Política de privacidad de Marvin42 Marvin42 (en adelante, «Marvin42» o «nosotros») presta a través de marvin42.ai un servicio de software en la nube dirigido a profesionales y empresas que venden en Amazon: un asistente de inteligencia artificial, **Amazon Senior**, que audita y planifica campañas de Amazon Ads a partir de la información que el usuario le facilita. Esta política explica qué datos personales tratamos, para qué, durante cuánto tiempo, con quién los compartimos y qué derechos tienes. Se aplica a los usuarios registrados en la plataforma y a los visitantes del sitio web. Marvin42 no tiene ninguna relación con Amazon.com, Inc. ni con sus filiales. ## 2. Normativa que aplicamos Tratamos tus datos conforme al Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), y a la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico («LSSI-CE»). ## 3. Qué datos tratamos ### 3.1 Datos de tu cuenta Nombre, apellidos, correo electrónico, contraseña (guardada cifrada de forma irreversible), idioma, dirección IP, país y ciudad aproximados deducidos de la IP, fecha de alta y estado de verificación del correo. Si te registras o inicias sesión **con Google**, los datos que recibimos de Google y el uso que hacemos de ellos se detallan en el apartado 3.7. ### 3.2 Datos de tu espacio de trabajo y de facturación Nombre del espacio de trabajo, plan contratado, estado de la suscripción, saldo y consumo de créditos, historial de pagos y facturas. Los datos de tu tarjeta o medio de pago los trata exclusivamente la pasarela de pago ([STRIPE / PAYPAL / OTRA]); Marvin42 no almacena números de tarjeta. ### 3.3 Contenido que aportas al servicio - Los mensajes que escribes a Amazon Senior. - Los ficheros que subes: informes de Amazon Ads, hojas de cálculo, capturas de pantalla y documentos. - Los enlaces a fichas de producto de Amazon que le facilitas. - Los entregables que el asistente genera para ti, como el fichero de memoria del expediente o informes en formato HTML. - La **memoria del expediente**: lo que el asistente anota sobre tu producto, tus objetivos y las decisiones tomadas en cada conversación para no volver a preguntártelo. Cada conversación con Amazon Senior es un **expediente** con su propia memoria, separada de la de otros expedientes y de la de otros clientes. ### 3.4 Datos de uso y técnicos Por cada consulta al asistente guardamos un registro de consumo con los identificadores del espacio de trabajo, de la conversación y del usuario, la fecha y hora, el modelo utilizado, el volumen de texto procesado, el coste, la duración y el resultado. También guardamos registros técnicos del servidor (dirección IP, navegador, páginas visitadas, errores) y las cookies descritas en el apartado 11. ### 3.5 Personas que invitas Si invitas a alguien a tu espacio de trabajo, tratamos su correo electrónico para enviarle la invitación y, si la acepta, los datos de su cuenta conforme al apartado 3.1. ### 3.6 Comunicaciones con nosotros Lo que nos escribes al soporte o a las direcciones de contacto, y los datos necesarios para responderte. ### 3.7 Datos que recibimos de Google si inicias sesión con Google Si eliges registrarte o iniciar sesión con Google, solicitamos a Google únicamente los permisos básicos de perfil (`openid`, `email` y `profile`) y recibimos estos datos: tu nombre y apellidos, tu dirección de correo electrónico, tu foto de perfil y la confirmación de que Google ha verificado ese correo. No accedemos a tus contactos, a tu calendario, a Gmail, a Google Drive ni a ningún otro dato de tu cuenta de Google, y nunca recibimos tu contraseña. - **Para qué los usamos:** crear tu cuenta en Marvin42, identificarte en cada inicio de sesión y mostrar tu nombre y tu foto en la plataforma. Tu correo lo usamos además para los avisos del servicio descritos en esta política. - **Con quién los compartimos:** con nadie, salvo los encargados del tratamiento que alojan la plataforma (apartado 6). No los vendemos, no los cedemos con fines publicitarios y no los usamos para publicidad personalizada. - **Cuánto tiempo los conservamos:** mientras tu cuenta exista, con los plazos del apartado 8. Puedes retirar el acceso de Marvin42 a tu cuenta de Google en cualquier momento desde la configuración de seguridad de tu cuenta de Google, y puedes pedirnos la eliminación de tu cuenta y de sus datos conforme al apartado 9. - **Cómo los protegemos:** con las medidas descritas en el apartado 10. El uso que Marvin42 hace de la información recibida de las API de Google se ajusta a la [Política de datos de usuario de los servicios de API de Google](https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado. Marvin42 no utiliza los datos obtenidos de las API de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático. ## 4. Para qué tratamos tus datos y con qué base jurídica | Finalidad | Datos | Base jurídica | |---|---|---| | Crear y gestionar tu cuenta y tu espacio de trabajo, y prestarte el servicio de Amazon Senior | 3.1, 3.2, 3.3, 3.5 | Ejecución del contrato (art. 6.1.b RGPD) | | Facturar, cobrar y aplicar los límites de tu plan | 3.2, 3.4 | Ejecución del contrato (art. 6.1.b) | | Cumplir obligaciones fiscales, contables y mercantiles | 3.1, 3.2 | Obligación legal (art. 6.1.c) | | Garantizar la seguridad del servicio, prevenir el fraude y los abusos, y resolver incidencias | 3.1, 3.4 | Interés legítimo (art. 6.1.f) | | Medir el uso del servicio de forma agregada para mejorarlo | 3.4 | Interés legítimo (art. 6.1.f) | | Responder a tus consultas de soporte | 3.6 | Ejecución del contrato o interés legítimo | | Enviarte comunicaciones comerciales sobre Marvin42 | 3.1 | Consentimiento (art. 6.1.a), o interés legítimo si ya eres cliente y se trata de servicios similares (art. 21.2 LSSI-CE). Puedes oponerte en cualquier momento. | | Cookies no necesarias | 3.4 | Consentimiento (apartado 11) | **No utilizamos el contenido de tus conversaciones ni tus ficheros para entrenar modelos de inteligencia artificial**, ni los vendemos ni los cedemos con fines publicitarios. ## 5. Cómo funciona Amazon Senior y qué ocurre con tu contenido Para responderte, el asistente necesita procesar lo que le cuentas y los ficheros que le subes. Así es el recorrido de una consulta: 1. Tu mensaje y tus ficheros se guardan en la plataforma y se envían a nuestro servidor de inteligencia artificial, alojado en la Unión Europea (París, Francia). 2. Ese servidor envía el texto necesario para elaborar la respuesta al proveedor del modelo de lenguaje, **Anthropic**, que lo procesa en Estados Unidos. Conforme a sus condiciones comerciales, Anthropic no utiliza los datos recibidos a través de su API para entrenar sus modelos y solo los conserva durante un plazo limitado para la prevención de abusos. 3. Si le facilitas el enlace de una ficha de producto de Amazon, el asistente obtiene los datos públicos de esa ficha (título, precio, valoraciones, imágenes) a través del proveedor **Bright Data**. A ese proveedor solo se le envía la dirección de la ficha, nunca tus datos de cuenta. 4. La respuesta, los entregables y la memoria del expediente se guardan en tu expediente, al que solo pueden acceder los miembros de tu espacio de trabajo. El asistente genera recomendaciones y análisis; no toma decisiones con efectos jurídicos sobre ti ni sobre terceros en el sentido del artículo 22 del RGPD. ## 6. Con quién compartimos tus datos No cedemos tus datos a terceros salvo obligación legal. Sí recurrimos a proveedores que tratan los datos por cuenta nuestra, como encargados del tratamiento, con contratos que cumplen el artículo 28 del RGPD: | Google (Google Ireland Ltd. / Google LLC) | Inicio de sesión con Google, si lo utilizas | Unión Europea y Estados Unidos | | [STRIPE / PAYPAL / OTRA] | Pasarela de pago y emisión de recibos | [UNIÓN EUROPEA / ESTADOS UNIDOS] | | [PROVEEDOR DE CORREO TRANSACCIONAL] | Envío de correos de la plataforma (verificación, invitaciones, avisos) | [UBICACIÓN] | También podremos comunicar datos a las autoridades competentes cuando la ley nos obligue. ## 7. Transferencias internacionales Algunos de los proveedores anteriores tratan datos fuera del Espacio Económico Europeo. En esos casos aplicamos las garantías previstas en el capítulo V del RGPD: - **Estados Unidos** (Anthropic, Google y, en su caso, la pasarela de pago y el alojamiento): certificación en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor la tiene, y en todo caso cláusulas contractuales tipo aprobadas por la Comisión Europea. - **Israel** (Bright Data): país que cuenta con una decisión de adecuación de la Comisión Europea. Puedes pedirnos copia de las garantías aplicables escribiendo a la dirección del apartado 1. ## 8. Cuánto tiempo conservamos tus datos | Datos | Plazo | |---|---| | Cuenta y espacio de trabajo | Mientras la cuenta esté activa. Al darte de baja, los bloqueamos y los conservamos solo durante los plazos de prescripción legales (hasta 6 años para la documentación mercantil y contable; 4 años para la fiscal) y después los eliminamos. | | Conversaciones, ficheros y memoria de los expedientes | Hasta que los borres o cierres la cuenta. Un expediente borrado pasa a una papelera durante **30 días** y después se elimina de forma definitiva, incluida su memoria. | | Registros técnicos internos del asistente | 30 días. | | Registro de consumo de cada consulta | Durante la relación contractual y los plazos de prescripción aplicables, porque es la base de la facturación y de la resolución de reclamaciones. | | Registros del servidor | 12 MESES. | | Copias de seguridad | Se renuevan semanalmente; un dato borrado desaparece de las copias en [30 DÍAS]. | | Comunicaciones de soporte | Hasta 2 años desde la última comunicación. | ## 9. Tus derechos Puedes ejercer en cualquier momento los derechos de **acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad**, así como retirar el consentimiento que hubieras dado, sin que ello afecte a la licitud del tratamiento anterior. Para ejercerlos, escribe a [privacidad@marvin42.ai] indicando el derecho que ejerces y el correo con el que estás registrado. Si tenemos dudas razonables sobre tu identidad, te pediremos que la acredites. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos. Muchos de estos derechos puedes ejercerlos tú mismo desde la plataforma: editar tu perfil, borrar conversaciones y expedientes, o eliminar tu cuenta. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la **Agencia Española de Protección de Datos** (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es). ## 10. Seguridad Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: cifrado de las comunicaciones (HTTPS/TLS); contraseñas almacenadas con funciones de hash; comunicación firmada criptográficamente entre la plataforma y el servidor del asistente; aislamiento de la memoria de cada expediente y de cada cliente, de modo que el asistente solo puede acceder a los datos del expediente en el que trabaja; acceso a los servidores restringido por clave y limitado al personal autorizado; cortafuegos y bloqueo automático de accesos fallidos; y copias de seguridad periódicas. Ningún sistema es infalible. Si se produjera una violación de seguridad que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad de control en los términos que exige el RGPD. ## 11. Cookies marvin42.ai utiliza **cookies técnicas**, imprescindibles para iniciar sesión, mantener tu sesión abierta y recordar tus preferencias. No requieren consentimiento. No utilizamos cookies de analítica, publicitarias ni de terceros. Puedes configurar tu navegador para bloquear o eliminar cookies; si bloqueas las técnicas, la plataforma no funcionará correctamente. ## 12. Menores de edad El servicio está dirigido a profesionales y empresas. No admitimos usuarios menores de 18 años ni tratamos a sabiendas sus datos. Si detectamos una cuenta de un menor, la eliminaremos. ## 13. Tu responsabilidad sobre el contenido que subes Los informes de Amazon Ads y los demás ficheros que subes contienen normalmente datos de tu negocio, no datos personales. Si incluyeran datos personales de terceros (por ejemplo, de tus empleados o clientes), tú eres el responsable de ese tratamiento y Marvin42 actúa como encargado, tratándolos únicamente para prestarte el servicio y siguiendo tus instrucciones. Te pedimos que no subas datos personales que no sean necesarios para la auditoría y, en ningún caso, datos de categorías especiales (salud, ideología, etc.). Si necesitas un contrato de encargo del tratamiento para tu organización, solicítalo en [privacidad@marvin42.ai]. ## 14. Cambios en esta política Podremos actualizar esta política cuando cambie el servicio o la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, te lo comunicaremos por correo electrónico o mediante un aviso en la plataforma antes de que entre en vigor.