Política de privacidad de ASTROMENTS

Responsable y contacto

Carlos Talavera Serradilla, persona física residente en España, es el titular de ASTROMENTS y responsable de los tratamientos cuyas finalidades y medios determina. Puedes contactar para privacidad, soporte, derechos y baja en hola@astroments.com.

ASTROMENTS es una beta gratuita de POLARIS, ATLAS y RETICULUM, sin pagos, publicidad ni monetización actual. Los planes Free y Pro son niveles de capacidad, no suscripciones de pago.

Qué datos se tratan

- Cuenta y acceso: nombre facilitado, correo, identificadores, verificación, credenciales gestionadas por el sistema de autenticación, sesión, espacio de trabajo, plan y estado de acceso. Google es una opción de inicio de sesión; no recibe por ese motivo las conversaciones de ASTROMENTS.
- Contenido: proyectos, mensajes, resultados y revisiones de POLARIS; procesos, actividades, áreas, referencias a personas, propuestas e historial de ATLAS; recorridos, conexiones, variantes y referencias compartidas de RETICULUM. El historial puede conservar valores anteriores, autor, fecha y revisión.
- Uso y seguridad: intentos IA, fechas, estado de ejecución, identificadores técnicos y recuentos de tokens cuando estén disponibles y operaciones necesarias para cuotas, diagnóstico y protección. Los proveedores de infraestructura pueden tratar además IP y otros datos técnicos de conexión.
- Contacto: remitente, contenido y datos de entrega de los correos que envías y de los mensajes de acceso o recuperación. No envíes contraseñas, documentos de identidad ni conversaciones completas para iniciar una solicitud.
- Aceptaciones: cuando se publique y active una versión aprobada, identificador de cuenta, versión, fecha del servidor y origen de la aceptación. Este registro no añade una recogida propia de IP o huella del dispositivo.
- Acceso beta histórico: pueden permanecer solicitudes, decisiones y auditoría del sistema anterior. Ya no son una condición para acceder a ATLAS o RETICULUM con Free.

Los datos necesarios para el método de acceso elegido permiten verificar y mantener la cuenta; sin ellos no se puede prestar ese acceso. El contenido lo aportas tú para la función que solicitas. No se exige aportar datos personales de otras personas. La beta no ofrece carga de archivos ni recoge datos de pago.

Para qué se usan y con qué base

La gestión de la cuenta, el almacenamiento de tu trabajo, las respuestas IA, la organización de procesos y el soporte necesario se realizan para prestar el servicio que solicitas y ejecutar sus condiciones, respecto de los datos necesarios de la persona usuaria.

Las cuotas, la prevención del abuso y el diagnóstico se apoyan en el interés legítimo de mantener un servicio seguro y disponible. Se limita la información a lo necesario; puedes oponerte cuando proceda. Esta base no autoriza reutilizar conversaciones para publicidad ni conservar registros indefinidamente.

La atención de derechos y las actuaciones exigidas por la normativa de protección de datos se basan en obligaciones legales. La evidencia mínima necesaria para atender una reclamación puede conservarse, con acceso restringido, para formular o defender reclamaciones y durante el plazo aplicable al caso.

Aceptar las condiciones no es consentir todos los tratamientos. Tampoco tu contrato con ASTROMENTS legitima automáticamente datos de terceros. Si una organización determina el tratamiento de esos datos, debe existir habilitación suficiente y, cuando corresponda, un acuerdo de encargo antes de introducirlos. Esta beta no ofrece ese acuerdo mediante una aceptación genérica.

IA y proveedores

Para responder o preparar propuestas, ASTROMENTS transmite a la API de OpenAI los mensajes y el contexto que requiere cada flujo. Las respuestas pueden ser incorrectas; debes revisarlas antes de usarlas. ASTROMENTS no adopta por sí mismo decisiones con efectos jurídicos o comparables sobre personas a partir de estas respuestas.

La integración solicita no guardar las respuestas como estado recuperable de la API (`store:false`). Esto no equivale a retención cero: la documentación de OpenAI contempla registros de prevención de abuso, por defecto hasta 30 días salvo obligaciones legales. La API no utiliza los datos para entrenamiento por defecto; esa regla admite opciones voluntarias de compartición, por lo que no se presenta como garantía incondicional de toda configuración de cuenta. Controles de datos de OpenAI (https://developers.openai.com/api/docs/guides/your-data).

Intervienen los siguientes servicios:

- Supabase: base de datos y autenticación; cuenta, credenciales, sesiones, contenido y metadatos de uso.
- Vercel Hobby: alojamiento y ejecución; peticiones, contenido procesado por el servidor y registros técnicos. La cobertura contractual de encargo para Hobby no está acreditada; no se presume por disponer de un DPA para otros planes.
- OpenAI API: respuestas y propuestas a partir de los mensajes y contexto enviados.
- Resend: envío de correos transaccionales; destinatario, mensaje y datos de entrega.
- ImprovMX Free: reenvío de los mensajes recibidos en hola@astroments.com y sus datos de entrega.
- Google: Gmail personal gratuito recibe y almacena el correo reenviado, incluido remitente y contenido; no es Google Workspace. Por separado, Google autentica a quienes eligen esa opción de acceso. No se publica la dirección privada del buzón.

El titular conserva sus obligaciones sobre finalidades, información a usuarios, configuración, elección de proveedores y atención de derechos. Los proveedores asumen sus obligaciones según el servicio y el acuerdo aplicable. Pueden actuar como encargados en unas operaciones y como responsables de finalidades propias en otras; no se atribuye un papel único a todos sus tratamientos.

No se afirma que exista un DPA específico acreditado para ImprovMX Free o el buzón Gmail personal. Las políticas generales de privacidad no sustituyen un contrato de encargo cuando sea necesario. La recepción del correo en ese buzón no supone aceptar un uso ilimitado de su contenido. Privacidad de ImprovMX (https://improvmx.com/transparency/privacy-policy/) y privacidad de Google (https://policies.google.com/privacy?hl=es).

El titular desactivó el 24/10/2026 la opción de mejora de modelos con datos del proyecto en Vercel. Esta medida no tiene efectos retroactivos ni acredita qué tratamientos se realizaron anteriormente; tampoco implica garantías adicionales ni resuelve la limitación contractual de Hobby indicada arriba. Condiciones de Vercel (https://vercel.com/legal/terms).

Ubicación y transferencias

No se garantiza que todo el tratamiento se realice en España o en la Unión Europea. Una región europea para la base de datos no determina la ubicación de todos los servicios, accesos de soporte, registros o subproveedores.

Los acuerdos oficiales de Supabase, OpenAI y Resend contemplan garantías contractuales para las transferencias que cubren, incluidas cláusulas contractuales tipo cuando proceda. No se extienden automáticamente a otros servicios o planes. Puedes solicitar información y copia de las garantías aplicables en hola@astroments.com, sin que se revelen secretos o datos ajenos.

Conservación y eliminación

El titular revisará manualmente, una vez al mes, los registros propios de intentos IA, uso, diagnóstico y auditoría beta. Eliminará o anonimizará los que ya no sean necesarios y, para los que deba conservar, dejará constancia del motivo y de cuándo volver a revisarlos. Atenderá también las solicitudes de eliminación conforme a los plazos legales. Es un compromiso de gestión manual; no existe una purga automática general por antigüedad.

| Categoría | Criterio de conservación |
| --- | --- |
| Cuenta y contenido activo | Mientras la cuenta esté activa o hasta que elimines el contenido correspondiente, sin perjuicio del historial y referencias vinculadas explicados a continuación. La baja completa se gestiona manualmente conforme a los derechos y criterios de conservación indicados en esta política. No se prolonga automáticamente por mantener una cuenta sin uso si solicitas su supresión. |
| ATLAS, RETICULUM e historial | Mientras formen parte del trabajo guardado. Pueden permanecer al borrar el proyecto de origen; se incluyen en la baja completa del espacio personal. Archivar no equivale a suprimir. |
| Intentos IA y registros propios de uso | Durante la comprobación de cuotas y el diagnóstico necesario. En la revisión mensual se suprimirán o anonimizarán los que ya no sean necesarios, salvo los vinculados a una incidencia abierta. No se justificará conservarlos indefinidamente por disponer de capacidad técnica. |
| Solicitudes y auditoría beta anteriores | Solo mientras sean necesarias para explicar derechos vigentes o resolver incidencias de acceso. Se revisarán para retirar lo obsoleto tras la apertura de Free; su eliminación no revoca derechos. |
| Recibos de aceptación | Mientras exista la cuenta y sea necesario acreditar la versión aceptada. El mecanismo actual los elimina con la cuenta; no se promete mantener una prueba contractual permanente. |
| Correos de soporte y derechos | Hasta resolver la consulta y completar las actuaciones derivadas. Después se eliminará el contenido innecesario y solo se conservará evidencia mínima cuando exista una obligación o reclamación concreta, con motivo y plazo documentados. |
| Registros y copias de proveedores | Según la función, configuración y condiciones aplicables a cada servicio. Se tramitarán las solicitudes necesarias; no se promete que borrar un dato activo lo elimine simultáneamente de todas las copias. |
| Copias locales de recuperación | Solo mientras sean necesarias para recuperar el servicio o verificar un cambio. Se retirarán las copias sustituidas que ya no sean necesarias; estarán restringidas y no se usarán como archivo indefinido. Si se restaura una copia, se reaplicarán las bajas pendientes antes de reanudar el uso de los datos afectados. |

Los periodos de cada proveedor no se trasladan como promesas adicionales de ASTROMENTS. En particular, cerrar una cuenta de un proveedor no equivale a la baja de una persona en ASTROMENTS. Una retención excepcional debe limitarse al dato necesario, su motivo y el plazo aplicable, sin mantener operativo el resto del contenido eliminado.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan en hola@astroments.com. Si algún tratamiento se basa en consentimiento específico, podrás retirarlo sin afectar a la licitud anterior. La verificación de identidad será proporcionada; no se pedirá documentación identificativa por defecto.

Se responderá sin dilación indebida y, como regla general, en un mes desde la solicitud. Si procede una ampliación por complejidad o número de solicitudes, se informará dentro de ese primer mes de sus motivos. Estos plazos legales de respuesta no constituyen una promesa de borrado técnico simultáneo de todas las copias y registros. Puedes reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es/.

Durante la beta se excluyen datos especialmente sensibles y secretos. Utiliza preferentemente datos ficticios o verdaderamente anonimizados. Las medidas de autenticación y separación de espacios reducen riesgos, pero no constituyen una garantía absoluta de ausencia de incidentes. El aviso de cookies explica el almacenamiento técnico del navegador.