1. Quién trata los datos
ValoraZap es responsable del tratamiento de los datos personales en la plataforma. Consultas: soporte@valorazap.com.
2. Qué datos tratamos
- Correo, teléfono, nombre, empresa, documento fiscal y dirección
- Nombre y teléfono del cliente y contenido del presupuesto, escritos por el usuario
- El texto enviado a la inteligencia artificial
- El enlace público y el estado del presupuesto
- Facturas, procesadas por Stripe
- Huella del dispositivo (IP truncada, navegador, idioma), solo en hash, para evitar cuentas abusivas
- Registro de actividades (fecha, IP, evento) para seguridad y soporte
No tratamos el número de tarjeta ni el CVV. La contraseña se guarda con hash.
3. Para qué usamos los datos
La base legal principal es la ejecución del contrato, no el consentimiento: sin correo no hay cuenta y sin presupuesto no hay servicio.
- Ejecución del contrato — crear la cuenta y emitir el presupuesto
- Instrucción del usuario — tratar el texto escrito, incluido el envío a la inteligencia artificial
- Obligación legal — conservar facturas
- Legítimo interés — prevenir abuso y dar soporte
4. Inteligencia artificial
El texto escrito en el generador se envía a Gemini, de Google, para estructurarlo.
No escribas datos personales de clientes finales: se compartirían con Google.
5. Subencargados y transferencias internacionales
- Supabase — base de datos y autenticación
- Stripe — pagos
- Resend — envío de correos
- Google (Gemini) — estructuración del texto
6. Conservación
- Presupuestos y clientes — hasta que se eliminen
- Facturas — 5 años, por obligación legal
- Registro de correos — hasta 12 meses
- Contador antifraude — 30 días desde el último uso
- Al borrar la cuenta — eliminación o anonimización en 30 días
7. Derechos del titular
El titular puede pedir confirmación, acceso, rectificación, anonimización, bloqueo, supresión, portabilidad, revocación del consentimiento e información sobre cesiones.
Se responde en 15 días, sin coste, salvo que la solicitud sea manifiestamente excesiva o reiterada. Puede reclamar ante la autoridad de protección de datos.
8. Cesión y enlace público
No vendemos datos personales ni los cedemos con fines publicitarios. El destinatario final del presupuesto ve el presupuesto y los datos de contacto de quien lo emitió a través del enlace público.
El enlace tiene un código aleatorio de 64 caracteres, impracticable de adivinar. Aun así, no incluyas en el presupuesto datos que no quieras que vea el destinatario.
9. Cookies y seguridad
Solo usamos lo esencial: sesión iniciada y preferencia de idioma. No usamos cookies de seguimiento ni publicidad. El borrador del presupuesto se queda en el dispositivo hasta que se guarda.
Las contraseñas se guardan con hash. En la base de datos, cada usuario solo lee y escribe su propia fila. Todo viaja cifrado y los eventos de pago se verifican por firma.