Política de privacidad

1. Responsable del tratamiento

ONGD SenValos, CIF G70610282, c/ Enrique Mariñas Romero 36, 7º, oficina 7, 15009 A Coruña (España). Correo: info@senvalos.org. Teléfono: 981 905 977. MigraDesk es la marca comercial del servicio.

2. Datos que tratamos

Cuenta y organización

Nombre y apellidos, correo electrónico profesional, cargo, teléfono de contacto si lo facilitas, nombre de la organización, tipo de entidad y provincia, así como el estado de la cuenta y la fecha de último acceso.

Suscripción y facturación

Plan contratado, estado y fechas del periodo, identificador de la suscripción en PayPal y correo del pagador comunicado por PayPal, y los datos fiscales necesarios para la documentación contable. No almacenamos datos de tarjetas ni credenciales de pago: el cobro se realiza íntegramente en el entorno de PayPal.

Consultas e historial

El texto de las consultas que escribes, las respuestas generadas, las fuentes citadas, el historial de conversaciones y las solicitudes de derivación profesional. El servicio está diseñado para trabajar con casos descritos de forma anonimizada: no debes introducir nombres, NIE, pasaportes, números de expediente, direcciones, teléfonos, documentos ni imágenes de terceras personas. Si detectas que has introducido alguno, elimina la conversación y escríbenos.

Datos técnicos y de seguridad

Registros de acceso y de actividad en la plataforma, direcciones IP y datos del navegador tratados por la infraestructura, registros técnicos del uso del asistente (modelo, consumo, errores, identificador de la respuesta del proveedor) y registro de consentimiento de cookies: versión, categorías aceptadas, fecha y hora y una referencia técnica de sesión sin contenido identificativo.

3. Finalidades y bases jurídicas

• Prestar el servicio contratado (cuenta, consultas, historial, derivaciones, soporte): ejecución del contrato.
• Gestionar la suscripción y el cobro: ejecución del contrato.
• Cumplir obligaciones contables, fiscales y legales: obligación legal.
• Atender solicitudes de información y de acceso enviadas desde los formularios: ejecución del contrato o medidas precontractuales a petición de la persona interesada.
• Seguridad, prevención de abusos, control de cuotas y mejora técnica del servicio: interés legítimo en mantener la plataforma segura y operativa.
• Cookies de analítica y de marketing: consentimiento, que puedes retirar en cualquier momento.
• Comunicaciones comerciales: en el futuro solo se enviarán cuando exista una base jurídica válida —consentimiento previo o interés legítimo respecto de servicios similares a clientes— y siempre con un mecanismo de baja sencillo y gratuito en cada envío.

4. Personas destinatarias y proveedores

No vendemos datos personales. Para prestar el servicio trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento o, en su caso, como responsables respecto de su propia actividad:

• OpenAI: generación de las respuestas del asistente y cálculo de los índices de búsqueda documental. Se le envía el texto de la consulta y los fragmentos documentales necesarios. El servicio está configurado para que OpenAI no conserve el historial de las peticiones en su propio sistema de persistencia de respuestas.
• Lovable: entorno de desarrollo, compilación y alojamiento de la aplicación.
• Supabase: base de datos, autenticación y almacenamiento de archivos del servicio.
• PayPal: procesamiento del pago de la suscripción y confirmación de su estado. PayPal trata los datos de pago como responsable conforme a sus propias condiciones.

También pueden acceder a los datos las administraciones, juzgados o profesionales cuando exista una obligación legal.

5. Ubicación de los datos y transferencias internacionales

Con transparencia: la ubicación concreta de los servidores y la existencia o no de transferencias internacionales dependen de la configuración y de los contratos vigentes con cada proveedor y pueden variar con el tiempo. Revisamos periódicamente esa configuración y los acuerdos de tratamiento y garantías aplicables. Si necesitas conocer el detalle actualizado de un proveedor concreto antes de contratar, escríbenos a info@senvalos.org y te facilitamos la información vigente en ese momento.

6. Plazos de conservación

• Cuenta y organización: mientras la cuenta esté activa y, después, durante los plazos necesarios para atender obligaciones legales o posibles reclamaciones.
• Conversaciones e historial: hasta que los elimines, salvo que exista una obligación legítima que exija conservarlos durante más tiempo.
• Copias de seguridad operativas: rotación continua con borrado automático a los 30 días como máximo.
• Registros técnicos y de seguridad ordinarios: 12 meses como máximo, con borrado automático posterior.
• Evidencias de incidentes de seguridad: hasta 5 años desde el cierre del incidente, y únicamente cuando sea necesario para investigarlo, gestionar una brecha o ejercer o defender reclamaciones; transcurrido ese uso, se suprimen o anonimizan.
• Documentación contable y fiscal: durante el plazo legal aplicable a cada tipo de documento.
• Registro de consentimiento de cookies: mientras siga siendo necesario para acreditar la decisión tomada.

No existe un plazo legal universal para las copias de seguridad ni para los registros técnicos: los plazos anteriores son decisiones propias de ONGD SenValos, adoptadas bajo el principio de minimización.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas con efectos jurídicos, escribiendo a info@senvalos.org o a la dirección postal indicada, acreditando tu identidad. También puedes retirar en cualquier momento el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento previo, y presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Las respuestas del asistente no constituyen decisiones automatizadas con efectos jurídicos: son orientación preliminar que requiere valoración humana.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: acceso autenticado, aislamiento de los datos por organización mediante reglas de acceso en la base de datos, cifrado en tránsito, registro de acciones sensibles y gestión de secretos exclusivamente en el servidor.

9. Cambios y contacto

Esta política puede actualizarse para reflejar cambios en el servicio o en los proveedores. Consulta también el Aviso legal, la Política de cookies y las Condiciones del servicio.