Política de privacidad

Esta política, facilitada conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD), explica cómo tratamos los datos personales de quienes visitan codemyvibeapp.com y de quienes usan la plataforma CodeMyVibe en app.codemyvibeapp.com, sus aplicaciones y los sitios en vista previa en previewmyvibe.com.

Responsable del tratamiento

El responsable del tratamiento es CodeMyVibe, NIF-IVA IT 06422300654. Para cualquier consulta sobre privacidad y para ejercer tus derechos, escribe a [email protected].

Qué datos tratamos

• Datos de navegación: dirección IP, fecha y hora, página solicitada, navegador y sistema operativo, registrados automáticamente por el servidor en los registros técnicos.
• Datos de la cuenta: nombre, correo electrónico, contraseña (guardada solo de forma cifrada e irreversible), idioma y preferencias; si accedes con Google, también el identificador de la cuenta de Google y la foto de perfil.
• Contenidos: las peticiones que escribes en el chat, las imágenes y capturas de pantalla que adjuntas, los archivos de los proyectos, las imágenes generadas y los datos que introduces en el backend de tus proyectos.
• Datos de uso: proyectos, créditos consumidos, plan, fechas de acceso e invitaciones recibidas a través del programa Invita y gana.
• Integraciones: los tokens de GitHub, GitLab o Bitbucket que decides conectar, conservados cifrados.

Por qué los tratamos y con qué base jurídica

• Prestarte el servicio que solicitas: cuenta, creación de los proyectos, vistas previas, publicación, exportación y asistencia. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Proteger el servicio: seguridad, prevención de abusos y fraudes, funcionamiento técnico del sitio. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Mejorar el servicio y ayudarte: estadísticas internas y notificaciones internas a nuestro equipo sobre el uso de la plataforma. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Cumplir obligaciones legales, contables y fiscales. Base jurídica: obligación legal (art. 6.1.c RGPD).

No usamos tus datos para publicidad ni para elaborar perfiles, y no se los vendemos a nadie.

Inteligencia artificial

Para crear tus proyectos, las peticiones que escribes, las imágenes que adjuntas y los archivos necesarios se envían a los modelos de inteligencia artificial a través de Cloudflare AI Gateway. Los proveedores de los modelos (por ejemplo Google, Anthropic y OpenAI) los procesan para generar la respuesta, según sus condiciones de uso a través de API. Te pedimos que no incluyas en las peticiones datos personales de otras personas ni categorías especiales de datos (por ejemplo, de salud) si no son imprescindibles.

A quién comunicamos los datos

Los datos los tratamos nosotros y los proveedores que nos ayudan a prestar el servicio, designados encargados del tratamiento (art. 28 RGPD) o responsables independientes de sus propios servicios:

• Aruba S.p.A. (Italia): servidores en los que funciona el servicio y se conservan los datos;
• Cloudflare, Inc.: gestión de los dominios (DNS) y conexión con los modelos de inteligencia artificial;
• los proveedores de los modelos de inteligencia artificial a los que se accede a través de Cloudflare;
• Google: solo si eliges "Continuar con Google";
• GitHub, GitLab y Atlassian (Bitbucket): solo si conectas un repositorio, para enviar a él los archivos de tus proyectos;
• Telegram: notificaciones internas del servicio a nuestro equipo (nombre y correo electrónico de la cuenta y eventos de uso);
• asesores y autoridades públicas, cuando lo exige la ley.

Transferencias fuera de la Unión Europea

Algunos proveedores tienen su sede en Estados Unidos. En estos casos, la transferencia se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Durante cuánto tiempo conservamos los datos

• Registros técnicos del servidor: 14 días.
• Cuenta, proyectos y contenidos: mientras la cuenta siga activa. Tras el cierre de la cuenta se eliminan; las copias de seguridad se sobrescriben en un plazo de 14 días.
• Datos de facturación, si los hay: durante el tiempo que establece la ley (10 años).

Sitios y aplicaciones que creas con CodeMyVibe

Respecto a los datos de los usuarios de los sitios y aplicaciones que creas (por ejemplo, los registros y los contenidos guardados en el backend del proyecto), el responsable del tratamiento eres tú: CodeMyVibe los trata por tu cuenta, como encargado del tratamiento, solo para prestarte el servicio. Los sitios creados tienen su propia Política de Privacidad, que puedes completar con los datos de tu actividad.

Tus derechos

Puedes solicitar en cualquier momento el acceso a tus datos, su rectificación, supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento basado en el interés legítimo (artículos 15-22 RGPD), escribiendo a [email protected]. También puedes solicitar el cierre de la cuenta y la eliminación de tus datos. Si consideras que el tratamiento no es correcto, puedes presentar una reclamación ante el Garante per la protezione dei dati personali (autoridad italiana de protección de datos) (www.garanteprivacy.it) o ante la autoridad de tu país.

Seguridad

Las conexiones siempre están cifradas (HTTPS), las contraseñas y los tokens de las integraciones se conservan cifrados, el acceso a los servidores está restringido y los datos cuentan con copias de seguridad.

Menores

El servicio está dirigido a personas de al menos 18 años. No recopilamos de forma consciente datos de menores.

Cambios

Podemos actualizar esta política cuando cambie el servicio. La fecha de la última actualización figura arriba; en caso de cambios importantes te avisaremos en la plataforma.