Política de Privacidad

1. Responsable

Signoti está operado por Yahya El Bahhaoui, con base en Pamplona, Navarra, España. Contacto: contacto@signoti.com.

Esta política se basa en el Reglamento General de Protección de Datos (RGPD) y la normativa española aplicable.

2. Datos que tratamos

Datos de cuenta: correo electrónico, nombre, foto de perfil, identificadores de autenticación y eventos de seguridad procesados mediante Clerk.

Datos de pago: información de suscripción y facturación procesada por Stripe. Signoti no almacena números completos de tarjeta.

Datos documentales: PDFs, texto extraído, metadatos, jurisdicción seleccionada, estado de EEUU cuando aplique y análisis generado por IA.

Datos de uso: registros técnicos y analítica respetuosa con la privacidad para operar, proteger y mejorar el servicio.

3. Procesamiento con IA

Los documentos se envían a infraestructura de IA únicamente para generar el análisis solicitado. No vendemos tus documentos ni los usamos para publicidad.

Los proveedores de IA pueden procesar el contenido enviado bajo sus términos empresariales de API y políticas de retención técnica.

4. Bases legales y conservación

Las bases principales son ejecución de contrato, interés legítimo para seguridad y mejora del servicio, y obligación legal respecto a registros de facturación.

Los datos de cuenta se conservan mientras la cuenta esté activa. Los análisis se conservan hasta que los elimines o elimines la cuenta.

5. Transferencias internacionales

Algunos proveedores, como Clerk, Stripe, hosting, analítica e infraestructura de IA, pueden tratar datos fuera del Espacio Económico Europeo, incluyendo Estados Unidos.

Cuando sea necesario, las transferencias se basan en garantías adecuadas como Cláusulas Contractuales Tipo.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad escribiendo a contacto@signoti.com.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Usamos HTTPS, controles de acceso, autenticación gestionada, infraestructura cifrada y medidas operativas. Ningún servicio online puede garantizar seguridad absoluta.