Política de Privacidad

Datos de cuenta: nombre, email, organización (si la indica) · facilitados por el usuario en el registro.

Contenido del usuario: proyectos, conversaciones con los agentes de IA, archivos subidos (planos, listas de materiales, documentos) y los entregables generados.

Datos de pago: procesados por LemonSqueezy Inc. como Merchant of Record · vitamINN no almacena datos de tarjeta.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas (para analítica agregada con Google Analytics 4).

Prestación del servicio (ejecución del contrato · art. 6.1.b RGPD): gestión de cuenta, procesamiento de consultas, almacenamiento de proyectos.

Facturación y cumplimiento fiscal (obligación legal · art. 6.1.c RGPD): emisión de facturas vía LemonSqueezy.

Mejora del servicio y analítica agregada (interés legítimo · art. 6.1.f RGPD): métricas de uso anónimas con Google Analytics 4.

Comunicaciones comerciales (consentimiento · art. 6.1.a RGPD): solo si el usuario se ha suscrito explícitamente.

Anthropic PBC (Estados Unidos): procesamiento de las consultas del usuario por la API de Claude. Anthropic no entrena modelos con los datos enviados por API.

Supabase Inc.: almacenamiento de cuentas, proyectos, conversaciones y archivos. La base de datos y el almacenamiento de archivos de vitamINN están alojados en la Unión Europea (Fráncfort, eu-central-1).

Clerk Inc. (Estados Unidos): autenticación y gestión de usuarios.

LemonSqueezy Inc. (Estados Unidos): pasarela de pago como Merchant of Record · gestiona IVA UE/MX.

Vercel Inc. (Estados Unidos): alojamiento e infraestructura web.

DonDominio (España), como proveedor del buzón corporativo de vitamINN: los correos transaccionales de la aplicación —invitación a un equipo, concesión de acceso y avisos internos— se envían por SMTP desde ese buzón. El servidor de correo está en la Unión Europea.

Google LLC (Estados Unidos): analítica agregada vía Google Analytics 4 y, cuando el módulo de patentes lo requiere, consultas a Google Patents mediante BigQuery.

Google LLC (Estados Unidos), como proveedor de respaldo del motor de IA (Gemini): se emplea ÚNICAMENTE si la API de Claude no está disponible, y solo en el motor Smart. El tratamiento que Google haga de esos datos se rige por las condiciones de su API. El contenido de los borradores y análisis de patente NUNCA se envía al proveedor de respaldo: esa restricción está implementada en el código, no confiada a una instrucción.

Algunos encargados están establecidos en Estados Unidos. Las transferencias se amparan en el EU-US Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o en cláusulas contractuales tipo aprobadas por la Comisión.

Datos de cuenta y proyectos: mientras la cuenta permanezca activa.

Tras la baja, la cuenta se marca como dada de baja y deja de ser accesible de inmediato. La supresión definitiva del contenido se realiza a petición del usuario escribiendo a la dirección de contacto, y en todo caso en un plazo máximo de 30 días desde esa petición.

Obligación legal de conservación: las facturas se conservan 6 años por normativa fiscal española, con independencia de la baja.

El usuario puede descargar en cualquier momento una copia completa de sus proyectos y de su cuenta en formato ZIP desde la propia plataforma, antes o después de darse de baja.

Usuarios en la UE (RGPD): acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y a no ser objeto de decisiones automatizadas. Reclamación ante la AEPD (www.aepd.es).

Usuarios en México (LFPDPPP): derechos ARCO (Acceso, Rectificación, Cancelación, Oposición). Reclamación ante el INAI (www.inai.org.mx).

Para ejercer cualquier derecho, escriba a info@vitaminn.io indicando el derecho que desea ejercer y aportando documento que acredite su identidad.

Los datos viajan cifrados en tránsito (TLS) y se almacenan cifrados en reposo (AES-256).

Los archivos se guardan en almacenamiento privado: no existe ninguna dirección pública que permita descargarlos, y los enlaces temporales que la plataforma genera caducan en una hora.

Los proyectos pertenecen a la organización que los crea y no se comparten con otras cuentas salvo que el usuario lo decida explícitamente.

Todo acceso a datos que no son propios —por parte de la administración de vitamINN, de otro miembro de la organización o de alguien con un proyecto compartido— queda registrado con fecha, identidad y recurso consultado. El usuario puede solicitar ese registro escribiendo a la dirección de contacto.

Puede consultar el detalle técnico en la página de seguridad, y comunicar un fallo de seguridad a security@vitaminn.io.

vitamINN no está dirigido a menores de 14 años (España) o 13 años (mercados anglosajones). No se recogen conscientemente datos de menores.