Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es: Appload Solutions S.L., Calle Bethencourt Alfonso 33, 7º, 38002 Santa Cruz de Tenerife (S/C Tenerife), España, CIF B76813195.

Para cualquier consulta sobre protección de datos y para ejercer tus derechos, puedes escribirnos en cualquier momento a contact@meetfy.ai.

2. Resumen

Solo tratamos datos personales en la medida necesaria para ofrecerte nuestro sitio web, tu cuenta y la app, protegerlos frente a usos indebidos y cumplir obligaciones legales. No vendemos tus datos.

Según la finalidad, nos basamos en las siguientes bases jurídicas: ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD), tu consentimiento (art. 6.1.a RGPD), obligaciones legales (art. 6.1.c RGPD) y nuestros intereses legítimos (art. 6.1.f RGPD). Indicamos la base jurídica de cada tratamiento en los apartados siguientes.

3. Visita a nuestro sitio web

Archivos de registro del servidor: cuando visitas nuestro sitio web, nuestro servidor registra automáticamente datos técnicos como tu dirección IP, la fecha y hora del acceso, la página solicitada, la página de procedencia, el código de estado HTTP y tu navegador y sistema operativo (user agent). Usamos estos datos para mostrar el sitio web, garantizar su estabilidad y seguridad y analizar errores. Base jurídica: art. 6.1.f RGPD. Los archivos de registro se eliminan en cuanto dejan de ser necesarios para estas finalidades, salvo que se necesiten para investigar un incidente de seguridad concreto.

Cookie de sesión: utilizamos una única cookie de sesión técnicamente necesaria. En ella se guardan, entre otras cosas, el idioma que has elegido y un token de seguridad que protege nuestros formularios frente a solicitudes falsificadas (CSRF) y un uso excesivo. La cookie se elimina al cerrar el navegador. Como es estrictamente necesaria para el funcionamiento del sitio web, no se requiere consentimiento (art. 22.2 LSSI-CE) y no mostramos un banner de cookies.

Almacenamiento local: si cambias entre el tema claro y el oscuro, tu elección se guarda en el almacenamiento local de tu navegador («meetfy-theme»). Esta información permanece en tu dispositivo y no se nos transmite.

Insignia de Product Hunt: en el pie de página mostramos una insignia de la plataforma Product Hunt. La imagen se carga directamente desde los servidores de Product Hunt (EE. UU.), por lo que se transmiten a Product Hunt tu dirección IP e información técnica del navegador. Usamos la insignia para presentar nuestro producto en esa plataforma. Base jurídica: art. 6.1.f RGPD. Encontrarás más información en la política de privacidad de Product Hunt.

4. Centro de ayuda

Cuando lees un artículo de nuestro centro de ayuda o valoras si un artículo te ha resultado útil, guardamos el artículo, la fecha, tu valoración y, si lo indicas, el motivo de una valoración negativa. En lugar de tu dirección IP, solo guardamos un valor hash SHA-256 calculado a partir de tu dirección IP y la identificación de tu navegador (user agent). Usamos estos datos para elaborar estadísticas de visitas y valoraciones, mejorar nuestros artículos y evitar valoraciones múltiples. Base jurídica: art. 6.1.f RGPD.

5. Protección frente a usos indebidos

Para proteger nuestros formularios (registro, confirmación del correo electrónico, recuperación de contraseña) frente a ataques automatizados y usos indebidos, limitamos el número de solicitudes. Para ello guardamos un valor hash SHA-256 calculado a partir de la acción solicitada y tu dirección IP, junto con un contador y el inicio del intervalo de tiempo. Tu dirección IP como tal no se guarda. Además, el número de tus solicitudes se cuenta en tu sesión. Las entradas se eliminan automáticamente al finalizar el intervalo de tiempo (por lo general, al cabo de una hora).

La base jurídica es nuestro interés legítimo en la seguridad de nuestros servicios y en la protección de nuestros usuarios (art. 6.1.f RGPD).

6. Registro en la beta

Si te inscribes en nuestro programa beta, tratamos tu nombre y la dirección de correo electrónico que usas en Google Play Store. Usamos estos datos para darte acceso a la prueba beta a través de Google Play y para contactarte sobre la beta. Para ello, tu dirección de correo electrónico se añade a la lista de testers de Google Play Console. Tras tu inscripción recibimos un correo electrónico de notificación interno.

Base jurídica: art. 6.1.b RGPD. Conservamos los datos durante el programa beta o hasta que nos pidas que los eliminemos.

7. Registro de la cuenta

Cuando creas una cuenta, tratamos tu nombre, tu dirección de correo electrónico, tu contraseña, tu idioma y tu elección respecto a la newsletter, así como identificadores internos de la cuenta.

Usamos estos datos para crear y gestionar tu cuenta y prestarte el servicio. Base jurídica: art. 6.1.b RGPD. Conservamos los datos mientras exista tu cuenta. Tras eliminar la cuenta, los datos se eliminan, salvo que existan obligaciones legales de conservación.

8. Confirmación del correo electrónico, recuperación de contraseña y avisos de seguridad

Después del registro te enviamos un correo electrónico con un enlace de confirmación para asegurarnos de que la dirección de correo electrónico te pertenece (doble opt-in). El enlace contiene un token aleatorio válido durante 24 horas. Si solicitas una nueva contraseña, te enviamos un enlace válido durante 60 minutos. Para proteger tu buzón, enviamos estos correos a la misma dirección como máximo una vez cada 15 minutos.

Cuando se cambia tu contraseña, te informamos por correo electrónico para que puedas reaccionar rápidamente si no has sido tú.

Base jurídica: art. 6.1.b RGPD y nuestro interés legítimo en la seguridad de tu cuenta (art. 6.1.f RGPD). El token se elimina en cuanto se utiliza o se sustituye por uno nuevo.

9. Entregabilidad de los correos electrónicos (listas de rebotes y quejas)

Si un correo electrónico a tu dirección no puede entregarse de forma permanente (rebote duro), no puede entregarse temporalmente de forma reiterada (rebote blando) o si marcas uno de nuestros correos como spam (queja), guardamos tu dirección de correo electrónico, el motivo y la fecha en una lista de bloqueo. Antes de cada envío comprobamos esta lista y no enviamos más correos a las direcciones bloqueadas.

Así protegemos tu buzón frente a correos no deseados y garantizamos la entregabilidad de nuestros correos. Base jurídica: art. 6.1.f RGPD. Conservamos las entradas mientras sea necesario para evitar nuevos envíos a la dirección afectada. Si quieres volver a recibir correos nuestros, escríbenos.

10. Newsletter

Si marcas la casilla de la newsletter durante el registro, te enviaremos novedades sobre Meetfy.ai por correo electrónico. Tu consentimiento solo es efectivo una vez que hayas confirmado tu dirección de correo electrónico.

La base jurídica es tu consentimiento (art. 6.1.a RGPD). Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro, por ejemplo, mediante el enlace incluido en cada newsletter o enviando un correo a contact@meetfy.ai. La licitud del tratamiento realizado hasta la retirada no se ve afectada.

11. Registro de consentimientos

Para poder demostrar que has aceptado nuestros términos y condiciones, que has leído esta política de privacidad y, en su caso, que has dado tu consentimiento a la newsletter, registramos: tu ID de usuario, el tipo de consentimiento, la acción (aceptado, leído, revocado), la versión del documento, el idioma, el origen (p. ej., registro web), la fecha y hora, la identificación de tu navegador (user agent) y un valor hash SHA-256 calculado a partir de tu dirección IP y tu user agent.

Base jurídica: art. 6.1.c RGPD en relación con el art. 7.1 RGPD (obligación de demostrar el consentimiento) y nuestro interés legítimo en la defensa frente a reclamaciones (art. 6.1.f RGPD). Conservamos estos registros incluso después de eliminar tu cuenta, mientras puedan ejercitarse reclamaciones contra nosotros (plazos legales de prescripción).

12. Uso de la app Meetfy.ai

Cuando usas la app, tratamos los contenidos que creas, en particular:

Coaching en vivo: el audio de tu conversación se transmite en directo al coach de IA para generar consejos en tiempo real.
Grabaciones: el audio de las reuniones que grabas.
Capturas: las fotos que haces de pizarras, diapositivas o documentos.
Preparación de reuniones: tus notas sobre participantes, objetivos, temas, listas de control y objeciones previstas.
Resúmenes: las recapitulaciones generadas después de una sesión de coaching, incluidos los consejos recibidos y tus notas.
Transcripciones: el texto generado a partir de tus grabaciones (voz a texto).
Análisis: los resultados de los análisis de imágenes y de reuniones.
Datos de uso: p. ej., créditos consumidos en coaching en vivo, análisis de imágenes, análisis de reuniones y transcripción, y tu saldo de créditos.

12.1 Proveedores de IA y datos de terceros

Para generar consejos, análisis y resúmenes utilizamos proveedores de servicios de IA que tratan los datos exclusivamente por cuenta nuestra y siguiendo nuestras instrucciones como encargados del tratamiento (art. 28 RGPD). Están obligados contractualmente a la confidencialidad y a aplicar medidas técnicas y organizativas adecuadas.

La base jurídica para el tratamiento de tus contenidos es la ejecución del contrato (art. 6.1.b RGPD). Tus contenidos se guardan en tu cuenta hasta que los elimines o se elimine tu cuenta.

Las conversaciones, grabaciones y fotos pueden contener datos personales de otras personas (p. ej., participantes en la conversación). Tratamos estos datos sobre la base del interés legítimo en prestar el servicio que has solicitado (art. 6.1.f RGPD). Estás obligado a informar a estas personas y, cuando la ley lo exija, a obtener su consentimiento antes de grabar o usar el coaching (consulta nuestros Términos y condiciones).

13. Compras de créditos

Compras en la app: si compras créditos en la app, el pago lo gestionan Apple (App Store) o Google (Google Play) como responsables independientes; no recibimos tus datos de pago. Solo recibimos la información necesaria para tramitar la compra, como el producto comprado, la fecha y un ID de transacción. Al tratamiento por parte de las tiendas se aplican las políticas de privacidad de Apple y Google.

Compras en el dashboard: si compras créditos en el dashboard en account.meetfy.ai, el pago lo gestiona el proveedor de servicios de pago Stripe Payments Europe, Ltd., Irlanda («Stripe»). Stripe trata los datos de pago que introduces (p. ej., datos de la tarjeta o de otro medio de pago, nombre, dirección de correo electrónico y dirección de facturación) para realizar el pago y prevenir el fraude. No recibimos los datos completos de tu tarjeta; recibimos datos de la transacción como el producto comprado, el importe, la fecha, un ID de transacción y el estado del pago. Al tratamiento por parte de Stripe se aplica la política de privacidad de Stripe. Stripe puede transferir datos a Stripe, Inc. en EE. UU.; estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea (ver apartado 16.1).

Base jurídica: art. 6.1.b RGPD (ejecución del contrato de compra) y, para la conservación de los justificantes contables, art. 6.1.c RGPD. Los datos relevantes a efectos fiscales y mercantiles se conservan durante los plazos legales de conservación.

14. Proveedores de envío de correo electrónico

Para enviar correos electrónicos (p. ej., correos de confirmación y de contraseña) utilizamos proveedores especializados. Tratan tu dirección de correo electrónico, tu nombre y el contenido del correo exclusivamente por cuenta nuestra como encargados del tratamiento (art. 28 RGPD) y pueden recibir información de entrega (p. ej., rebotes y quejas). Base jurídica: art. 6.1.b y f RGPD.

15. Alojamiento

Nuestro sitio web, nuestras bases de datos y nuestro backend se alojan en centros de datos en Madrid y Fráncfort del Meno. El proveedor de alojamiento trata los datos exclusivamente por cuenta nuestra como encargado del tratamiento (art. 28 RGPD). Base jurídica: art. 6.1.b y f RGPD.

16. Destinatarios y transferencias a terceros países

Solo comunicamos tus datos cuando es necesario para las finalidades descritas, en particular a las siguientes categorías de destinatarios:

proveedores de alojamiento, de envío de correo electrónico y de servicios de IA como encargados del tratamiento;
Apple y Google para las compras y la prueba beta;
el proveedor de servicios de pago Stripe para las compras en el dashboard (ver apartado 13);
Product Hunt al cargar la insignia (ver apartado 3);
autoridades públicas, juzgados y asesores sujetos a secreto profesional, cuando estemos legalmente obligados o sea necesario para ejercer o defender reclamaciones.

16.1 Transferencias a terceros países

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo o acceder a los datos desde allí. En ese caso, la transferencia solo se realiza si la Comisión Europea ha adoptado una decisión de adecuación para el país en cuestión (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para empresas estadounidenses certificadas) o si existen garantías adecuadas, en particular las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD). Puedes solicitarnos una copia de estas garantías en contact@meetfy.ai.

17. Plazo de conservación

Conservamos los datos personales solo durante el tiempo necesario para la finalidad correspondiente o mientras lo exijan las obligaciones legales de conservación. Los plazos concretos se indican en cada apartado. En resumen:

datos de la cuenta y contenidos de la app: mientras exista tu cuenta;
tokens de confirmación: 24 horas; tokens de recuperación de contraseña: 60 minutos, o hasta su uso;
entradas de limitación de solicitudes: hasta que finalice el intervalo de tiempo (por lo general, una hora);
entradas en la lista de bloqueo: mientras sea necesario para evitar nuevos envíos;
registros de consentimiento: hasta que expiren los plazos legales de prescripción;
justificantes contables (compras en la app y en el dashboard): durante los plazos legales de conservación mercantiles y fiscales.

18. Tus derechos

En relación con tus datos personales tienes los siguientes derechos:

derecho de acceso (art. 15 RGPD);
derecho de rectificación (art. 16 RGPD);
derecho de supresión (art. 17 RGPD);
derecho a la limitación del tratamiento (art. 18 RGPD);
derecho a la portabilidad de los datos (art. 20 RGPD);
derecho de oposición al tratamiento basado en intereses legítimos (art. 21 RGPD);
derecho a retirar tu consentimiento en cualquier momento con efectos para el futuro (art. 7.3 RGPD).

18.1 Ejercicio de tus derechos y reclamaciones

Para ejercer tus derechos, escríbenos a contact@meetfy.ai. Puedes solicitar la eliminación de tus datos aquí: Solicitar la eliminación de datos.

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. En España es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. También puedes dirigirte a la autoridad de control del país en el que tengas tu residencia habitual.

19. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, en particular el cifrado TLS en todas las conexiones con nuestro sitio web, el uso de hashes de las direcciones IP para estadísticas y protección frente a usos indebidos, y derechos de acceso restrictivos.

20. Menores de edad

Nuestro servicio está dirigido exclusivamente a personas mayores de 18 años. No recogemos a sabiendas datos de menores. Si detectas que un menor nos ha facilitado datos personales, escríbenos a contact@meetfy.ai para que podamos eliminarlos.

21. Cambios en esta política de privacidad

Adaptamos esta política de privacidad cuando cambian nuestros servicios o la situación legal. La versión vigente está siempre disponible en nuestro sitio web. Te informaremos de los cambios importantes por correo electrónico o en la app.