Política de Privacidad

1. Responsable del tratamiento

Kortex ("nosotros", "el Servicio") es una aplicación de gestión de conocimiento personal con IA. El responsable del tratamiento de los datos descritos en esta política es:

• Titular: Ivan Gres Torres
• Contacto: [email protected]

2. Qué datos recopilamos

Para prestar el Servicio, recopilamos:

• Datos de cuenta: nombre, dirección de email y contraseña (almacenada de forma cifrada), o los datos que nos facilite tu proveedor de inicio de sesión si usas uno.
• Contenido que subes: documentos, entradas de diario, conversaciones de chat y cualquier otro contenido que ingieras en tu workspace, junto con los metadatos derivados (palabras clave, conceptos, embeddings vectoriales) que generamos a partir de ese contenido.
• Datos de facturación: si contratas un plan de pago, Stripe procesa los datos de tu método de pago; nosotros no almacenamos el número de tu tarjeta.
• Datos técnicos: dirección IP, tipo de navegador, registros de acceso y de errores, con fines de seguridad y diagnóstico.

3. Para qué usamos tus datos

• Prestar el Servicio: ingerir, indexar y buscar en tu contenido, y generar respuestas de IA con citas a tus fuentes.
• Gestionar tu cuenta, autenticarte y aplicar los límites de tu plan de suscripción.
• Procesar pagos y gestionar la facturación de los planes de pago.
• Mantener la seguridad del Servicio y prevenir abusos.
• Comunicarnos contigo sobre cambios en el Servicio o en esta política, cuando sea relevante.

4. Base legal

Tratamos tus datos para ejecutar el contrato de prestación del Servicio (Términos de Servicio), por interés legítimo en mantener la seguridad y mejorar el producto, y para cumplir obligaciones legales (por ejemplo, fiscales, en el caso de la facturación).

5. Con quién compartimos tus datos

No vendemos tus datos. Compartimos datos únicamente con los siguientes encargados de tratamiento, en la medida necesaria para prestar el Servicio:

• OpenAI, para generar los embeddings de tu contenido y las respuestas de IA a tus consultas. El contenido que envías se transmite a OpenAI únicamente para procesar tu consulta; consulta la política de OpenAI para más detalle sobre su tratamiento.
• Stripe, para procesar pagos y gestionar suscripciones, si contratas un plan de pago.
• Nuestro proveedor de infraestructura y base de datos, que aloja tu contenido y actúa exclusivamente bajo nuestras instrucciones.
• DonDominio, nuestro proveedor de correo (SMTP), para el envío de emails transaccionales de tu cuenta (verificación, restablecimiento de contraseña, bienvenida, avisos de consumo y de pagos fallidos).

6. Transferencias internacionales

Algunos de los proveedores anteriores (como OpenAI) pueden procesar datos fuera del Espacio Económico Europeo. En esos casos nos apoyamos en las garantías previstas por la normativa aplicable (como las Cláusulas Contractuales Tipo de la Comisión Europea).

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos y contenido mientras tu cuenta permanezca activa. Si eliminas un documento, un workspace o tu cuenta, borramos el contenido y sus vectores asociados en un plazo razonable, salvo que la ley nos obligue a conservar determinados datos (por ejemplo, registros de facturación) durante más tiempo.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento sobre tus datos, escribiendo a[email protected]. También puedes eliminar tu contenido o tu cuenta directamente desde la aplicación. Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control de tu país.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: contraseñas cifradas, autenticación basada en tokens, y control de acceso a nivel de workspace. Ningún sistema es completamente seguro, así que te recomendamos usar una contraseña robusta y no compartirla.

10. Cookies

Usamos únicamente las cookies o mecanismos de almacenamiento local estrictamente necesarios para mantener tu sesión iniciada y recordar tus preferencias. No usamos cookies de publicidad ni de seguimiento de terceros en la aplicación.

11. Menores de edad

El Servicio no está dirigido a menores de 16 años. Si tienes constancia de que un menor nos ha facilitado datos personales, contáctanos para que podamos eliminarlos.

12. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Si el cambio es significativo, te lo notificaremos por email o mediante un aviso en la aplicación antes de que entre en vigor.

13. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a[email protected].