En ErralyAI nos tomamos la privacidad como algo personal. Esta política explica, en lenguaje claro, qué datos tratamos cuando usas nuestra web y nuestra plataforma (en adelante, el “Servicio”), con qué finalidad, durante cuánto tiempo y qué derechos tienes sobre ellos.

1. Responsable del tratamiento

Responsable: ErralyAI (en adelante, “nosotros”).
Sitio web: https://erralyai.com
Contacto privacidad: privacidad@erralyai.com
Delegado de Protección de Datos (DPD): dpo@erralyai.com

2. Qué datos tratamos

Datos de cuenta: nombre, correo electrónico, contraseña cifrada, idioma e información de tu perfil ciudadano (edad, comunidad autónoma, situación laboral, familia, etc., si decides aportarla).
Documentos que subes: archivos administrativos (multas, contratos, notificaciones, nóminas, certificados, documentos de extranjería, etc.) y los datos personales o de terceros que contengan.
Datos de uso: registros técnicos (IP, navegador, sistema operativo, fecha y hora), eventos de uso del Servicio y métricas anónimas.
Datos de facturación: nombre fiscal, dirección, NIF/NIE/CIF e identificador de cliente de Stripe. No almacenamos números de tarjeta — los procesa Stripe.
Comunicaciones: mensajes que nos envías por email, chat de soporte o formularios.

3. Finalidades y base legal

Prestar el Servicio (análisis IA de documentos, asesor AlyAI, generador de escritos, matcher de ayudas, alertas, comunidad): ejecución del contrato (art. 6.1.b RGPD).
Facturación y cumplimiento fiscal/contable: obligación legal (art. 6.1.c RGPD).
Seguridad, prevención del fraude y registros de acceso: interés legítimo (art. 6.1.f RGPD).
Comunicaciones comerciales sobre nuestro propio Servicio a clientes existentes (LSSI 21.2): interés legítimo. Newsletter opt-in a no clientes: consentimiento (art. 6.1.a RGPD).
Cookies analíticas y de preferencias: consentimiento (banner). Más en la Política de Cookies.
Categorías especiales de datos (salud, discapacidad, situación irregular, etc.) que puedan figurar en tus documentos: consentimiento explícito (art. 9.2.a RGPD) al subir el documento. Puedes retirar el consentimiento eliminando el documento.

4. Decisiones automatizadas e IA

Usamos modelos de IA (proveedores: Lovable AI Gateway con modelos de Google y OpenAI) para analizar tus documentos, calcular plazos, sugerir recursos y cruzar tu perfil con ayudas. No tomamos decisiones automatizadas con efectos jurídicos sobre ti: el contenido es orientativo y la decisión final siempre es tuya o de un profesional. Tienes derecho a obtener intervención humana, expresar tu punto de vista e impugnar el resultado (art. 22 RGPD) escribiéndonos a privacidad@erralyai.com.

No entrenamos modelos de terceros con tus datos. El contenido de tus documentos no se utiliza para entrenar modelos generales del proveedor de IA.

5. Plazos de conservación

Cuenta y perfil: mientras tengas cuenta. Tras cancelarla, 30 días en backups cifrados y luego eliminación definitiva.
Documentos y análisis: mientras tu cuenta esté activa o hasta que los elimines manualmente.
Datos de facturación: 6 años (art. 30 Código de Comercio) y los plazos fiscales aplicables.
Logs de seguridad: 12 meses.

6. Destinatarios y encargados de tratamiento

Compartimos datos únicamente con encargados de tratamiento contratados conforme al art. 28 RGPD:

Lovable Cloud / Supabase — alojamiento de base de datos y autenticación. Servidores en la UE.
Lovable AI Gateway (Google Gemini, OpenAI) — procesamiento IA. Configurado con cláusulas tipo y “zero retention” donde el proveedor lo ofrece.
Stripe Payments Europe Ltd. — procesamiento de pagos.
Cloudflare — CDN, DNS y mitigación DDoS.
Proveedor de email transaccional — envío de correos.

Algunos proveedores pueden tratar datos fuera del EEE. En ese caso aplicamos Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y medidas técnicas adicionales (cifrado, pseudonimización).

No vendemos tus datos. No los cedemos a anunciantes. Solo los entregamos a autoridades cuando lo exija una orden judicial o administrativa válida.

7. Seguridad

Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
Row Level Security: tus documentos solo son visibles para ti.
Control de accesos basado en roles, registro de auditoría, MFA interno.
Pruebas periódicas de seguridad y procedimiento de notificación de brechas en 72 h a la AEPD cuando proceda.

8. Tus derechos (RGPD y LOPDGDD)

Tienes derecho a:

Acceder a tus datos.
Rectificarlos si son inexactos.
Suprimirlos (“derecho al olvido”).
Oponerte al tratamiento o limitarlo.
Portabilidad: recibirlos en un formato estructurado y reutilizable.
Retirar el consentimiento en cualquier momento.
No ser objeto de decisiones automatizadas significativas.
Reclamar ante la Agencia Española de Protección de Datos (AEPD).

Ejerce tus derechos escribiendo a privacidad@erralyai.com adjuntando copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.

9. Menores

El Servicio está dirigido a personas mayores de 14 años. Los menores de 14 años solo pueden usarlo con autorización expresa de quien ejerza la patria potestad o tutela.

10. Cambios en esta política

Podemos actualizar esta política. Si los cambios son sustanciales te avisaremos por email o mediante aviso destacado en el Servicio. La versión vigente es la publicada en esta página con la fecha de actualización indicada arriba.

Este documento se rige por la legislación española y europea (RGPD, LSSI-CE, LOPDGDD, Reglamento ePrivacy). Para cualquier duda contacta con legal@erralyai.com.

Política de Privacidad