Política de Privacidad

Política de Privacidad


La presente Política de Privacidad describe cómo CamaraiSL trata los datos personales de sus usuarios. Nuestro ámbito de aplicación es global, con un estricto enfoque en el cumplimiento del Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica 3/2018 (LOPDGDD) de España.



1. Identidad y Contacto del Responsable del Tratamiento

El responsable del tratamiento de sus datos es Camarai (en constitución).

• Domicilio a efectos de notificaciones: C/ Brasil, 7, 03008 Alicante (Alacant), Alicante, España.

• Email de privacidad: contacto@camarai.es.
  
  

2. Datos Personales que Tratamos

Tratamos únicamente los datos que son necesarios, adecuados y pertinentes para la prestación de nuestro servicio:

• Identificación y Contacto: Nombre, apellidos, email, empresa/cargo, y teléfono.

• Cuenta y Credenciales: Usuario, contraseña (hash), y tokens de inicio de sesión único (SSO).

• Uso y Telemetría: Dirección IP, identificadores de dispositivo, registros de acceso y eventos (logs).

• Contenido del Servicio: Prompts de usuario, mensajes, archivos subidos (imágenes/audio) y resultados generados.

• Facturación: NIF/CIF, razón social, dirección, y datos de compra (los datos de tarjeta son procesados directamente por la pasarela de pago).
  
  

No tratamos categorías especiales de datos (datos sensibles) de forma proactiva. Si el usuario introduce este tipo de datos en el contenido que sube o genera, lo hace bajo su única responsabilidad.

3. Finalidades y Base Legal del Tratamiento

Tratamos sus datos personales basándonos en las siguientes legitimaciones:

• Ejecución de un Contrato: Para el registro y gestión de su cuenta, la prestación del servicio principal de Camarai, la facturación y la atención a consultas de soporte técnico y operativo.

• Interés Legítimo: Para garantizar la seguridad del servicio, prevenir el fraude y el abuso, realizar analíticas agregadas para mejorar la calidad del producto y, en el caso de las cuentas B2C, para la mejora de nuestros modelos de IA, con la posibilidad de que el usuario ejerza su derecho de oposición (opt-out).

• Obligación Legal: Para cumplir con nuestras obligaciones fiscales, contables y de atención a requerimientos de las autoridades competentes.

• Consentimiento: Para el envío de comunicaciones de marketing (newsletter, novedades y ofertas). Este consentimiento puede ser revocado en cualquier momento sin que ello afecte al tratamiento previo.
  
  

4. Origen de los Datos

Los datos provienen directamente del usuario durante el registro y uso del servicio. También pueden ser generados por el propio sistema (logs) o proporcionados por terceros a través de servicios de inicio de sesión único (SSO), como Google o Apple, limitándonos a obtener el email verificado, nombre y avatar.

5. Decisiones Automatizadas

Cámarai no toma decisiones basadas exclusivamente en el procesamiento automatizado que produzcan efectos jurídicos o le afecten de manera significativa. Si aplicamos reglas predefinidas (por ejemplo, en el cálculo de precios por volumen), siempre ofrecemos la opción de intervención y revisión humana.

6. Comunicación de Datos (Encargados del Tratamiento)

Compartimos sus datos con terceros que actúan como Encargados del Tratamiento, bajo contrato y con las garantías adecuadas:

• Plataformas de Mensajería: Utilizamos Meta Platforms Ireland Limited para operar la API de WhatsApp Business y otras plataformas de mensajería (Messenger/Instagram). Meta actúa como nuestro Encargado del Tratamiento para el envío y recepción de mensajes.

• Pagos: Utilizamos Stripe como pasarela de pago, que procesa de forma segura los datos tokenizados de su tarjeta. Camarai no almacena datos sensibles de tarjetas.

• Otros Proveedores: Incluyen servicios de infraestructura y hosting (preferentemente en la UE/EEE), email transaccional, y herramientas de soporte.
  
  

La lista completa de subencargados se encuentra disponible para consulta bajo petición por escrito al correo: contacto@camarai.es.

7. Transferencias Internacionales de Datos

Nuestro alojamiento y tratamiento primario se realiza dentro de la Unión Europea. Las transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE) se limitan a:

• Estados Unidos (EE. UU.): Preferimos proveedores adheridos al EU-US Data Privacy Framework (DPF). En su defecto, aplicamos las Cláusulas Contractuales Tipo (SCC) de la UE, junto con evaluaciones de transferencia (TIA) y medidas complementarias.

No realizamos otras transferencias internacionales de datos fuera de las mencionadas.

8. Plazos de Conservación

Conservamos sus datos solo durante el tiempo necesario para cumplir con las finalidades descritas, según los siguientes plazos:

• Datos de Cuenta y Contractuales: Se conservan mientras la cuenta esté activa y durante 24 meses tras la solicitud de baja (periodo de bloqueo).

• Facturación y Contabilidad: Se conservan por un periodo de 6 años, según lo exige la normativa mercantil y fiscal española.

• Logs de Seguridad y Acceso: 12 meses.

• Contenido del Servicio (Prompts y Archivos): El contenido de los mensajes intercambiados a través de la API de Meta se elimina de sus servidores a los 30 días. Camarai, por su parte, retiene una copia del contenido en sus propios sistemas durante 12 meses para asegurar la continuidad del servicio y la trazabilidad.
  
  

9. Derechos del Interesado

Usted tiene derecho a ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad de los datos y a no ser objeto de decisiones individuales automatizadas.

• Cómo ejercerlos: Puede ejercer sus derechos enviando un correo electrónico a contacto@camarai.es.

• Reclamaciones: Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos no han sido debidamente atendidos.
  
  

10. Seguridad y Medidas Técnicas

Aplicamos medidas técnicas y organizativas rigurosas para garantizar la seguridad de sus datos, incluyendo el cifrado en tránsito y en reposo, el control de accesos, la autenticación de doble factor (2FA), copias de seguridad cifradas y la gestión continua de vulnerabilidades.

11. Uso de Datos para Inteligencia Artificial y Mejora de Modelos

• Cuentas B2B: Por defecto, el contenido de los clientes B2B no se utiliza para entrenar o mejorar los modelos de IA de Camarai, salvo que exista un acuerdo o un opt-in expreso.

• Cuentas B2C: Utilizamos metadatos y muestras minimizadas del contenido bajo la base de interés legítimo para la mejora y optimización de nuestro producto. Los usuarios tienen disponible el derecho de oposición (opt-out) en la configuración de su cuenta.
  
  

12. Otros Aspectos

• Menores de Edad: El servicio no está dirigido a menores. Bloquearemos el alta a menores de 14 años salvo consentimiento válido de los padres o tutores legales.

• Cookies: Utilizamos cookies necesarias para el funcionamiento del servicio. Para las cookies de analítica o publicidad, solicitaremos su consentimiento a través de un banner de gestión de preferencias.