Política de Privacidad de la plataforma

Esta política regula el tratamiento de datos personales de los titulares de cuenta del portal (app.bcopilot.ai), respecto de los cuales SOLIDPULSE LABS, SL es Responsable. No regula los datos de los Usuarios Finales del Cliente tratados a través del Servicio (esa relación es de encargo, ver el DPA). Se rige por el RGPD (UE 2016/679) y la LOPDGDD (LO 3/2018).

• Denominación social: SOLIDPULSE LABS, SL · CIF: B27565878.
• Domicilio: Avenida Emilio Lemos, 32, Bloque 1, Piso 5, Puerta B, 41020 Sevilla (España).
• Contacto: legal@idptrust.com · Protección de datos: privacy@idptrust.com.
• Delegado de Protección de Datos: no designado tras valoración de no obligatoriedad (art. 37 RGPD); reevaluable conforme crezca el tratamiento (ver DPA cl. 1).

• Datos de cuenta de Usuarios Autorizados (nombre, correo, rol; registro con correo y contraseña o con inicio de sesión único (Google, SAML u OIDC), gestionado por nuestro proveedor de identidad) — para crear y gestionar la cuenta, autenticar el acceso al portal, prestar el Servicio y dar soporte.
• Datos de uso del portal (registros de acceso, dirección IP, identificador de sesión, navegador) — para seguridad, prevención de abuso, diagnóstico y mejora del Servicio.
• Datos de facturación y pago (razón social, NIF/VAT, dirección, plan, historial de facturas; los datos de tarjeta los trata directamente la pasarela de pago) — para gestionar la contratación, la facturación y el cumplimiento de obligaciones contables y fiscales.
• Comunicaciones (consultas de soporte, notificaciones del servicio y, si lo autoriza, comerciales) — para atender solicitudes, informar de incidencias/cambios del Servicio y, con consentimiento, novedades.

No tratamos categorías especiales de datos de forma intencionada. El Servicio se dirige a empresas y profesionales; no está dirigido a menores.

• Ejecución del contrato (art. 6.1.b RGPD): gestión de la cuenta, prestación del Servicio, soporte y facturación.
• Cumplimiento de obligaciones legales (art. 6.1.c): obligaciones contables y fiscales.
• Interés legítimo (art. 6.1.f): seguridad del Servicio, prevención del fraude/abuso y mejora, sin que prevalezcan los derechos del interesado.
• Consentimiento (art. 6.1.a): comunicaciones comerciales y cookies no esenciales (ver Política de Cookies del portal).

Los datos se conservan durante la vigencia de la relación y, tras su finalización, durante los plazos de prescripción aplicables: con carácter general, la documentación de facturación hasta 6 años (Código de Comercio, art. 30) y 4 años a efectos tributarios; los registros de acceso/seguridad un máximo de 12 meses; los datos tratados con base en el consentimiento, hasta su retirada.

No cedemos datos a terceros salvo obligación legal. Para prestar el Servicio recurrimos a proveedores que actúan como encargados (art. 28 RGPD) o, cuando proceda, como responsables independientes:

• Proveedores de infraestructura en la nube y de entrega y protección del servicio web, que actúan como encargados del tratamiento. Los datos se alojan en la Unión Europea.
• Proveedor de pagos, que trata los datos de pago como responsable independiente y los de facturación como encargado.
• Proveedor de correo electrónico, para los avisos del portal (registro, restablecimiento de contraseña y notificaciones), como encargado.

Inteligencia artificial (clave propia del Cliente): las funcionalidades de IA del Servicio usan la clave de OpenAI que el propio Cliente configura en su workspace. OpenAI no es un encargado de SOLIDPULSE LABS, SL: es un proveedor que contrata directamente el Cliente, con su propia cuenta y sus propias condiciones. Los contenidos que el Cliente decide procesar con IA (p. ej. transcripciones de reuniones) se envían a OpenAI con esa clave. Sin clave configurada, no se envían datos a OpenAI; el Cliente puede retirarla en cualquier momento. Más detalle en la lista de subencargados y en el DPA.

Si algún proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación (EU-US Data Privacy Framework) o en Cláusulas Contractuales Tipo. La identidad de los subencargados figura en la Lista de Subprocesadores.

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento en cualquier momento, escribiendo a privacy@idptrust.com (o a legal@idptrust.com) con el asunto «Derechos RGPD». Solo solicitaremos documentación acreditativa de identidad si existen dudas razonables. Tiene derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

SOLIDPULSE LABS, SL aplica medidas técnicas y organizativas apropiadas al riesgo, atendido el estado de la técnica, y las revisa periódicamente (ver Anexo II del DPA).

Podremos modificar esta política para adaptarla a cambios legislativos o del Servicio, publicando la versión vigente en esta misma página con su fecha de actualización.