La presente Política de Privacidad rige el tratamiento de los datos personales de las personas que utilizan la extensión de navegador Respondedor y la plataforma web accesible en https://respondedor.es. Se aplica con carácter global y, en lo que respecta a los residentes del Espacio Económico Europeo (EEE), con plena atención al Reglamento (UE) 2016/679 (RGPD).
1. Responsable del tratamiento
| Denominación | MEGIA GLOBAL TRADING S.A. |
|---|---|
| RUC (Panamá) | 155773981-2-2025 — DV 54 |
| Domicilio social | PH TERRASOL, T2000, 44A, PANAMA / PANAMA |
| País de constitución | Panamá |
| Email de contacto | admin@megia.global |
| Delegado de Protección de Datos (DPD) | No designado — no se superan los umbrales del art. 37 RGPD. Las solicitudes de privacidad se atienden en admin@megia.global |
Nota: MEGIA GLOBAL TRADING S.A. está constituida en Panamá. Para usuarios residentes en el EEE, tratamos sus datos con atención a los requisitos del RGPD como buena práctica de privacidad. No somos una entidad establecida en la UE/EEE. Si tienes preguntas sobre tu autoridad de control nacional, consulta la lista del EDPB.
2. Datos que tratamos
2.1 Datos que nos proporcionas directamente
- Datos de cuenta: dirección de correo electrónico, contraseña (almacenada en formato hash bcrypt, nunca en texto plano), fecha de nacimiento, país de residencia.
- Perfil de identidad (onboarding): respuestas a 5 preguntas estructuradas sobre tu historia personal, experiencia profesional, propuesta de valor, valores y diferencial. Puedes responder por escrito o mediante grabación de voz. El texto se almacena en nuestra base de datos. Los archivos de audio se eliminan de nuestros servidores inmediatamente tras la transcripción.
- Registros de consentimiento: tipo de consentimiento, estado (otorgado/revocado), dirección IP y user-agent en el momento de cada acción de consentimiento.
2.2 Datos generados por el uso del servicio
- Contenido de mensajes procesado en tiempo real: el texto de los mensajes de Gmail, LinkedIn, Twitter/X o WhatsApp Web que seleccionas para obtener una sugerencia de respuesta. Este contenido no se almacena en nuestros servidores; únicamente se transmite al proveedor de IA para generar la sugerencia y se descarta de inmediato.
- Registros de uso de IA: proveedor, modelo, número de tokens de entrada/salida y coste estimado de cada petición. No incluyen el contenido de los mensajes.
- Datos de dispositivo: identificador de dispositivo (UUID generado localmente y almacenado en el almacenamiento local del navegador), huella digital del navegador (derivada de user-agent, idioma y zona horaria), fecha y hora del último acceso.
- Datos de suscripción y pago: plan contratado, estado, pasarela de pago, referencias de transacción. Los datos de tarjeta bancaria son tratados directamente por la pasarela de pago (Stripe/PayPal) y nunca pasan por nuestros servidores.
2.3 Datos que NO tratamos
- No accedemos al contenido de tu bandeja de entrada de Gmail fuera de los mensajes que tú seleccionas activamente en la extensión.
- No almacenamos el contenido de tus conversaciones de WhatsApp, LinkedIn ni Twitter/X.
- No vendemos ni cedemos datos a terceros con fines publicitarios.
- No creamos perfiles de comportamiento con fines de marketing sin consentimiento explícito.
- No inferimos tu residencia fiscal a partir de tu IP, idioma, tarjeta de pago ni configuración de dispositivo.
3. Finalidades y base legal
| Finalidad | Datos utilizados | Base legal (RGPD art. 6) |
|---|---|---|
| Creación y gestión de cuenta | Email, contraseña, fecha nacimiento, país | Art. 6.1.b — Contrato |
| Verificación de mayoría de edad | Fecha de nacimiento, declaración de edad | Art. 6.1.c — Obligación legal |
| Gestión del período de prueba y suscripción | Email, estado de suscripción, fechas | Art. 6.1.b — Contrato |
| Prestación del servicio de sugerencias IA | Contenido de mensajes (procesado en tiempo real, no almacenado), perfil de personalidad | Art. 6.1.b — Contrato |
| Creación del perfil de identidad mediante IA | Respuestas al onboarding (texto o audio transcrito) | Art. 6.1.a — Consentimiento explícito |
| Procesamiento de pagos | Referencias de transacción, pasarela, importe | Art. 6.1.b — Contrato |
| Cumplimiento de obligaciones contables | Datos de facturación, historial de pagos | Art. 6.1.c — Obligación legal |
| Seguridad, detección de fraude y abuso | Datos de dispositivo, registros de acceso, IP | Art. 6.1.f — Interés legítimo |
| Registro de consentimientos (RGPD art. 7.1) | Tipo de consentimiento, IP, fecha, user-agent | Art. 6.1.c — Obligación legal |
| Mejora del servicio (uso agregado y anonimizado) | Métricas de uso anonimizadas, no vinculadas a personas | Art. 6.1.f — Interés legítimo |
| Comunicaciones de servicio (bienvenida, verificación, cambios) | Art. 6.1.b — Contrato | |
| Comunicaciones de marketing (boletín, novedades) | Art. 6.1.a — Consentimiento |
4. Transferencias internacionales de datos
Para prestar el servicio, utilizamos los siguientes subencargados del tratamiento ubicados fuera del EEE:
| Subencargado | País | Finalidad | Salvaguarda |
|---|---|---|---|
| OpenAI, Inc. | 🇺🇸 EE.UU. | Generación de sugerencias de respuesta IA; transcripción de audio (Whisper) | Pendiente de confirmar adhesión a SCC UE por parte de MEGIA GLOBAL TRADING S.A. |
| Anthropic, PBC | 🇺🇸 EE.UU. | Generación de sugerencias de respuesta IA (modelo Claude) | Pendiente de confirmar adhesión a SCC UE |
| DeepSeek AI | 🇨🇳 China | Generación de sugerencias de respuesta IA (modelo DeepSeek) | Pendiente de confirmar mecanismo de transferencia aplicable |
| xAI (Grok) | 🇺🇸 EE.UU. | Generación de sugerencias de respuesta IA (modelo Grok) | Pendiente de confirmar adhesión a SCC UE |
| Google (Gemini) | 🇺🇸 EE.UU. | Generación de sugerencias de respuesta IA (modelo Gemini) | Pendiente de confirmar adhesión a SCC UE |
| Stripe, Inc. | 🇺🇸 EE.UU. | Procesamiento de pagos con tarjeta | Stripe publica SCCs propias — Ver política Stripe |
| PayPal Holdings, Inc. | 🇺🇸 EE.UU. | Procesamiento de pagos PayPal | PayPal publica SCCs propias — Ver política PayPal |
Aviso importante: actualmente todos los proveedores de IA que utilizamos están ubicados fuera del EEE. La opción "Solo proveedor EU" está disponible en la configuración de tu cuenta, pero en este momento ningún proveedor de IA con infraestructura exclusivamente europea está activo. Esta función está en desarrollo. Si eres residente del EEE y este punto es importante para ti, contáctanos en admin@megia.global.
5. Plazos de conservación
| Categoría de datos | Plazo de conservación | Justificación |
|---|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa | Necesario para la prestación del servicio |
| Datos de cuenta eliminada (anonimizados) | Inmediata anonimización al solicitar el borrado | Derecho de supresión (art. 17 RGPD) |
| Registros contables y de pago | 7 años tras la transacción | Obligación contable general (criterio conservador) |
| Registros de consentimiento | 5 años desde la última acción | Carga probatoria RGPD art. 7.1 |
| Registros de uso de IA | 2 años | Control de facturación y detección de abuso |
| Archivos de audio (onboarding) | Eliminados inmediatamente tras la transcripción | Minimización de datos (art. 5.1.c RGPD) |
| Perfil de personalidad | Mientras la cuenta esté activa; eliminado al borrar la cuenta | Necesario para la prestación del servicio |
| Datos de dispositivo | Mientras la cuenta esté activa | Necesario para el modelo de suscripción por dispositivo |
| Contenido de mensajes procesados en tiempo real | No se almacenan (procesamiento transitorio) | Minimización de datos (art. 5.1.c RGPD) |
| Logs de seguridad (IP de acceso) | 90 días | Interés legítimo — seguridad del servicio |
6. Tus derechos como titular de los datos
Conforme al RGPD (arts. 15–22), tienes los siguientes derechos, todos ejercitables de forma gratuita escribiendo a admin@megia.global:
| Derecho | Qué implica | Cómo ejercerlo |
|---|---|---|
| Acceso (art. 15) | Saber qué datos tenemos sobre ti y obtener una copia | Panel de control → Privacidad → Exportar mis datos |
| Rectificación (art. 16) | Corregir datos inexactos o completar datos incompletos | Panel de control → Mi perfil |
| Supresión (art. 17) | Borrar tu cuenta y anonimizar todos tus datos personales | Panel de control → Privacidad → Borrar mi cuenta |
| Limitación (art. 18) | Suspender el tratamiento mientras impugnas su licitud | admin@megia.global |
| Portabilidad (art. 20) | Recibir tus datos en formato estructurado y legible por máquina (JSON) | Panel de control → Privacidad → Exportar mis datos |
| Oposición (art. 21) | Oponerte al tratamiento basado en interés legítimo | admin@megia.global |
| Retirada del consentimiento (art. 7.3) | Revocar cualquier consentimiento previamente otorgado, sin efecto retroactivo | Panel de control → Privacidad → Mis consentimientos |
Responderemos a cualquier solicitud en un plazo máximo de 30 días naturales. Si la solicitud es compleja, podemos ampliar el plazo en 2 meses adicionales notificándotelo. Si eres residente del EEE y no quedas satisfecho con nuestra respuesta, puedes presentar una reclamación ante la autoridad de control de tu país de residencia. Consulta la lista completa en edpb.europa.eu.
7. Decisiones automatizadas y elaboración de perfiles
Respondedor genera automáticamente un perfil de identidad a partir de tus respuestas al onboarding. Esta generación automatizada:
- No produce efectos jurídicos ni decisiones que te afecten significativamente. El perfil se utiliza únicamente para personalizar el tono y estilo de las sugerencias de respuesta.
- Incluye revisión humana: antes de que el perfil se active, puedes leerlo, editarlo y aprobarlo manualmente.
- Puedes modificarlo en cualquier momento desde el Panel de control → Personalidad.
- Las sugerencias generadas en tiempo real no se almacenan y no constituyen perfilado persistente.
- Transparencia de IA: las sugerencias generadas por IA se marcan como tales (indicador Generado por IA) conforme a los principios del Reglamento europeo de IA.
8. Menores de edad
Respondedor está dirigido exclusivamente a personas mayores de 18 años. Exigimos la confirmación de la mayoría de edad en el proceso de registro. No recopilamos conscientemente datos de menores. Si tienes conocimiento de que un menor ha creado una cuenta, contáctanos en admin@megia.global para proceder a la eliminación inmediata de sus datos.
9. Seguridad técnica y organizativa
Aplicamos las siguientes medidas de seguridad:
- Cifrado en tránsito: todas las comunicaciones entre la extensión, el navegador y nuestros servidores utilizan TLS.
- Cifrado en reposo: el perfil de personalidad se almacena cifrado en la base de datos.
- Contraseñas: almacenadas exclusivamente como hash bcrypt (factor de coste ≥ 12). Nunca en texto plano.
- Tokens de sesión: tokens Sanctum con rotación por dispositivo. Al cerrar sesión, el token se revoca inmediatamente.
- Acceso por necesidad: el personal con acceso a datos de producción está limitado al mínimo necesario.
- Sesiones cifradas: las sesiones web se almacenan cifradas en servidor.
10. Cambios en esta política
Podemos actualizar esta política periódicamente. Los cambios materiales (nuevas finalidades, nuevos subencargados, nuevas transferencias internacionales) serán notificados por email con al menos 30 días de antelación antes de su entrada en vigor. Los cambios menores se publicarán directamente actualizando la fecha en el encabezado.
11. Contacto
Para cualquier consulta, solicitud de ejercicio de derechos o reclamación relacionada con el tratamiento de tus datos personales:
- Email de privacidad: admin@megia.global
- Dirección postal: MEGIA GLOBAL TRADING S.A., PH TERRASOL, T2000, 44A, PANAMA / PANAMA
- Plazo de respuesta: máximo 30 días naturales desde la recepción de la solicitud