Política de privacidad

El responsable es [RAZÓN SOCIAL], [CÉDULA JURÍDICA / NIF], con domicilio en [DIRECCIÓN]. Puedes escribirnos a contacto@stockai.es. Los datos completos están en el aviso legal.

Para los datos de tu cuenta (tu nombre, tu correo), somos responsables. Para los datos de tu negocio que subes y que mencionan a personas —por ejemplo, el contacto de un proveedor o el nombre de un cliente en tu historial de ventas— el responsable es tu empresa, y nosotros los tratamos por cuenta suya, solo para darle el servicio.

Lo que no recogemos: no usamos analítica, píxeles ni cookies de publicidad, y no cobramos con tarjeta dentro de la aplicación, así que no guardamos datos de pago. Más detalle en la política de cookies.

Los modelos se entrenan solo con los datos de tu cuenta. Cuando StockAI entrena un pronóstico, usa el historial que subiste a tu cuenta y nada más; no mezclamos datos de distintas empresas ni los usamos para entrenar modelos de otros clientes.

No vendemos tus datos, no los compartimos con anunciantes y no los usamos para enviarte publicidad.

Algunas funciones usan un modelo de lenguaje de DeepSeek: el asistente (en la aplicación y por WhatsApp), el resumen de la mañana en el Panel de compras, la explicación de un pronóstico y el diagnóstico de calidad de un archivo. El resumen del Panel de compras se pide al abrir esa pantalla.

Cuando se usan, enviamos a DeepSeek la pregunta y los datos de tu cuenta que hacen falta para responderla —por ejemplo, códigos y nombres de productos, cantidades, el estado del semáforo, proveedores y montos—. No enviamos contraseñas ni credenciales. DeepSeek tiene su sede en China y trata esos datos según sus propias condiciones.

Hoy la inteligencia artificial no se puede apagar por cuenta desde la aplicación. Si no quieres que tus datos lleguen a DeepSeek, escríbenos a contacto@stockai.es antes de usar StockAI. Si el servicio no tiene configurado DeepSeek, no se envía nada y esas pantallas responden con texto calculado por reglas.

Solo compartimos datos con los proveedores que necesitamos para operar StockAI, y solo lo necesario para su tarea:

No usamos servicios de analítica ni redes de publicidad. Las tipografías de la web se sirven desde nuestro propio servidor, sin llamar a terceros.

También podemos revelar datos si una ley o una autoridad competente nos lo exige.

Por los proveedores de arriba, tus datos pueden tratarse fuera de tu país: en [UBICACIÓN DEL SERVIDOR — confirmar con el propietario] (servidor), en China (DeepSeek, si usas las funciones de IA) y en Estados Unidos (Twilio, si activas WhatsApp o SMS).

Si estás en la Unión Europea o en España, ten en cuenta que China no cuenta con una decisión de adecuación de la Comisión Europea. Por eso te contamos qué funciones envían datos a DeepSeek y cómo evitarlo.

• Cada empresa ve solo sus datos. Cada consulta a la base de datos va filtrada por la cuenta de quien la hace.
• Permisos por rol: administrador, analista y lector. Solo un analista o un administrador puede cambiar datos.
• Las contraseñas se guardan con bcrypt y las claves de API como huella: ni nosotros podemos leerlas.
• Las credenciales de conexiones y servicios (por ejemplo, la contraseña de una base de datos que conectes) se guardan cifradas con Fernet.
• Las sesiones caducan a los 15 minutos y se renuevan solas mientras la pestaña esté abierta. Al cambiar tu contraseña se cierran las sesiones anteriores.
• La conexión con la aplicación va cifrada (HTTPS).

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos y avisaremos a la autoridad cuando la ley lo exija.

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregirlos. Tu nombre y tu número los puedes cambiar tú mismo en Mi cuenta.
• Borrado: eliminar tu cuenta y todos sus datos.
• Portabilidad: una copia completa de los datos de tu empresa en un archivo ZIP, con una tabla por archivo.
• Oposición y limitación: que dejemos de tratar tus datos para algún fin, o que lo limitemos.

Escríbenos a contacto@stockai.es desde el correo de tu cuenta. Hoy la exportación y el borrado los ejecuta un administrador de la cuenta con la API, o los hacemos nosotros cuando nos lo pides. Te respondemos en un plazo máximo de un mes, o antes si la ley de tu país lo exige.

Si te invitó una empresa, su administrador controla los datos del negocio: las solicitudes sobre esos datos las atendemos junto con él.

Si no quedas conforme, puedes reclamar ante la autoridad de protección de datos de tu país: en Costa Rica, la Agencia de Protección de Datos de los Habitantes (PRODHAB); en España, la Agencia Española de Protección de Datos (AEPD).

Tratamos los datos conforme a la Ley 8968 de Costa Rica (Protección de la Persona frente al Tratamiento de sus Datos Personales) y, para usuarios en la Unión Europea o en España, al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). No tenemos certificaciones ni auditorías de cumplimiento.

StockAI es un servicio para empresas. No está dirigido a menores de edad y no recogemos sus datos a sabiendas.

Si cambiamos esta política, actualizamos la fecha de arriba. Si el cambio es importante, te avisamos por correo o dentro de la aplicación antes de que entre en vigor.