Privacy Policy

Nota legal / Legal Note:
Esta política de privacidad está redactada en español e inglés. En caso de discrepancias, la versión en español prevalece legalmente. La versión en inglés se proporciona solo con fines informativos.
This privacy policy is provided in both Spanish and English. In case of discrepancies, the Spanish version shall prevail legally. The English version is for information purposes only.

1. Responsable del tratamiento / Data Controller

Lennart Schreiber
Calle de los Sargos 4
30383 Los Nietos, España / Spain
Email: info@aiamond.com

2. Finalidad del tratamiento / Purpose of Processing

Procesamos datos personales para:
• Ofrecer servicios de análisis de tendencias de mercado
• Procesar pagos
• Enviar informes y notificaciones
• Mejorar el servicio usando inteligencia artificial

We process personal data to:
• Provide market trend analysis services
• Process payments
• Send reports and notifications
• Improve the service using artificial intelligence

3. Base legal / Legal Basis

• Art. 6.1.b RGPD – Ejecución de un contrato
• Art. 6.1.f RGPD – Interés legítimo (mejora del servicio)
• Art. 6.1.a RGPD – Consentimiento (si aplica)

• Art. 6(1)(b) GDPR – Contract performance
• Art. 6(1)(f) GDPR – Legitimate interest (service optimization)
• Art. 6(1)(a) GDPR – Consent (if applicable)

4. Encargados del tratamiento / Third-Party Processors

Compartimos datos con los siguientes encargados del tratamiento:

• OpenAI, Inc. (EE.UU.) – Análisis de mercado con inteligencia artificial (GPT)
  AI-powered market analysis using GPT
  Privacy Policy → | Data retention: 30 days (API logs), indefinitely (fine-tuning data)
• Stripe, Inc. (EE.UU.) – Procesamiento de pagos y suscripciones
  Payment processing and subscription management
  Privacy Policy → | Data retention: 7 years (financial records), per legal requirements
• Brevo (Sendinblue SAS) (Francia/UE) – Envío de emails transaccionales
  Transactional email delivery
  Privacy Policy → | Data retention: Duration of service + 3 years
• Netcup GmbH (Alemania/UE) – Infraestructura de hosting (servidores, base de datos)
  Hosting infrastructure (servers, database)
  Datenschutzerklärung (DE) → | Data retention: Duration of contract + 90 days (backups)
• Google Ireland Limited (Irlanda/UE) – Análisis de uso web (Google Analytics 4) solo con consentimiento
  Web analytics (Google Analytics 4) only with consent
  Privacy Policy → | Data retention: 2 months (user-level data), 14 months (event data). IP anonymization enabled.

Transferencias internacionales: Las transferencias a EE.UU. (OpenAI, Stripe) se realizan conforme al Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) o mediante cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea. Puede consultar más información sobre las medidas de protección aplicadas en las políticas de privacidad de cada encargado.

International transfers: Transfers to the USA (OpenAI, Stripe) comply with the EU-U.S. Data Privacy Framework or use Standard Contractual Clauses (SCCs) approved by the European Commission. You can find more information about the protection measures applied in each processor's privacy policy linked above.

5. Conservación de los datos / Data Retention

Los datos se almacenan solo el tiempo necesario para la prestación del servicio y cumplimiento legal.
Data is stored only as long as needed for the service and legal compliance.

6. Derechos de los usuarios / Your Rights

Tienes derecho a:

• Acceso (Art. 15 RGPD): Solicitar una copia de tus datos personales
  Access (Art. 15 GDPR): Request a copy of your personal data
• Rectificación (Art. 16): Corregir datos inexactos
  Rectification (Art. 16): Correct inaccurate data
• Supresión (Art. 17): Eliminar tus datos (\"derecho al olvido\"). Nota: Los registros financieros se conservan por obligación legal durante 10 años.
  Erasure (Art. 17): Delete your data (\"right to be forgotten\"). Note: Financial records are retained for 10 years per legal obligations.
• Portabilidad (Art. 20): Exportar tus datos en formato JSON legible por máquina
  Data portability (Art. 20): Export your data in machine-readable JSON format
• Oposición (Art. 21): Oponerte al procesamiento de tus datos
  Object (Art. 21): Object to data processing
• Limitación (Art. 18): Restringir el procesamiento
  Restrict processing (Art. 18)

Cómo ejercer tus derechos / How to exercise your rights:
• Exportar datos / Export data: Accede to Dashboard → Ajustes → Exportar mis datos
• Eliminar cuenta / Delete account: Accede to Dashboard → Ajustes → Eliminar mi cuenta
• Otras solicitudes / Other requests: Contacta con info@aiamond.com

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
You can also lodge a complaint with the Spanish Data Protection Agency (AEPD).

Autoridad de control / Supervisory Authority:
Agencia Española de Protección de Datos (AEPD) – www.aepd.es

7. Cookies y seguimiento / Cookies and Tracking

Solo utilizamos cookies técnicas esenciales sin consentimiento. Cookies opcionales (Google Analytics 4) solo se activan tras consentimiento explícito.
We only use essential technical cookies without consent. Optional cookies (Google Analytics 4) are only activated after explicit consent.

Google Analytics 4 (GA4): Cuando aceptas cookies analíticas, utilizamos GA4 para entender cómo usas nuestra plataforma. Datos recopilados: páginas visitadas, tiempo de permanencia, país/ciudad (derivado de IP anonimizada), tipo de dispositivo. Tu dirección IP se anonimiza antes del almacenamiento. Puedes gestionar tu consentimiento en cualquier momento desde el banner de cookies en la parte inferior de la página.
When you accept analytics cookies, we use GA4 to understand how you use our platform. Data collected: pages visited, time on site, country/city (derived from anonymized IP), device type. Your IP address is anonymized before storage. You can manage your consent anytime from the cookie banner at the bottom of the page.

Ver más detalles en nuestra Política de Cookies.
See more details in our Cookie Policy.

7.1. Servicios externos NO utilizados / External Services NOT Used

Para proteger tu privacidad, NO utilizamos:
To protect your privacy, we do NOT use:

• Google Fonts CDN: Usamos fuentes del sistema para evitar compartir tu dirección IP con Google sin consentimiento.
  We use system fonts to avoid sharing your IP address with Google without consent.
• CDNs de terceros (jsdelivr, unpkg, etc.): Todas las librerías JavaScript se sirven desde nuestro servidor.
  Third-party CDNs: All JavaScript libraries are served from our server.
• Google Analytics sin consentimiento: Solo se activa tras aceptar cookies analíticas.
  Google Analytics without consent: Only activated after accepting analytics cookies.
• Google Login sin consentimiento: El botón de inicio de sesión con Google solo se carga tras aceptar "Autenticación de terceros".
  Google Login without consent: The Google sign-in button only loads after accepting "Third-Party Authentication".

✅ Cumplimiento RGPD / GDPR Compliance: No compartimos tu dirección IP con servicios no esenciales sin tu consentimiento explícito (Art. 6.1.a RGPD).
We do not share your IP address with non-essential services without your explicit consent (Art. 6(1)(a) GDPR).

8. Contacto / Contact

📧 info@aiamond.com