Política de privacidad

1 · Quién es el responsable

El responsable del tratamiento de tus datos personales es Castomo prosta spółka akcyjna (Castomo P.S.A.), ul. Powstańców Śląskich 5/212, 53-332 Wrocław, Polonia — KRS 0001188843, NIP 8993033031, REGON 542471636.

Para cualquier cuestión sobre tus datos, escribe a hello@castomo.com o a la dirección postal indicada. No hemos designado un delegado de protección de datos, así que esa dirección llega a las personas que deciden.

2 · En resumen

• Las páginas no instalan cookies. Lo que el sitio guarda en tu navegador figura en Cookies y almacenamiento.
• Las visitas se cuentan con nuestra propia analítica, que no guarda nada en tu dispositivo y nunca almacena tu dirección IP.
• El mapa “¿Cómo podemos ayudarte?” se dibuja en tu navegador; lo que escribes ahí no se nos envía.
• Una hoja de encargo envía tu descripción a un modelo de IA a través de OpenRouter. Qué proveedor ejecuta cada solicitud no está fijado de antemano, y puede estar fuera del EEE. El apartado 5 lo explica en detalle.
• Sin píxeles de seguimiento, sin identificadores publicitarios, sin venta ni alquiler de tus datos y sin decisiones automatizadas con efectos jurídicos.

4 · Finalidades y bases jurídicas

Preparar, mostrar y conservar tu hoja de encargo; gestionar tu cuenta

Prestación del servicio que solicitaste — artículo 6.1.b)

Responder preguntas, preparar presupuestos, aceptar y ejecutar pedidos

Medidas precontractuales y ejecución del contrato — artículo 6.1.b)

Facturación, contabilidad y registros fiscales

Obligación legal — artículo 6.1.c)

Responder mensajes, chats y solicitudes que no tienen que ver con un contrato

Nuestro interés legítimo en responder a quien nos escribe — artículo 6.1.f)

Recuento de visitas (Observer)

Nuestro interés legítimo en saber cómo se usan nuestras páginas — artículo 6.1.f)

Mantener el servicio operativo y seguro, corregir fallos, gestionar avisos de seguridad

Interés legítimo — artículo 6.1.f)

Formular, ejercer o defender reclamaciones

Interés legítimo — artículo 6.1.f)

Cuando nos basamos en nuestro interés legítimo, puedes oponerte en cualquier momento (apartado 8). No nos basamos en el consentimiento para ninguna de las finalidades anteriores; si alguna función llegara a necesitarlo, lo pedirá, y podrás retirarlo en cualquier momento sin que ello afecte a lo realizado antes.

5 · Quién más los recibe

No vendemos, alquilamos ni cedemos tus datos para el marketing de nadie. Los reciben los siguientes, para trabajar por cuenta nuestra o porque la ley lo exige:

• La IA que redacta tu hoja de encargo. Tu descripción se envía a OpenRouter, que la pasa al modelo que redacta el borrador. OpenRouter dirige cada solicitud a uno de varios proveedores de inferencia, y qué proveedor gestiona cada solicitud no está fijado de antemano, así que no podemos indicarte una única empresa o país y que eso sea cierto para tu solicitud. Queremos que las solicitudes de castomo vayan solo a proveedores identificados y con contrato, con la conservación rechazada en cada solicitud; hasta que sea así, considera que tu descripción sale de nuestros sistemas hacia un proveedor que no podemos nombrar de antemano. La explicación completa está aquí.
• La IA que responde en el chat: modelos gestionados por OpenRouter (Google Gemini) y OpenAI, como indica el apartado 3.3.
• Alojamiento. Las páginas de este sitio, sus registros y nuestro buzón están en MyDevil, un proveedor de alojamiento con servidores en Polonia. El servicio de hojas de encargo, la parte que guarda tu hoja hasta que se elimina, funciona en un servidor que alquilamos a UpCloud en los Países Bajos. Ambos actúan siguiendo nuestras instrucciones.
• Autoridades tributarias, también a través del Sistema Nacional de Facturación Electrónica (KSeF) para las facturas a empresas, y otros organismos públicos cuando la ley nos obliga a comunicar datos.
• Castomai B.V., Países Bajos, si pides castomAI: lo que necesita para prestarte el producto.
• Cuando recurrimos a un contable externo, un proveedor de pagos o un asesor jurídico, reciben lo que necesitan para esa tarea, bajo un deber de confidencialidad o un contrato de encargo del tratamiento.

6 · Transferencias fuera del Espacio Económico Europeo

Por cómo funciona hoy el enrutamiento de la IA, la descripción de tu hoja de encargo y lo que escribes en el chat pueden tratarse fuera del EEE, incluso en Estados Unidos, por los proveedores de IA mencionados en el apartado 5. Cuando ocurre, se basa en las garantías que esos proveedores tienen establecidas. Es la parte de nuestro tratamiento de datos que menos nos satisface, y por eso preferimos acotarla antes que describirla de forma más cómoda. Nuestro alojamiento, el servicio de hojas de encargo, Observer y el servidor del chat están dentro del EEE.

7 · Cuánto tiempo los conservamos

• Una hoja de encargo no fijada se elimina automáticamente, junto con las palabras que escribiste, en la fecha impresa en la hoja. No repetimos esa fecha aquí, porque la hoja la calcula a partir de nuestros sistemas y esta página quedaría desfasada el día que cambiara.
• Una hoja de encargo que fijas a una cuenta se conserva hasta que la eliminas o hasta que cierras la cuenta.
• La cuenta se conserva mientras existe. Cuando la cierras, la eliminamos, salvo lo que la ley nos obliga a conservar.
• Observer: registros en bruto, 24 horas; totales, 25 meses.
• El chat: el registro de un visitante y sus conversaciones, hasta 180 días después de su última visita; después se eliminan. Puedes pedirnos que los eliminemos antes.
• Pedidos y facturas: mientras dure el contrato y, después, durante los plazos que exige la normativa fiscal y contable (en Polonia, por regla general, cinco años desde el final del año al que se refieren los registros) y mientras aún pueda presentarse una reclamación.
• Los correos, los mensajes de formulario y las solicitudes se conservan mientras el asunto siga abierto y, después, mientras podamos necesitarlos para defendernos de una reclamación.
• Las copias de seguridad están cifradas, se conservan 90 días y después se eliminan. Los registros del servidor web los conserva nuestro proveedor de alojamiento durante su plazo habitual. Eliminar una hoja de encargo la retira de inmediato de los sistemas activos; las copias dentro de una copia de seguridad desaparecen cuando esa copia se renueva, y por eso decimos eliminada y no borrada al instante en todas partes.

8 · Tus derechos

En virtud del RGPD puedes solicitarnos el acceso a tus datos y una copia de ellos (artículo 15), su rectificación (artículo 16), su supresión (artículo 17), la limitación de su tratamiento (artículo 18) y recibir en un formato portable los datos que nos diste en virtud de un contrato (artículo 20). Puedes oponerte en cualquier momento al tratamiento basado en nuestro interés legítimo (artículo 21); en ese caso lo interrumpimos, salvo que acreditemos motivos legítimos imperiosos o necesitemos los datos para una reclamación.

Escribe a hello@castomo.com. Respondemos en el plazo de un mes; si una solicitud es compleja, podemos prorrogarlo otros dos meses y te explicaremos el motivo dentro del primer mes. Podemos pedirte que confirmes tu identidad antes de actuar. La respuesta es gratuita.

9 · Reclamar ante la autoridad de control

Si consideras que hemos tratado tus datos de forma ilícita, puedes presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polonia, o ante la autoridad del país de la UE donde vivas o trabajes.

10 · Decisiones automatizadas y elaboración de perfiles

No tomamos sobre ti decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa, y no elaboramos perfiles sobre ti. La IA que redacta una hoja de encargo escribe un documento sobre un negocio; no decide nada sobre ti.

11 · ¿Tienes que darnos datos?

No. Darnos tu descripción es voluntario; sin ella no podemos preparar una hoja de encargo, y esa es la única consecuencia. Para tener una cuenta, comprarnos o recibir una respuesta, necesitamos los datos que lo hacen posible (una dirección de correo para responder, datos de facturación para facturar), y la ley exige algunos de ellos en una factura.