Política de Privacidad

A efectos del Reglamento General de Protección de Datos de la UE (GDPR), la Ley francesa de Protección de Datos y el GDPR del Reino Unido, Vercilio es el responsable del tratamiento de los datos personales procesados a través del servicio.

Nuestro contacto para asuntos de privacidad es privacy@vercilio.ai.

Datos de la cuenta: tu dirección de correo electrónico, tu nombre (si decides proporcionarlo) y tu identificador de inicio de sesión de nuestro proveedor de autenticación (Clerk).

Datos de uso: los chats y mensajes que intercambias con los modelos de IA en Vercilio, los modelos que usaste, saldos de crédito y eventos de contribución vinculados a tus pagos.

Datos de facturación: cuando actualizas a un plan de pago, Stripe recopila tu método de pago y detalles de facturación en nuestro nombre. Recibimos un identificador y metadatos de alto nivel (plan, monto, estado) pero no el número completo de tu tarjeta.

Datos técnicos: dirección IP, agente de usuario del navegador, tipo de dispositivo, preferencia de idioma y ubicación aproximada derivada de tu IP, usados para seguridad y prevención de abusos.

Datos analíticos: métricas de uso agregadas recopiladas a través de Google Analytics (conteo de eventos, vistas de página, IP anonimizada).

Ejecución de contrato (Art. 6.1.b GDPR): para crear tu cuenta, entregar respuestas de chat, gestionar tu suscripción y proporcionar la función de contribución ambiental.

Interés legítimo (Art. 6.1.f GDPR): para mantener el servicio seguro, prevenir abusos, depurar problemas y generar análisis agregados del producto. Equilibramos nuestro interés con tus derechos fundamentales.

Obligación legal (Art. 6.1.c GDPR): para conservar registros contables según lo exige la ley fiscal francesa (normalmente diez años) y responder a solicitudes legales de las autoridades.

Consentimiento (Art. 6.1.a GDPR): para cookies analíticas opcionales cuando lo requiera la legislación local sobre cookies. Puedes retirar el consentimiento en cualquier momento sin afectar el procesamiento previo.

Compartimos la mínima información necesaria con los siguientes procesadores que actúan bajo acuerdos escritos con nosotros:

Clerk (EE. UU.) — autenticación y gestión de sesiones.

Convex (EE. UU.) — alojamiento de la base de datos de la aplicación.

Vercel (EE. UU.) — alojamiento de la aplicación y entrega en el edge.

Nuestros proveedores de modelos de IA (que pueden incluir OpenAI, Anthropic, Google, Meta, xAI, Mistral, DeepSeek, Cohere, Perplexity, etc.) — para generar respuestas a los mensajes que envías.

Stripe (EE. UU. / UE) — procesamiento de pagos.

Google (EE. UU.) — análisis agregados a través de Google Analytics 4.

No vendemos tu información personal. No la compartimos con anunciantes.

La mayoría de nuestros procesadores están ubicados en Estados Unidos. Cuando los datos personales salen del Espacio Económico Europeo, nos basamos en las Cláusulas Contractuales Tipo de la UE (o en una decisión de adecuación cuando aplica) para mantener un nivel de protección comparable.

Puedes solicitarnos una copia de las salvaguardas correspondientes escribiendo a privacy@vercilio.ai.

Datos de cuenta y chat: mientras tengas una cuenta. Cuando eliminas tu cuenta desde Configuración, tu perfil, chats, mensajes, atribuciones de contribución e historial de crédito se eliminan en un plazo de 30 días.

Registros de facturación e impuestos: se conservan durante 10 años desde el final del año contable correspondiente, según lo exige la legislación fiscal francesa. Estos registros se limitan a los datos legalmente necesarios.

Los agregados de análisis anonimizados pueden conservarse indefinidamente; no pueden vincularse a ti.

Bajo el GDPR, la ley francesa de protección de datos, el UK GDPR y leyes estatales análogas de EE. UU. (incluyendo la Ley de Privacidad del Consumidor de California / CPRA), tienes el derecho a:

Acceso — obtener una copia de los datos personales que tenemos sobre ti.

Rectificación — corregir datos inexactos.

Borrado — solicitarnos eliminar tus datos ("derecho al olvido"); también puedes hacerlo tú mismo desde Configuración → Seguridad → Eliminar cuenta.

Restricción u objeción — limitar u oponerte a ciertos tratamientos basados en intereses legítimos.

Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.

Retirar el consentimiento — cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

Residentes de California específicamente: derechos a saber, eliminar, corregir y limitar el uso de información personal sensible. No vendemos ni "compartimos" información personal para publicidad conductual cruzada según lo definido por la CCPA/CPRA.

Para ejercer cualquiera de estos derechos, envía un correo a privacy@vercilio.ai. Responderemos en un plazo de 30 días.

Utilizamos un conjunto reducido de cookies y tecnologías similares. Consulta nuestra Política de Cookies para conocer las cookies específicas, su propósito y cómo gestionarlas.

Protegemos los datos personales con medidas estándar de la industria: HTTPS para todo el tráfico, almacenamiento cifrado con nuestros proveedores de hosting, acceso restringido para nuestro equipo, rotación de secretos y registro de auditorías.

Ningún sistema es completamente seguro. Si detectamos una brecha que afecte a tus datos personales, te notificaremos a ti y a la autoridad supervisora correspondiente cuando la ley lo requiera.

No utilizamos sus datos personales para decisiones automatizadas que produzcan efectos legales o de similar importancia para usted. Las respuestas del modelo de IA son generadas por proveedores externos basándose en el mensaje que usted envía; no son decisiones personalizadas sobre usted.

Vercilio no está destinado a usuarios menores de 16 años (o la edad de consentimiento digital en su país, la que sea mayor). Si descubrimos que hemos recopilado inadvertidamente datos personales de un niño menor de esa edad, los eliminaremos.

Si se encuentra en Francia, el Reino Unido o cualquier país del Área Económica Europea, puede presentar una queja sobre nuestro procesamiento ante la autoridad local de protección de datos. En Francia, esta es la CNIL (cnil.fr); en el Reino Unido, esta es la ICO (ico.org.uk).

Podemos actualizar esta política de vez en cuando. Los cambios importantes se anunciarán por correo electrónico a la dirección registrada al menos 30 días antes de que entren en vigor.

Preguntas, quejas o solicitudes: privacy@vercilio.ai.