Esta Política de privacidad explica cómo P30 Sovereign Systems SL («P30.ai», «nosotros») recoge, utiliza y comparte datos personales cuando visitas nuestro sitio web, solicitas una demo o usas nuestros Servicios. Está pensada para cumplir los requisitos del Reglamento General de Protección de Datos de la UE («RGPD»), el RGPD del Reino Unido y la Data Protection Act 2018, y las leyes de privacidad de Estados Unidos, incluida la California Consumer Privacy Act en su versión modificada («CCPA/CPRA»).
Si conectas una cuenta de Google (Gmail, Google Calendar, Google Drive u otros servicios de Google), consulta la sección 5, Datos de usuario de Google, para saber exactamente a qué accedemos y cómo lo usamos.
1. Quiénes somos
P30 Sovereign Systems SL es el responsable del tratamiento de los datos personales descritos en esta política relativos a los visitantes de nuestro sitio web, a quienes solicitan una demo y a los titulares de cuentas. Cuando tratamos datos personales por cuenta de un cliente empresarial como parte de los Servicios, actuamos como encargado del tratamiento, y ese tratamiento se rige por nuestro Contrato de encargo de tratamiento.
Prestador del servicio: P30 Sovereign Systems SL, con domicilio en Calle Muntaner 340, 1-1, 08021 Barcelona, España, NIF B66729336. Correo electrónico: [email protected].
2. Datos personales que recogemos
- Solicitudes de demo y de contacto: tu nombre, correo de trabajo, empresa, país y cargo, y lo que quieras contarnos. Registramos la fecha y el texto del consentimiento que aceptaste al enviar la solicitud.
- Datos de la cuenta: datos de registro, datos de autenticación y configuración.
- Datos de uso: datos de registro (logs), información del dispositivo y del navegador, y cómo interactúas con los Servicios, recogidos mediante los registros del servidor y cookies o tecnologías similares.
- Contenido que envías: instrucciones (prompts), archivos y otros materiales que envías a los Servicios (el «Contenido del Cliente»).
- Datos de los servicios que conectas: si conectas una cuenta de Google u otro servicio, los datos de ese servicio con los que pides a P30.ai que trabaje. Los datos de usuario de Google se tratan en detalle en la sección 5.
3. Cómo y para qué usamos los datos personales (bases jurídicas)
- Para responder a tu solicitud de demo o de contacto y darte acceso: sobre la base de tu consentimiento o de la aplicación, a petición tuya, de medidas precontractuales.
- Para prestar, proteger y dar soporte a los Servicios: para ejecutar nuestro contrato contigo o con tu organización.
- Para enviarte comunicaciones del servicio y, si lo has aceptado o la ley lo permite de otro modo, comunicaciones comerciales: sobre la base del consentimiento o de nuestro interés legítimo en promocionar los Servicios, y siempre con tu derecho a oponerte en cualquier momento.
- Para mejorar y proteger nuestros Servicios y cumplir la ley: sobre la base de nuestros intereses legítimos y de nuestras obligaciones legales.
4. Modelos de IA, entrenamiento y anonimización
Los Servicios se basan en grandes modelos de lenguaje. Nos comprometemos a proteger los datos que nos confías:
- Retención cero y sin entrenamiento con los datos de los clientes. No utilizamos el Contenido del Cliente propio de clientes o empresas para entrenar nuestros modelos de IA ni los de terceros. Contratamos con nuestros proveedores de modelos que ese contenido esté sujeto a un acuerdo de retención cero y entrenamiento cero, y que no lo conserven más allá de lo necesario para devolverte una respuesta.
- Anonimización. Cuando usamos datos para evaluar o mejorar modelos fuera del acuerdo anterior, esos datos se agregan y se anonimizan de modo que ya no puedan atribuirse razonablemente a ti ni a ninguna persona, y dejan de ser datos personales. Esto nunca incluye los datos de usuario de Google, que no se usan para entrenar ni mejorar ningún modelo (consulta la sección 5).
- Tu control. Los clientes empresariales pueden configurar el tratamiento de los datos mediante su acuerdo con nosotros. Si tienes preguntas, escribe a [email protected].
5. Datos de usuario de Google
Tú, o un administrador de tu organización, podéis conectar una cuenta de Google a P30.ai. Al hacerlo, Google te pide que concedas a P30.ai acceso a datos concretos. Esta sección explica a qué accedemos, para qué y qué hacemos con ello. Se aplica a los datos que recibimos a través de las API de Google («datos de usuario de Google») y prevalece sobre cualquier otra parte de esta política que la contradiga.
A qué accedemos y para qué
- El correo electrónico de tu cuenta de Google: para mostrar qué cuenta de Google está conectada.
- Gmail (lectura): para buscar y leer los mensajes necesarios para responder a una pregunta que haces sobre tu correo, por ejemplo, «¿ha contestado Acme sobre la renovación?».
- Gmail (redacción): para crear los borradores de correo que pides. Un borrador solo se envía cuando pulsas Enviar en él; P30.ai nunca envía correos por su cuenta.
- Eventos de Google Calendar: para leer tus eventos y responder a preguntas sobre tu agenda, y para crear un evento solo después de que lo confirmes.
- Google Drive: para buscar y leer los archivos por los que preguntas (solo los que tu cuenta de Google ya puede abrir) y para guardar en tu Drive los documentos que exportas desde P30.ai.
- Otros servicios de Google que tu organización decida conectar (como Google Chat, Google Ads o Google Search Console): solo los datos necesarios para la función que has activado, como publicar avisos en un espacio de Chat o leer el rendimiento de campañas y búsquedas para los informes que pides.
Usamos los datos de usuario de Google solo para prestar y mejorar estas funciones de cara al usuario, y solo para los fines que se te mostraron cuando conectaste tu cuenta.
Cómo los guardamos y protegemos
- Los tokens de acceso y de actualización de Google se guardan cifrados en un almacén de secretos y solo se usan para llamar a Google en tu nombre. Todos los datos se cifran en tránsito.
- No copiamos tu buzón, tu calendario ni tu Drive. Solo obtenemos lo necesario para atender la petición que has hecho.
- Las respuestas que te da P30.ai, incluidos los fragmentos de tus datos de Google que contengan, se guardan en tu conversación de P30.ai para que puedas volver a ellas. Un resumen de la conversación se guarda en la memoria de tu organización en P30.ai para que el contenido pueda encontrarse y consultarse rápidamente más adelante.
- Puedes eliminar una conversación en cualquier momento. Tu organización puede borrar su memoria y eliminar todo el contenido guardado en cualquier momento. Cuando cierras tu cuenta, eliminamos estos datos según lo descrito en Conservación.
Con quién los compartimos
Solo compartimos los datos de usuario de Google con los proveedores de servicios necesarios para prestar la función que has pedido, mediante contratos que les obligan a protegerlos:
- nuestros proveedores de alojamiento en la nube y de bases de datos; y
- el proveedor del modelo de IA que genera la respuesta que has pedido: Google (Gemini), Anthropic, OpenAI, xAI o modelos de pesos abiertos que se ejecutan en Amazon Web Services (AWS Bedrock). Todos se usan con retención cero y sin entrenamiento: no conservan tus datos después de devolver una respuesta y no los usan para entrenar sus modelos.
No vendemos los datos de usuario de Google. No los usamos ni los transferimos para publicidad, incluida la publicidad personalizada, de retargeting o basada en intereses. No los usamos para determinar la solvencia ni para conceder préstamos. Solo los comunicamos en otros casos para cumplir la ley aplicable o en el marco de una fusión, adquisición o venta de activos, avisándote de ello.
Sin entrenamiento de IA con datos de usuario de Google
No usamos los datos de usuario de Google, incluidos los obtenidos a través de las API de Google Workspace, para desarrollar, mejorar ni entrenar modelos generalizados o no personalizados de inteligencia artificial o aprendizaje automático, ni nuestros ni de nadie más.
Sin imágenes íntimas
P30.ai es un servicio de productividad para empresas. Nunca usamos datos de usuario de Google para crear imágenes sexualmente explícitas o íntimas de nadie, y nuestra Política de uso aceptable prohíbe usar P30.ai para crear imágenes íntimas de cualquier persona sin su consentimiento.
Acceso por personas
Ninguna persona de P30.ai lee tus datos de usuario de Google salvo que nos des permiso expreso para un mensaje o un archivo concreto (por ejemplo, cuando pides a soporte que revise un problema), que sea necesario por motivos de seguridad, como investigar un abuso, o que lo exija la ley aplicable.
Uso limitado
El uso que P30.ai hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Revocar el acceso y eliminar tus datos
Puedes desconectar Google en cualquier momento en P30.ai, en Configuración → Integraciones. Al desconectarlo, se revoca el acceso de P30.ai en Google y se eliminan los tokens guardados. También puedes retirar el acceso de P30.ai desde tu cuenta de Google, en myaccount.google.com/permissions. Para eliminar el contenido derivado de Google guardado en P30.ai, elimina las conversaciones correspondientes o borra la memoria de tu organización, o escribe a [email protected] y lo eliminaremos por ti.
6. Comunicación de datos y subencargados
Compartimos datos personales con proveedores de servicios que los tratan por cuenta nuestra (entre ellos, proveedores de alojamiento en la nube, de modelos de IA, de analítica, de correo electrónico y de pagos) mediante contratos que les obligan a protegerlos. También podemos comunicar datos para cumplir la ley, para hacer cumplir nuestras condiciones o en relación con una fusión o adquisición. No vendemos datos personales ni los «compartimos» para publicidad conductual entre contextos, tal como definen esos términos las leyes de privacidad de los estados de EE. UU.
7. Transferencias internacionales de datos
Podemos tratar datos personales en Estados Unidos y en otros países. Cuando transferimos datos personales fuera del EEE, el Reino Unido o Suiza, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea y el anexo de transferencias internacionales de datos del Reino Unido (UK International Data Transfer Addendum), junto con medidas complementarias cuando sea necesario.
8. Conservación
Conservamos los datos personales solo el tiempo necesario para los fines descritos en esta política, incluidos prestar los Servicios, cumplir obligaciones legales, resolver controversias y hacer cumplir nuestros acuerdos; después, los eliminamos o los anonimizamos. Los registros de demos y de la lista de espera se conservan mientras estemos en contacto contigo sobre los Servicios y durante un periodo razonable posterior.
9. Tus derechos
Según dónde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos o recibir una copia; a oponerte a determinados tratamientos o a limitarlos; a retirar tu consentimiento; y a no recibir comunicaciones comerciales. Los residentes en la UE y en el Reino Unido pueden presentar una reclamación ante su autoridad de control (en España, la Agencia Española de Protección de Datos, www.aepd.es). Los residentes en California y en otros estados de EE. UU. pueden ejercer sus derechos a saber, suprimir, rectificar y oponerse, y no serán discriminados por hacerlo. Para ejercer cualquier derecho, escribe a [email protected]. Verificaremos tu identidad y responderemos en los plazos que exige la ley.
10. Cookies y analítica del producto
Usamos cookies estrictamente necesarias para que el sitio funcione y, con tu consentimiento cuando sea necesario, cookies de analítica para entender cómo se usa. Puedes controlar las cookies desde la configuración de tu navegador.
Nuestro proveedor de analítica del producto es PostHog, que trata los datos por cuenta nuestra en la Unión Europea. Le enviamos las páginas que visitas y un conjunto definido de eventos del producto (por ejemplo: se ha creado una cuenta, se ha iniciado una app, se ha exportado un documento), junto con tu identificador de usuario, tu correo electrónico y la organización a la que perteneces. No le enviamos Contenido del Cliente (ni instrucciones, ni mensajes, ni nombres de archivo, ni documentos, ni material de reuniones), y no usamos grabación de sesiones ni captura automática de lo que pulsas o escribes.
11. Seguridad
Mantenemos medidas administrativas, técnicas y organizativas pensadas para proteger los datos personales. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tus datos y para notificarte a ti y a las autoridades los incidentes cuando lo exija la ley.
12. Menores
Los Servicios no están dirigidos a menores y no recogemos a sabiendas datos personales de menores de 18 años.
13. Delegado de protección de datos y cómo contactarnos
Hemos designado a Magnus Jern como nuestro delegado de protección de datos (DPD). Puedes contactar con nuestro equipo de privacidad, incluido el DPD, en [email protected].
Representante en la UE o en el Reino Unido
Cuando lo exija el artículo 27 del RGPD o del RGPD del Reino Unido, designaremos un representante en la UE o en el Reino Unido. Hasta que se designe, dirige todas las solicitudes a [email protected].
14. Cambios
Podemos actualizar esta Política de privacidad cada cierto tiempo. Indicaremos los cambios importantes actualizando la fecha de «Última actualización» y, cuando proceda, con un aviso adicional.
15. Idioma
Este documento es la versión en español de nuestro documento en inglés Privacy Policy. En caso de discrepancia entre ambas versiones, prevalece la versión en inglés, salvo en la identificación del responsable del tratamiento, en lo que prevalece esta versión.