Política de privacidad

1. Quiénes somos

Responsable del tratamiento: Fixit E.E., G. Gennimata 54A, Kalamaria, Salónica 55134. Correo de contacto: info@fixit.gr.

2. Qué datos recopilamos

3. Base jurídica del tratamiento

• Obligación contractual (art. 6.1.b RGPD) — para prestar el Servicio.
• Interés legítimo (art. 6.1.f) — para seguridad, prevención de fraude y mejora del servicio.
• Consentimiento (art. 6.1.a) — para comunicaciones de marketing (opt-in).
• Obligación legal (art. 6.1.c) — para facturación y cumplimiento fiscal.

4. Lo que NO hacemos

• No vendemos ni cedemos datos a terceros.
• No usamos tus datos para entrenar modelos generales sin consentimiento explícito.
• No enviamos tus peticiones a OpenAI, Anthropic, Google ni otros proveedores.
• No usamos píxeles de seguimiento (Facebook, Google Ads, etc.) sin tu consentimiento.

5. Dónde se alojan los datos

Todos los datos se alojan en servidores en Grecia y la UE:

• Talos AI — en nuestro propio hardware GPU en Salónica; la aplicación y sus bases de datos en nuestros servidores de la UE
• Hetzner Alemania — copias de seguridad con cifrado en reposo
• Cloudflare — CDN + protección DDoS (solo caché en el edge, sin datos persistentes)
• Nexi XPay — procesamiento de pagos (PCI-DSS Nivel 1)

6. Cookies

Usamos cookies esenciales (sesión, CSRF, idioma, tu elección de cookies) que no requieren consentimiento. Solo con tu consentimiento (banner de cookies, art. 6.1.a RGPD), por separado para cada categoría, activamos: Medición — Google Analytics 4, para el tráfico y el uso de las páginas; Publicidad — Google Ads, para conversiones, rendimiento de anuncios y remarketing. En las páginas públicas se cargan a través de Google Tag Manager, que sigue la misma elección; Google Tag Manager nunca se carga en tu cuenta (portal), en las páginas de pago ni al iniciar sesión. Hasta que respondas, todo empieza denegado (Google Consent Mode v2) y Google solo recibe señales anónimas sin cookies. Nunca enviamos tu email, nombre ni datos de cuenta a Google. Puedes cambiar tu elección en cualquier momento desde «Configuración de cookies» al pie de cada página.

7. Conservación de los datos

• Cuenta: mientras esté activa + 12 meses tras su eliminación.
• Movimientos de saldo: 7 años (obligación fiscal).
• Conversaciones de IA: se eliminan según la ventana de retención que definas (mínimo 7 días). Si no defines ninguna, se conservan hasta que las elimines.
• Registros / seguridad: 90 días.
• Formularios de contacto: 24 meses tras el último contacto.

8. Tus derechos

Conforme al RGPD tienes derecho a:

• Acceso — a una copia de tus datos.
• Rectificación — si algo es incorrecto.
• Supresión — de todos tus datos salvo los registros fiscales.
• Portabilidad — exportación en JSON/CSV.
• Oposición — a un tratamiento concreto.
• Reclamación — ante la Autoridad de Protección de Datos.

Ejercicio de derechos: escribe a info@fixit.gr — respuesta en un plazo de 30 días.

9. Cambios en esta política

Los cambios sustanciales se notifican por correo electrónico 30 días antes de entrar en vigor. Seguir usando el Servicio tras un cambio implica su aceptación.