Responsable del tratamiento
Responsable: Boris Kushnirskiy · NIE X9525228P · Domicilio: Pla de Rosell, Urb. Serra Brava, 17310 Lloret de Mar, Girona, España. Para cualquier cuestión relativa al tratamiento de datos personales, ejercicio de derechos o privacidad, utiliza Contacto.
ResolvIA actúa como responsable respecto de los datos necesarios para gestionar cuentas, expedientes, pagos, soporte, seguridad, consentimiento, uso de la plataforma y las demás finalidades descritas en esta política. Determinados proveedores tecnológicos actúan como encargados o subencargados según su función y contrato.
Qué datos podemos tratar
Un expediente puede contener datos de terceros y, según el asunto, categorías especiales de datos —por ejemplo salud, discapacidad, origen racial o étnico, creencias, datos biométricos— o información sobre infracciones y procedimientos. No aportes datos que no sean pertinentes para el objetivo del caso.
Finalidades y bases jurídicas
| Finalidad | Base principal | Ejemplos |
|---|---|---|
| Crear y gestionar la cuenta | Ejecución del contrato / medidas precontractuales | Registro, perfil, autenticación, 2FA, recuperación de acceso. |
| Gestionar expedientes y prestar funciones solicitadas | Ejecución del contrato | Almacenamiento, análisis, cronología, búsqueda, redacción, seguimiento y generación documental. |
| Procesar pagos, facturación y Impulsos | Contrato y obligación legal | Checkout, recibos, saldo, renovaciones, impuestos, prevención de errores y fraude. |
| Seguridad, prevención de abuso y defensa de derechos | Interés legítimo y, cuando proceda, obligación legal | Logs, rate limiting, auditoría, investigación de incidentes, conservación bloqueada para reclamaciones. |
| Comunicaciones comerciales | Consentimiento o relación contractual previa en los límites permitidos por la LSSI-CE | Novedades o servicios similares, siempre con oposición sencilla y gratuita. |
| Cookies no necesarias | Consentimiento | Analítica, medición o personalización no imprescindible cuando se activen. |
| Casos reales / publicación | Consentimiento específico e independiente | Consideración inicial del caso y, cuando proceda, autorización editorial final de una versión anonimizada. |
Cuando un expediente incluya categorías especiales, ResolvIA aplicará una base del artículo 9 RGPD que resulte válida para el tratamiento concreto. Cuando no exista otra habilitación aplicable y el tratamiento sea necesario para la función solicitada, se solicitará consentimiento explícito. Cuando resulte jurídicamente procedente, determinados datos podrán tratarse por ser necesarios para la formulación, ejercicio o defensa de reclamaciones.
Inteligencia artificial y proveedores tecnológicos
Para prestar determinadas funciones, ResolvIA puede enviar al proveedor de inteligencia artificial el contenido estrictamente necesario del expediente, instrucciones técnicas y contexto relevante. La plataforma puede utilizar OpenAI API como proveedor inicial y su arquitectura permite incorporar otros proveedores, siempre sujetos a controles contractuales y de privacidad compatibles con esta política.
ResolvIA no activa voluntariamente opciones destinadas a utilizar el contenido de expedientes para entrenar modelos generales del proveedor. En el caso de OpenAI API, el proveedor declara que, por defecto, los inputs y outputs de API no se utilizan para entrenar sus modelos salvo opt-in del cliente. Si esta práctica cambiara o se ofreciera una finalidad distinta, se informaría antes y, cuando fuese necesario, se solicitaría un consentimiento separado.
Los resultados de IA, prompts, versión de modelo, fuentes y determinados metadatos pueden registrarse para trazabilidad, seguridad, control de calidad, facturación de Impulsos y explicación posterior de una operación.
Destinatarios, encargados y transferencias internacionales
Podrán intervenir proveedores de hosting, almacenamiento privado, inteligencia artificial, correo, seguridad, monitorización, pagos y soporte. Según la configuración del servicio, pueden incluir proveedores de inteligencia artificial, pagos, almacenamiento o infraestructura, además de proveedores de hosting y correo.
No vendemos datos personales. Solo se comunicarán datos a terceros cuando sea necesario para prestar una función solicitada, cumplir una obligación legal, atender una orden válida de autoridad, proteger derechos o exista otra base jurídica suficiente.
Si un proveedor trata datos fuera del Espacio Económico Europeo, ResolvIA utilizará el mecanismo legal aplicable —por ejemplo decisión de adecuación, Data Privacy Framework cuando proceda, cláusulas contractuales tipo y medidas complementarias— y documentará el marco correspondiente.
Conservación
Los datos de cuenta se conservan mientras la cuenta permanezca activa y, posteriormente, durante los periodos necesarios para atender obligaciones legales, resolver reclamaciones y acreditar relaciones contractuales. Los datos de facturación y transacciones se conservarán durante los plazos fiscales, contables y de defensa jurídica aplicables.
Los expedientes y documentos se mantienen mientras el usuario los conserve o sean necesarios para las funciones contratadas. Cuando se solicite su eliminación, se suprimirán o bloquearán conforme a la normativa y al ciclo técnico de copias de seguridad, salvo que exista obligación de conservación, litigio, investigación de fraude o necesidad de preservar evidencia de una operación.
Los logs de seguridad y auditoría se conservan durante un periodo proporcionado al riesgo, la necesidad de trazabilidad y los plazos de posibles reclamaciones. Los consentimientos y sus versiones pueden conservarse mientras sea necesario para acreditar su obtención o retirada.
Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y, cuando resulte aplicable, a no ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares. También puedes retirar un consentimiento sin afectar a la licitud del tratamiento previo.
Para ejercerlos utiliza Contacto. ResolvIA podrá solicitar información razonable para verificar identidad cuando sea necesario y evitar el acceso indebido a un expediente. Si consideras que el tratamiento infringe la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.
Datos de terceros y profesionales
Quien sube documentos o información sobre terceras personas declara que dispone de una base legítima para hacerlo y que limitará los datos a lo necesario. Los profesionales y despachos deberán cumplir además sus propias obligaciones de confidencialidad, secreto profesional, información a clientes y protección de datos.
ResolvIA no convierte automáticamente al titular de la plataforma en responsable de los tratamientos que un profesional realice por cuenta propia. Cuando la relación concreta requiera un contrato de encargo, corresponsabilidad u otra distribución de roles, deberá formalizarse antes de tratar datos bajo ese modelo.
Seguridad y brechas
La plataforma aplica controles orientados a minimizar accesos no autorizados: autenticación, 2FA obligatoria para clientes, cookies seguras cuando existe HTTPS, separación de perfiles, registro de actividad, limitación de intentos, almacenamiento privado y controles sobre integraciones.
Si se produce una violación de seguridad de datos personales, se evaluará su riesgo y se realizarán las notificaciones a autoridad y afectados cuando proceda conforme a los artículos 33 y 34 RGPD.
Cambios de la política
Esta política podrá actualizarse por cambios legales, técnicos o funcionales. Las modificaciones materiales se comunicarán de forma proporcionada y no se utilizarán para introducir retroactivamente una finalidad incompatible sin una base válida. La versión vigente mostrará su fecha de actualización.