Política de Privacidad

Última actualización: 18 de agosto de 2025

1. Introducción y Ámbito de Aplicación

1.1. Nuestro Compromiso con Su Privacidad

Escribai Solutions S.L. ("eScribAI", "nosotros" o "nuestro") se compromete a proteger sus datos personales y a respetar su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos su información personal cuando utiliza nuestra plataforma legal asistida por IA.

1.2. Ámbito de Aplicación — Distinción entre Responsable y Encargado del Tratamiento

Esta política abarca dos relaciones distintas:

  • Datos del Servicio: eScribAI es el Responsable del Tratamiento de los datos que usted proporciona durante el registro y la gestión de la cuenta (nombre, correo electrónico, información de facturación, métricas de uso).
  • Contenido del Cliente: Respecto de los documentos y datos que usted carga en la plataforma, el Cliente es el Responsable del Tratamiento y eScribAI actúa como Encargado del Tratamiento, tratando los datos únicamente conforme a sus instrucciones.

2. Datos Personales que Recopilamos

Nos regimos por el principio de minimización de datos: solo recopilamos lo necesario para prestar nuestros servicios.

2.1. Información que Usted nos Proporciona Directamente

  • Datos de registro de la cuenta (nombre, dirección de correo electrónico, nombre de la empresa)
  • Información de facturación y pago
  • Comunicaciones con nuestro equipo de soporte
  • Comentarios y respuestas a encuestas

2.2. Información que Recopilamos Automáticamente

  • Datos de Uso del Servicio: funcionalidades utilizadas, páginas visitadas, frecuencia y datos de rendimiento
  • Datos de Registro (Logs) e Información del Dispositivo: dirección IP, tipo de navegador, sistema operativo, identificadores del dispositivo y datos de errores
  • Cookies y Tecnologías Similares: utilizamos cookies esenciales para el funcionamiento de la plataforma. Las cookies de análisis y marketing no esenciales solo se instalan con su consentimiento expreso y previo, de conformidad con el RGPD y la Directiva de ePrivacidad.

2.3. Información Procedente de Otras Fuentes

  • Si inicia sesión mediante el inicio de sesión único (SSO) de Google o Microsoft, recibimos información básica de perfil de dichos servicios
  • Los socios de marketing y análisis pueden proporcionarnos información agregada

3. Cómo y Por Qué Utilizamos Sus Datos

Solo tratamos sus datos cuando disponemos de una base jurídica para hacerlo:

  • Prestar y operar nuestros servicios — Ejecución del Contrato
  • Comunicarnos sobre su cuenta y sus transacciones — Ejecución del Contrato
  • Atención al cliente — Ejecución del Contrato
  • Mejorar la plataforma y realizar análisis — Interés Legítimo (utilizando únicamente datos anonimizados/agregados)
  • Seguridad y prevención del fraude — Interés Legítimo
  • Comunicaciones de marketing — Consentimiento (puede retirarlo en cualquier momento)
  • Cumplimiento legal — Obligación Legal

4. Cómo Compartimos y Divulgamos los Datos Personales

No vendemos sus datos personales. Podemos compartir datos con:

  • Proveedores de servicios que colaboran en la operación de nuestra plataforma (sujetos a estrictos acuerdos de tratamiento de datos)
  • Asesores profesionales (abogados, contables) sujetos a obligaciones de confidencialidad
  • Autoridades, cuando así lo exija la ley
  • Socios comerciales en caso de fusión o adquisición

Todos los encargados del tratamiento externos están contractualmente obligados a tratar los datos únicamente conforme a nuestras instrucciones y en cumplimiento del RGPD.

5. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas exhaustivas, entre las que se incluyen:

  • Cifrado AES-256 para los datos en reposo
  • Cifrado TLS 1.3 para los datos en tránsito
  • Autenticación multifactor
  • Controles de acceso basados en roles
  • Auditorías de seguridad y pruebas de penetración periódicas

6. Transferencias Internacionales de Datos

Todos los datos personales se almacenan y se tratan exclusivamente dentro de la Unión Europea. No transferimos sus datos fuera del EEE. Nuestra infraestructura está alojada en servidores ubicados en la UE para garantizar el pleno cumplimiento de los requisitos de residencia de datos del RGPD.

7. Conservación de los Datos

Conservamos sus datos personales durante el tiempo necesario para prestar nuestros servicios y cumplir con las obligaciones legales. Los datos de la cuenta se conservan durante la duración de su suscripción, más un período razonable adicional para resolver controversias o cumplir con requisitos legales. Puede solicitar la eliminación de sus datos en cualquier momento, sujeto a las obligaciones legales de conservación.

8. Sus Derechos de Protección de Datos en Virtud del RGPD

Como interesado en virtud del RGPD, usted tiene los siguientes derechos:

  • Derecho de Acceso — Solicitar una copia de los datos personales que tratamos sobre usted
  • Derecho de Rectificación — Solicitar la corrección de datos inexactos
  • Derecho de Supresión — Solicitar la eliminación de sus datos personales ("derecho al olvido")
  • Derecho a la Limitación del Tratamiento — Solicitar que limitemos el uso de sus datos
  • Derecho a la Portabilidad de los Datos — Recibir sus datos en un formato legible por máquina
  • Derecho de Oposición — Oponerse al tratamiento basado en el interés legítimo
  • Derecho a Retirar el Consentimiento — Retirar el consentimiento otorgado para tratamientos basados en el mismo, en cualquier momento

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@escribai.com.

9. Información para Personas en el EEE, el Reino Unido y Suiza

Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, la normativa de protección de datos de su región puede otorgarle derechos adicionales. eScribAI se compromete a cumplir plenamente con el RGPD y con la normativa nacional de protección de datos aplicable.

10. Datos de Menores

Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de que un menor nos ha facilitado información personal, adoptaremos medidas para eliminarla con prontitud.

11. Actualizaciones de Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la normativa aplicable. Le notificaremos los cambios sustanciales por correo electrónico o mediante un aviso destacado en nuestro sitio web antes de que dichos cambios entren en vigor.

12. Cómo Contactar con Nosotros

Para consultas relacionadas con la privacidad o para ejercer sus derechos de protección de datos:

  • Correo electrónico: privacy@escribai.com
  • Dirección postal: Escribai Solutions S.L., Plaza Doctor Letamendi, 7a, 3o, Barcelona, España

También tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país si considera que no hemos tratado sus datos de conformidad con la normativa aplicable.