Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma MIAU es:

• USHUAIA CONSULTING SL
• CIF: B20771739
• C/ Mar de Alborán 70 F2BA
• 29649 Mijas Costa, Málaga, España

Puede ejercer sus derechos o realizar consultas sobre protección de datos a través de la sección de Contacto de la Plataforma o escribiendo a [email protected].

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos personales:

2.1 Datos de registro

• Nombre completo — para identificación en la plataforma y equipos de proyecto.
• Dirección de correo electrónico — para autenticación, notificaciones y comunicaciones.
• Contraseña — almacenada en formato hash cifrado (nunca en texto plano).

2.2 Datos de proyecto

• Títulos y descripciones de proyectos.
• Documentos subidos (archivos de texto, PDF, imágenes).
• Formularios estratégicos y comerciales completados.
• Eventos de calendario, reuniones e hitos.
• Subproyectos y checklists.

2.3 Datos de conversaciones con IA

• Mensajes enviados y recibidos en el chat con la IA.
• Proveedor de IA utilizado y tokens consumidos.
• Conocimiento extraído de las conversaciones.

2.4 Datos de facturación

• Nombre fiscal, NIF/CIF y dirección de facturación.
• Historial de facturas emitidas.

2.5 Datos técnicos

• Dirección IP y agente de usuario (User-Agent) del navegador.
• Información del dispositivo para el registro de sesiones de acceso.
• Registros de auditoría de acciones relevantes en la plataforma.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Prestación del servicio: gestión de la cuenta, proyectos, equipos y funcionalidades de la plataforma.
• Procesamiento de IA: envío de datos de proyecto y conversaciones a proveedores de IA para generar respuestas.
• Comunicaciones: notificaciones sobre el servicio, verificación de correo y recuperación de contraseña.
• Facturación: emisión de facturas y gestión de pagos.
• Seguridad: prevención de fraude, auditoría de accesos y protección del servicio.
• Mejora del servicio: análisis agregado y anonimizado del uso de la plataforma.

4. Base legal del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): el tratamiento es necesario para prestar el servicio contratado.
• Consentimiento (art. 6.1.a RGPD): para comunicaciones comerciales y el procesamiento de datos por IA.
• Interés legítimo (art. 6.1.f RGPD): para seguridad, prevención de fraude y mejora del servicio.
• Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales y de facturación.

5. Proveedores de IA y transferencias a terceros

Para el funcionamiento del asistente de IA, los datos de las conversaciones y el contexto del proyecto se envían a los siguientes proveedores externos:

• TensorX Ltd. (Irlanda) — Proveedor de inferencia. Procesa las solicitudes en su propia infraestructura, situada físicamente en centros de datos de Dublín (Irlanda) y Helsinki (Finlandia).

El contenido de sus conversaciones —los mensajes que envía al asistente y las respuestas generadas— se procesa íntegramente dentro de la Unión Europea, en memoria efímera y sin escribirse en disco. Para esa parte del tratamiento no se produce transferencia internacional de datos, y no son necesarias cláusulas contractuales tipo ni decisión de adecuación. TensorX actúa como encargado del tratamiento por cuenta de MIAU, con acuerdo de encargo incorporado a sus condiciones de servicio, sin necesidad de firma.

Para servicios auxiliares de su propia operativa —soporte al cliente, gestión comercial y envío de correo transaccional— TensorX declara recurrir a subencargados situados fuera del Espacio Económico Europeo, amparados por cláusulas contractuales tipo conforme a su política pública de subencargados. Estos subencargados no acceden al contenido de las conversaciones de los usuarios de MIAU.

Los modelos que se ejecutan sobre esa infraestructura son de pesos abiertos y proceden de distintos desarrolladores (entre ellos DeepSeek, MiniMax y Moonshot AI). Conviene distinguir dos cosas que suelen confundirse: el origen del modelo no determina dónde se procesan los datos. La ejecución se realiza en la Unión Europea y los desarrolladores de esos modelos no reciben las conversaciones ni tienen acceso a ellas.

Según las condiciones de TensorX, el contenido de las solicitudes se procesa sin escritura a disco, sin registro y sin ser utilizado para el entrenamiento de modelos: no se conserva más allá del tiempo necesario para atenderlas. Sí se conservan, en cambio, datos de uso sin contenido —recuento de tokens y registros técnicos de la llamada— durante un máximo de doce meses, con fines de facturación y seguridad.

6. Conservación de datos

• Datos de cuenta: mientras la cuenta esté activa y durante 30 días tras su cancelación.
• Datos de proyecto: mientras el proyecto exista en la plataforma.
• Conversaciones con IA: mientras el proyecto exista. El usuario puede eliminar sesiones individualmente.
• Datos de facturación: durante el periodo legalmente exigido (mínimo 4 años conforme a la legislación fiscal española).
• Registros de auditoría: durante 2 años desde su creación.

7. Derechos del usuario

Conforme al RGPD, tiene derecho a:

• Acceso: obtener confirmación de si se tratan sus datos y acceder a ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos ("derecho al olvido").
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Retirada del consentimiento: retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, contacte con nosotros a través de la sección de Contacto. Responderemos en un plazo máximo de 30 días.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos no han sido debidamente atendidos.

8. Medidas de seguridad

Aplicamos las siguientes medidas técnicas y organizativas para proteger los datos:

• Contraseñas almacenadas con hash criptográfico seguro (bcrypt/argon2).
• Autenticación mediante tokens JWT con expiración.
• Comunicaciones cifradas mediante HTTPS/TLS.
• Control de acceso basado en roles (propietario, administrador, miembro, visor).
• Limitación de tasa (rate limiting) para prevenir abuso del servicio.
• Registros de auditoría para acciones sensibles.
• Copias de seguridad periódicas de la base de datos.

9. Cookies

Para información detallada sobre el uso de cookies, consulte nuestra Política de Cookies.

10. Menores

La Plataforma no está dirigida a menores de 16 años. No recopilamos conscientemente datos de menores de dicha edad. Si tiene conocimiento de que un menor ha proporcionado datos personales, póngase en contacto con nosotros para que procedamos a su eliminación.

11. Modificaciones

Nos reservamos el derecho de actualizar esta Política de Privacidad. Las modificaciones sustanciales serán notificadas a los usuarios registrados por correo electrónico. La fecha de última actualización se indica al inicio de este documento.