Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Razón social: Bravae Business Services, S.L.
• NIF: B65449522
• Domicilio social: Av. Diagonal, 497 — 5ª planta (FeuDuNord), 08029 Barcelona, España
• Registro mercantil: [pendiente de publicación]
• Correo de contacto y DPO: customer.service@bravae.com

2. Datos que tratamos

Recogemos y tratamos los siguientes datos en función del tipo de interacción que mantengas con Bravae:

Visitantes del sitio web

• Datos de navegación agregados (páginas vistas, referrer, tipo de dispositivo, país) recogidos mediante análisis server-side sin cookies (Cloudflare Web Analytics, Vercel Web Analytics).
• Datos técnicos mínimos (dirección IP enmascarada, user-agent) necesarios para servir el sitio.

Usuarios registrados

• Datos identificativos: nombre, apellidos, correo electrónico, empresa o entidad a la que perteneces.
• Datos de autenticación: contraseña almacenada con hash seguro (nunca en texto plano).
• Datos de uso del servicio: tenant_id, configuración, interacciones con el producto, registros de actividad.
• Datos de facturación cuando contrates un plan de pago (gestionados a través de Stripe, ver apartado 7).

Contenido subido al servicio

Los documentos, archivos y datos que cargues en tu espacio de tenant Bravae se tratan exclusivamente para prestarte el servicio contratado. No los utilizamos para entrenar modelos generales ni los compartimos con terceros salvo proveedores estrictamente necesarios (alojamiento, infraestructura) bajo contrato de tratamiento (DPA).

3. Finalidad y base jurídica del tratamiento

Tratamos tus datos para las siguientes finalidades, con las bases jurídicas indicadas (art. 6 RGPD):

• Prestación del servicio contratado y gestión de la relación contractual — ejecución de un contrato.
• Gestión de tu cuenta, soporte y comunicaciones transaccionales — ejecución de un contrato.
• Facturación y cumplimiento fiscal — obligación legal.
• Mejora del servicio mediante análisis agregados y métricas técnicas (sin perfilado individual) — interés legítimo.
• Comunicaciones comerciales sobre Bravae (cuando aplique) — consentimiento expreso revocable.
• Cumplimiento de obligaciones legales en materia de prevención de fraude, seguridad y respuesta ante autoridades — obligación legal.

4. Conservación de los datos

Conservamos tus datos durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos legales aplicables:

• Cuenta de usuario y contenido subido: mientras mantengas tu cuenta activa. Tras la baja, se eliminan o anonimizan en un plazo máximo de 90 días, salvo obligaciones legales de conservación.
• Datos de facturación: 6 años conforme al Código de Comercio español.
• Logs técnicos y de seguridad: hasta 12 meses salvo incidentes que requieran conservación adicional.
• Métricas agregadas anónimas: indefinidamente, al no permitir identificación.

5. Destinatarios de los datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Algunos proveedores procesan datos por cuenta de Bravae bajo contrato de encargado de tratamiento (DPA):

• Vercel Inc. — alojamiento y entrega del sitio web (EU regions).
• Cloudflare Inc. — CDN y protección DDoS.
• RunPod / proveedores de cómputo GPU — ejecución de los modelos de IA bajo arquitectura privada por tenant.
• Neon (Postgres serverless) — base de datos (EU region cuando aplica).
• Stripe — procesamiento de pagos (sujeto a su propia política de privacidad y PCI DSS).
• Proveedores LLM fallback opcionales (OpenAI, Cohere) — solo cuando el cliente lo activa expresamente; en otro caso no se utilizan.

Solo facilitaremos datos a autoridades cuando exista obligación legal.

6. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos están establecidos fuera del Espacio Económico Europeo (EEE). En tales casos, las transferencias se realizan amparadas por mecanismos válidos del RGPD: decisiones de adecuación, Cláusulas Contractuales Tipo (SCC) de la Comisión Europea o el marco UE–EEUU Data Privacy Framework cuando aplica.

7. Tus derechos

Como titular de tus datos, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión cuando proceda (derecho al olvido).
• Limitación del tratamiento.
• Portabilidad en formato estructurado y legible por máquina.
• Oposición al tratamiento basado en interés legítimo.
• Retirada del consentimiento (sin efectos retroactivos).
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercer cualquiera de estos derechos, escríbenos a customer.service@bravae.com indicando claramente el derecho que quieres ejercer y adjuntando documento identificativo si fuera necesario verificar tu identidad. Responderemos en un plazo máximo de un mes desde la recepción de la solicitud (ampliable a dos meses adicionales en casos complejos, lo cual te comunicaremos).

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado en tránsito (TLS 1.3) y en reposo.
• Control de acceso por roles, autenticación de doble factor donde aplica, registro de auditoría.
• Arquitectura multi-tenant con aislamiento de datos por cliente.
• Auditorías periódicas, revisiones de seguridad y planes de respuesta a incidentes.

9. Cookies

Para información detallada sobre las cookies que utilizamos, consulta nuestra Política de cookies.

10. Cambios en esta política

Podemos modificar esta política de privacidad para adaptarla a cambios legislativos, jurisprudenciales o de práctica empresarial. Te informaremos de cambios sustanciales a través de la web o por correo electrónico si dispones de cuenta activa.