Política de privacidad

1. Introducción

OrgGen AI («nosotros», «nuestro») se compromete a proteger su privacidad. Esta política explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestro servicio de generación de diagramas (organigramas, modelos de datos, arquitecturas de software).

Cumplimos el Reglamento General de Protección de Datos (RGPD) y las demás normativas aplicables en materia de protección de datos. Al utilizar OrgGen AI, usted acepta la recopilación y el uso de la información conforme a esta política.

2. Datos que recopilamos

2.1 Información de la cuenta

• Dirección de correo electrónico (necesaria para la autenticación)
• Nombre visible (opcional)
• Foto de perfil procedente de proveedores OAuth (si inicia sesión con Google)

2.2 Datos del proyecto

• Diagramas (organigramas, ERD, arquitecturas) que usted crea
• Nombres, roles, porcentajes de participación y relaciones entre miembros
• Conversaciones con el asistente de IA
• Historial de versiones y comentarios

2.3 Datos de facturación

• Datos de pago procesados por Stripe (los datos de la tarjeta nunca se almacenan en nuestros servidores — son gestionados por Stripe conforme a la certificación PCI-DSS Level 1)
• Dirección de facturación, número de IVA, historial de facturas (conservados por Stripe y nuestra base de datos)
• Estado de la suscripción (plan, fechas del periodo, indicador de cancelación al final del periodo)

2.4 Datos de uso

• Información del dispositivo (tipo de navegador, sistema operativo)
• Dirección IP (anonimizada con fines analíticos — último octeto truncado)
• Páginas visitadas, funciones utilizadas, eventos de IA activados
• Marcas de tiempo de la actividad

3. Voz y micrófono

OrgGen ofrece entrada por voz: dictado puntual (botón de micrófono) y modo de voz manos libres. El micrófono nunca se activa por sí solo — requiere un clic explícito — y un indicador permanece visible en pantalla mientras está activo.

• Quién procesa su voz: el reconocimiento de voz lo realiza su navegador (API Web Speech). En Chrome y Edge, el navegador envía el audio captado a los servidores de Google para convertirlo en texto. Este intercambio ocurre entre su navegador y su proveedor, sin pasar por nuestros servidores, y está sujeto a la política de privacidad de dicho navegador.
• Qué recibe OrgGen: únicamente el texto transcrito. La grabación de audio nunca nos llega — no la almacenamos ni la procesamos.
• Qué se conserva: el texto transcrito se convierte en un mensaje de chat ordinario (§2.2) — visible en el historial del proyecto, conservado y eliminable como cualquier otro mensaje. No conservamos ningún rastro de audio de nuestro lado.
• Cómo detenerlo: el botón «Detener» del indicador de escucha, o retirando el permiso del micrófono en la configuración de su navegador.

4. Uso de los datos

• Prestación del servicio: operar y mantener el servicio de generación de diagramas
• Procesamiento de IA: procesar sus indicaciones en lenguaje natural y generar los esquemas mediante Anthropic Claude
• Facturación: procesar los pagos de suscripción a través de Stripe y enviar las facturas
• Comunicación: envío de correos transaccionales (invitaciones, menciones, facturación) mediante Resend
• Analítica: comprender cómo interactúan los usuarios con el servicio y mejorarlo (únicamente tras el consentimiento explícito mediante el banner de cookies)
• Seguridad: detectar, prevenir y resolver problemas técnicos y abusos

5. Subencargados

Utilizamos los siguientes subencargados de tratamiento externos. Cada uno opera bajo un Acuerdo de Tratamiento de Datos (DPA) que garantiza un tratamiento conforme al RGPD.

6. Sus derechos (RGPD)

Conforme al RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso: solicitar una copia de sus datos personales
• Derecho de rectificación: solicitar la corrección de datos inexactos
• Derecho de supresión: solicitar la eliminación de sus datos (derecho al olvido)
• Derecho a la portabilidad: recibir sus datos en un formato legible por máquina (exportación JSON desde su configuración)
• Derecho de oposición: oponerse al tratamiento de sus datos para determinadas finalidades
• Retirada del consentimiento: retirar el consentimiento de analítica en cualquier momento mediante el banner de cookies

Para ejercer cualquiera de estos derechos, contáctenos en privacy@orggen.ai. También puede exportar o eliminar sus datos directamente desde la configuración de su cuenta.

7. Conservación de los datos

Conservamos los datos de su cuenta y de sus proyectos mientras su cuenta esté activa. Si elimina su cuenta, eliminaremos sus datos personales en un plazo de 30 días, salvo cuando la ley exija su conservación (habitualmente 10 años para los registros contables vinculados a facturas pagadas).

8. Cookies

Utilizamos los siguientes tipos de cookies:

• Cookies esenciales: necesarias para la autenticación, la facturación y el funcionamiento básico. Se instalan en cada visita al sitio.
• Cookies de analítica (Google Analytics 4): nos ayudan a comprender cómo interactúan los usuarios con el servicio. Se instalan únicamente tras su consentimiento explícito mediante el banner de cookies. El modo de consentimiento v2 de Google está activado — en caso de rechazo, no se instala ninguna cookie de GA y solo se envían señales anonimizadas sin cookies.

Puede gestionar sus preferencias de cookies mediante el banner que aparece en su primera visita, o revocar el consentimiento en cualquier momento borrando el almacenamiento de su navegador.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado en tránsito (TLS 1.3) y en reposo, Row Level Security en la base de datos, revisiones de seguridad periódicas y controles de acceso. Stripe procesa todos los datos de tarjetas conforme a la certificación PCI-DSS Level 1.

10. Contáctenos

Para cualquier pregunta sobre esta política de privacidad o nuestras prácticas de tratamiento de datos:

Correo electrónico: privacy@orggen.ai