Política de Privacidad

1. Responsable del tratamiento

• Identidad: Ei deep think S.L.
• Domicilio: [Pendiente de completar]
• CIF: B22467526
• Email: hello@offsyte.es

2. Datos personales que tratamos

En función de la interacción del usuario con la Plataforma, podemos tratar las siguientes categorías de datos personales:

• Datos de registro: nombre, email, contraseña cifrada.
• Datos de empresa: razón social, NIF/CIF, dirección fiscal, teléfono, logotipo, redes sociales.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, duración de la visita.
• Datos de proyecto: archivos DXF/IFC subidos, parámetros de modulación, resultados de análisis.
• Datos del asistente virtual: el texto de tus mensajes a la recepcionista virtual, ya sea escrito o transcrito a partir de tu voz si usas el micrófono.

3. Finalidad del tratamiento

• Gestionar el registro y la cuenta del usuario en la Plataforma.
• Prestar los servicios contratados: análisis de proyectos, modulación de fachadas, comparativas de sistemas.
• Generar documentación técnica (fichas, informes, despieces) con los datos proporcionados.
• Comunicaciones relacionadas con el servicio (avisos, actualizaciones, soporte técnico).
• Mejorar la experiencia del usuario y la funcionalidad de la Plataforma.
• Cumplir con obligaciones legales y fiscales.

4. Base legal del tratamiento

• Ejecución de contrato: el tratamiento es necesario para prestar los servicios solicitados (art. 6.1.b RGPD).
• Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies no esenciales (art. 6.1.a RGPD).
• Interés legítimo: para la mejora de la Plataforma y prevención de fraude (art. 6.1.f RGPD).
• Obligación legal: para el cumplimiento de obligaciones fiscales y tributarias (art. 6.1.c RGPD).

5. Destinatarios de los datos

Los datos personales podrán ser comunicados a:

• Supabase Inc.: proveedor de infraestructura cloud y base de datos (servidores en la UE).
• Vercel Inc.: proveedor de hosting y despliegue web.
• Anthropic PBC: proveedor del modelo de lenguaje que genera las respuestas de la recepcionista virtual; procesa el texto de la conversación.
• ElevenLabs Inc. / OpenAI L.L.C.: proveedores de síntesis de voz (texto a audio) cuando se activa la respuesta hablada del asistente; procesan el texto de la respuesta a sintetizar. ElevenLabs es el proveedor principal; OpenAI actúa como fallback si ElevenLabs no está disponible.
• Administraciones públicas: cuando exista obligación legal.

Algunos de estos proveedores (Anthropic, ElevenLabs, OpenAI) están ubicados fuera del Espacio Económico Europeo (EE. UU.). Dichas transferencias se amparan en garantías adecuadas (Cláusulas Contractuales Tipo de la Comisión Europea). En el resto de los casos no se realizan transferencias internacionales de datos fuera del EEE salvo a proveedores que cumplan con garantías equivalentes.

6. Plazo de conservación

Los datos se conservarán mientras se mantenga la relación contractual y, una vez finalizada, durante los plazos de prescripción legal aplicables. Los datos de navegación se conservarán durante un máximo de 13 meses.

7. Derechos del interesado

El usuario puede ejercer los siguientes derechos dirigiéndose a hello@offsyte.es:

• Acceso: conocer qué datos personales se están tratando.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
• Limitación: solicitar la limitación del tratamiento en determinados supuestos.
• Portabilidad: recibir los datos en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento de los datos en determinadas circunstancias.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.

8. Seguridad de los datos

Ei deep think S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, incluyendo cifrado de datos en tránsito (TLS) y en reposo, autenticación segura y políticas de acceso restringido (RLS).

9. Asistente virtual (recepcionista por voz y chat)

La Plataforma incorpora una recepcionista virtual con la que puedes conversar por texto o por voz. Su funcionamiento implica el siguiente tratamiento de datos:

• El texto de tu conversación se envía a Anthropic para generar la respuesta. No se solicitan ni deben facilitarse datos personales sensibles a través de este canal.
• Si activas la respuesta hablada, el texto de la respuesta se envía a un proveedor de síntesis de voz (ElevenLabs como principal, OpenAI como fallback) para convertirlo en audio.
• Si usas el micrófono, el reconocimiento de voz lo realiza tu propio navegador (Web Speech API). Según el navegador que utilices, el audio puede ser procesado por su fabricante (por ejemplo, Google en Chrome) para transcribirlo a texto. El uso del micrófono es siempre voluntario y requiere tu autorización expresa en el navegador.

La base legal de este tratamiento es tu consentimiento (art. 6.1.a RGPD), que prestas al iniciar la conversación o al activar el micrófono. Puedes dejar de usar el asistente en cualquier momento. Estos proveedores actúan como encargados del tratamiento y no utilizan el contenido de las conversaciones para entrenar sus modelos con fines propios.