Política de privacidad

Última actualización: 9 de junio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

DentroInnovation OÜ
Lõõtsa tn 2a
Harju maakond 11415 Tallinn
Estonia
Registration number: 16799548

Contacto para cuestiones de protección de datos:
Email: hello@dentro.chat

No hemos designado un Delegado de Protección de Datos. Conforme al artículo 37 del RGPD, un DPD solo es obligatorio para autoridades públicas u organizaciones cuyas actividades principales impliquen una supervisión a gran escala de personas o el tratamiento de datos sensibles. Como servicio de chat con IA, no encajamos en estas categorías. Para cualquier consulta sobre protección de datos, contáctenos en la dirección de correo electrónico indicada arriba.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

Información de la cuenta:

• Nombre (obligatorio para el registro)
• Dirección de correo electrónico (obligatoria para el registro)
• Contraseña (almacenada con hash, nunca en texto plano)
• Fecha de creación de la cuenta
• Sus ajustes, como el modo oscuro o el modo de IA seleccionado

Datos de uso:

• Mensajes de chat que envía y respuestas de IA que recibe
• Archivos que sube para procesamiento por IA (incluidas imágenes, documentos y otros adjuntos)
• Imágenes que genera
• Consultas de búsqueda web realizadas a través de la IA
• Entrada de voz cuando utiliza la función de voz (procesada por nuestro proveedor de IA para transcripción, no almacenada por nosotros)
• Marcas de tiempo de sus interacciones
• Uso de funciones, como el modo de IA que selecciona

Datos técnicos:

• Tipo y versión del navegador
• Tipo de dispositivo

Datos de pago:

• No almacenamos los datos de su tarjeta de pago ni los números de cuenta bancaria en nuestros servidores. Los pagos los procesa nuestro proveedor de pagos (Mollie) de forma segura conforme a los estándares PCI-DSS. Solo recibimos confirmación del estado del pago, su dirección de facturación y una referencia de transacción.

3. Base jurídica del tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas conforme al artículo 6 del RGPD:

Necesidad contractual (art. 6(1)(b)):

• Creación y gestión de la cuenta
• Tratamiento de sus mensajes de chat para proporcionar respuestas de IA
• Tratamiento de cargas de archivos y solicitudes de generación de imágenes
• Prestación de la funcionalidad de búsqueda web
• Almacenamiento de su historial de chat para su acceso
• Procesamiento de pagos y gestión de su suscripción

Intereses legítimos (art. 6(1)(f)):

• Envío de correos electrónicos sobre actualizaciones del producto, consejos y servicios relacionados (nuestro interés: mantenerle informado sobre nuestro servicio). Puede darse de baja en cualquier momento mediante el enlace de cancelación de suscripción en cada correo.
• Análisis anónimos para mejorar nuestro servicio (nuestro interés: mejora del producto)
• Registro técnico para depuración y fiabilidad (nuestro interés: estabilidad del servicio)

Obligación legal (art. 6(1)(c)):

• Conservación de facturas y registros financieros según exija la legislación fiscal
• Envío de comunicaciones legalmente exigidas sobre su cuenta o cambios en el servicio

4. Cómo utilizamos sus datos

Utilizamos sus datos para:

• Prestar el servicio DentroChat con IA (chat de texto, generación de imágenes, búsqueda web, procesamiento de archivos)
• Mantener y mejorar nuestro servicio
• Comunicarnos con usted sobre su cuenta, actualizaciones del servicio y novedades del producto
• Procesar pagos y gestionar suscripciones
• Cumplir obligaciones legales

No vendemos sus datos. No utilizamos sus conversaciones de chat para entrenar modelos de IA. No compartimos sus datos con terceros para sus propios fines de marketing.

5. Cesión de datos y subencargados del tratamiento

Para prestar nuestro servicio, compartimos datos con subencargados del tratamiento cuidadosamente seleccionados. Todos nuestros subencargados están ubicados en la Unión Europea o en países con una decisión de adecuación de la UE. No utilizamos subencargados con sede en Estados Unidos.

Cuando envía un mensaje de chat, su entrada se transmite a nuestros proveedores de IA para su procesamiento. Todos los proveedores de IA están ubicados en la UE. Estos proveedores tratan sus datos únicamente para generar una respuesta y no conservan sus datos con fines de entrenamiento. Para una lista completa, consulte nuestra página de Subencargados del tratamiento.

Para una lista completa de nuestros subencargados del tratamiento, incluidos sus fines y ubicaciones, consulte nuestra página de Subencargados del tratamiento.

6. Transferencias internacionales de datos

Todo el tratamiento de datos tiene lugar dentro de la Unión Europea. Para obtener detalles sobre dónde se almacenan sus datos, consulte nuestra página de Subencargados del tratamiento.

Nuestro proveedor de correo electrónico empresarial (Migadu) tiene su sede en Suiza, que cuenta con una decisión de adecuación de la UE; por tanto, las transferencias a Suiza se consideran equivalentes a las transferencias dentro de la UE.

Sus datos nunca salen de la UE/EEE ni de países con decisiones de adecuación.

7. Seguridad de los datos

Implementamos las siguientes medidas de seguridad:

• Todos los datos cifrados en tránsito mediante TLS 1.3
• Datos cifrados en reposo en nuestros servidores
• Copias de seguridad cifradas almacenadas por separado de los datos principales
• Contraseñas hasheadas con algoritmos estándar del sector
• Controles de acceso que limitan quién puede acceder a los sistemas de producción
• Actualizaciones de seguridad y monitorización periódicas

8. Conservación de los datos

Conservamos sus datos durante los siguientes periodos:

• Historial de chat: Hasta que usted lo elimine o cierre su cuenta
• Datos de la cuenta: Mientras su cuenta esté activa; eliminación en un plazo de 30 días tras el cierre de la cuenta
• Archivos subidos: Hasta que usted los elimine o cierre su cuenta
• Imágenes generadas: Hasta que usted las elimine o cierre su cuenta
• Facturas y registros de pago: 7 años (requisito legal estonio)
• Registros del servidor: Temporalmente con fines de depuración
• Datos analíticos: Agregados y anonimizados, sin conservación de datos personales

9. Sus derechos

Conforme al RGPD, usted tiene los siguientes derechos:

• Acceso (art. 15): Solicitar una copia de sus datos personales
• Rectificación (art. 16): Corregir datos inexactos
• Supresión (art. 17): Solicitar la eliminación de sus datos
• Limitación (art. 18): Limitar cómo tratamos sus datos
• Portabilidad (art. 20): Recibir sus datos en un formato legible por máquina
• Oposición (art. 21): Oponerse al tratamiento basado en intereses legítimos, incluidos los correos de marketing
• Retirada del consentimiento: Cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento

Puede eliminar sus chats y cancelar su suscripción directamente en la aplicación. Para cerrar su cuenta, exportar sus datos o ejercer otros derechos, contáctenos en hello@dentro.chat.

Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante una autoridad de control. Para Estonia, se trata de la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonia, info@aki.ee. También puede contactar con la autoridad de control de su país de residencia.

10. Decisiones automatizadas

DentroChat utiliza IA para generar respuestas a sus mensajes. Esta es la función principal de nuestro servicio y es necesaria para ejecutar nuestro contrato con usted. El procesamiento por IA no produce decisiones con efectos jurídicos o similares significativos para usted. Simplemente genera texto, imágenes o resultados de búsqueda basados en su entrada.

No utilizamos la toma de decisiones automatizada para elaboración de perfiles, evaluación crediticia ni decisiones que tengan efectos jurídicos para usted.

11. Cookies y almacenamiento local

Sitio web y aplicación: Utilizamos Plausible Analytics autoalojado en dentro.chat y app.dentro.chat. Plausible no utiliza cookies y no recopila datos personales. No se requiere banner de consentimiento de cookies.

Aplicación (app.dentro.chat): Utilizamos cookies esenciales y almacenamiento local para:

• Autenticación (mantener la sesión iniciada)
• Gestión de sesión
• Sus preferencias, como el modo oscuro o el modo de IA seleccionado

Estos son estrictamente necesarios para el funcionamiento del servicio y no requieren consentimiento conforme a la Directiva ePrivacy. No utilizamos cookies de seguimiento ni cookies publicitarias de terceros.

12. Privacidad de menores

DentroChat no está destinado a usuarios menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si cree que un menor de 16 años nos ha proporcionado datos personales, contáctenos y los eliminaremos.

13. Redes sociales

Mantenemos presencia en LinkedIn. Cuando visita nuestra página de LinkedIn, LinkedIn trata sus datos conforme a su política de privacidad. LinkedIn Ireland Unlimited Company es el responsable del tratamiento de este procesamiento. Podemos recibir estadísticas anonimizadas sobre visitantes de la página de LinkedIn.

14. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Si realizamos cambios sustanciales que afecten a cómo tratamos sus datos personales, le notificaremos por correo electrónico o a través de la aplicación al menos 30 días antes de que entren en vigor. La fecha «Última actualización» en la parte superior de esta página indica cuándo se revisó por última vez la política.

15. Contacto

Para cualquier pregunta sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos en hello@dentro.chat.