Política de Privacidad

1. Introducción

LAi («nosotros», «nuestro» o «la plataforma») es un servicio de autopublicación de contenido con inteligencia artificial operado por LevelUp! Software Solutions. Esta Política de Privacidad explica qué datos personales recopilamos, cómo los utilizamos, con qué terceros los compartimos y cuáles son sus derechos como usuario. Al utilizar LAi usted acepta el tratamiento de sus datos conforme a lo descrito en este documento.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

2.1 Datos de cuenta

Nombre y dirección de correo electrónico (facilitados al registrarse).
Contraseña almacenada en formato hash (bcrypt).
Fecha de creación de la cuenta y último acceso.

2.2 Datos de uso

Artículos generados, secciones, imágenes y metadatos asociados.
Conexiones de WordPress (URL del sitio, nombre de usuario de la API; las contraseñas de aplicación se almacenan cifradas).
Configuración de prompts y preferencias de generación.

2.3 Datos de facturación

La gestión de pagos y suscripciones está delegada íntegramente a Paddle. LAi no almacena números de tarjeta ni datos bancarios. Únicamente almacenamos el identificador de cliente Paddle y el estado de la suscripción.

2.4 Datos técnicos

Dirección IP y agente de usuario del navegador (registros de servidor).
Cookies de sesión necesarias para el funcionamiento de la plataforma.

3. Finalidad y base legal del tratamiento

Finalidad	Base legal (RGPD)
Prestación del servicio y gestión de la cuenta	Ejecución del contrato (Art. 6.1.b)
Procesamiento de pagos y control de suscripción	Ejecución del contrato (Art. 6.1.b)
Comunicaciones transaccionales (facturas, alertas del servicio)	Ejecución del contrato (Art. 6.1.b)
Mejora y seguridad de la plataforma	Interés legítimo (Art. 6.1.f)
Comunicaciones de marketing (novedades, nuevas funciones)	Consentimiento (Art. 6.1.a)

4. Procesadores de datos (subencargados)

Para prestar el servicio colaboramos con los siguientes subencargados del tratamiento, con los que hemos suscrito los correspondientes acuerdos de protección de datos:

Paddle (pagos y facturación)

Paddle actúa como Merchant of Record. Procesa pagos con tarjeta, gestiona impuestos y emite facturas en nombre de LAi. Los datos de pago se transmiten directamente a Paddle y nunca pasan por nuestros servidores. Consulte la Política de Privacidad de Paddle.

OpenAI (generación de contenido e imágenes)

Los prompts y el contexto de los artículos se envían a la API de OpenAI para generar texto e imágenes mediante los modelos de inteligencia artificial de OpenAI. OpenAI no utiliza los datos de la API para entrenar sus modelos de forma predeterminada. Consulte la Política de Privacidad de OpenAI.

Proveedor de alojamiento (infraestructura)

Los servidores de LAi están alojados en infraestructura en la nube con centros de datos ubicados en la Unión Europea o con garantías equivalentes mediante cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Transferencias internacionales de datos

Algunos de nuestros subencargados (OpenAI, Paddle) pueden procesar datos en Estados Unidos u otras jurisdicciones fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución 2021/914) o en decisiones de adecuación reconocidas por las autoridades europeas de protección de datos.

6. Períodos de retención

Datos de cuenta y contenido generado: mientras la cuenta esté activa. Tras la cancelación, los datos se eliminan de forma definitiva en un plazo máximo de 30 días, salvo obligación legal de conservación.
Registros de facturación: conservados durante 7 años por obligación fiscal y contable (Art. 30 del Código de Comercio).
Registros de servidor (logs): eliminados automáticamente tras 90 días.
Cookies de sesión: expiran al cerrar el navegador o en un máximo de 24 horas.

7. Sus derechos como usuario

De conformidad con el Reglamento General de Protección de Datos (RGPD, UE 2016/679), usted tiene derecho a:

✓ Acceso (Art. 15 RGPD): solicitar una copia de todos los datos personales que tratamos sobre usted.
✓ Rectificación (Art. 16 RGPD): corregir datos inexactos o incompletos.
✓ Supresión (Art. 17 RGPD): solicitar la eliminación de sus datos («derecho al olvido»).
✓ Limitación del tratamiento (Art. 18 RGPD): solicitar la restricción del uso de sus datos.
✓ Portabilidad (Art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable. Puede exportar sus datos en cualquier momento desde su panel de usuario.
✓ Oposición (Art. 21 RGPD): oponerse al tratamiento basado en interés legítimo, incluido el marketing directo.
✓ Retirada del consentimiento: puede retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, envíe un correo a privacidad@levelupsystems.es. Responderemos en un plazo máximo de 30 días naturales. Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Exportación de sus datos (RGPD Art. 15 y 20)

LAi ofrece una funcionalidad de exportación de datos en cumplimiento de los artículos 15 (derecho de acceso) y 20 (portabilidad) del RGPD. Desde su panel de usuario puede solicitar y descargar en cualquier momento un archivo en formato JSON o CSV que contiene todos los datos personales asociados a su cuenta: perfil, artículos generados, configuración y registros de actividad. El archivo estará disponible para su descarga en un plazo máximo de 48 horas desde la solicitud.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a acceso no autorizado, pérdida o divulgación: cifrado TLS en tránsito, cifrado en reposo de credenciales sensibles, control de acceso basado en roles y auditorías periódicas de seguridad. A pesar de ello, ningún sistema es completamente invulnerable; en caso de brecha de seguridad que afecte a sus datos, le notificaremos en el plazo legalmente establecido.

10. Política de cookies

LAi utiliza únicamente cookies estrictamente necesarias para el funcionamiento de la sesión autenticada. No utilizamos cookies de seguimiento, publicidad ni analítica de terceros. Puede configurar su navegador para rechazar cookies, aunque ello puede impedir el acceso a ciertas funciones del panel de usuario.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando lo hagamos, actualizaremos la fecha de «Última actualización» al inicio de este documento y, si los cambios son significativos, le notificaremos por correo electrónico. Le recomendamos revisar esta página periódicamente.