Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma MIAU y de su sitio web, incluidos sus formularios, es:

• USHUAIA CONSULTING SL
• CIF: B20771739
• C/ Mar de Alborán 70 F2BA
• 29649 Mijas Costa, Málaga, España

Puede ejercer sus derechos o realizar consultas sobre protección de datos a través de la sección de Contacto de la Plataforma o escribiendo a [email protected].

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos personales:

2.1 Datos de registro

• Nombre completo — para identificación en la plataforma y equipos de proyecto.
• Dirección de correo electrónico — para autenticación, notificaciones y comunicaciones.
• Contraseña — almacenada en formato hash cifrado (nunca en texto plano).

2.2 Datos de proyecto

• Títulos y descripciones de proyectos.
• Documentos subidos (archivos de texto, PDF, imágenes).
• Formularios estratégicos y comerciales completados.
• Eventos de calendario, reuniones e hitos.
• Subproyectos y checklists.

2.3 Datos de conversaciones con IA

• Mensajes enviados y recibidos en el chat con la IA.
• Proveedor de IA utilizado y tokens consumidos.
• Conocimiento extraído de las conversaciones.

2.4 Datos de facturación

• Nombre fiscal, NIF/CIF y dirección de facturación.
• Historial de facturas emitidas.

2.5 Datos técnicos

• Dirección IP y agente de usuario (User-Agent) del navegador.
• Información del dispositivo para el registro de sesiones de acceso.
• Registros de auditoría de acciones relevantes en la plataforma.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Prestación del servicio: gestión de la cuenta, proyectos, equipos y funcionalidades de la plataforma.
• Procesamiento de IA: envío de datos de proyecto y conversaciones a proveedores de IA para generar respuestas.
• Comunicaciones: notificaciones sobre el servicio, verificación de correo y recuperación de contraseña.
• Facturación: emisión de facturas y gestión de pagos.
• Seguridad: prevención de fraude, auditoría de accesos y protección del servicio.
• Mejora del servicio: análisis agregado y anonimizado del uso de la plataforma.

4. Base legal del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): el tratamiento es necesario para prestar el servicio contratado.
• Consentimiento (art. 6.1.a RGPD): para comunicaciones comerciales y el procesamiento de datos por IA.
• Interés legítimo (art. 6.1.f RGPD): para seguridad, prevención de fraude y mejora del servicio.
• Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales y de facturación.

5. Proveedores de IA y transferencias a terceros

Para el funcionamiento del asistente de IA, los datos de las conversaciones y el contexto del proyecto se envían a los siguientes proveedores externos:

• TensorX Ltd. (Irlanda) — Proveedor de inferencia. Procesa las solicitudes en su propia infraestructura, situada físicamente en centros de datos de Dublín (Irlanda) y Helsinki (Finlandia).

El contenido de sus conversaciones —los mensajes que envía al asistente y las respuestas generadas— se procesa íntegramente dentro de la Unión Europea, en memoria efímera y sin escribirse en disco. Para esa parte del tratamiento no se produce transferencia internacional de datos, y no son necesarias cláusulas contractuales tipo ni decisión de adecuación. TensorX actúa como encargado del tratamiento por cuenta de MIAU, con acuerdo de encargo incorporado a sus condiciones de servicio, sin necesidad de firma.

Para servicios auxiliares de su propia operativa —soporte al cliente, gestión comercial y envío de correo transaccional— TensorX declara recurrir a subencargados situados fuera del Espacio Económico Europeo, amparados por cláusulas contractuales tipo conforme a su política pública de subencargados. Estos subencargados no acceden al contenido de las conversaciones de los usuarios de MIAU.

Los modelos que se ejecutan sobre esa infraestructura son de pesos abiertos y proceden de distintos desarrolladores (entre ellos DeepSeek, MiniMax y Moonshot AI). Conviene distinguir dos cosas que suelen confundirse: el origen del modelo no determina dónde se procesan los datos. La ejecución se realiza en la Unión Europea y los desarrolladores de esos modelos no reciben las conversaciones ni tienen acceso a ellas.

Según las condiciones de TensorX, el contenido de las solicitudes se procesa sin escritura a disco, sin registro y sin ser utilizado para el entrenamiento de modelos: no se conserva más allá del tiempo necesario para atenderlas. Sí se conservan, en cambio, datos de uso sin contenido —recuento de tokens y registros técnicos de la llamada— durante un máximo de doce meses, con fines de facturación y seguridad.

Protección adicional de datos personales. Eres responsable de los datos que introduces en el chat, incluidos los de terceros, en los términos de la sección 5 de los Términos de servicio. Como medida adicional, por si se incluye algún dato por descuido, antes de enviar tu mensaje al proveedor de IA MIAU detecta de forma automática determinados identificadores y los sustituye por marcadores: direcciones de correo electrónico, números de teléfono, DNI, NIE y CIF, IBAN, números de tarjeta y direcciones IP que no correspondan a un servidor web. La correspondencia entre cada marcador y el dato real solo existe en nuestros servidores mientras se procesa tu petición, y la usamos para mostrarte los datos reales en la respuesta.

Esta medida reduce los datos personales que llegan al proveedor, pero no los elimina por completo: los nombres de personas y el resto del contenido se envían tal como los escribes, y la detección automática puede no reconocer algún dato. No es una anonimización ni sustituye tu responsabilidad sobre lo que compartes. Te recomendamos no incluir datos personales que no sean necesarios, en especial datos de salud u otras categorías especiales.

6. Servicios de terceros conectados

MIAU le permite conectar su cuenta con servicios de terceros. Ninguno se activa si usted no lo conecta. Hay dos tipos:

• Integraciones: herramientas de terceros (por ejemplo, Notion, Metricool o ClickUp) que el asistente de IA puede consultar en su nombre. El catálogo de integraciones disponibles puede ampliarse con el tiempo.
• Servicios de Google: Google Drive y Google Calendar, a los que MIAU accede con su autorización para leer los archivos y eventos que usted o el asistente soliciten.

Cuando usa un servicio conectado, MIAU le envía la información necesaria para atender su petición: por ejemplo, términos de búsqueda, instrucciones o fragmentos de la conversación. Lo que el servicio devuelve (archivos, eventos o resultados) se incorpora a la conversación o al proyecto y se trata como el resto de su contenido, incluido su procesamiento por el proveedor de IA descrito en la sección 5 y los plazos de conservación de la sección 7.

Cada servicio de terceros se rige por sus propios términos y política de privacidad. MIAU no controla ni es responsable de las prácticas de tratamiento de datos de esos servicios. Antes de conectar uno, le recomendamos revisar su política de privacidad y asegurarse de que tiene autorización para dar acceso a esa cuenta, especialmente si pertenece a una empresa u organización.

Las credenciales de acceso que usted autoriza se guardan cifradas y solo se usan para atender sus peticiones. Puede desconectar un servicio en cualquier momento desde los ajustes de su cuenta, en Integraciones o en Almacenamiento; al eliminar la conexión, MIAU borra las credenciales guardadas. También puede revocar el acceso desde la configuración de seguridad del propio servicio.

Datos de Google. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. MIAU no utiliza los datos de Google para publicidad, no los vende y no los usa para entrenar modelos de inteligencia artificial.

7. Conservación de datos

• Datos de cuenta: mientras la cuenta esté activa y durante 30 días tras su cancelación.
• Datos de proyecto: mientras el proyecto exista en la plataforma.
• Conversaciones con IA: mientras el proyecto exista. El usuario puede eliminar sesiones individualmente.
• Datos de facturación: durante el periodo legalmente exigido (mínimo 4 años conforme a la legislación fiscal española).
• Registros de auditoría: durante 2 años desde su creación.

8. Derechos del usuario

Conforme al RGPD, tiene derecho a:

• Acceso: obtener confirmación de si se tratan sus datos y acceder a ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos ("derecho al olvido").
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Retirada del consentimiento: retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, contacte con nosotros a través de la sección de Contacto. Responderemos en un plazo máximo de 30 días.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos no han sido debidamente atendidos.

9. Medidas de seguridad

Aplicamos las siguientes medidas técnicas y organizativas para proteger los datos:

• Contraseñas almacenadas con hash criptográfico seguro (bcrypt/argon2).
• Autenticación mediante tokens JWT con expiración.
• Comunicaciones cifradas mediante HTTPS/TLS.
• Control de acceso basado en roles (propietario, administrador, miembro, visor).
• Limitación de tasa (rate limiting) para prevenir abuso del servicio.
• Registros de auditoría para acciones sensibles.
• Copias de seguridad periódicas de la base de datos.

10. Cookies

Para información detallada sobre el uso de cookies, consulte nuestra Política de Cookies.

11. Menores

La Plataforma no está dirigida a menores de 16 años. No recopilamos conscientemente datos de menores de dicha edad. Si tiene conocimiento de que un menor ha proporcionado datos personales, póngase en contacto con nosotros para que procedamos a su eliminación.

12. Formularios del sitio web

Esta sección se aplica a quien nos escribe desde el formulario de contacto o desde el «Diagnóstico de orden» del sitio web, tenga o no cuenta en MIAU.

• Datos: en el formulario de contacto, nombre, correo electrónico, asunto y mensaje. En el diagnóstico, nombre, correo electrónico, teléfono y sus respuestas al cuestionario sobre cómo trabaja su agencia. En ambos, la fecha en que aceptó esta política y la dirección IP desde la que envió el formulario, para acreditar la aceptación y evitar abusos.
• Finalidad: responder a su consulta y, en el diagnóstico, mostrarle el resultado, prepararlo y contactarle por correo o por teléfono para ofrecerle la demostración que solicita. El resultado se calcula de forma automática a partir de sus respuestas; es orientativo y no produce efectos jurídicos ni le afecta de forma significativa.
• Base legal: la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD) y su consentimiento (art. 6.1.a RGPD), que presta al marcar la casilla antes de enviar y que puede retirar en cualquier momento.
• Destinatarios: no se ceden a terceros ni se envían a proveedores de inteligencia artificial. Se guardan en nuestros servidores y solo accede a ellos el equipo de MIAU. La única excepción es la reserva de la demostración, que gestiona Google (Google Ireland Limited): al pulsar «Elegir hora» se abre el calendario de Google en una pestaña nueva, y los datos que escriba allí para reservar los recibe Google como proveedor de ese calendario. Nada de ese calendario se carga dentro de nuestra web.
• Conservación: 12 meses desde el último contacto si no llega a iniciarse una relación comercial, o hasta que usted pida su supresión si es antes. Si se hace cliente, pasan a regirse por los plazos de los datos de cuenta de la sección 7.
• Comunicaciones comerciales: no le enviaremos boletines ni promociones con estos datos salvo que nos dé un consentimiento expreso y separado para ello.
• Derechos: los de la sección 8, que puede ejercer escribiendo a [email protected].

13. Modificaciones

Nos reservamos el derecho de actualizar esta Política de Privacidad. Las modificaciones sustanciales serán notificadas a los usuarios registrados por correo electrónico. La fecha de última actualización se indica al inicio de este documento.