Política de privacidad.

Esta política explica qué hacemos con los datos de las personas que contratan y usan DoliBrain (la cuenta, la app, el chat web y la extensión del navegador). Los datos del ERP de cada empresa, que tratamos por cuenta de ella, se rigen por el contrato de encargo del tratamiento. Para las visitas a dolibrain.com, mira la política de la web.

1. Responsable

Webs Creative LLC (EIN 37-2170712), 500 4th St NW, Suite 102, Albuquerque, NM 87102, Estados Unidos; su equipo trabaja desde Palencia (España). Contacto para todo lo relacionado con tus datos: soporte@dolibrain.com.

2. Qué datos tratamos

• De la cuenta: nombre, correo y contraseña (guardada cifrada, nunca en claro), y el papel de cada persona en la cuenta.
• De la empresa y la facturación: nombre fiscal, NIF, dirección, teléfono y correo para las facturas.
• Del pago: el pago lo hace Stripe; los datos de la tarjeta o de la cuenta bancaria los recibe y guarda Stripe, no nosotros. Guardamos la forma de pago elegida, si cada cobro se ha hecho y, si el banco devuelve un recibo, el motivo que da.
• De la aceptación: la versión de cada documento aceptado, la fecha, la dirección IP y el navegador, como prueba.
• Del uso: el consumo de la IA de cada persona, los móviles y navegadores con la sesión abierta y los registros técnicos del servicio. Las conversaciones con Brain y las acciones en el ERP son datos de tu empresa: las tratamos por su cuenta según el contrato de encargo, y los administradores de la cuenta pueden ver las conversaciones y el consumo de cada persona.
• De la extensión del navegador: cuando mandas un mensaje a Brain desde tu programa, la dirección de la página (sin claves ni códigos de sesión), su título y, en algunos programas, la referencia de la ficha abierta, para que Brain sepa de qué le hablas. No lee formularios, contraseñas ni el resto de la página, ni guarda tu historial de navegación.
• De la voz premium de la app (si se usa): el texto de cada respuesta se convierte en audio con Google Cloud Text-to-Speech; no se guarda ni el texto ni el audio, solo cuántos caracteres se gastan al mes.

3. Para qué y con qué base

Si te invitó tu empresa, tu nombre y tu correo nos los dio ella. Los datos de la cuenta y de facturación son necesarios para contratar y usar el servicio: sin ellos no podemos prestarlo.

• Prestar el servicio contratado, darte soporte y avisarte de lo que afecta a tu cuenta (cupo, cobros, seguridad): ejecución del contrato.
• Cobrar y emitir las facturas, y conservarlas: ejecución del contrato y obligación legal.
• Probar la aceptación de las condiciones, mantener la seguridad del servicio y evitar abusos: interés legítimo.
• Revisar las respuestas de Brain que reporte un usuario, para corregirlas y mejorar el servicio: por instrucción de su empresa (contrato de encargo) y por nuestro interés legítimo en la seguridad del servicio. No se usan para entrenar modelos de IA.

No vendemos tus datos, no los usamos para publicidad ni para decisiones automatizadas que te afecten jurídicamente.

4. Cuánto tiempo

• Mientras la cuenta esté activa, y 30 días después de la baja para que puedas pedir una copia; después se borran.
• Los documentos enviados al chat se borran a los 30 días.
• Un alta que no llega a pagarse se borra a los 7 días, salvo las que preparamos nosotros para una implantación, que esperan a la entrega.
• Las facturas, durante los plazos fiscales; la prueba de aceptación de las condiciones, hasta que prescriban las acciones derivadas del contrato.
• Los registros técnicos, solo el tiempo necesario para la seguridad y el diagnóstico del servicio.

5. Quién más los recibe

• Grupo Loading Systems, S.L. (España), donde están el servidor, la base de datos y el correo del servicio.
• Anthropic, PBC (Estados Unidos), el modelo de IA, con lo que se escribe o se envía a Brain, para generar cada respuesta. Según sus condiciones comerciales, no lo usa para entrenar sus modelos.
• Stripe (Stripe, Inc., Estados Unidos), para los cobros. Algunos datos los trata como responsable propio, para prevenir el fraude y cumplir sus obligaciones legales.
• Google Cloud (servidores en la Unión Europea), solo con la voz premium.
• El sistema de facturación de Webs Creative, donde se emiten las facturas, y las administraciones públicas cuando la ley lo exija.

Algunos son empresas de Estados Unidos, como el propio responsable. Las transferencias se hacen con las garantías del capítulo V del RGPD: con Anthropic, las cláusulas contractuales tipo de la Comisión Europea de su contrato de tratamiento de datos; con Stripe, las de sus propias condiciones. Puedes pedirnos copia de esas garantías.

6. Tus derechos

Puedes pedir acceder a tus datos, corregirlos, suprimirlos, oponerte a su tratamiento, limitarlo o llevártelos, escribiendo a soporte@dolibrain.com desde el correo de tu cuenta. Te contestamos en un mes como máximo. Si crees que no los tratamos bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies y almacenamiento en el navegador

En app.dolibrain.com solo usamos las cookies técnicas necesarias para mantener la sesión y proteger los formularios, y el almacenamiento local del navegador para recordar la sesión del chat. La extensión guarda en tu navegador los ajustes que decide tu empresa. No usamos cookies de análisis ni de publicidad, por lo que no hace falta tu consentimiento para ellas.

8. Cambios

Si cambiamos esta política lo diremos aquí, con su nueva fecha, y si el cambio es importante te avisaremos por correo.