Política de privacidad
Última actualización: 8 de noviembre de 2026
1. Quién es el responsable
El responsable del tratamiento es Joan Perez Alvarado, titular de Fuentia (https://fuentia.app). Puedes escribir sobre cualquier asunto de privacidad a joan.jpx@gmail.com.
Fuentia es una plataforma para crear asistentes de IA que responden con los documentos de cada cliente.
2. Qué datos tratamos y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre de la cuenta, email y contraseña (solo guardamos un hash argon2id, nunca la contraseña) | Crear y gestionar tu cuenta, iniciar sesión y enviarte los correos del servicio: verificación, recuperación de contraseña y aprobación | Ejecución del contrato |
| Identificador y email de tu cuenta de Google, GitHub o Microsoft, si inicias sesión con ellos | Iniciar sesión sin contraseña | Ejecución del contrato |
| Documentos, productos y configuración que subes | Prestar el servicio: indexarlos y usarlos para responder | Ejecución del contrato |
| Preguntas y respuestas del chat (panel, API o widget en tu web) | Prestar el servicio y mostrarte el historial. Para los visitantes de tu web, tú eres el responsable y nosotros el encargado | Ejecución del contrato |
| Tu email, solo si marcas «Quiero recibir novedades» (guardamos la fecha y la IP del consentimiento) | Enviarte novedades de Fuentia | Consentimiento, que puedes retirar cuando quieras |
| Dirección IP y fecha de cada intento de acceso o de registro | Seguridad: limitar intentos de acceso, registros y abusos | Interés legítimo |
| Cookie de sesión «rs_session» | Mantener tu sesión abierta | Estrictamente necesaria |
| Cookies de Google Analytics («_ga» y «_ga_…», hasta 2 años) con un identificador aleatorio del navegador, las páginas que visitas, el tipo de dispositivo y el país aproximado | Saber cuántas personas visitan la web y el panel y qué páginas usan | Consentimiento: solo si pulsas «Aceptar» en el aviso de cookies |
No usamos cookies de publicidad. Las de analítica solo se activan si las aceptas, y puedes cambiar tu elección cuando quieras con el enlace «Cookies» del pie de página; al rechazarlas, las borramos. No vendemos datos. No usamos tus documentos ni tus conversaciones para entrenar modelos de IA.
3. Con quién los compartimos
Solo con los proveedores que necesitamos para prestar el servicio:
| Proveedor | Para qué | Dónde |
|---|---|---|
| IONOS SE | Servidores donde se ejecuta Fuentia y se guardan los datos y las copias de seguridad | Alemania (Unión Europea) |
| Groq, Inc. | Generar las respuestas del asistente: recibe la pregunta y los fragmentos de documentos relevantes | Estados Unidos |
| Resend (Plus Five Five, Inc.) | Enviar los correos del servicio | Envío desde Irlanda (UE); empresa con sede en Estados Unidos |
| Google, GitHub, Microsoft | Solo si eliges iniciar sesión con ellos | Según cada proveedor |
| Google Ireland Ltd. (Google Analytics) | Medir las visitas, solo si lo aceptas | Irlanda (UE); Google LLC puede tratarlos en Estados Unidos |
Las transferencias a Estados Unidos se amparan en las cláusulas contractuales tipo de la Comisión Europea, o en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido. Los embeddings (la representación numérica de tus documentos que sirve para buscarlos) se calculan en nuestros propios servidores y no salen de ellos.
4. Cuánto tiempo los guardamos
- Mientras tu cuenta esté activa. Al borrar un notebook o un documento, se borran sus datos y sus ficheros.
- Las cuentas que no llegamos a aprobar, o que rechazamos, se borran a los 30 días de crearse. La excepción es que hayas aceptado recibir novedades: entonces conservamos tus datos de contacto hasta que retires el consentimiento.
- Copias de seguridad: 14 días.
- Registros de intentos de acceso: 1 día.
- Datos de Google Analytics: 2 meses (lo que Google guarda por defecto).
5. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a joan.jpx@gmail.com. Para dejar de recibir novedades, desactívalo en «Tu cuenta» o escríbenos. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
- Cifrado en tránsito (HTTPS).
- Aislamiento entre cuentas en la base de datos (Row-Level Security).
- Contraseñas con hash argon2id.
- Acceso a los servidores solo con clave.
- Copias de seguridad diarias.