Textos legales · versión 1.1 · 9-nov-2026

Política de privacidad

Versión 1.1 · 9 de noviembre de 2026

1. Lo esencial

  • Los datos de tu empresa no salen de tu navegador. Las respuestas, el índice, los resultados, el informe y su evolución se calculan y se guardan en tu equipo (almacenamiento local del navegador). No llegan al servidor. Puedes exportarlos a un archivo .json y borrarlos cuando quieras.
  • De ti solo se guarda tu cuenta, y solo si te registras: correo, nombre, idioma, la aceptación de las Condiciones de uso y de esta política (con fecha y versión), si quieres avisos de fechas legales o novedades (cada uno con fecha y versión del texto), la fecha de alta, la del último acceso y el número de accesos.
  • No hay cookies de analítica ni de publicidad, ni rastreadores de terceros. No se venden ni se ceden datos.
  • Puedes darte de baja de los avisos y de las novedades en un clic y borrar tu cuenta tú mismo.

2. Responsable del tratamiento
Responsable Bernabé Hinojosa
Contacto hola@inteligenciaartificial.eu
Delegado de protección de datos No designado: no concurre ninguno de los supuestos que lo hacen obligatorio (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión, escribe al correo de contacto.

3. Qué datos se tratan, para qué, con qué base y durante cuánto tiempo

Datos Finalidad Base jurídica (RGPD) Conservación
Correo y nombre Crear y mantener tu cuenta; enviarte el código de acceso Ejecución de las Condiciones de uso que aceptas (art. 6.1.b) Mientras mantengas la cuenta. Las cuentas sin ningún acceso durante 24 meses podrán borrarse, previo aviso por correo
Idioma Mostrarte la web y los correos en tu idioma Art. 6.1.b Igual que la cuenta
Aceptación de las Condiciones de uso y de esta política (fecha, hora y versión) Poder demostrar qué textos aceptaste Art. 6.1.b y deber de poder demostrar el cumplimiento (arts. 5.2 y 7.1) Mientras mantengas la cuenta y, después, bloqueada solo durante el plazo de prescripción de las posibles responsabilidades (art. 32 LOPDGDD)
Consentimiento para avisos de fechas legales (sí/no, fecha y versión del texto) Enviarte, solo si lo has marcado, un recordatorio de cortesía antes de las fechas clave de la ley de IA que se conocen hoy. Las fechas pueden cambiar; no se garantiza su exactitud ni que se avise de cambios o de fechas nuevas, y el servicio puede dejar de enviarlos Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento sin que afecte a lo anterior (art. 7.3) Hasta que lo retires; la prueba del consentimiento, igual que la fila anterior
Consentimiento para recibir novedades (sí/no y fecha) Enviarte, como mucho una vez al mes, novedades de Bernabé Hinojosa sobre IA para empresas (recetas nuevas y cambios normativos), solo si lo has marcado Consentimiento (art. 6.1.a RGPD y art. 21 LSSI), que puedes retirar en cualquier momento con el enlace de baja de cada correo Hasta que lo retires
Fecha de alta, último acceso y número de accesos Seguridad de la cuenta, detectar cuentas inactivas y conocer el uso agregado del servicio Interés legítimo en la seguridad y en mantener el servicio (art. 6.1.f) Igual que la cuenta
Código de acceso (cifrado) y sesión Acceso sin contraseña Art. 6.1.b Código: caduca a los 10 minutos y se elimina en 24 horas. Sesión: 30 días como máximo
Clave cifrada y truncada derivada de la IP o del correo Limitar intentos y frenar abusos. La IP no se guarda Interés legítimo en la seguridad (art. 6.1.f) Lo que dura la ventana de control, máximo 24 horas
Registro técnico de acciones con identificadores internos Seguridad y trazabilidad Interés legítimo en la seguridad (art. 6.1.f) 12 meses

Interés legítimo. Estos tratamientos son mínimos y esperables en cualquier servicio con cuenta, y no afectan a tus intereses de forma relevante. Puedes oponerte (apartado 7).

Registro técnico. Los identificadores internos permiten, junto con la base de cuentas, saber a qué cuenta corresponden; por eso se tratan como datos personales seudonimizados, con las mismas garantías.

Lo que no se trata. El servidor no recibe los datos de tu empresa, tus respuestas ni tu informe. Si escribes al correo de contacto, tu mensaje se usará solo para responderte (art. 6.1.f) y se borrará cuando ya no sea necesario, como máximo a los 12 meses.

Sin decisiones automatizadas sobre ti. No se toman decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti (art. 22 RGPD). Los resultados del cuestionario se calculan en tu navegador y el titular no los ve.

¿Es obligatorio dar los datos? El correo y el nombre son necesarios para tener cuenta; sin ellos puedes usar el cuestionario igualmente. Los avisos son opcionales y son un recordatorio de cortesía.

Edad. El servicio es para personas mayores de 18 años.

4. Proveedores que tratan los datos por encargo (encargados del tratamiento)

No se ceden datos a terceros. Solo acceden a ellos, por cuenta del responsable y con contrato de encargo (art. 28 RGPD), estos proveedores:

Proveedor Servicio Ubicación de los datos Garantías
Cloudflare, Inc. (EE. UU.) y sus filiales Alojamiento de la web y base de datos de cuentas La base de datos de cuentas está configurada con jurisdicción de la Unión Europea, de modo que se ejecuta y almacena en la UE. El tráfico de la web puede pasar por centros de Cloudflare fuera de la UE Acuerdo de tratamiento de datos (DPA) de Cloudflare, que incorpora las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y en el que Cloudflare declara cumplir el Marco de Privacidad de Datos UE-EE. UU.
Resend (Plus Five Five, Inc., EE. UU.) Envío de correos: código de acceso y, si los pides, avisos Resend realiza su actividad principal de tratamiento en EE. UU.; los metadatos y registros de los envíos se guardan allí DPA de Resend, que incorpora las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914) y en el que Resend declara cumplir el Marco de Privacidad de Datos UE-EE. UU.

Transferencias internacionales. Cuando un proveedor con sede en EE. UU. trata los datos, la transferencia se ampara en la decisión de adecuación de la Comisión sobre el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD), en la medida en que el proveedor esté adherido, y, en todo caso, en las cláusulas contractuales tipo (art. 46.2.c RGPD). Puedes pedir información sobre estas garantías en hola@inteligenciaartificial.eu.

5. Seguridad

Se aplican medidas proporcionadas al riesgo (art. 32 RGPD): conexión cifrada (HTTPS), acceso sin contraseña con códigos de un solo uso cifrados y de corta duración, límite de intentos, mínima cantidad de datos, separación de los datos de empresa (que nunca llegan al servidor) y acceso al panel de administración restringido al titular. Si hubiera una violación de seguridad que afectara a tus datos, se actuaría conforme a los arts. 33 y 34 RGPD.

6. Lo que se guarda en tu navegador

El cuestionario y el informe se guardan en el almacenamiento local de tu navegador porque lo pides al usar la herramienta, y solo para eso. Es un almacenamiento técnico necesario para prestar el servicio que solicitas, exento de consentimiento (art. 22.2 de la Ley 34/2002, LSSI-CE). El titular no tiene acceso a él. Lo borras con «Borrar todo de este navegador» o desde la configuración de tu navegador. Si usas un equipo compartido, bórralo al terminar.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (arts. 15 a 21 RGPD) y retirar tu consentimiento en cualquier momento escribiendo a hola@inteligenciaartificial.eu desde el correo de tu cuenta o indicando cuál es. La respuesta llegará en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja, con aviso (art. 12.3 RGPD).

También puedes hacerlo tú mismo:

  • Darte de baja de los avisos: enlace en cualquier aviso.
  • Borrar tu cuenta: en «Mi espacio».
  • Ver o exportar los datos de tu empresa: están en tu navegador; expórtalos a .json desde «Mi espacio».

Si consideras que tu solicitud no se ha atendido bien o que el tratamiento infringe la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del Estado de la UE en el que residas, trabajes o se haya producido la infracción (art. 77 RGPD).

8. Cookies

Solo se usa una cookie técnica imprescindible: la de sesión, cuando inicias sesión, para mantenerte identificado. Está exenta de consentimiento (art. 22.2 LSSI-CE). No hay cookies de analítica, de publicidad ni de terceros.

9. Cambios

Si esta política cambia de forma relevante, se publicará con nueva versión y fecha y, si afecta a tu cuenta, se te avisará por correo.