Aviso de privacidad

I. Responsable del tratamiento

Dounia Zarroud, con domicilio en España, actúa como responsable del tratamiento de los datos personales asociados a la cuenta de usuario y al uso de la plataforma. Contacto en materia de protección de datos: grotiusai@gmail.com.

Respecto de los datos personales de terceros contenidos en la documentación que el usuario incorpora a sus expedientes, el usuario actúa como responsable del tratamiento y Dounia Zarroud como encargado, tratándolos únicamente conforme a sus instrucciones y para prestar el servicio.

II. Categorías de datos y finalidades

• Datos identificativos y de contacto (nombre, dirección de correo electrónico) y credenciales de acceso: creación y administración de la cuenta. Base jurídica: ejecución del contrato.
• Contenido de los expedientes (descripciones, documentación aportada, mensajes del análisis): prestación del servicio de análisis y conservación del historial del expediente. Base jurídica: ejecución del contrato.
• Datos de uso, registros técnicos, identificadores de dispositivo y dirección IP: seguridad, prevención del fraude, diagnóstico de incidencias y mejora del producto. Base jurídica: interés legítimo.
• Comunicaciones de soporte: atención de consultas e incidencias. Base jurídica: ejecución del contrato e interés legítimo.
• Datos de suscripción y estado de pago: gestión del acceso y del ciclo de facturación. Base jurídica: ejecución del contrato y obligación legal.
• Comunicaciones comerciales, cuando procedan: envío de información sobre el servicio. Base jurídica: consentimiento, revocable en cualquier momento.

III. Destinatarios

• Proveedores de alojamiento, base de datos, almacenamiento y procesamiento de lenguaje natural que actúan como encargados del tratamiento.
• Paddle.com Market Limited, comerciante registrado de las operaciones de venta, para la gestión de la suscripción, el cobro, el cumplimiento fiscal y la facturación.
• Asesores profesionales en materia jurídica y contable.
• Autoridades y organismos públicos cuando exista obligación legal.

IV. Transferencias internacionales

Cuando algún encargado trate datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con las medidas complementarias que resulten exigibles.

V. Conservación

Los datos de la cuenta y de los expedientes se conservan mientras la cuenta permanezca activa y, tras su cierre, durante el plazo necesario para atender obligaciones legales y responsabilidades derivadas del contrato. Concluidos esos plazos se suprimen o anonimizan.

VI. Derechos del interesado

El interesado puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento prestado, escribiendo a grotiusai@gmail.com. La solicitud se atiende en el plazo de un mes. Asimismo puede presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

VII. Seguridad

Se aplican medidas técnicas y organizativas apropiadas al riesgo, entre ellas cifrado en tránsito, control de accesos por usuario autenticado, aislamiento de la documentación por cuenta mediante reglas de acceso a nivel de fila y exigencia de contraseñas de doce caracteres o más.

VIII. Cookies y almacenamiento local

La plataforma emplea almacenamiento técnico estrictamente necesario para mantener la sesión autenticada y las preferencias de la interfaz. No se utilizan cookies publicitarias ni de perfilado de terceros. El usuario puede eliminar este almacenamiento desde la configuración de su navegador, con la consiguiente pérdida de la sesión.