Política de privacidad

1. Responsable del tratamiento

El responsable es el operador de LuzAI identificado en la pantalla de contratación, en tu factura y en la información de cuenta. Puedes contactar al equipo de privacidad en contacto@soyluzai.online. Si esos datos identificativos no estuvieran visibles antes de contratar, repórtalo y no completes el pago.

2. Datos que recopilamos

Datos que nos proporcionas

• Cuenta: nombre, correo electrónico y contraseña (cifrada) o identificador de tu proveedor de acceso (p. ej. Google).
• Contenido: los mensajes, archivos, instrucciones y demás entradas que envías al asistente.
• Pago: los datos de facturación los gestiona nuestro proveedor de pagos; nosotros no almacenamos los números completos de tu tarjeta.

Datos recogidos automáticamente

• Uso: consumo de tokens, solicitudes, herramientas usadas, imágenes y búsquedas, para aplicar los límites de tu plan.
• Técnicos: dirección IP, tipo de dispositivo y navegador, y registros de seguridad.

3. Cómo usamos tus datos

• Prestar, mantener y mejorar el Servicio.
• Gestionar tu cuenta, autenticación y soporte.
• Procesar pagos, suscripciones y facturación.
• Medir el consumo y aplicar los límites de uso de cada plan.
• Garantizar la seguridad, prevenir el fraude y el abuso.
• Cumplir obligaciones legales y comunicarte cambios relevantes.

4. Base legal del tratamiento

Tratamos tus datos sobre las siguientes bases: la ejecución del contrato (prestarte el Servicio), tu consentimiento (cuando lo solicitamos), nuestro interés legítimo (seguridad y mejora del producto) y el cumplimiento de obligaciones legales (fiscales y contables).

5. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con proveedores que nos ayudan a operar el Servicio, bajo contrato y con garantías de confidencialidad:

• Proveedor de pagos / Merchant of Record: Paddle, para procesar cobros e impuestos.
• Proveedores de modelos de IA: Google Vertex AI/Gemini, Azure AI Foundry y otros proveedores que se habiliten expresamente en integraciones del Servicio, para generar respuestas y ejecutar capacidades solicitadas por el usuario.
• Infraestructura y alojamiento: Google Cloud/Cloud Storage y el proveedor de hosting configurado para operar la web, API, archivos y actualizaciones del Servicio.
• Autoridades competentes cuando la ley lo exija.

6. Tratamiento de datos por la inteligencia artificial

Transmitimos a cada proveedor sólo el contenido necesario para ejecutar la capacidad que solicitas. No usamos el contenido privado para publicidad. Las conexiones opcionales deben mostrar sus permisos y pueden revocarse; al eliminarlas dejamos de realizar nuevos accesos, sin perjuicio de copias que deban conservarse temporalmente por seguridad o ley.

7. Cookies y tecnologías similares

Usamos cookies y almacenamiento local técnicos imprescindibles para iniciar sesión y recordar tus preferencias. Si en el futuro empleamos cookies de analítica o marketing, lo haremos previo consentimiento mediante el correspondiente aviso.

8. Conservación de los datos

Conservamos los datos de cuenta mientras esté activa; el contenido y las memorias hasta que los elimines o cierres la cuenta; registros de seguridad por un periodo limitado y proporcional; y facturas durante el plazo fiscal obligatorio. Publicaremos plazos concretos en el panel de privacidad para cada categoría. Cuando dejan de ser necesarios, los eliminamos o anonimizamos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso y registros de seguridad) para proteger tus datos. Ningún sistema es 100 % infalible; ante un incidente que te afecte, actuaremos conforme a la normativa aplicable.

10. Tus derechos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad, retirar el consentimiento y pedir revisión humana de decisiones automatizadas significativas cuando corresponda. Puedes hacerlo desde el panel o por correo. Responderemos sin demora indebida y, cuando aplique el RGPD, normalmente dentro de un mes. También puedes reclamar ante la autoridad de control de tu país.

11. Transferencias internacionales

Antes de una transferencia internacional identificamos el país, el proveedor y el mecanismo aplicable, como una decisión de adecuación o cláusulas contractuales tipo, y evaluamos medidas adicionales cuando sean necesarias. Puedes pedir una copia o descripción de esas garantías.

12. Menores

El Servicio no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores; si detectamos uno, eliminaremos la información.

13. Cambios en esta política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha y te informaremos de cambios materiales por medios razonables.

14. Contacto