Política de Privacidad

1. Introducción

En BOEasy nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos tu información cuando utilizas nuestra plataforma de análisis del Boletín Oficial del Estado (BOE).

Responsable del tratamiento: BOEASY SOLUTIONS, SL (CIF: B26896530), con domicilio en Avenida Reina Victoria 30, Madrid, España. Puedes contactarnos en contacto@boeasy.es.

2. Datos que Recopilamos

Recopilamos los siguientes tipos de datos personales:

2.1 Datos proporcionados por ti

• Lista de espera: Email, nombre (opcional), empresa (opcional), fuente de referencia (opcional)
• Registro de cuenta: Email y contraseña
• Perfil de usuario: Preferencias de alertas, sectores de interés
• Conversaciones del chat: Consultas realizadas al asistente de IA y sus respuestas

2.2 Datos recopilados automáticamente

• Datos de uso: Páginas visitadas, funciones utilizadas, búsquedas realizadas
• Datos técnicos: Tipo de navegador, dispositivo, sistema operativo
• Cookies: Utilizamos cookies esenciales y de analytics (ver sección 6)

3. Finalidad del Tratamiento

Utilizamos tus datos para:

• Gestionar tu acceso: Procesar tu solicitud de acceso beta, enviar invitaciones y gestionar tu cuenta
• Prestar el servicio: Proporcionarte análisis del BOE, alertas personalizadas y funcionalidades de búsqueda
• Procesamiento con IA: Clasificar documentos oficiales y responder consultas en el chat mediante inteligencia artificial (Google Gemini)
• Comunicaciones: Enviarte emails transaccionales (invitaciones, recuperación de contraseña, alertas configuradas)
• Mejora del servicio: Analizar el uso de la plataforma para mejorar funcionalidades
• Seguridad: Detectar y prevenir fraudes o usos no autorizados

4. Base Legal del Tratamiento

El tratamiento de tus datos se basa en:

• Consentimiento (Art. 6.1.a RGPD): Cookies de analytics (PostHog), inscripción en lista de espera y comunicaciones promocionales
• Ejecución de contrato (Art. 6.1.b RGPD): Prestación del servicio, gestión de tu cuenta de usuario, procesamiento de consultas en el chat
• Interés legítimo (Art. 6.1.f RGPD): Seguridad de la plataforma, prevención de fraude y mejora del servicio

5. Conservación de Datos

Los plazos de conservación varían según el tipo de dato:

• Datos de cuenta: Mientras mantengas tu cuenta activa. Eliminados en un máximo de 30 días tras la baja.
• Lista de espera: Hasta que te invitamos y creas una cuenta, o hasta que solicites su eliminación.
• Conversaciones del chat: Mientras mantengas tu cuenta activa. Puedes eliminar conversaciones individuales en cualquier momento.
• Datos de analytics: 12 meses desde su recopilación.
• Logs de seguridad: 6 meses.
• Obligaciones legales: Determinados datos pueden conservarse durante los plazos exigidos por la legislación aplicable (p. ej., obligaciones fiscales).

6. Cookies y Analytics

Utilizamos cookies para mejorar tu experiencia y analizar el uso de la plataforma:

6.1 Cookies esenciales

Necesarias para el funcionamiento básico del servicio (autenticación, preferencias). No requieren consentimiento.

6.2 Cookies de analytics

Utilizamos PostHog para analizar el uso de la plataforma. Estos datos nos ayudan a entender cómo usas BOEasy y mejorar el servicio. Las cookies de analytics solo se activan si das tu consentimientomediante el banner de cookies.

• Proveedor: PostHog (EU Cloud - Frankfurt)
• Datos recopilados: Páginas visitadas, funciones utilizadas, eventos de interacción
• No recopilamos: Dirección IP (anonimizada), datos sensibles
• Retención: Los datos de analytics se eliminan automáticamente tras 12 meses

Puedes cambiar tu preferencia de cookies en cualquier momento borrando los datos del sitio en tu navegador. Para más detalles, consulta nuestra Política de Cookies.

7. Compartición de Datos

No vendemos tus datos. Solo compartimos información con los siguientes proveedores:

• Amazon Web Services (AWS): Infraestructura cloud (servidores en EE.UU., región us-east-1)
• Amazon SES: Envío de emails transaccionales (EE.UU.)
• Google Gemini API: Clasificación de documentos y respuestas del chat mediante IA (EE.UU.)
• OpenAI: Generación de embeddings para búsqueda semántica (EE.UU.)
• PostHog: Analytics (EU Cloud - Frankfurt, solo si consientes las cookies de analytics)

Todos nuestros proveedores cumplen con el RGPD y tienen contratos de protección de datos (DPA) vigentes.

8. Transferencias Internacionales

Algunos de nuestros proveedores están ubicados en Estados Unidos, lo que implica transferencias internacionales de datos. Estas transferencias se realizan bajo las siguientes garantías:

• Amazon Web Services: Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea + EU-US Data Privacy Framework (DPF)
• Google (Gemini API): Cláusulas Contractuales Tipo (SCCs) + EU-US Data Privacy Framework (DPF)
• OpenAI: Cláusulas Contractuales Tipo (SCCs) + EU-US Data Privacy Framework (DPF)
• PostHog: Datos alojados en la UE (Frankfurt). No hay transferencia internacional.

9. Tus Derechos

Tienes derecho a:

• Acceso: Solicitar una copia de tus datos personales
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de tus datos ("derecho al olvido")
• Portabilidad: Recibir tus datos en un formato estructurado y transferirlos a otro servicio
• Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias
• Limitación: Solicitar la limitación del tratamiento de tus datos
• Retirar consentimiento: Retirar tu consentimiento en cualquier momento

Para ejercer estos derechos, contacta con nosotros en contacto@boeasy.es. Responderemos en un plazo máximo de un mes conforme al artículo 12.3 del RGPD, prorrogable dos meses adicionales en casos de especial complejidad.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

10. Uso de Inteligencia Artificial

BOEasy utiliza inteligencia artificial (Google Gemini) para las siguientes funciones:

• Clasificación de documentos: Categorización automática de publicaciones oficiales por temática y relevancia
• Generación de resúmenes: Resúmenes en lenguaje sencillo de documentos oficiales
• Chat con IA: Respuestas a consultas sobre documentos del BOE

No se realizan decisiones automatizadas con efectos jurídicos sobre los usuarios en el sentido del artículo 22 del RGPD. La IA se utiliza exclusivamente como herramienta de ayuda para procesar información pública.

Los resultados generados por IA pueden contener errores o imprecisiones. Recomendamos verificar siempre la información con las fuentes oficiales antes de tomar decisiones basadas en estos contenidos.

11. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Cifrado de contraseñas con algoritmos seguros (bcrypt)
• Acceso restringido a bases de datos
• Monitorización de seguridad continua

12. Menores de Edad

BOEasy no está dirigido a menores de 16 años conforme al artículo 7 de la LOPDGDD. No recopilamos conscientemente datos de menores. Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales, contacta con nosotros para eliminarlos.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos cualquier cambio significativo por email o mediante un aviso en nuestra plataforma. La fecha de última actualización se indica al inicio de este documento.

14. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de tus datos personales: