Política de privacidad de PersalOne

1. Quién es el responsable del tratamiento

Responsable: Juan María Perals Salvatella
NIF: 47787659F
Nombre comercial: PersalOne
Correo de contacto: info@persalone.com
Sitio web: https://persalone.com
Domicilio profesional: Passeig de Gràcia, 12, 1r · 08007 Barcelona

PersalOne cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
La autoridad de control en España es la Agencia Española de Protección de Datos (AEPD).

Autenticación y seguridad de acceso:

El acceso a tu cuenta en PersalOne se gestiona mediante un servicio de identidad especializado que cumple con estándares modernos de seguridad. Esto significa que:

• Tu contraseña nunca se guarda en texto simple.
• Los requisitos de complejidad de contraseña (mínimo 14 caracteres) y la autenticación multifactor (MFA/2FA) se aplican en dicha plataforma.
• PersalOne no gestiona directamente tus datos de acceso, sino que delega esta función en un servicio de confianza diseñado específicamente para proteger tu identidad.

2. Para qué usamos tus datos

Solo recogemos los datos necesarios para:

1. Crear y gestionar tu cuenta

• Nombre (opcional)
• Correo electrónico
• Idioma preferido
• Opciones de accesibilidad (texto grande, alto contraste, estilo de explicación)

2. Permitir que PersalOne analice el contenido que compartes

• Mensajes y enlaces que tú decides compartir en la app
• Opciones de contexto (si la duda es para ti o para un familiar, nivel de detalle, etc.)

Aclaración importante sobre cómo funciona el análisis:

• PersalOne NO escanea tu móvil ni tus aplicaciones de forma automática. Solo analiza el contenido que tú eliges compartir (mensajes, enlaces, capturas de pantalla o descripciones en texto).
• Analizamos los textos y enlaces que decides compartir con PersalOne usando nuestras propias herramientas de seguridad, y solo cuando tú lo solicitas.
• No compartimos tu contenido con terceros para publicidad y limitamos la información enviada a lo estrictamente necesario para ofrecer el servicio.

3. Mejorar la seguridad y el funcionamiento del servicio

• Registros técnicos mínimos (logs)
• Información agregada y anonimizada sobre tipos de fraudes, dominios sospechosos, etc.

4. Comunicaciones importantes relacionadas con el servicio

• Avisos de cambios en la política de privacidad o condiciones
• Mensajes sobre seguridad o incidencias relevantes

No utilizamos tus datos para publicidad basada en perfiles ni vendemos tu información a terceros.

3. Qué datos recogemos

3.1 Datos que nos proporcionas

• Correo electrónico y contraseña (la contraseña se almacena de forma cifrada/hasheada).
• Preferencias de idioma y accesibilidad.
• Contenido que compartes con el asistente (mensajes, enlaces, descripciones de situaciones).

3.2 Datos que se generan al usar la app

• Identificador técnico de tu cuenta y plan (por ejemplo: gratuito / premium / equipo).
• Eventos de uso agregados (número de consultas, tipo de riesgo detectado, etc.).
• Información técnica básica del dispositivo (modelo, sistema operativo y versión), solo para fines de compatibilidad y soporte.

No pedimos acceso a tu agenda, fotos, contactos ni ubicación precisa.

3.3 Datos al usar el sitio web persalone.com

• Formulario de contacto: nombre, correo electrónico, asunto y mensaje que escribes. Antes de enviarlo marcas la casilla de aceptación de esta política; esa casilla se comprueba en tu navegador y no se envía a nuestro servidor. El formulario envía el nombre, el correo electrónico, el asunto y el mensaje a nuestro servidor (backend.persalone.com) y copia solo el nombre, el correo electrónico y el mensaje a un proveedor de gestión de relaciones con clientes (CRM) que actúa como encargado del tratamiento, con los datos alojados en la Unión Europea. Puedes solicitar la lista de subencargados del tratamiento escribiendo a info@persalone.com. Los usamos solo para atender tu solicitud; no los usamos para enviarte comunicaciones comerciales sin un consentimiento aparte.
• Datos técnicos al abrir cualquier página (alojamiento): el sitio se sirve a través de Cloudflare, que recibe los datos técnicos de cada petición, como tu dirección IP, el agente de usuario de tu navegador, la página solicitada y la fecha y hora, y puede generar registros del servidor (logs). Los usamos para servir la web y garantizar su seguridad, por ejemplo para detectar errores o intentos de acceso indebido, sobre la base de nuestro interés legítimo (art. 6.1.f RGPD). Se conservan durante el tiempo estrictamente necesario según los criterios del proveedor de alojamiento.
• Verificación anti-spam (Cloudflare Turnstile): el formulario de contacto está en la página de inicio (persalone.com), y el script de verificación se carga junto con esa página, aunque no llegues a usar el formulario. Al cargarlo, tu navegador se comunica con Cloudflare para comprobar que no eres un robot, y Cloudflare recibe datos técnicos de tu navegador, como tu dirección IP. Las demás páginas del sitio no cargan este script. Cloudflare actúa como encargado del tratamiento cuando trata estas señales para prestar la verificación y como responsable independiente cuando las trata para mejorar su detección de bots (política de privacidad de Turnstile).
• Preferencias en tu dispositivo: tu elección de cookies, las opciones de accesibilidad y el idioma que eliges en el selector de idioma se guardan en tu propio navegador (almacenamiento local y una cookie de consentimiento); el idioma se guarda para recordar tu elección en tus próximas visitas. Las opciones de accesibilidad y el idioma no se envían a ningún servidor.

4. Base jurídica del tratamiento

Tratamos tus datos personales sobre estas bases legales:

1. Ejecución de un contrato

Para prestar el servicio de PersalOne (crear tu cuenta, guardar preferencias, analizar el contenido que compartes).

Si nos escribes desde el formulario de contacto para solicitar la contratación de nuestros servicios, tratamos tus datos para atender esa solicitud como medidas precontractuales a petición tuya (art. 6.1.b RGPD).

2. Consentimiento

Para el uso de determinadas funciones opcionales (por ejemplo, recibir comunicaciones informativas).

3. Interés legítimo

Para mejorar la seguridad, detectar abusos técnicos y obtener estadísticas agregadas siempre que no se limiten tus derechos. Incluye la verificación anti-spam del formulario de contacto.

Si nos escribes desde el formulario de contacto con cualquier otra consulta (general, de prensa o de colaboración), tratamos tus datos para responderte sobre la base de nuestro interés legítimo en atender las consultas que recibimos (art. 6.1.f RGPD).

En ambos casos, la casilla de aceptación del formulario acredita que has leído esta política. Estos datos no se usan para enviarte comunicaciones comerciales sin un consentimiento aparte (art. 21 de la Ley 34/2002, LSSI).

5. Con quién compartimos tus datos

Solo compartimos datos con proveedores que nos ayudan a prestar el servicio y que, con carácter general, actúan como encargados del tratamiento, siguiendo nuestras instrucciones (salvo lo que se indica más abajo para Cloudflare, que además actúa como responsable independiente para una finalidad concreta):

• Proveedor de alojamiento / servidor (por ejemplo, infraestructura tipo cloud o servidor dedicado).
• Cloudflare (alojamiento del sitio web y verificación anti-spam Turnstile): actúa como encargado del tratamiento para el alojamiento y la verificación, y como responsable independiente para mejorar su detección de bots (política de privacidad de Turnstile).
• Proveedores de gestión de relaciones con clientes (CRM) (reciben el nombre, el correo electrónico y el mensaje que nos envías desde el formulario de contacto, con los datos alojados en la Unión Europea). Puedes solicitar la lista de subencargados del tratamiento escribiendo a info@persalone.com.
• Proveedor(es) de modelos de IA (por ejemplo, servicios de LLM que procesan los textos que compartes para generar respuestas de análisis).

En estos casos:

• Firmamos contratos de encargo de tratamiento.
• Limitamos al máximo los datos enviados (no incluimos información innecesaria).
• No permitimos que nuestros proveedores usen tus datos para su propia publicidad.

Puede haber transferencias internacionales fuera del Espacio Económico Europeo.
En esos casos utilizamos las garantías adecuadas (por ejemplo, cláusulas contractuales tipo aprobadas por la Comisión Europea), siempre que la normativa lo exija.
En particular, el proveedor de CRM puede tratar datos desde fuera del Espacio Económico Europeo con cláusulas contractuales tipo de la Comisión Europea incluidas en su acuerdo de encargo del tratamiento y con la certificación del proveedor en el marco de privacidad UE-EE. UU.; puedes solicitar una copia de estas garantías en info@persalone.com.
Para Cloudflare (alojamiento y verificación anti-spam), las transferencias se amparan en cláusulas contractuales tipo de la Comisión Europea y en la certificación de Cloudflare en el marco de privacidad UE-EE. UU.; puedes solicitar una copia de estas garantías en info@persalone.com.

6. Cuánto tiempo conservamos tus datos

• Cuenta y datos básicos: mientras tengas la cuenta activa.
• Registros técnicos y analíticas agregadas: durante el tiempo necesario para mejorar el servicio y cumplir obligaciones legales (por ejemplo, entre 12 y 24 meses, en función del tipo de registro).
• Solicitudes y comunicaciones de soporte: el tiempo necesario para gestionar tu petición y, en su caso, para cumplir obligaciones legales.

Si eliminas tu cuenta, bloquearemos o borraremos tus datos personales, salvo aquellos que debamos conservar durante más tiempo por obligación legal.

7. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión de tus datos cuando ya no sean necesarios.
• Limitar el tratamiento en determinados casos.
• Oponerte al tratamiento cuando se base en nuestro interés legítimo.
• Solicitar la portabilidad de tus datos a otro proveedor cuando sea técnicamente posible.
• Retirar tu consentimiento en cualquier momento (sin afectar a los tratamientos ya realizados).

Para ejercer tus derechos, escríbenos desde el correo asociado a tu cuenta a:
info@persalone.com

Si no tienes cuenta y solo nos has escrito mediante el formulario de contacto, escríbenos a esa misma dirección desde el correo que usaste en el formulario e indica que tu solicitud se refiere a los datos del formulario de contacto (nombre, correo, asunto y mensaje en nuestro servidor, y nombre, correo y mensaje en el proveedor de CRM). La atenderemos en los plazos legales.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se ha vulnerado tu derecho a la protección de datos.

8. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, tales como:

• Cifrado en tránsito (HTTPS).
• Control de acceso restringido a las áreas internas donde se almacenan datos.
• Registros internos para detectar accesos indebidos o usos anómalos.

Aun así, ningún sistema es 100 % invulnerable. Siempre te pediremos que:

• No compartas tu contraseña con terceros.
• Mantengas tu dispositivo actualizado.
• Contactes con nosotros si detectas actividad sospechosa.

9. Menores de edad

PersalOne está pensada para personas adultas o para madres/padres y cuidadores que ayudan a personas mayores.
No ofrecemos el servicio directamente a menores de 14 años sin autorización de sus progenitores o tutores.

10. Cambios en esta política

Podemos actualizar esta política para adaptarnos a cambios legales o mejoras del servicio.

Cuando hagamos cambios importantes, te avisaremos dentro de la aplicación o por correo electrónico.
En cualquier caso, la versión vigente siempre estará disponible en:

https://persalone.com/privacy