CrisAI

Política de privacidad

Esta política explica cómo se tratan los datos personales de las personas que usan CrisAI, conforme al Reglamento (UE) 2016/679 (RGPD) y a la LOPDGDD.

Responsable del tratamiento

Titular: Adrián Muñoz Marín

DNI / NIF / CIF: 45717420K

Dirección: C/Cuernavaca, 5, Malaga (29006)

Correo de contacto: adrianesx@gmail.com

Datos que se recopilan

  • Datos de cuenta: correo electrónico, nombre que decidas indicar y fecha de alta.
  • Datos de uso: fecha del último acceso y visitas agregadas para estadísticas anónimas.
  • Contenido que creas: tareas y eventos de agenda, planes, listas, notas y documentos que importas.
  • Datos financieros: movimientos, gastos periódicos, deudas e inversiones que registras.
  • Soporte y suscripción: mensajes que envías al soporte, estado de tu plan (gratuito o PRO) y los identificadores de cliente y suscripción que nos facilita Paddle, nuestro Merchant of Record.

Cifrado de máxima privacidad (Zero-Knowledge)

Si activas el cifrado de máxima privacidad, los textos y los importes se cifran en tu navegador con AES-256 antes de enviarse al servidor y los cálculos se realizan en tu dispositivo. La clave se deriva de tu contraseña y no se almacena en el servidor: nadie, tampoco el titular ni los proveedores de infraestructura, puede leer ese contenido. Si pierdes la contraseña y la clave de recuperación, los datos cifrados no se pueden restaurar.

Base legal del tratamiento

El tratamiento se basa en la ejecución del contrato de prestación del servicio (crear y mantener tu cuenta y ofrecer las funciones de la app), en el consentimiento que otorgas al registrarte y al enviar contenido, y en el interés legítimo del titular para mantener la seguridad, prevenir abusos y elaborar estadísticas agregadas y anónimas.

Infraestructura y encargados del tratamiento

CrisAI se aloja en Lovable y utiliza Supabase (base de datos, autenticación y almacenamiento) como encargados del tratamiento, con servidores en la Unión Europea o con garantías equivalentes de transferencia internacional. Las funciones de inteligencia artificial procesan únicamente el contenido que envías en cada consulta, no se utilizan para entrenar modelos y no se aplican a datos cifrados en cliente, que el servidor no puede descifrar.

Conservación

Los datos se conservan mientras la cuenta esté activa. Los elementos eliminados pasan a la papelera y se borran definitivamente a los 7 días. Al eliminar la cuenta se suprimen los datos asociados, salvo los que deban conservarse por obligación legal.

Tus derechos (ARCO y RGPD)

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento. Escribe al correo de contacto indicado arriba desde la dirección asociada a tu cuenta. También puedes exportar tus datos desde Ajustes y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Correo de contacto: adrianesx@gmail.com

Menores de edad

El servicio no está dirigido a menores de 14 años y no se solicitan datos de personas de esa edad.