Política de privacidad

Vigente desde: 31 de julio de 2026

1. Responsable del tratamiento

Offirent Business Murcia SL, NIF B30779706, C/ Vascongadas 6 — Parque Sauce, 30203 Cartagena (Murcia), inscrita en el Registro Mercantil de Murcia, Tomo 2130, Folio 221, Hoja MU-48841. Contacto en materia de datos: privacidad@yaia.io.

2. Qué datos tratamos y para qué

• Cuenta y servicio (nombre, email, contraseña cifrada, datos de tu organización): para crear tu cuenta, prestar el servicio y darte soporte. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Facturación (plan, pagos, facturas): para cobrar el servicio y cumplir las obligaciones fiscales. Bases: contrato (6.1.b) y obligación legal (6.1.c). Los datos de tarjeta los trata Stripe; nosotros no los almacenamos.
• Comunicaciones (emails transaccionales, avisos del servicio): para mantenerte informado de lo que pasa en tu cuenta. Base: contrato (6.1.b).
• Newsletter (email): solo si te suscribes. Base: consentimiento (6.1.a), revocable en cualquier momento desde el propio email.
• Analítica y publicidad (cookies de Google Analytics 4 y Meta): solo con tu consentimiento a través del banner de cookies. Base: consentimiento (6.1.a). Detalle en la política de cookies.

3. Los datos que introduces en la plataforma

Sobre los datos personales que tú o tu empresa introducís en la plataforma (por ejemplo, datos de vuestros clientes), tú eres el responsable del tratamiento y nosotros actuamos como encargado, conforme al Acuerdo de Tratamiento de Datos (DPA). No usamos esos datos para entrenar modelos de IA.

4. Destinatarios y transferencias internacionales

Para prestar el servicio usamos proveedores tecnológicos que actúan como encargados o subencargados; la lista completa está en /legal/sub-processors. Varios de estos proveedores están establecidos en Estados Unidos: esas transferencias se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos del Capítulo V del RGPD. No vendemos tus datos ni los cedemos a terceros con fines comerciales.

5. Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la baja, suprimimos tus datos en un plazo máximo de 30 días naturales, salvo los que debamos conservar por obligación legal (por ejemplo, facturas) durante los plazos que marque la normativa.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@yaia.io. Desde tu cuenta (Studio → Legal) puedes exportar tus datos y solicitar la eliminación de la cuenta. Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.3), cifrado en reposo (AES-256), control de acceso basado en roles, auditoría de accesos y copias de seguridad diarias.

8. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de vigencia y, si el cambio es relevante, te avisaremos por email.