Política de privacidad

Datos que recopilamos

• Datos de cuenta: email, nombre, contraseña (con hash) o identificadores OAuth (Google, GitHub, GitLab, Bitbucket) al crear una cuenta.
• Tokens de acceso de los conectores que decida vincular (GitHub, GitLab, Bitbucket, Google Cloud, Slack, n8n, Hugging Face, Microsoft 365, Databricks), utilizados únicamente para ejecutar sus escaneos.
• Resultados de escaneos: el inventario de bibliotecas y agentes de IA detectados (nombre, versión, nivel de riesgo). Su código fuente no se conserva ni se almacena.
• Contenido de los documentos que genera (informes AI Act, EIPD, dictámenes RGPD): la información que introduce en los formularios.
• Datos de facturación: los pagos los gestiona Stripe; solo conservamos el identificador de cliente y el estado de la suscripción.
• Mensajes enviados a través del formulario de contacto o del soporte.

Finalidades y bases legales

• Prestar el servicio (escaneos, informes, panel) — ejecución del contrato.
• Autenticación y seguridad de la cuenta — ejecución del contrato e interés legítimo.
• Facturación y gestión de suscripciones — ejecución del contrato y obligaciones legales.
• Correos transaccionales (confirmaciones, informes de escaneo, certificados) — ejecución del contrato.
• Medición de audiencia agregada y sin cookies (Vercel Analytics) — interés legítimo.

Encargados del tratamiento y transferencias fuera de la UE

Recurrimos a los siguientes encargados para operar el servicio:

• Vercel Inc. (Estados Unidos) — alojamiento del sitio y de las funciones de servidor.
• Neon — base de datos Postgres (cuentas, inventarios de IA).
• Stripe — procesamiento de pagos.
• Resend — envío de correos transaccionales.
• xAI — asistente de IA de los formularios: solo se le transmite la información del formulario en cuestión, nunca su código.
• Las plataformas que usted conecta (GitHub, GitLab, Atlassian, Google…), según los permisos OAuth que conceda.

Algunos encargados están situados fuera de la Unión Europea; estas transferencias están amparadas por cláusulas contractuales tipo y/o el Marco de Privacidad de Datos UE–EE. UU.

Plazos de conservación

• Datos de cuenta: hasta que elimine su cuenta.
• Tokens de conectores: hasta que desconecte el conector o elimine la cuenta.
• Resultados de escaneos y documentos: hasta que usted los elimine o elimine la cuenta.
• Datos de facturación: 10 años (obligaciones contables).
• El código analizado nunca se conserva: se procesa en memoria durante el escaneo y luego se elimina.

Sus derechos

De conformidad con el RGPD (artículos 15 a 22), usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. Puede ejercerlos escribiendo a contact@fulfai.com; respondemos en el plazo de un mes. También puede presentar una reclamación ante su autoridad de control (en Francia, la CNIL — cnil.fr).

Cookies

El sitio utiliza cookies esenciales para la autenticación (sesión) y, únicamente con su consentimiento, la etiqueta de Google para la medición de conversiones publicitarias (Consent Mode v2: todo se rechaza por defecto). La medición de audiencia (Vercel Analytics) funciona sin cookies. Puede cambiar su elección en cualquier momento mediante «Cookies» en el pie de página.

Seguridad

Los intercambios están cifrados (TLS), las contraseñas tienen hash y el acceso a los datos se limita a lo estrictamente necesario. Nuestra arquitectura se basa en la minimización de datos: solo se conserva el inventario de IA, nunca su código.

Cambios en esta política

Esta política puede actualizarse; la fecha de la última actualización figura en la parte superior de la página. Los cambios importantes se anunciarán en el sitio.