Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es JS MARKETING FZ-LLC, sociedad de responsabilidad limitada de zona franca constituida bajo la autoridad de RAKEZ (Ras Al Khaimah Economic Zone Authority, Emiratos Árabes Unidos), con número de registro 0000004073709.

Domicilio social: VUET1677, Compass Building — Al Hulaila Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.

Correo de contacto: support@vulcania.io

Esta Política de Privacidad cumple con el Reglamento General de Protección de Datos (RGPD / GDPR) de la Unión Europea para los usuarios residentes en la UE, así como con la normativa de privacidad aplicable en los Emiratos Árabes Unidos.

2. Datos que recogemos

Datos que nos proporcionas directamente:

Dirección de correo electrónico (al crear una cuenta)
Contraseña (almacenada en formato cifrado, nunca en texto plano)
Datos de pago (procesados por Stripe, Inc.; no almacenamos datos de tarjeta)
Tokens de OAuth de servicios de terceros (GitHub, Google, etc.) que conectes voluntariamente

Datos generados automáticamente:

Historial de conversaciones y sesiones con el agente
Archivos y código generados en el sandbox
Métricas de uso (créditos consumidos, duración de sesiones)
Registros de acceso (dirección IP, agente de usuario, timestamps)

3. Finalidad y base legal del tratamiento

Finalidad	Base legal
Prestar el Servicio y gestionar tu cuenta	Ejecución del contrato (art. 6.1.b RGPD)
Procesar pagos y facturación	Ejecución del contrato
Mejorar la plataforma y corregir errores	Interés legítimo (art. 6.1.f RGPD)
Enviarte comunicaciones del Servicio (cambios, alertas de seguridad)	Interés legítimo / contrato
Enviarte comunicaciones comerciales (novedades, ofertas)	Consentimiento (art. 6.1.a RGPD)
Cumplir obligaciones legales y fiscales	Obligación legal (art. 6.1.c RGPD)

4. Transferencias a terceros

Compartimos datos con los siguientes proveedores únicamente en la medida necesaria para prestar el Servicio:

Anthropic / OpenRouter: procesamiento de las instrucciones con modelos de IA (el contenido de las conversaciones se transmite a sus APIs)
Supabase: base de datos y autenticación (servidores en la UE)
Stripe, Inc.: procesamiento de pagos y suscripciones. Stripe actúa como encargado del tratamiento para los datos de pago. Consulta la Política de privacidad de Stripe.
Cloudflare: CDN, proxy y certificados TLS

No vendemos tus datos personales a terceros. Anthropic y otros proveedores de IA están sujetos a sus propias políticas de privacidad; te recomendamos revisarlas.

Cuando activas integraciones de terceros (GitHub, Stripe, Shopify, etc.), los datos se transmiten a esos servicios según sus propias políticas de privacidad. Siempre puedes desconectar estas integraciones desde Ajustes → Integraciones.

5. Conservación de los datos

Datos de cuenta: durante la vigencia de la cuenta y 3 años adicionales tras la cancelación (obligaciones fiscales)
Historial de conversaciones: mientras la cuenta esté activa; eliminación a petición del usuario
Archivos del sandbox: hasta que el usuario los elimine o cancele su cuenta
Registros de acceso: 90 días por razones de seguridad

6. Tus derechos

Como usuario de la UE, tienes los siguientes derechos sobre tus datos personales:

Acceso: solicitar una copia de los datos que tenemos sobre ti
Rectificación: corregir datos inexactos o incompletos
Supresión: solicitar la eliminación de tus datos ("derecho al olvido")
Portabilidad: recibir tus datos en formato estructurado y legible
Oposición: oponerte al tratamiento basado en interés legítimo
Limitación: solicitar la restricción del tratamiento en ciertos supuestos
Retirar el consentimiento: en cualquier momento, sin efecto retroactivo

Para ejercer cualquiera de estos derechos, envía un correo a support@vulcania.io. Responderemos en un plazo máximo de 30 días. Si no estás satisfecho con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país de residencia.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado TLS en tránsito, contraseñas almacenadas con bcrypt, tokens OAuth cifrados en reposo con Fernet, sandboxes aislados por sesión y control de acceso basado en roles. Sin embargo, ningún sistema es completamente invulnerable; si detectas algún problema de seguridad, notifícanoslo en support@vulcania.io.

8. Cookies

Usamos únicamente cookies estrictamente necesarias para el funcionamiento de la plataforma (gestión de sesión, autenticación). No usamos cookies de seguimiento publicitario ni compartimos datos con redes de publicidad.

9. Menores

El Servicio no está dirigido a menores de 16 años. Si eres menor, necesitas el consentimiento de tu padre, madre o tutor legal. Si detectamos que hemos recopilado datos de un menor sin consentimiento, los eliminaremos inmediatamente.

10. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en nuestras prácticas o en la legislación aplicable. Los cambios sustanciales se notificarán por correo electrónico con un mínimo de 15 días de antelación. La fecha de la última actualización aparece siempre al inicio de esta página.

11. Contacto

Para cualquier consulta sobre privacidad o protección de datos: support@vulcania.io

JS MARKETING FZ-LLC · VUET1677, Compass Building, Al Hulaila Industrial Zone-FZ, Ras Al Khaimah, UAE · Reg. 0000004073709