Política de privacidad

1. Responsable del tratamiento

2. Datos que recopilamos

Datos de identidad

• Nombre, dirección de correo electrónico, país de residencia

Datos de pago

• Datos de la tarjeta gestionados exclusivamente por Stripe: nunca almacenados en nuestros servidores
• Historial de transacciones, información de facturación
• Para la prueba: la huella de tu tarjeta, facilitada por Stripe (un identificador que es el mismo para una misma tarjeta y que no contiene su número)

Datos de uso

• Registros de conexión, registros de actividad
• Preferencias del terminal, listas de seguimiento guardadas, historial de análisis
• Consultas a BRAIN AI: retransmitidas por nuestros servidores al proveedor que aloja el modelo de IA; conservamos un registro técnico (fecha, tamaños en tokens, coste, tiempo de respuesta) sin el contenido de tus mensajes

Datos técnicos

• Dirección IP, navegador, sistema operativo, tipo de dispositivo
• Cookies y tecnologías de seguimiento similares (consulta la Política de cookies)

3. Por qué tratamos tus datos

• Prestación del servicio: gestión de la cuenta, acceso al terminal
• Mejora del servicio: analítica, corrección de errores, rendimiento
• Comunicaciones: correos transaccionales, boletín opcional (basado en consentimiento)
• Cumplimiento legal y fiscal: registros contables, prevención del fraude
• Seguridad: control de acceso, detección de abusos
• BRAIN AI: generar las respuestas que solicitas, aplicar los límites de uso de tu plan
• Una prueba por persona: comprobar que la prueba no se ha usado ya con la misma dirección de correo electrónico o la misma tarjeta

4. Bases legales (artículo 6 del RGPD)

• Ejecución del contrato: para prestar el servicio que contratas
• Consentimiento explícito: para comunicaciones de marketing y cookies opcionales
• Interés legítimo: seguridad, antifraude, mejora del producto
• Obligación legal: contabilidad, registros fiscales
• BRAIN AI: ejecución del contrato para generar las respuestas que solicitas; interés legítimo para el registro técnico de las consultas (límites de uso de tu plan, control de costes, seguridad) y para el recuento mensual de las consultas hechas con tu propia clave (estadísticas de uso)
• Prueba: interés legítimo en limitar la prueba a una por persona (comprobación de la dirección de correo electrónico y de la huella de la tarjeta)

5. Plazos de conservación

6. Encargados del tratamiento y otros destinatarios

• Stripe: procesamiento de pagos (UE y Estados Unidos; Marco de Privacidad de Datos UE-EE. UU., con cláusulas contractuales tipo cuando corresponda)
• Cloudflare: alojamiento, CDN, seguridad (Estados Unidos y UE; Marco de Privacidad de Datos UE-EE. UU., con cláusulas contractuales tipo como respaldo)
• Resend (Plus Five Five, Inc.): correos de servicio, como los códigos de inicio de sesión y los mensajes de la suscripción (empresa en Estados Unidos, correos enviados desde Irlanda; Marco de Privacidad de Datos UE-EE. UU., con cláusulas contractuales tipo)
• OpenRouter, Inc.: enrutamiento de las consultas de BRAIN AI al proveedor que aloja el modelo de IA (Estados Unidos, cláusulas contractuales tipo de la UE). El modelo es DeepSeek V4 Flash, un modelo de pesos abiertos publicado por DeepSeek. Se ejecuta en proveedores autorizados ubicados en Estados Unidos (DigitalOcean, DeepInfra, Parasail, CoreWeave), contratados por OpenRouter como subencargados con las mismas cláusulas, sin retención de datos: tus mensajes se procesan para generar la respuesta y no se almacenan ni se usan para entrenamiento. Para la búsqueda web, la consulta incluye además los resultados de búsqueda que OpenRouter obtuvo de Perplexity (ver más abajo). No se envía nada a DeepSeek ni a China.
• Cloudflare AI Gateway: retransmisión y medición de las consultas de BRAIN AI (red global de Cloudflare, incluidos Estados Unidos y la UE; Marco de Privacidad de Datos UE-EE. UU., con cláusulas contractuales tipo como respaldo); solo metadatos, no se registra el contenido de los mensajes
• Perplexity AI, Inc. (Estados Unidos): búsqueda web, solo para las consultas de búsqueda (RESEARCH EXT). Para estas consultas, OpenRouter realiza una sola búsqueda en la API de búsqueda de Perplexity (Search API), con el nombre del activo que has solicitado. El servidor de EPTA5 elimina todo lo demás antes de que la consulta salga, incluidos tu mensaje, tu nombre, tu dirección de correo electrónico y tu identificador de cuenta. Perplexity devuelve títulos, enlaces y fragmentos de páginas web públicas, que el modelo de IA usa para redactar el informe. Base de la transferencia: cláusulas contractuales tipo de la UE (módulo de responsable a encargado) y, para las transferencias desde el Reino Unido, la adenda del Reino Unido a esas cláusulas, previstas en el contrato entre EPTA5 y OpenRouter; Perplexity AI, Inc. también está certificada en el Marco de Privacidad de Datos UE-EE. UU. y en su extensión para el Reino Unido. La retención cero descrita más arriba no cubre este paso: OpenRouter indica que Perplexity aplica su propia política de conservación, y las condiciones de Perplexity para su API de búsqueda le permiten conservar, copiar, distribuir y usar las consultas y los resultados de búsqueda para sus propios fines comerciales, incluida la mejora y el desarrollo de sus productos y servicios, sin fijar ningún plazo de conservación. No incluyas datos personales en una consulta de búsqueda.

BRAIN AI con tu propia clave

Si conectas tu propia clave de OpenAI, Google o Anthropic, tus mensajes y el contexto de EPTA5 que los acompaña van directamente de tu navegador a ese proveedor (Estados Unidos), según sus propias condiciones y su política de privacidad. EPTA5 no recibe su contenido, y las garantías del motor de EPTA5 (proveedores autorizados, retención cero) no se aplican. Con una clave de Google, usa una clave de pago: en el nivel gratuito de Google, Google puede usar tus mensajes para mejorar sus productos y algunas personas pueden leerlos. EPTA5 solo cuenta cuántas consultas haces cada mes natural, sin su contenido, para sus estadísticas de uso de BRAIN AI; este recuento no limita tus consultas.

Cada transferencia fuera del EEE se apoya en el fundamento indicado arriba para cada destinatario: el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795 de la Comisión) para las empresas estadounidenses certificadas, o las cláusulas contractuales tipo de la UE (Decisión de Ejecución (UE) 2021/914 de la Comisión). Para las transferencias desde el Reino Unido, cumple la misma función la extensión británica del Marco de Privacidad de Datos o el anexo británico a dichas cláusulas. Puedes obtener una copia de estas garantías escribiendo a dpo@epta5.com.

7. Tus derechos según el RGPD

Puedes ejercer en cualquier momento los siguientes derechos :

• Acceso · obtener una copia de tus datos
• Rectificación · corregir datos inexactos
• Supresión · «derecho al olvido»
• Limitación · limitar el tratamiento
• Portabilidad · recibir tus datos en un formato estructurado
• Oposición · oponerte a ciertos tratamientos (en particular el marketing)
• Retirar el consentimiento · para cualquier tratamiento basado en el consentimiento

Envía tu solicitud a dpo@epta5.com. Respondemos en un plazo de 30 días.

8. Cookies

Las cookies esenciales no requieren consentimiento. Las cookies analíticas y funcionales requieren tu consentimiento explícito mediante el banner en la primera visita. Todos los detalles en nuestra Política de cookies.

9. Menores

EPTA5 está destinado a usuarios de 18 años o más. No recopilamos a sabiendas datos de menores. Si crees que lo hemos hecho, contacta con dpo@epta5.com.

10. Autoridad de control

Puedes presentar una reclamación ante la autoridad francesa de protección de datos : CNIL · 3 place de Fontenoy, 75007 Paris.

11. Actualizaciones

Podemos actualizar esta política. Los cambios sustanciales se notificarán por correo electrónico y se anunciarán en esta página. La fecha de «Última actualización» que figura arriba siempre refleja la versión vigente.