Política de privacidad

1. Introducción

La presente política de privacidad describe cómo CORTEXIA GROUP SAS («nosotros», «nuestro», «Sellavi») recoge, utiliza, comparte y protege tus datos personales en el marco del uso de la plataforma https://sellavi.ai.

Nos comprometemos a respetar el Reglamento (UE) 2016/679 (RGPD) y la ley «Informatique et Libertés» de 6 de enero de 1978 modificada.

2. Responsable del tratamiento

3. Datos recogidos

3.1 Datos de identificación

Apellidos, nombre, razón social, dirección postal, correo electrónico, teléfono, credenciales de conexión. Estos datos se recogen en el momento del registro y durante la actualización del perfil.

3.2 Datos de conexión

Dirección IP, tipo y versión de navegador, sistema operativo, fechas y horas de conexión, páginas consultadas. Estos datos se recogen automáticamente con fines de seguridad y de análisis estadístico.

3.3 Datos de uso

Catálogo de productos, pedidos, proveedores utilizados, marketplaces conectados, intercambios con el soporte, interacciones con los agentes de IA. Estos datos alimentan las funcionalidades del servicio.

3.4 Datos de pago

Los datos de tarjeta bancaria no son recogidos ni almacenados por CORTEXIA GROUP. Son tratados directamente por nuestro prestador Revolut Merchant (Revolut Payments UAB, autorizada por el Banco Central de Lituania). Conservamos únicamente un identificador de transacción y los metadatos no sensibles (importe, fecha, estado).

4. Finalidades del tratamiento

Tus datos se tratan para las siguientes finalidades:

• Prestación del servicio : creación de cuenta, ejecución de las suscripciones, sincronización con los marketplaces y proveedores;
• Facturación y contabilidad : emisión de las facturas, seguimiento de los pagos, obligaciones legales y fiscales;
• Soporte al cliente : respuesta a tus solicitudes, resolución de incidencias, formación;
• Seguridad : prevención del fraude, lucha contra el blanqueo, registro de los accesos;
• Mejora del servicio : análisis de uso, test A/B, desarrollo de nuevas funcionalidades;
• Comunicaciones comerciales : envío de información sobre los servicios y novedades (consentimiento requerido para la prospección fuera de los clientes existentes).

5. Base jurídica del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): para la prestación del servicio, el soporte y la facturación;
• Obligación legal (art. 6.1.c): conservación contable (10 años), LCB-FT, requerimientos judiciales;
• Interés legítimo (art. 6.1.f): seguridad, mejora del servicio, prevención del fraude;
• Consentimiento (art. 6.1.a): cookies no esenciales, prospección comercial fuera de la clientela existente.

6. Destinatarios de los datos

Tus datos pueden comunicarse a:

• los servicios internos de CORTEXIA GROUP habilitados (soporte, facturación, técnica);
• nuestros encargados del tratamiento técnicos: Supabase (base de datos, EE. UU. - Cláusulas Contractuales Tipo), Netlify (alojamiento del frontend), Revolut (pagos), OpenAI / Anthropic (agentes de IA - tratamiento efímero sin entrenamiento);
• los marketplaces y proveedores con los que hayas decidido conectarte;
• las autoridades administrativas o judiciales, previo requerimiento legal.

7. Transferencia de datos fuera de la UE

Algunos encargados del tratamiento están establecidos fuera de la Unión Europea (en particular en Estados Unidos). Todas las transferencias están amparadas por las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, completadas en su caso con medidas técnicas adicionales (cifrado, seudonimización).

8. Plazo de conservación

Tipo de datos	Duración
Cuenta activa	Mientras la cuenta esté activa
Cuenta inactiva	3 años tras la última conexión
Facturas y datos contables	10 años (artículo L.123-22 del Código de comercio)
Registros de conexión	12 meses
Datos de prospección	3 años desde el último contacto
Cookies	13 meses como máximo

9. Tus derechos

De conformidad con el RGPD, dispones de los siguientes derechos:

• Derecho de acceso a tus datos;
• Derecho de rectificación de los datos inexactos o incompletos;
• Derecho de supresión («derecho al olvido») en los casos previstos por la ley;
• Derecho de limitación del tratamiento;
• Derecho a la portabilidad de tus datos en un formato estructurado;
• Derecho de oposición por motivos legítimos o a la prospección comercial;
• Derecho a definir directrices relativas al destino de tus datos tras tu fallecimiento.

Para ejercer estos derechos, contacta con contact@sellavi.ai acreditando tu identidad. Respondemos en un plazo máximo de 30 días.

En caso de respuesta insatisfactoria, puedes presentar una reclamación ante la CNIL : www.cnil.fr.

10. Seguridad de los datos

CORTEXIA GROUP aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos:

• cifrado TLS 1.3 en tránsito, AES-256 en reposo;
• autenticación reforzada (MFA) disponible;
• registro de los accesos y alertas en caso de actividad sospechosa;
• copias de seguridad cifradas con una retención mínima de 30 días;
• pruebas de intrusión periódicas, auditorías de seguridad;
• política RLS (Row Level Security) en la base de datos.

11. Cookies

Para más detalles sobre el uso de las cookies, consulta nuestra política de cookies.

12. Modificaciones de la política

Esta política puede modificarse para adaptarse a la evolución del servicio o de la normativa. Toda modificación sustancial te será notificada por correo electrónico con un preaviso razonable.

13. Contacto