Política de privacidad

1. Quién trata sus datos

El responsable del tratamiento es 3D Code EOOD. Los datos de identificación de la sociedad y la dirección de correspondencia están en la página La empresa. Para cuestiones de protección de datos escriba a la dirección de correo electrónico oficial publicada allí.

2. Datos de los formularios del sitio

Cuando envía el formulario de contacto, de demostración, de presupuesto o el cuestionario de preparación, guardamos un registro con:

• El nombre y la dirección de correo electrónico — obligatorios, porque sin ellos no podemos responderle.
• El teléfono, la denominación de la empresa y el número de identificación fiscal (NIF o CIF) — cuando los rellena; los campos no son obligatorios en todas partes.
• El mensaje y las respuestas del cuestionario.
• La página desde la que ha enviado, la fuente de la que ha llegado y los eventuales parámetros de campaña de la dirección (utm_source y similares).
• La dirección IP y datos sobre el navegador — para protegernos de los envíos automáticos no solicitados y para limitar el número de envíos.
• El texto exacto del consentimiento que ha aceptado y el momento de la aceptación.

3. Por qué conservamos el texto del consentimiento

Guardamos palabra por palabra la redacción que figuraba junto a la casilla el día del envío. El texto del sitio cambia; acreditar el consentimiento significa acreditar qué se aceptó entonces, no lo que la página dice hoy.

4. La calculadora de créditos

La calculadora de la página «Precios» y de la página principal pide una dirección de correo electrónico antes de dar una cifra. Además del número en pantalla, a esa dirección enviamos también una propuesta detallada — qué hemos entendido de su descripción y cómo llega al sistema terminado. Guardamos:

• Su dirección de correo electrónico y el texto exacto del consentimiento que ha aceptado.
• La descripción que ha escrito y las cifras calculadas a partir de ella.
• La página, la fuente y los eventuales parámetros de campaña de la dirección.
• La dirección IP y datos sobre el navegador — para protegernos de los envíos automáticos no solicitados.

5. Cuántos mensajes envía la calculadora

Uno. Sale alrededor de una hora después del cálculo y es el único mensaje automático de la calculadora. Si vuelve y calcula otra cosa, el siguiente llega como pronto una semana después — y no enviamos nada si entretanto ya hemos entrado en conversación con usted. Los detiene definitivamente respondiendo al mensaje con la palabra «stop» o escribiéndonos a contact@ai-cloud.es; su dirección entra en una lista que comprobamos antes de cada envío. Las estimaciones se quedan con nosotros como solicitud, pero correspondencia ya no recibe. No vendemos ni cedemos a nadie esas direcciones.

6. El asistente de chat del sitio

En la esquina inferior derecha de cada página hay un asistente de chat. Si le escribe algo, guardamos la conversación — junto con:

• Todo el texto de sus preguntas y de las respuestas — por eso no escriba en la conversación contraseñas, datos personales de otras personas ni nada que no enviaría por correo electrónico.
• La dirección IP y datos sobre el navegador, el dispositivo y el sistema operativo.
• La localización aproximada (ciudad y país), deducida de la dirección IP.
• El idioma de la conversación y un número técnico que une las réplicas en una sola conversación.

7. Cómo funciona el asistente de chat

Las respuestas proceden de un modelo lingüístico de Anthropic, al que enviamos únicamente su pregunta, las réplicas anteriores de la misma conversación e información disponible públicamente sobre nuestros servicios. El asistente no tiene acceso a su cuenta, a sus pagos ni a sus solicitudes. La base es nuestro interés legítimo en responder rápido a las preguntas y en comprobar que el asistente responde correctamente. Usarlo no es obligatorio — las mismas preguntas puede hacerlas por correo electrónico o por teléfono.

8. El asistente «AI help» dentro de la cuenta

Dentro de la cuenta hay un segundo asistente, «AI help», que responde solo sobre el área de cliente — qué hace cada pantalla y dónde está un botón. La conversación con él NO se guarda: ni en nuestro lado, ni en su navegador. Se pierde en cuanto recarga la página. Al modelo lingüístico le enviamos su pregunta, las réplicas anteriores de la misma conversación, una descripción de las pantallas de la cuenta y tres datos sobre usted — su papel en la cuenta, si esta es de una empresa o de una persona física y si la dirección de correo electrónico está confirmada. No enviamos el saldo, las facturas, los proyectos ni sus solicitudes; no tiene acceso a ellos y no puede averiguarlos. Guardamos solo el contador — que se ha hecho una pregunta, quién y cuándo, sin la pregunta misma — porque cada respuesta la pagamos nosotros y esta es la única forma de frenar un abuso. La base es nuestro interés legítimo.

9. El registro de visitas

Contamos nosotros mismos cuánta gente lee el sitio, en lugar de ejecutar una herramienta de analítica ajena. Cada vez que se abre una página, nuestro servidor escribe un registro:

• La dirección IP, así como datos sobre el navegador, el dispositivo y el sistema operativo.
• La localización aproximada (ciudad, provincia y país), deducida de la dirección IP.
• La página que ha abierto y su idioma.
• La dirección desde la que ha llegado y los eventuales parámetros de campaña que lleve (utm_source y similares) — así entendemos si un anuncio o una publicación ha surtido efecto.

10. Por qué las visitas no llevan banner

Porque ese registro está íntegramente en nuestro servidor: no pone cookie y no escribe nada en su navegador. No seguimos en qué otros sitios entra y no unimos sus visitas en un perfil permanente — la huella técnica con la que se cuentan los visitantes del día se cambia cada veinticuatro horas, y después la misma persona ya no se distingue de una nueva. La base es nuestro interés legítimo en saber si el sitio se lee y de dónde viene la gente. Se opone con un mensaje a la dirección de abajo y dejamos de registrar sus visitas.

11. Datos de la cuenta

Al registrarse guardamos la dirección de correo electrónico, el nombre, la contraseña (solo como huella irreversible, nunca en forma legible) y las organizaciones de las que forma parte. Conservamos asimismo un rastro técnico de los inicios de sesión y de las acciones de administración — quién cambió qué y cuándo.

12. Registro de las acciones de la cuenta

Registramos lo que ocurre en su cuenta: la entrada y la salida, la creación, la apertura, la pausa y el borrado de un proyecto, las invitaciones y los cambios de papel, los pagos y las modificaciones de la organización — con fecha, hora, dirección de internet y tipo de navegador. Aparte anotamos qué pantallas del portal ha abierto (por ejemplo «Créditos» o «Facturas»), sin su contenido y sin seguimiento del cursor; una pantalla se registra como mucho una vez cada cinco minutos. El trabajo DENTRO del proyecto no se registra aquí. La base es nuestro interés legítimo en mantener el servicio, en poder responder a una pregunta del tipo «quién borró este proyecto» y en reconocer un inicio de sesión que no fue suyo. El registro de pantallas abiertas se conserva 90 días; el rastro de las acciones con consecuencias permanece mientras exista la cuenta, porque es también su protección en caso de desacuerdo.

13. Restricción del acceso en caso de abuso

Si alguien abusa del sitio, podemos denegar el acceso desde una determinada dirección de internet o desde un determinado dispositivo. La lista es manual: cada entrada la hace una persona, por un motivo concreto, y nunca se crea automáticamente por un sistema de elaboración de perfiles. Registramos la dirección o el número técnico del dispositivo, el motivo, quién la introdujo y cuándo, y por cuánto tiempo. Del dispositivo conservamos únicamente un número aleatorio que su navegador recibió de nosotros — no contiene nada sobre usted y no se utiliza para seguimiento ni publicidad; está descrito también en la página Cookies. La restricción no impide leer el sitio, solo actuar en él, y tiene fecha de caducidad. La base es nuestro interés legítimo en proteger el servicio y a los demás clientes. Si se considera afectado por error — una dirección de internet la comparten a menudo varias personas — escríbanos a la dirección de abajo y la retiraremos.

14. Varias cuentas desde un mismo navegador

Anotamos cuándo desde uno y el mismo navegador se usan dos o más cuentas. Registramos el número aleatorio del navegador (el mismo aicloud.did del apartado anterior), qué cuentas han entrado con él, cuándo por primera y por última vez y si la cuenta en cuestión se creó desde ahí. El motivo es sencillo y lo decimos directamente: al registrarse damos créditos de regalo, y algunos los gastan y abren una cuenta nueva para conseguir más. La base es nuestro interés legítimo en no pagar dos veces por lo mismo, y el plazo es de 180 días desde el último uso. Una sola cosa se sigue automáticamente: los créditos de bienvenida al registrarse se dan una vez por cliente y una vez por navegador — si una cuenta del mismo navegador ya los ha recibido, la siguiente no. También esto lo registramos: que a una cuenta no se le dieron créditos de bienvenida, cuántos y por causa de qué otra cuenta. Nada más se sigue por sí solo — ninguna cuenta se restringe, congela o cierra por una coincidencia así sin la decisión de una persona. La coincidencia no es prueba: un ordenador de oficina, un portátil familiar o dos compañeros en la misma mesa se ven exactamente así. Por eso no recibir los créditos de bienvenida no afecta al uso del servicio, ni a los créditos que ha comprado, ni a sus derechos legales — y si considera que ha habido un error, escríbanos y se los daremos. Sus condiciones están en Términos y condiciones.

15. Datos de pago

Los pagos con tarjeta los procesa Stripe. El número de su tarjeta no pasa nunca por nuestros sistemas y no se guarda con nosotros. De Stripe recibimos la confirmación del pago y un identificador de la transacción, para abonarle el saldo.

16. Bases jurídicas

Cada uno de los tratamientos anteriores se apoya en una de las bases siguientes:

• Consentimiento — para las solicitudes de los formularios y para la dirección de correo electrónico dejada en la calculadora de créditos. Lo retira en cualquier momento, con un solo mensaje.
• Ejecución del contrato — para la cuenta, para los créditos y para la prestación del servicio.
• Obligación legal — para los documentos contables y fiscales.
• Interés legítimo — para la protección frente al contenido no solicitado y al abuso (dirección IP, número de envíos, contador de preguntas a «AI help», lista de acceso restringido, nota de que varias cuentas se usan desde el mismo navegador), para la seguridad de la plataforma, para las conversaciones con el asistente de chat y para el registro de visitas.

17. Cuánto tiempo los conservamos

No conservamos datos «por si acaso». Los plazos son:

• Solicitudes de los formularios — hasta 24 meses desde la última comunicación, después se borran.
• Registros identificados como no solicitados — hasta 6 meses, solo para que no se acepten de nuevo.
• Conversaciones con el asistente de chat — 90 días, después se borran automáticamente.
• Conversaciones con el asistente «AI help» de la cuenta — no se conservan en absoluto. El contador de preguntas formuladas (sin su texto) se borra a los 30 días.
• Descripciones enviadas a la calculadora de créditos (en la página «Precios» o desde su cuenta) — el texto y la dirección IP se borran a los 90 días. Quedan solo las cifras calculadas, de las que nadie puede ser identificado.
• La dirección de correo electrónico dejada en la calculadora, junto con la descripción y la estimación — hasta 24 meses desde la última comunicación, como solicitud llegada desde el sitio. Si pide la baja de la lista, la dirección misma permanece en la lista de exclusión, para no volver a escribirle nunca por error.
• El registro de visitas — 90 días, tras los cuales los registros detallados se borran automáticamente. Queda solo un resumen diario (número de visitas por página, país y fuente), que no contiene direcciones IP y en el que nadie puede ser identificado.
• Señales de sospecha de abuso — 90 días. Allí donde una señal llevó a una medida contra una cuenta, el texto, la dirección IP, la localización aproximada y nuestra respuesta se conservan 2 años, para poder mostrarle en qué se fundó la decisión si la impugna. Después quedan solo el tipo de señal y el país.
• Registros de acceso restringido (dirección de internet o número de dispositivo) — mientras la restricción esté en vigor y 180 días después de que caduque o se levante, para saber qué se hizo ya en el mismo caso. Luego se borran definitivamente.
• La nota de que varias cuentas se usan desde uno y el mismo navegador — 180 días desde el último uso de la cuenta desde él. Después se borra definitivamente, junto con el número del navegador mismo.
• El registro de que a una cuenta no se le dieron créditos de bienvenida y por causa de qué otra cuenta — mientras exista la cuenta. Es un registro sobre dinero, no sobre un navegador: se conserva para poder responderle si pregunta por qué, y no contiene el número del navegador.
• Copias de los mensajes que le hemos enviado (confirmaciones, facturas, avisos) — 12 meses, después se borran automáticamente. Los enlaces de un solo uso para entrar y para contraseña nueva no se conservan en esas copias.
• Solicitudes de asistencia desde su cuenta y las conversaciones sobre ellas — mientras la solicitud esté abierta y 24 meses tras su cierre, después se borran automáticamente junto con los mensajes que contienen.
• Los datos de la cuenta — mientras exista la cuenta y hasta 6 meses después de cerrarla.
• Documentos contables y fiscales — 10 años, tal como exige la legislación búlgara, a la que está sujeta la sociedad que emite las facturas.
• Registros técnicos de seguridad — hasta 12 meses.

18. A quién los comunicamos

No vendemos datos personales y no los ponemos a disposición de terceros con fines publicitarios. Utilizamos los proveedores de abajo, cada uno en virtud de un contrato y solo para lo que se indica:

• Un proveedor de infraestructura de inteligencia artificial y de alojamiento — el almacenamiento y el tratamiento de los datos en la plataforma. Los datos en reposo están en la Unión Europea (Fráncfort).
• Proveedores de modelos lingüísticos — OpenAI, Anthropic y Google. A ellos llega únicamente el texto que envía para su tratamiento, y solo para que se produzca la respuesta.
• Stripe — el procesamiento de los pagos con tarjeta.
• Un proveedor de servicios de correo electrónico — el envío de confirmaciones, avisos y respuestas.
• Allí donde el tratamiento tiene lugar fuera del Espacio Económico Europeo — como puede ocurrir en el tratamiento por el modelo lingüístico — se ampara en las cláusulas contractuales tipo de la Comisión Europea.
• Si cambia un subencargado que trata datos personales, se lo comunicamos con al menos 14 días de antelación.

19. Sus datos no entrenan modelos

Nada de lo que envía o crea en la plataforma se utiliza para entrenar ni reentrenar modelos de inteligencia artificial — ni por nuestra parte, ni por parte del proveedor de la infraestructura, que ha asumido ese compromiso por escrito frente a nosotros. Se trata únicamente para que usted reciba la respuesta que ha pedido.

20. Sus derechos

Conforme al Reglamento General de Protección de Datos (RGPD) tiene derecho:

• de acceso a los datos que tenemos sobre usted;
• a solicitar la rectificación de los datos inexactos;
• a solicitar su supresión;
• a solicitar la limitación del tratamiento;
• a oponerse al tratamiento basado en el interés legítimo;
• a recibir los datos en un formato legible por máquina, para trasladarlos a otro sitio;
• a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

21. Cómo los ejerce

Envíe una solicitud a la dirección de correo electrónico oficial o a la dirección de correspondencia de la página La empresa. Respondemos en el plazo de un mes. Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la autoridad de control de nuestro país — la Comisión para la Protección de los Datos Personales (KZLD), Sofía, cpdp.bg. Como interesado que se encuentra en España tiene además derecho, conforme al art. 77 del RGPD, a dirigirse a la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es. En España el RGPD se completa con la Ley Orgánica 3/2018 (LOPDGDD).

22. Cookies

El sitio no pone cookies de seguimiento y no muestra banner de consentimiento, porque no hay para qué pedirlo — tampoco el registro de visitas de arriba escribe nada en su navegador. El inventario completo de lo que guarda su navegador está en la página Cookies.

23. Decisiones automatizadas

La puntuación del cuestionario de preparación es orientativa y no conduce a una decisión automatizada con efectos jurídicos sobre usted. Ninguna cuenta se aprueba, se rechaza ni se restringe automáticamente sobre la base de la elaboración de perfiles.

24. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: conexiones cifradas, acceso separado por papeles, registro de las acciones de administración y conservación de las contraseñas únicamente como huella irreversible. En caso de violación de la seguridad de los datos personales informamos a la autoridad de control y a las personas afectadas, tal como exige el RGPD; el proveedor de la infraestructura se ha comprometido a informarnos en el plazo de 72 horas. No tenemos certificación propia — los certificados ISO/IEC 27001 y SOC 2 pertenecen al proveedor de nube, no a nosotros. La descripción completa de las medidas, junto con las que todavía no tenemos, está en la página Seguridad de los datos. Si a través de la plataforma trata datos personales de sus propios clientes o empleados, se aplica además el Contrato de encargo del tratamiento.

25. Menores

El servicio no está destinado a personas menores de 18 años y no recogemos a sabiendas sus datos. Si sabemos que hemos recibido los datos de un menor, los borramos.

26. Modificaciones de esta política

Cuando cambia el tratamiento — por ejemplo si algún día añadimos una herramienta de analítica ajena — el presente texto se actualiza antes del cambio, no después. La fecha de la última revisión está al principio de la página.