Política de privacidad

1. Introducción

OrgGen AI («nosotros», «nuestro») se compromete a proteger tu privacidad. Esta política explica cómo recopilamos, utilizamos, divulgamos y protegemos tu información cuando utilizas nuestro servicio de generación de diagramas (organigramas, modelos de datos, arquitecturas de software).

Cumplimos el Reglamento General de Protección de Datos (RGPD) y las demás normativas aplicables en materia de protección de datos. Al utilizar OrgGen AI, aceptas la recopilación y el uso de la información conforme a esta política.

Responsable del tratamiento:

• Denominación social: SOFTDEV
• Dirección: 181 La Cantonade, 30960 Saint-Florent-sur-Auzonnet
• Contacto: privacy@orggen.ai

2. Datos que recopilamos

2.1 Información de la cuenta

• Dirección de correo electrónico (necesaria para la autenticación)
• Nombre visible (opcional)
• Foto de perfil procedente de proveedores OAuth (si inicias sesión con Google)

2.2 Datos del proyecto

• Diagramas (organigramas, ERD, arquitecturas) que tú creas
• Nombres, roles, porcentajes de participación y relaciones entre miembros
• Conversaciones con el asistente de IA
• Historial de versiones y comentarios

2.3 Datos de facturación

• Datos de pago procesados por Stripe (los datos de la tarjeta nunca se almacenan en nuestros servidores — son gestionados por Stripe conforme a la certificación PCI-DSS Level 1)
• Dirección de facturación, número de IVA, historial de facturas (conservados por Stripe y nuestra base de datos)
• Estado de la suscripción (plan, fechas del periodo, indicador de cancelación al final del periodo)

2.4 Datos de uso

• Información del dispositivo (tipo de navegador, sistema operativo)
• Dirección IP (anonimizada con fines analíticos — último octeto truncado)
• Páginas visitadas, funciones utilizadas, eventos de IA activados
• Marcas de tiempo de la actividad

3. Voz y micrófono

OrgGen ofrece entrada por voz: dictado puntual (botón de micrófono) y modo de voz manos libres. El micrófono nunca se activa por sí solo — requiere un clic explícito — y un indicador permanece visible en pantalla mientras está activo.

• Quién procesa tu voz: el reconocimiento de voz lo realiza tu navegador (API Web Speech). En Chrome y Edge, el navegador envía el audio captado a los servidores de Google para convertirlo en texto. Este intercambio ocurre entre tu navegador y su proveedor, sin pasar por nuestros servidores, y está sujeto a la política de privacidad de dicho navegador.
• Qué recibe OrgGen: únicamente el texto transcrito. La grabación de audio nunca nos llega — no la almacenamos ni la procesamos.
• Qué se conserva: el texto transcrito se convierte en un mensaje de chat ordinario (§2.2) — visible en el historial del proyecto, conservado y eliminable como cualquier otro mensaje. No conservamos ningún rastro de audio de nuestro lado.
• Cómo detenerlo: el botón «Detener» del indicador de escucha, o retirando el permiso del micrófono en la configuración de tu navegador.

4. Uso de los datos

• Prestación del servicio: operar y mantener el servicio de generación de diagramas
• Procesamiento de IA: procesar tus indicaciones en lenguaje natural y generar los esquemas mediante Anthropic Claude
• Facturación: procesar los pagos de suscripción a través de Stripe y enviar las facturas
• Comunicación: envío de correos transaccionales (invitaciones, menciones, facturación) mediante Amazon SES
• Analítica: comprender cómo interactúan los usuarios con el servicio y mejorarlo (únicamente tras el consentimiento explícito mediante el banner de cookies)
• Seguridad: detectar, prevenir y resolver problemas técnicos y abusos

5. Subencargados

Utilizamos los siguientes subencargados de tratamiento externos. Cada uno opera bajo un Acuerdo de Tratamiento de Datos (DPA) que garantiza un tratamiento conforme al RGPD.

6. Tus derechos (RGPD)

Conforme al RGPD, dispones de los siguientes derechos:

• Derecho de acceso: solicitar una copia de tus datos personales
• Derecho de rectificación: solicitar la corrección de datos inexactos
• Derecho de supresión: solicitar la eliminación de tus datos (derecho al olvido)
• Derecho a la portabilidad: recibir tus datos en un formato legible por máquina (exportación JSON desde tu configuración)
• Derecho de oposición: oponerse al tratamiento de tus datos para determinadas finalidades
• Retirada del consentimiento: retirar el consentimiento de analítica en cualquier momento mediante el banner de cookies
• Derecho a la limitación del tratamiento: solicitar la limitación del tratamiento de tus datos mientras se examina una reclamación
• Derecho de reclamación: presentar una reclamación ante la CNIL (cnil.fr), la autoridad francesa de protección de datos, si consideras que el tratamiento de tus datos infringe el RGPD

Para ejercer cualquiera de estos derechos, contáctanos en privacy@orggen.ai. También puedes exportar o eliminar tus datos directamente desde la configuración de tu cuenta.

7. Conservación de los datos

Conservamos los datos de tu cuenta y de tus proyectos mientras tu cuenta esté activa. Si eliminas tu cuenta, eliminaremos tus datos personales en un plazo de 30 días, salvo cuando la ley exija su conservación (habitualmente 10 años para los registros contables vinculados a facturas pagadas).

Detalle por finalidad — base legal y duración:

• Cuenta (email, nombre, avatar): base legal: ejecución de un contrato — duración: hasta la eliminación de la cuenta + 30 días
• Proyectos, diagramas, conversaciones: base legal: ejecución de un contrato — duración: hasta la eliminación de la cuenta o del proyecto + 30 días
• Facturación: base legal: obligación legal (contable) — duración: 10 años desde el cierre del ejercicio
• Cookies de analítica: base legal: consentimiento — duración: 13 meses como máximo, o hasta la revocación del consentimiento
• Intercambios de soporte y contacto: base legal: interés legítimo (gestionar tu solicitud) — duración: 3 años desde el último contacto

8. Cookies

Utilizamos los siguientes tipos de cookies:

• Cookies esenciales: necesarias para la autenticación, la facturación y el funcionamiento básico. Se instalan en cada visita al sitio.
• Cookies de analítica (Google Analytics 4): nos ayudan a comprender cómo interactúan los usuarios con el servicio. Se instalan únicamente tras tu consentimiento explícito mediante el banner de cookies. El modo de consentimiento v2 de Google está activado — en caso de rechazo, no se instala ninguna cookie de GA y solo se envían señales anonimizadas sin cookies.

Puedes gestionar tus preferencias de cookies mediante el banner que aparece en tu primera visita, o revocar el consentimiento en cualquier momento borrando el almacenamiento de tu navegador.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (TLS 1.3) y en reposo, Row Level Security en la base de datos, revisiones de seguridad periódicas y controles de acceso. Stripe procesa todos los datos de tarjetas conforme a la certificación PCI-DSS Level 1.

10. Contáctanos

Para cualquier pregunta sobre esta política de privacidad o nuestras prácticas de tratamiento de datos:

Correo electrónico: privacy@orggen.ai