Política de Privacidad

1. Responsable del tratamiento

SENTINEL (sentinelrisk.io) es el responsable del tratamiento de los datos personales recogidos a través de esta plataforma. Contacto: info@sentinelrisk.io

2. Datos que recogemos

2.1 Datos de cuenta

• Nombre de empresa, dominio web, sector y número de empleados
• Dirección de email y contraseña (encriptada, nunca en texto plano)
• País/jurisdicción de operación

2.2 Datos de uso del servicio

• Resultados del AI Inventory Quiz y diagnósticos de dominio
• Documentos generados (Annex IV, DPIA, Declaración de Conformidad)
• Historial de acciones en el Audit Trail
• Configuración de alertas y preferencias

2.3 Datos de uso de la plataforma

Usamos Plausible Analytics, una herramienta de analytics sin cookies que no recopila datos personales identificables ni usa fingerprinting. Solo recopilamos métricas agregadas de uso (páginas visitadas, tiempo en página). Ningún dato se envía a Google, Meta o similares.

3. Finalidad del tratamiento

• Prestación del servicio de certificación técnica EU AI Act
• Generación de informes, documentos y el badge verificable
• Envío de alertas regulatorias y resúmenes de compliance
• Facturación y gestión de la suscripción (via Stripe)
• Mejora del producto con datos anonimizados y agregados

4. Base jurídica

• Ejecución del contrato (Art. 6.1.b RGPD): prestación del servicio contratado
• Interés legítimo (Art. 6.1.f RGPD): seguridad, prevención de fraude y mejora del servicio
• Consentimiento (Art. 6.1.a RGPD): comunicaciones de marketing (opción voluntaria)

5. Almacenamiento y seguridad

Todos los datos se almacenan en servidores de Supabase ubicados en Frankfurt, Alemania (EU-Central-1), dentro de la Unión Europea. Cumplimos el RGPD y las Cláusulas Contractuales Estándar (SCCs) para cualquier transferencia internacional.

Medidas de seguridad implementadas: cifrado en tránsito (TLS 1.3), cifrado en reposo, Row Level Security (RLS) en base de datos, autenticación de doble factor disponible.

6. Uso de Inteligencia Artificial

SENTINEL utiliza la API de Claude (Anthropic) para generar documentación técnica de compliance. Los textos de documentos que subes a la Caja Fuerte son procesados por esta API para el análisis. Anthropic no usa estos datos para entrenar sus modelos. Los datos procesados se eliminan de los servidores de Anthropic tras el procesamiento según su política de datos empresariales.

Conforme al Art. 52 del Reglamento (UE) 2024/1689 (EU AI Act), te informamos de que algunas funcionalidades de SENTINEL utilizan sistemas de inteligencia artificial para generar contenido.

7. Tus derechos

Tienes derecho a: acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento. También tienes derecho a no ser objeto de decisiones automatizadas con efectos significativos (Art. 22 RGPD). Para ejercer cualquier derecho, escribe a info@sentinelrisk.io. Respondemos en un máximo de 30 días.

Si consideras que el tratamiento no es conforme al RGPD, puedes presentar una reclamación ante la AEPD (España) o la autoridad supervisora de tu país.

8. Conservación de datos

• Datos de cuenta: durante la vigencia de la suscripción + 3 años
• Audit trail e historial: hasta 10 años (obligación legal EU AI Act Art. 47)
• Datos de facturación: 7 años (obligación fiscal)
• Tras solicitud de supresión: eliminación en 30 días, excepto datos con retención legal obligatoria

9. Contacto

Para cualquier consulta sobre privacidad: info@sentinelrisk.io