Política de privacidad

Responsable del tratamiento

Grejps AB CIF: 559564-7438 Email: info@ramsagent.com

Delegado de Protección de Datos (DPO)

Hemos evaluado que nuestras operaciones no requieren un Delegado de Protección de Datos. En su lugar, todos los asuntos de privacidad son manejados directamente por nuestro equipo de seguridad en info@ramsagent.com.

2.1 Información de la cuenta

• Nombre, dirección de correo, número de teléfono
• Nombre y número de registro de la empresa
• Información de facturación
• Foto de perfil (opcional)

2.2 Datos de uso

• Información de inicio de sesión y datos de sesión
• Funciones que usas y con qué frecuencia
• Información técnica (dispositivo, navegador, dirección IP)
• Historial de notificaciones

2.3 Datos de contenido

• Texto y documentos que creas en el Servicio
• Grabaciones de voz durante la dictación (véase sección específica más abajo)

Procesamos tus datos para:

• Proporcionar y mejorar el Servicio
• Administrar tu cuenta y facturación
• Proporcionar soporte al cliente
• Enviar información importante sobre el Servicio
• Cumplir requisitos legales

Base legal: Ejecución del contrato, interés legítimo, consentimiento (para marketing) y obligación legal.

4.1 Solo transcripción (datos de voz)

Cuando usas la función de grabación de voz, tu voz se usa únicamente para convertir el habla en texto. No creamos ni almacenamos perfiles biométricos («huellas de voz») que puedan identificarte.

4.2 Eliminación inmediata

El archivo de audio se envía cifrado para transcripción y se elimina automáticamente inmediatamente después de generar el texto. No se guardan datos de audio a largo plazo.

4.3 Datos de firma

Cuando firmas digitalmente, guardamos:

• Tu firma (representación gráfica)
• Marca temporal de la firma
• Tu dirección IP (para autenticidad)
• El hash del documento (para verificar que no ha cambiado)

Estos datos se almacenan mientras el documento exista y pueden ser necesarios para verificación legal.

5.1 Cómo se usa la IA

El Servicio usa IA para generar sugerencias de texto. Tus datos se procesan para ofrecerte resultados relevantes.

5.2 Sin entrenamiento externo

Tenemos acuerdos con nuestros proveedores de IA que garantizan que tus datos no se usen para entrenar sus modelos generales.

5.3 Mejora interna

Podemos usar datos anonimizados y agregados para mejorar nuestros propios algoritmos. Toda la información personal se elimina antes de dicho uso.

6.1 Protección de tus datos

• Todos los datos se cifran durante almacenamiento y transferencia
• Usamos soluciones de seguridad estándar del sector
• El acceso a los datos está estrictamente limitado al personal autorizado

6.2 Derecho al olvido

Cuando solicitas la eliminación de tu cuenta, las claves de cifrado de tus datos se destruyen, haciendo la información permanentemente inaccesible, incluso en copias de seguridad.

Tus datos se almacenan con Supabase en Fráncfort, Alemania (UE). Para el análisis con IA, los datos pueden transferirse temporalmente a OpenAI (EE. UU.), Anthropic (EE. UU.) o Google Gemini (UE/EE. UU.) protegidos por el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. Los archivos de audio se eliminan inmediatamente después de la transcripción. Los datos de pago son gestionados por Stripe dentro de la UE/EE. UU.

Conservamos tus datos según los siguientes principios:

• Datos de cuenta: Mientras la cuenta esté activa, más 12 meses después de la eliminación
• Datos de contenido (documentos, evaluaciones de riesgo, preparaciones de trabajo): Mientras la cuenta esté activa, eliminados al cerrar la cuenta
• Datos de firma: Mientras el documento firmado exista, mínimo 10 años para verificación legal
• Grabaciones de voz: Eliminadas inmediatamente después de la transcripción
• Registros de uso: 12 meses
• Imágenes y archivos adjuntos: Mientras la evaluación de riesgo vinculada exista, eliminados al cerrar la cuenta
• Tickets de soporte: 24 meses después del cierre
• Datos de facturación y pago: Según los requisitos de la ley contable (7 años)

Tienes derecho a:

• Acceder a tus datos
• Solicitar la corrección de datos incorrectos
• Solicitar la eliminación («derecho al olvido»)
• Oponerte a ciertos tratamientos
• Solicitar la portabilidad de datos
• Retirar el consentimiento

Contáctanos en info@ramsagent.com para ejercer tus derechos.

Tienes derecho a presentar una reclamación ante la Autoridad Sueca de Protección de la Privacidad (IMY) si consideras que estamos tratando tus datos incorrectamente.

Podemos actualizar esta política. Los cambios significativos se notificarán por correo o en el Servicio.\nContacto: info@ramsagent.com