Política de Privacidad

1. Introducción

LAi («nosotros», «nuestro» o «la plataforma») es un servicio de autopublicación de contenido con inteligencia artificial operado por Rodolfo Alfredo Solorzano Garcia, NIF 61163782C, con domicilio en Rio Ablanque 352, El Casar, Guadalajara, bajo la denominación comercial LevelUp! Software Solutions. Esta Política de Privacidad explica qué datos personales recopilamos, cómo los utilizamos, con qué terceros los compartimos y cuáles son sus derechos como usuario. El tratamiento de sus datos se realiza conforme a las bases jurídicas indicadas en esta política, incluyendo la ejecución del contrato y, cuando proceda, su consentimiento.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

2.1 Datos de cuenta

Nombre y dirección de correo electrónico (facilitados al registrarse).
Contraseña almacenada en formato hash (bcrypt).
Fecha de creación de la cuenta y último acceso.

2.2 Datos de uso

Artículos generados, secciones, imágenes y metadatos asociados.
Conexiones de WordPress (URL del sitio, nombre de usuario de la API; las contraseñas de aplicación se almacenan cifradas).
Configuración de prompts y preferencias de generación.

2.3 Datos de facturación

La gestión de pagos y suscripciones está delegada íntegramente a Paddle. LAi no almacena números de tarjeta ni datos bancarios. Únicamente almacenamos el identificador de cliente Paddle y el estado de la suscripción.

2.4 Datos técnicos

Dirección IP y agente de usuario del navegador (registros de servidor).
Cookies de sesión necesarias para el funcionamiento de la plataforma.

3. Finalidad y base legal del tratamiento

Finalidad	Base legal (RGPD)
Prestación del servicio y gestión de la cuenta	Ejecución del contrato (Art. 6.1.b)
Procesamiento de pagos y control de suscripción	Ejecución del contrato (Art. 6.1.b)
Comunicaciones transaccionales (facturas, alertas del servicio)	Ejecución del contrato (Art. 6.1.b)
Mejora y seguridad de la plataforma	Interés legítimo (Art. 6.1.f)
Comunicaciones de marketing (novedades, nuevas funciones)	Consentimiento (Art. 6.1.a)

4. Proveedores externos y tratamiento de datos

Para prestar el servicio utilizamos proveedores externos que intervienen en distintas fases operativas. Cuando resulta necesario, estos proveedores tratan datos conforme a sus propias condiciones y a los acuerdos de tratamiento o compartición de datos que sean aplicables en cada caso.

Paddle (pagos y facturación)

Paddle actúa como Merchant of Record para la gestión de pagos, impuestos, facturación y determinadas operaciones asociadas a la suscripción. Los datos de pago se transmiten directamente a Paddle y no se almacenan íntegramente en nuestros servidores. Consulte la Política de Privacidad de Paddle.

OpenAI (generación de contenido e imágenes)

Los prompts y el contexto de los artículos se envían a la API de OpenAI para generar texto e imágenes mediante los modelos de inteligencia artificial de OpenAI. OpenAI no utiliza los datos de la API para entrenar sus modelos de forma predeterminada. Consulte la Política de Privacidad de OpenAI.

Proveedor de alojamiento (infraestructura)

LAi utiliza proveedores de infraestructura y alojamiento necesarios para la prestación técnica del servicio. Cuando dichos proveedores impliquen transferencias internacionales de datos fuera del Espacio Económico Europeo, estas se realizarán con base en mecanismos jurídicos adecuados, incluidas, en su caso, cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación aplicables.

5. Transferencias internacionales de datos

Algunos de nuestros subencargados (OpenAI, Paddle) pueden procesar datos en Estados Unidos u otras jurisdicciones fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución 2021/914) o en decisiones de adecuación reconocidas por las autoridades europeas de protección de datos.

6. Períodos de retención

Datos de cuenta y contenido generado: mientras la cuenta esté activa. Tras la cancelación, los datos se eliminan de forma definitiva en un plazo máximo de 30 días, salvo obligación legal de conservación.
Documentación de facturación y contable: conservada durante los plazos exigidos por la normativa mercantil y tributaria aplicable.
Registros de servidor (logs): eliminados automáticamente tras 90 días.
Cookies de sesión: expiran al cerrar el navegador o en un máximo de 24 horas.

7. Sus derechos como usuario

De conformidad con el Reglamento General de Protección de Datos (RGPD, UE 2016/679), usted tiene derecho a:

✓ Acceso (Art. 15 RGPD): solicitar una copia de todos los datos personales que tratamos sobre usted.
✓ Rectificación (Art. 16 RGPD): corregir datos inexactos o incompletos.
✓ Supresión (Art. 17 RGPD): solicitar la eliminación de sus datos («derecho al olvido»).
✓ Limitación del tratamiento (Art. 18 RGPD): solicitar la restricción del uso de sus datos.
✓ Portabilidad (Art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable. Puede exportar sus datos en cualquier momento desde su panel de usuario.
✓ Oposición (Art. 21 RGPD): oponerse al tratamiento basado en interés legítimo, incluido el marketing directo.
✓ Retirada del consentimiento: puede retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, envíe un correo a lai@levelupsoftwaresolutions.com. Responderemos en un plazo máximo de 30 días naturales. Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Exportación de sus datos (RGPD Art. 15 y 20)

LAi ofrece una funcionalidad de exportación de datos en cumplimiento de los artículos 15 (derecho de acceso) y 20 (portabilidad) del RGPD. Desde su panel de usuario puede solicitar y descargar en cualquier momento un archivo en formato JSON o CSV que contiene todos los datos personales asociados a su cuenta: perfil, artículos generados, configuración y registros de actividad. El archivo estará disponible para su descarga en un plazo máximo de 48 horas desde la solicitud.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a acceso no autorizado, pérdida o divulgación: cifrado TLS en tránsito, cifrado en reposo de credenciales sensibles, control de acceso basado en roles y auditorías periódicas de seguridad. A pesar de ello, ningún sistema es completamente invulnerable; en caso de brecha de seguridad que afecte a sus datos, le notificaremos en el plazo legalmente establecido.

10. Política de cookies

LAi utiliza únicamente cookies estrictamente necesarias para el funcionamiento de la sesión autenticada. No utilizamos cookies de seguimiento, publicidad ni analítica de terceros. Puede configurar su navegador para rechazar cookies, aunque ello puede impedir el acceso a ciertas funciones del panel de usuario.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando lo hagamos, actualizaremos la fecha de «Última actualización» al inicio de este documento y, si los cambios son significativos, le notificaremos por correo electrónico. Le recomendamos revisar esta página periódicamente.