Messenger/Instagram.
- Stripe: pasarela de pagamento segura.
- Outros: infraestrutura, aloxamento (UE/EEE), correo electrónico e soporte.
07.Transferencias internacionais
Aloxamento principal na UE. As transferencias aos EUA limítanse a provedores certificados no Marco de Privacidade de Datos UE-EUA (DPF) ou mediante Cláusulas Contractuais Tipo (SCC).
08.Prazos de conservación
09.Dereitos das persoas interesadas
Tes dereito de acceso, rectificación, supresión, oposición, limitación e portabilidade.
10.Seguridade
Aplicamos cifrado en tránsito e en repouso, control de acceso, 2FA, copias de seguridade cifradas e xestión de vulnerabilidades.
11.IA e mellora de modelos
- Contas B2B: non usamos o teu contido para adestrar IA sen un acordo explícito.
- Contas B2C: usamos metadatos e mostras minimizadas (interese lexítimo) con opción de oposición.
12.Outros aspectos
- Menores: o Servizo non está dirixido a menores de 14 anos.
- Cookies: usamos cookies necesarias. As analíticas e publicitarias están suxeitas a consentimento.
