Política de Privacidad

Responsable del tratamiento

Responsable: Avyntic (en proceso de constitución).

Contacto de privacidad: info@avyntic.tech

País: España.

Datos que tratamos

Según las funciones que utilices, podemos tratar:

• Identidad y cuenta: correo electrónico, identificadores de autenticación, perfil y pertenencia a workspaces. Las credenciales de acceso se gestionan mediante Supabase Auth; AVYNTIC no almacena tu contraseña en texto plano.
• Datos del workspace y del negocio: configuraciones, miembros, fuentes conectadas, métricas, evidencia, estados de negocio, decisiones, simulaciones, intervenciones, resultados y trazabilidad generada por el servicio.
• Integraciones: identificadores, permisos y credenciales técnicas necesarias para conectar los proveedores que autorices. Limitamos su uso a prestar la integración correspondiente.
• Facturación: plan, estado de suscripción, referencias de cliente y eventos de facturación. Los datos de tarjeta se procesan a través de Stripe; AVYNTIC no almacena números completos de tarjeta.
• Seguridad y operación: registros de actividad, auditoría, trazas, identificadores técnicos, IP y datos necesarios para prevenir abuso, investigar incidencias y operar el servicio.

Finalidades y bases jurídicas

• Prestar y administrar el servicio: ejecución de la relación contractual o medidas precontractuales.
• Facturación y obligaciones legales: ejecución contractual y cumplimiento de obligaciones legales.
• Seguridad, prevención de fraude y mejora operativa: interés legítimo, cuando resulte aplicable y ponderado frente a tus derechos.
• Comunicaciones no necesarias para el servicio: consentimiento u otra base jurídica válida cuando corresponda.

Proveedores y transferencias

Utilizamos proveedores que actúan como encargados o subencargados cuando son necesarios para prestar una funcionalidad. Entre los principales se encuentran:

• Supabase: autenticación, base de datos y servicios asociados.
• Vercel: alojamiento, entrega y ejecución de la aplicación web.
• Stripe: pagos, facturación y portal de suscripción cuando utilizas funciones de pago.
• Proveedores de IA: OpenAI y, para determinadas funciones especializadas que estén habilitadas, otros proveedores como Anthropic. Sólo se envía la información necesaria para ejecutar la función solicitada, conforme a la configuración y condiciones contractuales aplicables.
• Proveedores de integraciones: Meta y otros servicios que conectes expresamente. El tratamiento depende de los permisos que concedas y de la funcionalidad utilizada.
• Procesamiento especializado: proveedores de infraestructura o cómputo utilizados por funciones concretas, por ejemplo procesamiento multimedia, cuando dichas funciones estén activas.

Cuando un proveedor implica una transferencia internacional, aplicamos los mecanismos exigidos por la normativa aplicable. AVYNTIC no vende datos personales.

Conservación, exportación y supresión

Conservamos los datos mientras sean necesarios para prestar el servicio, cumplir obligaciones legales, resolver disputas y proteger la seguridad e integridad del sistema. Los plazos concretos dependen del tipo de dato y de la relación contractual.

Puedes solicitar una exportación de los datos disponibles de tu workspace. AVYNTIC dispone también de un flujo de supresión gobernada: cuando existen registros de auditoría o decisión que deban permanecer inmutables por motivos de integridad, seguridad o cumplimiento, la solicitud se registra, restringe el acceso comercial y se resuelve de forma controlada sin simular un borrado parcial.

Tus derechos

Cuando el RGPD resulte aplicable, puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento en los supuestos previstos legalmente.

Para ejercerlos, escribe a info@avyntic.tech. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad competente.

Seguridad

Aplicamos medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información, incluyendo cifrado en tránsito, controles de acceso, aislamiento por workspace, políticas de mínimo privilegio, trazabilidad y controles de autorización para operaciones sensibles.

En caso de una violación de seguridad de datos personales, cumpliremos las obligaciones de evaluación, documentación y notificación a autoridades y personas afectadas que resulten legalmente exigibles.

Cookies y almacenamiento local

La información sobre cookies, almacenamiento local y tecnologías equivalentes se encuentra en nuestra Política de Cookies.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios del producto, proveedores o normativa. Mantendremos visible la fecha de actualización y comunicaremos los cambios materiales por medios adecuados cuando sea necesario.