Política de privacidad

1. Quiénes somos

Responsable del tratamiento: Fixit E.E., G. Gennimata 54A, Kalamaria, Salónica 55134. Correo de contacto: [email protected].

2. Qué datos recopilamos

3. Base jurídica del tratamiento

• Obligación contractual (art. 6.1.b RGPD) — para prestar el Servicio.
• Interés legítimo (art. 6.1.f) — para seguridad, prevención de fraude y mejora del servicio.
• Consentimiento (art. 6.1.a) — para comunicaciones de marketing (opt-in).
• Obligación legal (art. 6.1.c) — para facturación y cumplimiento fiscal.

4. Lo que NO hacemos

• No vendemos ni cedemos datos a terceros.
• No usamos tus datos para entrenar modelos generales sin consentimiento explícito.
• No enviamos tus peticiones a OpenAI, Anthropic, Google ni otros proveedores.
• No usamos píxeles de seguimiento (Facebook, Google Ads, etc.) sin tu consentimiento.

5. Dónde se alojan los datos

Todos los datos se alojan en servidores en Grecia y la UE:

• Clúster NVIDIA — Salónica (inferencia de IA + bases de datos)
• Hetzner Alemania — copias de seguridad con cifrado en reposo
• Cloudflare — CDN + protección DDoS (solo caché en el edge, sin datos persistentes)
• Nexi XPay — procesamiento de pagos (PCI-DSS Nivel 1)

6. Cookies

Usamos cookies esenciales (sesión, CSRF, idioma) que no requieren consentimiento. Solo con tu consentimiento (banner de cookies, art. 6(1)(a) RGPD) activamos cookies de Google Analytics 4 y Google Ads para medir el tráfico, las conversiones y el rendimiento de los anuncios. Sin consentimiento, Google solo recibe señales anónimas sin cookies (Consent Mode). Nunca enviamos tu email, nombre ni datos de cuenta a Google. Puedes cambiar tu elección en cualquier momento desde «Configuración de cookies» al pie de cada página.

7. Conservación de los datos

• Cuenta: mientras esté activa + 12 meses tras su eliminación.
• Movimientos de saldo: 7 años (obligación fiscal).
• Conversaciones de IA: se eliminan según la ventana de retención que definas (mínimo 7 días). Si no defines ninguna, se conservan hasta que las elimines.
• Registros / seguridad: 90 días.
• Formularios de contacto: 24 meses tras el último contacto.

8. Tus derechos

Conforme al RGPD tienes derecho a:

• Acceso — a una copia de tus datos.
• Rectificación — si algo es incorrecto.
• Supresión — de todos tus datos salvo los registros fiscales.
• Portabilidad — exportación en JSON/CSV.
• Oposición — a un tratamiento concreto.
• Reclamación — ante la Autoridad de Protección de Datos.

Ejercicio de derechos: escribe a [email protected] — respuesta en un plazo de 30 días.

9. Cambios en esta política

Los cambios sustanciales se notifican por correo electrónico 30 días antes de entrar en vigor. Seguir usando el Servicio tras un cambio implica su aceptación.