Política de privacidad

1. Responsable

El responsable de los tratamientos propios de Vectoria Civil es el titular identificado en el Aviso legal. Para ejercer derechos o plantear cualquier cuestión de privacidad, escribe a [email protected]. Para incidentes de seguridad relevantes, escribe a [email protected].

2. Datos tratados

Solicitudes: nombre, email, empresa y rol opcionales, mensaje opcional, mercado, idioma, moneda, origen de la solicitud, consentimiento y su versión, versiones de los avisos presentados, fecha, estado, dirección IP y user agent. Cuenta: nombre, email, empresa, país e identificadores. Compra y suscripción: identificadores de cliente y transacción de Paddle, producto, plan, estado, importe, moneda, país y datos de facturación que Paddle comunique para gestionar el acceso; Vectoria Civil no recibe los datos completos de tarjeta. Licencia y dispositivo: plan, estado, límite de dispositivos, canal, versión y fechas de activación. Uso técnico: errores, descargas, IP, user agent y registros de seguridad. IA: instrucciones, respuestas, consumo, contexto y contenidos que el usuario envíe. Voz: audio captado mientras el usuario mantiene activa la transcripción y texto transcrito. Soporte y reclamaciones: emails, expediente, referencias y archivos aportados voluntariamente.

Equipos: identidad y email profesional del comprador, empresa, cantidad contratada, oferta y estado del contrato; para cada plaza, número, email profesional del usuario autorizado, estado de invitación/asignación, identificadores de cuenta y licencia, fechas de reclamación, revocación o reasignación y evidencia mínima de la acción administrativa. Los miembros no reciben datos fiscales, precios, facturas ni información de otros miembros desde su portal.

2 bis. Datos de terceros y categorías no autorizadas

Cuando un cliente profesional determina los fines y medios de datos personales de empleados, colaboradores, propietarios, proveedores u otras personas y Vectoria Civil los trata únicamente para prestar el Servicio, el cliente actúa como responsable y Vectoria Civil como encargado conforme al Acuerdo de encargo de tratamiento. El cliente debe disponer de base jurídica, informar a los interesados y limitar los datos a lo necesario.

En un contrato de equipo, el comprador facilita los emails profesionales de compañeros o colaboradores para gestionar licencias nominativas. El comprador debe contar con base jurídica, informar a esas personas de la comunicación de sus datos y mantenerlos actualizados. Vectoria Civil usa esos datos para invitar, asignar, revocar o reasignar una licencia, verificar que la cuenta coincide, prevenir abuso y prestar soporte; no los usa para marketing ajeno a la relación contractual sin una base separada.

La beta estándar no admite categorías especiales del artículo 9 RGPD, datos penales, biométricos destinados a identificar, información médica o de salud, datos de menores, números completos de tarjetas, credenciales ni secretos. No deben introducirse en proyectos, prompts, adjuntos, voz o soporte. Cualquier excepción exigiría un acuerdo escrito previo y una evaluación específica; actualmente no existe esa excepción.

3. Bases jurídicas

Tratamos la solicitud con el consentimiento del interesado para revisarla, mantenerla en la lista de espera y comunicar una posible invitación. Retirar el consentimiento detiene esos contactos y la permanencia en la lista, sin afectar al tratamiento anterior ni a la conservación mínima necesaria para acreditar la retirada, atender responsabilidades o evitar fraude. Los pasos precontractuales solicitados, la cuenta, licencia, descarga, soporte y suscripción se tratan para aplicar medidas precontractuales o ejecutar el contrato. La gestión de compradores, usuarios autorizados y plazas nominativas es necesaria para ejecutar el contrato de equipo; cuando el comprador comunica datos de sus profesionales, actúa como responsable respecto de esa decisión y Vectoria Civil aplica las instrucciones contractuales documentadas. Las obligaciones legales sustentan los datos que deban conservarse; el interés legítimo sustenta seguridad, prevención de fraude y registros técnicos proporcionados. Las cookies no esenciales y comunicaciones comerciales distintas de la gestión de la solicitud requieren consentimiento.

4. Paddle, proveedores y destinatarios

Paddle: en la oferta de pago actual, Paddle actúa como vendedor registrado (Merchant of Record) y responsable independiente para checkout, cobro, verificación antifraude, impuestos, factura o recibo, cancelación y reembolso. El checkout muestra su identidad, condiciones y aviso de privacidad antes de pagar. Su aviso de privacidad está en https://www.paddle.com/legal/privacy. Paddle comunica a Vectoria Civil los datos de cliente, transacción y suscripción necesarios para conceder la licencia y prestar soporte.

Proveedores de Vectoria Civil: Supabase para autenticación y base de datos; Google Cloud para backend, almacenamiento, descargas, Cloud Logging y, cuando el usuario activa el micrófono, Google Cloud Speech para transcripción en streaming; TensorX Limited (n.º 796387, Dublín, Irlanda) como encargado de la inferencia del agente remoto; Resend para email transaccional; Cloudflare para web pública, DNS, seguridad, enrutado de los aliases de correo y analítica sin cookies solo si se habilita y el usuario consiente; y Gmail como buzón operativo para soporte, privacidad y reclamaciones. TensorX ejecuta en infraestructura de la UE modelos abiertos de la familia DeepSeek: el desarrollador de esos modelos no recibe los prompts ni las respuestas. Conforme al DPA de TensorX, los datos de inferencia se procesan transitoriamente en memoria, no se almacenan ni se usan para entrenar o mejorar modelos. El agente permanece bloqueado hasta que Vectoria Civil haya documentado la aceptación del DPA mediante el gate interno tensorx_data_processing_ready. Estos proveedores tratan los datos necesarios para su función por cuenta de Vectoria Civil conforme a las condiciones aplicables, salvo las finalidades propias que una norma o sus condiciones les atribuyan como responsables. El fondo satelital global, cuando el usuario lo activa, se obtiene directamente del servicio público NASA Global Imagery Browse Services (GIBS); NASA trata la solicitud conforme a sus propias condiciones y política de privacidad, disponible en https://www.nasa.gov/privacy/.

Si el usuario selecciona Codex, la aplicación usa la instalación local de Codex y la cuenta de OpenAI iniciada por el propio usuario para procesar las instrucciones y el contexto remitido. Ese tratamiento también queda sujeto a las condiciones y la política de privacidad que el usuario tenga con OpenAI.

5. Conservación

Las solicitudes permanecen mientras se revisan o están activas en la lista de espera. El interesado puede retirar el consentimiento y pedir su supresión; entonces se eliminan o minimizan, salvo la evidencia imprescindible de la retirada, una obligación legal, seguridad o defensa de reclamaciones. Las solicitudes se revisan periódicamente de forma manual y se eliminan o minimizan al cerrar la lista o cuando dejan de ser necesarias. Los datos de cuenta, plaza y licencia se mantienen durante la relación y después mientras sean necesarios para soporte, seguridad, trazabilidad de reasignaciones o reclamaciones. La revocación impide el acceso, pero no borra automáticamente la evidencia mínima necesaria para acreditar quién tuvo asignada la licencia y cuándo. Los datos contractuales y fiscales que corresponda conservar se bloquean durante los plazos legales aplicables. Los registros de seguridad se conservan durante el tiempo proporcionado para detectar e investigar incidentes. Los expedientes de reclamación se conservan al menos un año, sin perjuicio de plazos legales superiores.

El historial visible de conversaciones se guarda localmente en el dispositivo hasta que el usuario lo elimina. Además, Vectoria Civil crea logs locales de agente que pueden incluir el prompt, acciones, argumentos y vistas previas de resultados, actividades y mensajes; Codex crea logs locales separados que pueden incluir prompt, historial limitado, contexto resumido, respuesta y eventos de herramientas. Se aplican límites y redacción automática de secretos conocidos, pero no debe considerarse infalible. La aplicación elimina ambos tipos de log local en el siguiente inicio o escritura de log una vez que superan 30 días. Los logs nuevos vinculados de forma exacta a una conversación se eliminan también al borrar esa conversación. Los logs antiguos sin identificador no se atribuyen ni borran por aproximación: vencen por el mismo ciclo de limpieza de 30 días o pueden eliminarse mediante una purga local global siguiendo las instrucciones de soporte.

El backend remoto está configurado para no persistir el contenido crudo de prompts o documentos como expediente de IA, pero sí conserva durante un máximo de 30 días eventos de uso con identificadores de usuario, licencia, dispositivo, solicitud y conversación; tarea, modelo, tokens, coste, créditos, estado y metadatos operativos de modo, toolset, idioma y perfil normativo. Estos eventos no incluyen el texto del prompt ni el contenido de archivos. Cloud Logging conserva durante un máximo de 30 días métricas agregadas, estados y clases de error sin texto de prompts, valores crudos de argumentos de herramientas, datos de proyecto ni otros contenidos crudos. TensorX no conserva prompts ni respuestas; puede conservar hasta 12 meses metadatos de uso de la cuenta de Vectoria Civil —como modelo, tokens y gasto— para facturación, seguridad y analítica, sin el contenido de inferencia.

6. Datos técnicos de ingeniería

Los archivos, planos, modelos, prompts, mediciones, documentos técnicos y resultados del usuario no se utilizan por Vectoria Civil para entrenar modelos propios o de terceros salvo consentimiento expreso y separado. Cuando se usa un proveedor de IA o Codex, también se aplican sus condiciones al tratamiento que realice como proveedor o responsable. Consulta IA y revisión profesional.

6 bis. Voz

La transcripción de voz es opcional. Mientras el usuario mantiene activo el micrófono, la aplicación transmite el audio en tiempo real al backend de Vectoria Civil y a Google Cloud Speech para obtener texto parcial y final. El código de la función no guarda deliberadamente el audio después de la sesión; el texto transcrito se incorpora al campo de instrucción y solo se envía al agente cuando el usuario decide enviarlo.

6 ter. Imagen satelital global

Cuando el usuario activa esta función, la aplicación solicita directamente a NASA GIBS la envolvente geográfica visible (BBOX), CRS, capa y dimensiones de imagen necesarios para componer el mapa. No envía a NASA el nombre del proyecto, archivos, rutas, cuenta de Vectoria Civil, token ni geometría detallada distinta de esa envolvente.

Como en cualquier conexión directa a un servicio de Internet, NASA recibe la dirección IP y la URL o parámetros técnicos de la solicitud y puede conservar registros conforme a su política de privacidad y seguridad (https://www.nasa.gov/privacy/). El backend de Vectoria Civil no intermedia, contabiliza ni conserva estas solicitudes WMS. La conexión solo se realiza cuando el usuario activa y muestra el fondo global.

7. Seguridad

El titular aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación. Entre las medidas habituales: cifrado en tránsito, separación de credenciales y secretos fuera del repositorio, control de acceso por roles, registro de acciones críticas, URLs firmadas temporales para la descarga del instalador, minimización de logs y redacción automática de tokens y datos sensibles. Las medidas concretas se revisan periódicamente y pueden ajustarse en función del riesgo y de la evolución del producto.

8. Transferencias internacionales

La inferencia de TensorX se realiza en infraestructura situada en Dublín (Irlanda) y Helsinki (Finlandia), dentro del Espacio Económico Europeo. TensorX no comparte los datos de inferencia con los desarrolladores o proveedores de los modelos. Algunos servicios auxiliares de TensorX y algunos proveedores de Vectoria Civil —incluidos Google Cloud, Supabase, Resend, Cloudflare y Gmail— pueden implicar tratamiento o acceso desde fuera del EEE; cuando no existe una decisión de adecuación se aplican, según corresponda, las cláusulas contractuales tipo de la UE y las demás salvaguardas documentadas. OpenAI también puede intervenir cuando el usuario elige Codex con su propia cuenta. Puede solicitarse la lista vigente de proveedores, región y mecanismo en [email protected].

La conexión opcional y directa con NASA GIBS puede implicar tratamiento técnico fuera del EEE, incluido Estados Unidos, bajo la política de privacidad de NASA. Vectoria Civil no envía esa solicitud mientras el fondo global está desactivado.

9. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada de consentimiento en [email protected]. Indica el email asociado y el derecho que deseas ejercer; podremos pedir información proporcionada para verificar tu identidad. La supresión no afecta a datos bloqueados por obligación legal o defensa de reclamaciones. Para datos tratados por Paddle como responsable independiente, también puedes ejercer tus derechos directamente ante Paddle por los canales mostrados en el checkout o su portal. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) u otra autoridad competente.

10. Menores

Las solicitudes y compras solo están disponibles para personas de al menos 18 años o entidades representadas por una persona con capacidad suficiente. El titular no recoge intencionadamente datos de menores.