Política de privacidad

1. Responsable del tratamiento

El responsable de tus datos es DevOps Jakub Pazdyga, NIP 2220682818, ul. Powstańców Śląskich 57a, 44-361 Syrynia. Contacto para asuntos de datos: contact@umova.eu.

Los datos de tus contrapartes que introduces en Umova los tratamos en tu nombre — entonces el responsable eres tú y Umova es el encargado del tratamiento (sobre la base de un acuerdo de encargo).

Si activas tu alias de correo privado, tratamos los mensajes enviados a esa dirección igual que el contenido que pegas tú mismo: su texto pasa al hilo del acuerdo como prueba (eliminando el historial citado) y, a partir de él, proponemos términos que tú confirmas. No guardamos el mensaje original con sus cabeceras ni la dirección del remitente; de los archivos adjuntos quedan el nombre, el tipo, el tamaño y el resumen, sin su contenido. Tú sigues siendo el responsable del tratamiento de estos datos.

El «contrato» indicado a continuación como base del tratamiento es el contrato de prestación de servicios por vía electrónica, cuyo contenido define el reglamento; se celebra al crear la cuenta.

2. Qué datos, para qué y sobre qué base

Minimización: recogemos lo mínimo. No conservamos el contenido de los medios analizados. La dirección IP para los límites no se conserva en claro (hash). En los logs no registramos el contenido de los mensajes, ni direcciones de correo, ni enlaces de inicio de sesión; sí registramos los identificadores técnicos de la cuenta y del asunto, necesarios para diagnosticar las incidencias.

3. Inteligencia artificial

La IA en Umova solo sugiere; toda acción hacia el exterior la aprueba una persona. No adoptamos respecto a ti decisiones totalmente automatizadas con efectos jurídicos (art. 22 RGPD).

La inferencia se realiza en regiones de la UE: utilizamos exclusivamente perfiles europeos; los perfiles globales están excluidos en la configuración. El proveedor (Amazon Bedrock) declara que por defecto no almacena las entradas ni las salidas del modelo, que los operadores del servicio no tienen acceso a ellas y que los proveedores de modelos no tienen acceso a las consultas ni a las respuestas.

Los importes y las fechas escritos con cifras se enmascaran antes de enviarlos al modelo y los repone después código determinista — en el motor de acuerdos y en el asistente UmovAI; allí el modelo no ve ninguna cifra. En el análisis de materiales y en las herramientas públicas, el modelo recibe íntegro el texto o la imagen que le facilitas. Los números escritos con palabras («dos mil zlotys») no se enmascaran.

4. A quién confiamos los datos (encargados)

No vendemos datos. Sin publicidad. 0% de comisión.

Con tu consentimiento utilizamos herramientas de medición: Google Analytics 4 y Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) y TikTok Pixel (TikTok Information Technologies UK Limited). Sin consentimiento no se carga ninguna de ellas. «Sin publicidad» más arriba significa que no mostramos anuncios en el servicio, no que no midamos la eficacia de nuestras propias campañas.

• Amazon Web Services — base de datos, archivos de trabajo, inferencia de IA, reconocimiento de voz, secretos, logs y colas — en la región de la UE (eu-central-1); los modelos de IA únicamente a través de perfiles europeos.
• Amazon Web Services — servicios de borde (CloudFront, Route 53, certificado TLS): el tráfico HTTP se atiende globalmente y el certificado se almacena fuera de la UE. Es una excepción consciente al principio de tratamiento en la UE, limitada a la capa de transporte.
• Mailgun (Sinch) — correo saliente y entrante (enlaces de inicio de sesión, requerimientos, notificaciones, entrada de deals): la dirección del destinatario, el asunto y el contenido completo — servidores en la región de la UE; sociedad de fuera de la UE, cláusulas contractuales tipo.
• ForwardEmail y home.pl — gestión del buzón contact@umova.eu, es decir, del canal por el que recibimos tus solicitudes relativas a los datos.
• Ministerstwo Finansów (Ministerio de Finanzas de Polonia) — Krajowy System e-Faktur (sistema nacional polaco de facturación electrónica): facturas estructuradas por nuestro servicio, junto con los datos del comprador. El organismo público actúa aquí como responsable del tratamiento independiente, sobre la base de la normativa del IVA.
• PayU y Revolut — gestión de los pagos de los planes. No se trata de un encargo de tratamiento: los operadores de pago actúan como responsables independientes de los datos del pagador, porque tienen sus propias obligaciones regulatorias.
• Enable Banking (Finlandia) — obtención del historial de la cuenta si conectas el banco. La función está actualmente desactivada; los pagos los confirmas manualmente.
• Plataformas sociales — únicamente cuando conectas tú mismo la cuenta, sobre la base del consentimiento otorgado en ese servicio.
• Google Ireland Limited — medición del tráfico y de la eficacia de las campañas (Google Analytics 4), únicamente tras tu consentimiento a las cookies de análisis. Enviamos el nombre del evento y, en los pagos, el importe y la moneda; nunca tu correo, tu identificador de cuenta ni contenido del servicio.

5. Transferencia fuera del EEE

El tratamiento en producción (base de datos, archivos, IA, correo) se realiza en regiones de la UE (AWS eu-central-1, Mailgun UE). Los proveedores —AWS y Mailgun (Sinch)— son entidades de fuera de la UE que actúan al amparo de contratos de encargo y cláusulas contractuales tipo (Decisión 2021/914/UE). Las listas de subencargados de estos proveedores incluyen entidades fuera del EEE. Por eso hablamos de «tratamiento en regiones de la UE» y no de excluir todo acceso. Conectar una cuenta de red social supone transferir datos al proveedor de esa plataforma.

Las herramientas de medición citadas en el punto 4 tratan datos fuera del EEE (entre otros, en EE. UU.) sobre la base de las cláusulas contractuales tipo incluidas en las condiciones de esos proveedores. Sin tu consentimiento no les transmitimos nada.

6. Cuánto tiempo conservamos

• Cuenta y datos — hasta que elimines la cuenta. No los borramos automáticamente por el transcurso del tiempo: el material de un deal puede ser la única prueba en un litigio, y el plazo de prescripción depende del asunto.
• Material para analizar (imagen, sonido, vídeo) — lo borramos tras el análisis, no lo conservamos. En el registro queda solo el veredicto y una breve cita-prueba de la capa de audio, si en ella se apoya la valoración del criterio.
• Grabación de voz del dictado — la borramos tras el reconocimiento de voz.
• Datos técnicos para los límites — efímeros.
• Logs técnicos (identificadores de la cuenta y del asunto, sin contenido) — la eliminación de la cuenta no los abarca; el almacén de logs y métricas tiene su propio periodo de conservación, independiente.
• Datos exigidos por la ley (p. ej. contables) — durante el periodo previsto por la normativa.
• Registro del desistimiento — se conserva incluso tras eliminar la cuenta, sin vínculo contigo (prueba del cumplimiento de una obligación, base de la factura rectificativa).

7. Tus derechos

Tienes derecho a: acceso, rectificación, supresión, limitación, oposición, portabilidad de datos, así como a retirar el consentimiento. Puedes presentar una reclamación ante el Presidente de la UODO. Umova permite exportar tus datos y eliminar la cuenta (borrando sesiones, tokens y secretos). Ejecución: contact@umova.eu. Puedes retirar un consentimiento en los ajustes.

8. Seguridad

Aplicamos, entre otros: cifrado de datos sensibles en reposo (AES-256: secreto TOTP, IBAN, tokens), autenticación fuerte para acciones sensibles, transmisión por TLS, minimización de datos, ausencia de datos personales en los logs y limitación del número de solicitudes.

Los formularios públicos están protegidos frente a los automatismos mediante un cálculo que resuelve tu navegador. El mecanismo funciona en nuestra propia infraestructura: con este fin no transmitimos tu dirección IP ni ningún otro dato a un proveedor externo.

9. Cookies

Las cookies de sesión necesarias (mantener la sesión iniciada) funcionan siempre: sin ellas el servicio no funciona.

Además usamos cookies de análisis y publicidad, pero únicamente con tu consentimiento previo. Hay dos consentimientos independientes: análisis es la medición del tráfico (qué páginas se visitan y de dónde llegan los visitantes); publicidad es la medición de nuestras campañas y la segmentación de anuncios. Preguntamos en la primera visita; puedes retirar el consentimiento en cualquier momento en Ajustes.

A estas herramientas no les enviamos tu dirección de correo, tu identificador de cuenta ni contenido del servicio: solo el nombre del evento (por ejemplo, «compra») y, en los pagos, el importe y la moneda. Mientras no des tu consentimiento, estos scripts no se cargan en absoluto.

10. Cuentas conectadas de redes sociales

Si conectas tu cuenta de una red social (YouTube, TikTok, Instagram, Facebook, LinkedIn, X, Snapchat), obtenemos de la API oficial de ese servicio únicamente las estadísticas públicas de tu propia cuenta: el nombre y el identificador de la cuenta, el número de seguidores, el número de cuentas seguidas, el número de contenidos y el número de visualizaciones y, si la plataforma los facilita, también el número de «me gusta» y el tipo de cuenta.

Finalidad: componer tu tarjeta de creador (media kit), que solo tú decides mostrar a una marca. Base jurídica: ejecución de un contrato — art. 6.1.b) del RGPD. El token de acceso se almacena cifrado (AES-256) con el único fin de actualizar las cifras cuando tú lo pidas.

Puedes retirar tu consentimiento en cualquier momento — en Umova («Desconectar») o directamente en el servicio. Al desconectar se borran el token y las estadísticas obtenidas. Además, el consentimiento caduca automáticamente a los 180 días.

Datos de YouTube: el uso por parte de Umova de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

• No leemos el contenido de tus publicaciones ni tus mensajes privados.
• No obtenemos datos de otros usuarios: únicamente los tuyos.
• No publicamos nada en tu nombre ni modificamos nada.
• No compartimos estos datos con terceros.
• No los usamos para publicidad, elaboración de perfiles ni entrenamiento de modelos de IA.

11. Contacto

DevOps Jakub Pazdyga, ul. Powstańców Śląskich 57a, 44-361 Syrynia, contact@umova.eu.