Política de privacidad

1. Responsable y contacto

Responsable del tratamiento de datos personales en el sentido del RGPD es Flowprimo LLC, una Limited Liability Company conforme al Derecho del Estado de Delaware, EE. UU.

Dirección: Flowprimo LLC, c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA (notificación a través del Registered Agent).

Administrador: Christian Saur.

Representante en la Unión Europea (art. 27 del RGPD): Christian Saur, Portugal. Disponible en privacy@elyvite.com.

Correo electrónico: privacy@elyvite.com

2. Resumen

Elyvite es una plataforma de investigación documental para profesionales de la salud. La presente declaración describe qué datos personales tratamos, con qué finalidades, sobre qué base jurídica, a quién los comunicamos y de qué derechos dispone usted. Se aplica al sitio web (elyvite.com) y a la aplicación (app.elyvite.com).

3. Qué datos tratamos

• Datos de la cuenta: nombre, dirección de correo electrónico, datos de acceso, preferencia de idioma.
• Datos de pago y facturación: tratados a través de nuestro proveedor de pagos Lemon Squeezy (Merchant of Record). No tenemos acceso a los datos de pago completos (p. ej., el número de tarjeta), sino a los datos de factura y transacción.
• Contenidos de investigación: sus entradas y los resultados generados (categorías, proyectos, conversaciones).
• Datos de uso y registro: p. ej., páginas visitadas, marcas de tiempo, tipo de navegador y de dispositivo, dirección IP, registros del servidor.
• Cookies y tecnologías similares: véase la sección 11.

Importante: No introduzca datos personales de sus clientes ni datos de salud relativos a personas identificables. Elyvite está concebido para la investigación documental general.

4. Finalidades y bases jurídicas

Tratamos datos personales con las siguientes finalidades y sobre las siguientes bases jurídicas (art. 6 del RGPD):

• Prestación de la cuenta, del servicio y de las funciones de investigación: contrato (art. 6, apdo. 1, letra b)).
• Tramitación de pagos, facturas, impuestos: contrato (letra b)) y obligación legal (letra c)).
• Seguridad, protección frente a abusos y spam, mejora del servicio: interés legítimo (letra f)).
• Analítica y cookies opcionales: consentimiento (letra a)).
• Comunicación relativa al contrato y al servicio: contrato (letra b)); marketing únicamente con consentimiento (letra a)).

5. Destinatarios y encargados del tratamiento

Recurrimos a prestadores cuidadosamente seleccionados que tratan datos por cuenta nuestra (art. 28 del RGPD) o actúan como responsables independientes:

• Supabase: base de datos y almacenamiento (región de la UE).
• OpenRouter: servicio de enrutamiento de las consultas de IA (EE. UU.).
• Anthropic (Claude) y OpenAI: tratamiento por IA de las consultas de investigación, a través de OpenRouter (EE. UU.).
• Lemon Squeezy (Sold through Link, LLC): tramitación de pagos en calidad de Merchant of Record (EE. UU./global).
• Vercel: alojamiento del sitio web.
• Sanity: gestión de contenidos del sitio web.
• Cloudflare (Turnstile): protección frente a bots y spam.

No vendemos ni alquilamos datos personales con fines de marketing.

6. Transferencias a terceros países (EE. UU.)

Una parte del tratamiento tiene lugar fuera de la Unión Europea, en particular el tratamiento por IA (OpenRouter y los proveedores de modelos en EE. UU.) y la tramitación de pagos (Lemon Squeezy). En ese contexto se transfieren datos personales a EE. UU.

Para estas transferencias nos apoyamos en garantías adecuadas conforme al art. 46 del RGPD, en particular las cláusulas contractuales tipo de la UE (CCT), o en la certificación de los proveedores al amparo del Marco de Privacidad de Datos UE-EE. UU. Puede solicitarse copia de dichas garantías en privacy@elyvite.com.

7. Tratamiento por IA y datos que puede introducir

Sus consultas de investigación se transmiten, a efectos de responderlas, a proveedores externos de modelos de IA (a través de OpenRouter) y se tratan allí; estos pueden estar situados fuera de la Unión Europea. Según el estado actual, las consultas no se utilizan por defecto para entrenamiento en dichos proveedores y se conservan solo brevemente o no se conservan en absoluto. Más información en nuestra página de transparencia sobre la IA.

No introduzca datos personales de sus clientes ni datos de salud relativos a personas identificables. Investigue temas y cuestiones de forma general, sin nombres ni indicaciones que permitan identificar a personas concretas. Así quedan excluidas las categorías especiales de datos personales (art. 9 del RGPD).

8. Tramitación de pagos a través de Lemon Squeezy

Las compras se tramitan a través de Lemon Squeezy en calidad de Merchant of Record. Lemon Squeezy es el vendedor a efectos jurídicos, gestiona el pago, el IVA y los reembolsos y trata a tal fin sus datos de pago y facturación conforme a su propia política de privacidad.

9. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades indicadas o mientras lo exijan los plazos legales de conservación:

• Datos de cuenta y de investigación: durante la vigencia de la relación contractual; después, supresión o anonimización.
• Datos de facturación: conforme a los plazos de conservación fiscales y mercantiles.

10. Sus derechos

Le asisten los siguientes derechos: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), oposición (art. 21) y retirada de los consentimientos otorgados (art. 7, apdo. 3) con efectos para el futuro.

Para ejercerlos: privacy@elyvite.com.

Además, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (art. 77 del RGPD), en particular en su país de residencia.

11. Cookies y consentimiento

Utilizamos cookies esenciales para el funcionamiento del sitio web. Solo instalamos cookies analíticas opcionales con su consentimiento, recabado mediante nuestro banner de cookies; puede retirar el consentimiento en cualquier momento a través de /cookies.

12. Protección frente a bots y spam

Para proteger los formularios empleamos Cloudflare Turnstile. En ese proceso se tratan señales técnicas de desafío y de navegador, no rastreadores publicitarios. Base jurídica: interés legítimo (art. 6, apdo. 1, letra f)).

13. Chat de IA en el sitio web (asistente de ventas y servicio)

En nuestro sitio web ofrecemos un asistente conversacional basado en IA que responde preguntas sobre Elyvite y recibe solicitudes, sugerencias de funcionalidades y avisos de errores. Su uso es voluntario, el asistente está identificado como IA y sus respuestas pueden contener errores.

• Tratamiento de sus entradas: Sus mensajes se transmiten, a efectos de responderlos, a nuestros encargados del tratamiento: Vercel Inc. (alojamiento, AI Gateway, protección frente a bots «BotID») y Anthropic PBC (modelo de IA «Claude»). El tratamiento puede tener lugar en EE. UU.; está amparado por las cláusulas contractuales tipo de la UE o por el Marco de Privacidad de Datos UE-EE. UU. (véase la sección «Transferencias a terceros países»).
• Historiales de conversación: Conservamos los historiales de forma seudonimizada, bajo un identificador de sesión aleatorio, sin vinculación con una cuenta ni con un nombre, salvo que usted mismo facilite datos en la conversación. La finalidad es la mejora del asistente y la detección de abusos (art. 6, apdo. 1, letra f), del RGPD). Suprimimos los historiales de conversación a más tardar transcurridos 90 días.
• Ficha de solicitud: Si envía a través de la conversación una solicitud, una sugerencia de funcionalidad o un aviso de error, tratamos los datos que usted indique (p. ej., nombre, correo electrónico, asunto y, opcionalmente, profesión y sitio web) para atender su solicitud, exclusivamente sobre la base de su consentimiento expreso otorgado mediante la casilla de confirmación (art. 6, apdo. 1, letra a), del RGPD). Puede retirar este consentimiento en cualquier momento con efectos para el futuro.

No introduzca datos sensibles en la conversación del sitio web, en particular datos de salud ni datos de sus clientas y clientes. El asistente no presta asesoramiento médico.

14. Ausencia de decisiones individuales automatizadas

Elyvite no adopta decisiones automatizadas que produzcan efectos jurídicos o le afecten significativamente de modo similar en el sentido del art. 22 del RGPD. Los contenidos se preparan con ayuda de IA y se acompañan de sus fuentes; la valoración y la decisión le corresponden a usted.

15. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos (entre otras, cifrado en la transmisión y controles de acceso).

16. Datos de menores

Elyvite no se dirige a menores de 16 años. No recopilamos conscientemente datos de menores.

17. Modificaciones de la presente declaración

Podemos modificar la presente declaración. La versión vigente en cada momento está disponible en esta página, con la fecha de actualización.

18. Contacto

Flowprimo LLC, c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA. Correo electrónico: privacy@elyvite.com