1. Quiénes somos
Avatorial es un servicio de Nextarp B.V. ("nosotros"), registrada en Róterdam, Países Bajos. Para el contenido del espacio de trabajo (sus publicaciones, borradores, corpus de escritura), su organización es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento. Para los datos de cuenta y facturación, somos el responsable del tratamiento. Contacto: info@nextarp.com.
2. Qué recopilamos y por qué
- Datos de la cuenta — nombre, dirección de correo electrónico e identificador de organización de su proveedor de inicio de sesión (Microsoft Entra ID o Google). Propósito: autenticación y membresía del espacio de trabajo. Base legal: contrato.
- Corpus de escritura — publicaciones que usted carga a través de su exportación de datos de LinkedIn o importa desde su propio historial de Reddit. Propósito: construir su perfil de estilo personal. Base legal: contrato. Su corpus se utiliza solo para su propio perfil — nunca para entrenar modelos compartidos o de terceros.
- Borradores, aprobaciones y comentarios — contenido generado para usted, sus ediciones, aprobaciones y motivos de rechazo. Propósito: proporcionar y mejorar sus propios resultados; mantener el registro de auditoría de aprobaciones.
- Tokens de plataforma — Tokens OAuth que usted otorga para LinkedIn y Reddit, almacenados en Google Secret Manager (nunca en nuestra base de datos de aplicación). Propósito: publicar con su consentimiento. Revocable en cualquier momento desde la plataforma o desconectando la cuenta.
- Medios — fotos/videos que usted carga para publicaciones, almacenados en el almacenamiento en la nube de la UE.
- Datos de facturación — estado de la suscripción y facturación gestionados por Stripe; nunca vemos los números completos de las tarjetas.
- Registros de servicio — registros técnicos de solicitudes (IP, marcas de tiempo, puntos finales) para seguridad y fiabilidad, conservados un máximo de 90 días.
3. Dónde residen sus datos
Toda la infraestructura de la aplicación se ejecuta en Google Cloud en la Unión Europea (región europe-west1, Bélgica): servidores de aplicaciones, base de datos, almacenamiento de medios y procesamiento de IA (Google Vertex AI, en la región).
4. Subencargados del tratamiento
- Google Cloud EMEA (alojamiento, almacenamiento, procesamiento de IA) — UE
- Stripe Payments Europe (facturación de suscripciones) — UE/EE. UU. con SCC
- Microsoft Ireland (inicio de sesión con Entra ID) — UE
- Google Ireland (Iniciar sesión con Google — solo nombre y dirección de correo electrónico) — UE
- Resend (correo electrónico transaccional: invitaciones y recordatorios de borradores) — UE/EE. UU. con SCC
- Las fuentes se sirven desde nuestro propio dominio — sin solicitudes de CDN de fuentes a terceros.
LinkedIn y Reddit no son subencargados del tratamiento: actúan como responsables del tratamiento independientes, y el contenido les llega solo a través de su propio consentimiento OAuth cuando usted aprueba una publicación.
4a. Cuánto tiempo conservamos los datos
- Contenido del espacio de trabajo — mientras exista el espacio de trabajo. Usted puede eliminar todo el espacio de trabajo en cualquier momento (Facturación → Eliminar este espacio de trabajo), lo que borra el contenido, los tokens y los miembros de inmediato.
- Espacios de trabajo caducados — eliminados automática y permanentemente 60 días después de que finalice una prueba o suscripción.
- Registro de auditoría de aprobaciones — conservado durante la vida útil del espacio de trabajo, porque es el registro de quién aprobó qué.
- Registros técnicos de solicitudes — máximo 90 días.
5. Procesamiento de IA
Los borradores son generados por modelos de lenguaje grandes (Google Vertex AI) utilizando su perfil de estilo y, cuando sea relevante, el contenido que usted proporcionó (fotos, sugerencias, publicaciones a las que eligió responder). Las entradas y salidas del modelo se procesan en la UE y no son utilizadas por nosotros ni por Google para entrenar modelos fundacionales. Cada borrador generado por IA requiere su aprobación humana explícita antes de la publicación.
6. Retención
- Contenido del espacio de trabajo: durante la vida de su suscripción; eliminado dentro de los 60 días posteriores al cierre de la cuenta (o previa solicitud).
- Tokens de plataforma: destruidos inmediatamente cuando desconecta una cuenta o cierra su espacio de trabajo.
- Registro de auditoría: conservado con el espacio de trabajo, como un registro integral de aprobaciones.
- Facturas: conservadas según la ley fiscal holandesa (7 años).
7. Sus derechos
Según el GDPR, usted puede solicitar acceso, rectificación, supresión, restricción, portabilidad y oponerse al tratamiento. Escriba a info@nextarp.com; respondemos en un plazo de 30 días. Puede presentar una queja ante la DPA holandesa (Autoriteit Persoonsgegevens).
8. Cookies
La aplicación utiliza una única cookie de sesión estrictamente necesaria. El sitio web de marketing no establece cookies de análisis ni de publicidad.
9. Cambios
Anunciaremos cambios sustanciales en esta política por correo electrónico a los propietarios de los espacios de trabajo o mediante un aviso destacado en la aplicación, y actualizando la fecha anterior.
