Política de privacidad
1. Quién es el responsable de tus datos
Pista Cero S.L. (CIF B58790122), con domicilio en CALLE SEPULVEDA (BX), 176. Puedes escribirnos a calidad@pistacero.net para cualquier cuestión sobre esta política o sobre tus datos.
2. Qué datos tratamos y de dónde vienen
Este portal es de acceso restringido: solo entran usuarios cuya cuenta ha sido dada de alta y aprobada. Tratamos:
- Datos de tu cuenta: nombre, correo electrónico, empresa o asociado al que perteneces, tarifa y permisos. Los facilita tu empresa o tú mismo al darte de alta.
- Datos de uso del portal: búsquedas, productos que consultas, y los carritos y presupuestos que generas.
- Datos del asistente de búsqueda por IA (ver el apartado 4): lo que escribes, las imágenes que adjuntas, el contexto de la página en la que estás y las conversaciones que se guardan.
3. Para qué los usamos y con qué base legal
- Prestarte el servicio del portal, de la búsqueda de productos y del asistente: es necesario para la relación que mantienes con nosotros o con tu asociado (art. 6.1.b del RGPD).
- Mantener la seguridad y mejorar la calidad del servicio, incluida la revisión de las respuestas del asistente que nos señalas como incorrectas: nuestro interés legítimo (art. 6.1.f del RGPD), que no prevalece sobre tus derechos.
- Cumplir obligaciones legales que nos sean aplicables (art. 6.1.c del RGPD).
4. El asistente de búsqueda por IA
"Búsqueda por IA" (PiA) es un sistema de inteligencia artificial que te ayuda a buscar productos y comparar opciones. Debes saber que:
- Estás hablando con una IA, no con una persona. Puede equivocarse: comprueba precios, stock y compatibilidades antes de comprar.
- Solo sugiere y busca. No toma decisiones que te afecten legalmente. Para añadir algo al carrito te pide confirmación.
- Para responderte, tus mensajes, las imágenes que adjuntes y el contexto de la página (incluidos tu nombre, tu asociado y tu tarifa) se envían a Anthropic, PBC, que presta el servicio de IA (modelo Claude) y actúa como encargado del tratamiento. Anthropic tiene su sede en Estados Unidos: ver el apartado 5.
- Guardamos tus conversaciones, junto con tu nombre y el correo de tu cuenta, para que puedas retomarlas. Puedes borrarlas cuando quieras desde el historial de conversaciones del asistente. Las imágenes que adjuntas no se guardan.
- Si una respuesta no es correcta, puedes señalarla con «¿No te sirve?». Guardamos ese aviso junto con la conversación para revisarla y corregirla.
5. A quién comunicamos tus datos
No vendemos ni cedemos tus datos. Solo los conocen:
- Los proveedores que nos prestan servicios (alojamiento y proveedor de IA), que los tratan por cuenta nuestra y bajo nuestras instrucciones.
- Las administraciones y autoridades, cuando una norma nos obligue.
Transferencia internacional. Como Anthropic, PBC está establecida en Estados Unidos, el envío de los datos del asistente (apartado 4) supone una transferencia fuera del Espacio Económico Europeo. Se hace con las garantías del artículo 46 del RGPD: las cláusulas contractuales tipo de la Comisión Europea incluidas en el contrato de encargo del tratamiento. El resto de tus datos no sale del Espacio Económico Europeo.
6. Cuánto tiempo los conservamos
- Conversaciones del asistente y avisos de respuestas incorrectas: como máximo 12 meses, salvo que las borres antes.
- Datos enviados al proveedor de IA: el proveedor los trata solo para responderte y por seguridad, los conserva el tiempo limitado que fija su contrato con nosotros y no los utiliza para entrenar sus modelos.
- Datos de tu cuenta: mientras dure tu relación con nosotros o con tu asociado, y después durante los plazos legales aplicables.
7. Tus derechos
Puedes pedirnos el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos, y oponerte a su tratamiento, escribiendo a calidad@pistacero.net. Te responderemos en el plazo legal (un mes).
Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: acceso con credenciales validadas, acceso a la base de datos limitado a administradores de sistemas, copias de seguridad y límites de uso del asistente.
9. Cambios en esta política
Si la actualizamos, cambiaremos la fecha de arriba. Si el cambio es importante (por ejemplo, un nuevo proveedor de IA), te lo indicaremos en el portal.