Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través del servicio es Odalon.

Puedes contactar con Odalon para cuestiones relacionadas con privacidad y protección de datos en contact@odalon.com. Para soporte operativo o incidencias de cuenta, puedes escribir a support@odalon.com.

2. Datos personales que podemos tratar

En función del uso que hagas de Odalon, podemos tratar las siguientes categorías de datos:

• Datos de identificación y cuenta: nombre, dirección de correo electrónico, identificador de usuario, tipo de cuenta, estado de suscripción y preferencias asociadas a la cuenta.
• Datos de autenticación y seguridad: contraseña cifrada o credenciales asociadas a proveedores de acceso, códigos de verificación, configuración de verificación en dos pasos, registros técnicos de seguridad y actividad.
• Contenido introducido por el usuario: mensajes, consultas, conversaciones, documentos, archivos, imágenes o cualquier información que decidas introducir o subir al servicio.
• Datos de uso y analítica: eventos de uso de la plataforma, mensajes enviados, chats creados, archivos subidos, inicio de sesión, registros, uso de funciones, errores y métricas técnicas necesarias para operar y mejorar el servicio.
• Datos de pago y facturación: información necesaria para gestionar suscripciones, pagos, renovaciones, cancelaciones y estado de facturación. Los datos de tarjeta u otros medios de pago pueden ser tratados directamente por proveedores externos de pago como Stripe.
• Datos técnicos: dirección IP, navegador, dispositivo, sistema operativo, identificadores técnicos, cookies o tecnologías similares cuando resulten necesarias para prestar el servicio, mantener la sesión, proteger la cuenta o analizar el funcionamiento de la plataforma.
• Comunicaciones: mensajes enviados a soporte, consultas legales, solicitudes de privacidad, incidencias, respuestas y comunicaciones relacionadas con el servicio.

El usuario debe evitar introducir datos especialmente sensibles, información confidencial de terceros o datos personales innecesarios si no dispone de base legal, autorización suficiente o medidas adecuadas para hacerlo.

3. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

• Crear, mantener y gestionar cuentas de usuario.
• Permitir el acceso al chatbot y a las funcionalidades de Odalon.
• Procesar mensajes, documentos y archivos introducidos por el usuario para generar respuestas mediante inteligencia artificial.
• Gestionar autenticación, recuperación de contraseña, verificación por email, cambios de correo electrónico y verificación en dos pasos.
• Gestionar planes, suscripciones, pagos, renovaciones, cancelaciones y acceso a funcionalidades de pago.
• Prestar soporte, responder consultas, gestionar incidencias y atender solicitudes de usuarios.
• Proteger la seguridad de la plataforma, prevenir abusos, fraudes, accesos no autorizados y usos contrarios a los términos.
• Mejorar el servicio, analizar el uso de la plataforma, depurar errores, medir rendimiento y desarrollar nuevas funcionalidades.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes cuando resulte necesario.
• Defender derechos, intereses legítimos y reclamaciones propias o de terceros.

4. Bases jurídicas del tratamiento

Las bases jurídicas que pueden legitimar el tratamiento de datos personales son:

• Ejecución de un contrato o aplicación de medidas precontractuales: para crear y mantener la cuenta, prestar el servicio, gestionar planes, procesar pagos y permitir el uso de funcionalidades solicitadas.
• Interés legítimo: para mantener la seguridad del servicio, prevenir abuso o fraude, mejorar la plataforma, realizar analítica interna razonable, depurar errores y atender incidencias.
• Cumplimiento de obligaciones legales: cuando debamos conservar determinada información, emitir o gestionar documentación relacionada con pagos, responder a autoridades o cumplir normativa aplicable.
• Consentimiento: cuando una funcionalidad concreta lo requiera, por ejemplo para determinadas comunicaciones, preferencias opcionales o cookies no necesarias, si se implementan.

5. Uso de inteligencia artificial y tratamiento de contenido

Cuando utilizas el chatbot, Odalon puede procesar los mensajes, instrucciones, archivos y documentos que introduzcas para generar respuestas y prestar el servicio solicitado.

Debes revisar cuidadosamente la información que compartes con la plataforma y evitar introducir datos personales, secretos empresariales, información regulada, credenciales, claves, información sensible o datos de terceros cuando no sea estrictamente necesario o no dispongas de autorización suficiente.

Las respuestas generadas por inteligencia artificial pueden ser inexactas o incompletas. No deben utilizarse como única base para decisiones críticas, auditorías formales, cumplimiento normativo, respuestas a incidentes reales o actuaciones que puedan afectar a terceros sin revisión profesional adecuada.

6. Destinatarios y proveedores

Para prestar Odalon, podemos utilizar proveedores tecnológicos que tratan datos siguiendo nuestras instrucciones o actuando como prestadores necesarios para el funcionamiento del servicio. Estos proveedores pueden incluir, entre otros:

• Proveedores de infraestructura, alojamiento, base de datos, despliegue y almacenamiento.
• Proveedores de envío de correo electrónico y comunicaciones transaccionales.
• Proveedores de autenticación, seguridad y prevención de abuso.
• Proveedores de procesamiento de pagos y facturación, como Stripe.
• Proveedores de modelos de inteligencia artificial o servicios necesarios para generar respuestas y procesar solicitudes.
• Herramientas internas de analítica técnica, monitorización y diagnóstico del servicio.

También podremos comunicar datos cuando sea necesario para cumplir obligaciones legales, responder a requerimientos de autoridades competentes, proteger derechos, investigar abuso o defendernos frente a reclamaciones.

7. Transferencias internacionales

Algunos proveedores tecnológicos necesarios para prestar el servicio pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde países que no ofrecen un nivel equivalente de protección. En esos casos, se procurará utilizar garantías adecuadas conforme a la normativa aplicable, como cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos reconocidos legalmente.

8. Plazos de conservación

Conservaremos los datos personales durante el tiempo necesario para prestar el servicio, mantener la cuenta, gestionar la relación con el usuario y cumplir las finalidades descritas en esta política.

• Los datos de cuenta se conservarán mientras la cuenta permanezca activa y, posteriormente, durante los plazos necesarios para atender obligaciones legales o posibles responsabilidades.
• Las conversaciones, mensajes, documentos y archivos asociados al uso del servicio podrán conservarse mientras el usuario mantenga la cuenta o hasta que solicite su eliminación, salvo que exista una obligación o interés legítimo que justifique su conservación.
• Los códigos de verificación, recuperación de contraseña y seguridad se conservarán durante plazos breves, vinculados a su finalidad y caducidad.
• Los datos relacionados con pagos, facturación o suscripciones se conservarán durante los plazos exigidos por la normativa fiscal, contable o de consumo aplicable.
• Los registros técnicos, logs de seguridad y eventos de analítica podrán conservarse durante el tiempo razonablemente necesario para seguridad, diagnóstico, prevención de abuso y mejora del servicio.

Cuando los datos dejen de ser necesarios, se eliminarán o se anonimizarán de forma razonable, salvo que deban conservarse por obligaciones legales o para la defensa de reclamaciones.

9. Derechos de las personas usuarias

Puedes ejercer los derechos reconocidos por la normativa de protección de datos, incluyendo:

• Derecho de acceso a tus datos personales.
• Derecho de rectificación de datos inexactos o incompletos.
• Derecho de supresión cuando proceda.
• Derecho de oposición a determinados tratamientos.
• Derecho de limitación del tratamiento.
• Derecho a la portabilidad de los datos, cuando sea aplicable.
• Derecho a retirar el consentimiento en los tratamientos basados en consentimiento, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

Para ejercer tus derechos, puedes escribir a contact@odalon.com indicando el derecho que deseas ejercer y la información necesaria para identificar tu cuenta.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa aplicable, puedes presentar una reclamación ante la Agencia Española de Protección de Datos o la autoridad de control que corresponda.

10. Seguridad de la información

Odalon aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción indebida. Estas medidas pueden incluir cifrado de contraseñas, autenticación, verificación por correo electrónico, verificación en dos pasos, controles de acceso, registros técnicos y mecanismos de seguridad en infraestructura.

Ningún sistema es completamente infalible. El usuario debe proteger sus credenciales, mantener sus dispositivos seguros y avisar a soporte si sospecha de un acceso no autorizado a su cuenta.

11. Cookies y tecnologías similares

Odalon puede utilizar cookies o tecnologías similares necesarias para mantener la sesión, recordar preferencias, habilitar funciones de seguridad y operar correctamente la plataforma.

Si en el futuro se incorporan cookies analíticas, publicitarias o no estrictamente necesarias, se informará al usuario y se solicitará el consentimiento cuando resulte exigible conforme a la normativa aplicable.

12. Menores de edad

Odalon no está dirigido específicamente a menores de edad. Si eres menor de edad, debes utilizar el servicio únicamente con la autorización y supervisión de tus padres, tutores o representantes legales, cuando la normativa aplicable así lo exija.

Si detectamos que se ha creado una cuenta incumpliendo esta condición o sin autorización suficiente, podremos suspenderla o eliminarla.

13. Decisiones automatizadas

Odalon utiliza sistemas automatizados e inteligencia artificial para generar respuestas a las solicitudes de los usuarios. No utilizamos estos sistemas para adoptar decisiones automatizadas con efectos jurídicos sobre los usuarios o que les afecten significativamente de forma similar, salvo que se informe expresamente y exista base legal para ello.

14. Cambios en esta política

Podremos actualizar esta política de privacidad para adaptarla a cambios legales, técnicos, operativos o de funcionamiento del servicio. Cuando los cambios sean relevantes, se procurará informar a los usuarios por medios razonables, como aviso en la plataforma o comunicación por correo electrónico.

La versión vigente estará disponible en esta página, con indicación de la fecha de última actualización.

15. Contacto

Para consultas sobre privacidad, protección de datos o ejercicio de derechos, puedes contactar con Odalon en contact@odalon.com.

Para incidencias técnicas, problemas de acceso o soporte de cuenta, puedes escribir a support@odalon.com.