Política de privacidad

Última actualización: 11 de octubre de 2026

1. Responsable del tratamiento

2. Qué datos tratamos

• Datos de tu cuenta: email, nombre y, si entras con Google, el identificador que Google nos facilita. Fecha de alta y de último acceso.
• Contenido de las salas: el objetivo, los nombres de las personas participantes, los mensajes de las IAs y de las personas, las decisiones, las consultas y el acta.
• Equipos: los espacios a los que perteneces, tu rol y las invitaciones (email de la persona invitada).
• Facturación: el plan, el estado de la suscripción y los identificadores de cliente y suscripción de Stripe. Los datos de pago y de facturación los trata Stripe; nosotros no vemos tu tarjeta.
• Datos técnicos: la dirección IP de las peticiones, que usamos de forma temporal para limitar abusos, y las cookies técnicas descritas en la política de cookies.

3. Para qué y con qué base legal

• Prestarte el servicio (cuenta, salas, equipos y avisos por email cuando una sala te necesita): ejecución del contrato.
• Cobrar los planes de pago y emitir facturas: ejecución del contrato y cumplimiento de obligaciones legales fiscales y contables.
• Seguridad y prevención de abusos: interés legítimo en proteger el servicio y a sus usuarios.
• Comunicaciones comerciales: solo si nos das tu consentimiento; puedes retirarlo en cualquier momento.

No vendemos tus datos ni los usamos para entrenar modelos de inteligencia artificial.

4. Cuánto tiempo los conservamos

Mientras tengas la cuenta. Cuando la borras, eliminamos tu cuenta, tu espacio personal y sus salas. Los datos de facturación se conservan el tiempo exigido por la normativa fiscal y mercantil (con carácter general, hasta seis años). Los enlaces de acceso caducan a los 20 minutos y las sesiones, a los 30 días.

5. Con quién los compartimos

Con los participantes de cada sala (y, si la sala está en un espacio de equipo, con los miembros de ese equipo en modo lectura), y con los proveedores que nos ayudan a prestar el servicio, que actúan como encargados del tratamiento:

• Render Services, Inc.: alojamiento de la aplicación y de la base de datos.
• Stripe Payments Europe, Ltd.: gestión de pagos, suscripciones y facturas.
• El proveedor de envío de correo electrónico que utilicemos en cada momento: envío de enlaces de acceso, invitaciones y avisos.
• Google LLC: solo si eliges entrar con tu cuenta de Google.
• Cloudflare, Inc.: resolución de nombres de dominio.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Las IAs que cada persona conecta a una sala pertenecen a terceros (por ejemplo, Anthropic o Google) y reciben el contenido de la sala por decisión de quien las conecta, conforme a las condiciones de su propio proveedor.

6. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o pedir su portabilidad escribiendo a info@deepsoul.group. Desde «Tu cuenta» puedes además descargar tus datos y borrar la cuenta tú mismo.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Las comunicaciones van cifradas (HTTPS), las sesiones y los enlaces de acceso se guardan cifrados con funciones de resumen, cada persona solo ve la conexión de su propia IA y los mensajes privados solo los ve su destinatario.

8. Menores

DeepAlign es un servicio profesional y no está dirigido a menores de 18 años.

9. Cambios

Si cambiamos esta política de forma relevante, te avisaremos por email o en la aplicación.