En Rescrito y Aithor, servicios gestionados por Chatbot App Limited y disponibles a través de rescrito.com, aithor.ai, aithor.io, sus aplicaciones web, aplicaciones móviles para iOS y Android y demás servicios asociados, valoramos tu privacidad y nos comprometemos a tratar tus datos personales de forma responsable, transparente y segura.

Esta Política de Privacidad explica qué información recopilamos, cómo y para qué la utilizamos, con quién podemos compartirla, dónde y durante cuánto tiempo se conserva y qué medidas aplicamos para protegerla.

También describe el tratamiento de los datos relacionados con tus conversaciones, documentos, archivos, preferencias, suscripciones, uso de las Plataformas y, cuando se encuentren disponibles y activadas, las funciones de memoria conversacional y personalización.

Asimismo, esta Política informa sobre los derechos que puedes ejercer en relación con tus datos personales y los canales disponibles para gestionar tus preferencias o contactar con nosotros.

1. Identificación del responsable del tratamiento

De conformidad con la normativa aplicable en materia de protección de datos personales y servicios digitales, incluyendo, cuando corresponda, el Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico («LSSI-CE»), y las demás normas que resulten aplicables, se informa de que el responsable del tratamiento de los datos personales es:

Responsable del tratamiento: Chatbot App Limited

Business Registration Number (BRN): 79362831

Domicilio social: Hong Kong

Correo electrónico de contacto en materia de privacidad: [email protected]

Plataformas y servicios cubiertos:

• rescrito.com
• aithor.ai
• aithor.io
• Las aplicaciones web de Rescrito y Aithor.
• Las aplicaciones móviles para iOS y Android.
• Las extensiones, integraciones, interfaces y servicios asociados que se encuentren habilitados en cada momento.

Chatbot App Limited es una sociedad constituida en Hong Kong y no dispone actualmente de un establecimiento en la Unión Europea.

Chatbot App Limited determina las finalidades y los medios esenciales del tratamiento de los datos personales gestionados a través de Rescrito y Aithor y, por tanto, actúa como responsable del tratamiento respecto de las operaciones descritas en esta Política de Privacidad.

Esta responsabilidad comprende, entre otros, los tratamientos relacionados con:

• La creación, autenticación y administración de cuentas.
• La prestación de funcionalidades basadas en inteligencia artificial.
• El procesamiento de prompts, conversaciones, documentos, archivos y demás contenidos proporcionados por los Usuarios.
• La personalización de la experiencia y, cuando se encuentre disponible y activada, la memoria conversacional.
• La sincronización de datos entre dispositivos.
• La gestión de suscripciones, créditos, pagos y facturación.
• El funcionamiento de las aplicaciones móviles.
• La atención al Usuario.
• La seguridad, prevención del fraude, diagnóstico y mejora de las Plataformas.
• Las comunicaciones operativas y comerciales realizadas conforme a la base jurídica aplicable.

Los Usuarios podrán dirigir cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales directamente a Chatbot App Limited mediante [email protected], sin perjuicio de su derecho a acudir a la autoridad de protección de datos que resulte competente.

2. Datos que recopilamos

Los datos personales que recopilamos y tratamos dependen de la forma en que el Usuario acceda a Rescrito o Aithor, de las funcionalidades que utilice, de la configuración de su cuenta y de si utiliza los sitios web, las aplicaciones web o las aplicaciones móviles para iOS y Android.

No todas las categorías descritas en esta sección se recopilan respecto de todos los Usuarios.

2.1. Datos facilitados directamente por el Usuario

Podemos recopilar los siguientes datos cuando el Usuario crea una cuenta, contrata un servicio, utiliza las Plataformas o contacta con nosotros:

• Nombre, nombre de usuario, alias o seudónimo.
• Dirección de correo electrónico.
• Contraseña almacenada de forma protegida o credenciales necesarias para autenticar la cuenta.
• Información incluida en el perfil y preferencias configuradas por el Usuario.
• Datos fiscales y de facturación cuando sean necesarios para emitir una factura.
• Información proporcionada al contactar con soporte, presentar una reclamación, solicitar un reembolso o ejercer derechos de protección de datos.
• Respuestas facilitadas voluntariamente en encuestas, formularios de opinión o comunicaciones con Chatbot App Limited.
• Cualquier otra información que el Usuario decida proporcionar mediante formularios o funciones de las Plataformas.

Cuando el Usuario se registre o inicie sesión mediante Apple, Google u otro proveedor externo de autenticación, podremos recibir determinados datos de dicho proveedor, como:

• Nombre o alias.
• Dirección de correo electrónico real o una dirección privada generada por el proveedor.
• Identificador asociado a la cuenta externa.
• Información necesaria para verificar la autenticación.

Los datos concretos recibidos dependerán del proveedor, de la configuración elegida por el Usuario y de los permisos autorizados.

Información de pago y contratación

Cuando el Usuario contrate una suscripción, inicie una prueba de pago o adquiera créditos, podremos tratar información como:

• Plan o producto contratado.
• Precio, moneda e impuestos aplicables.
• Fecha y estado de la transacción.
• Periodo de facturación y fecha de renovación.
• Historial de compras, cancelaciones y reembolsos.
• Identificador de pedido, recibo o transacción.
• Estado de la suscripción.
• Información limitada sobre el medio de pago, como su tipo, marca y últimos dígitos, cuando sea facilitada por el proveedor correspondiente.

Los datos completos de tarjetas, cuentas bancarias u otros medios de pago son introducidos y gestionados directamente por proveedores externos, como Stripe, Apple App Store, Google Play u otros proveedores habilitados.

Chatbot App Limited no recibe ni almacena, con carácter general, la numeración completa de las tarjetas ni los códigos de seguridad. Los datos concretos a los que tenga acceso dependerán del canal mediante el que se haya realizado la compra.

2.2. Contenidos y datos generados durante el uso del servicio

Cuando el Usuario utiliza Rescrito o Aithor, podemos tratar:

• Prompts, instrucciones, consultas y preguntas.
• Mensajes y conversaciones mantenidas con los sistemas de inteligencia artificial.
• Textos introducidos, escritos o editados dentro de las Plataformas.
• Documentos y archivos cargados, como archivos PDF, documentos de texto, hojas de cálculo, presentaciones, imágenes, fotografías, audios, vídeos u otros formatos compatibles.
• Enlaces, direcciones web y contenidos seleccionados para su análisis.
• Resultados, respuestas y contenidos generados por los sistemas de inteligencia artificial.
• Correcciones, valoraciones, comentarios y evaluaciones que el Usuario realice sobre los Resultados.
• Conversaciones, documentos, carpetas, proyectos, plantillas, favoritos y otros elementos creados o almacenados en la cuenta.
• Información sobre las herramientas utilizadas y las operaciones realizadas con los contenidos, como guardar, copiar, editar, exportar, compartir o eliminar.
• Historial de actividad y uso de las funcionalidades.
• Preferencias y configuraciones, como idioma, formato, tono, estilo de escritura, modelos preferidos y opciones de personalización.
• Información necesaria para sincronizar conversaciones, proyectos, configuraciones y archivos entre los dispositivos asociados a la misma cuenta.

Los Contenidos del Usuario podrán incluir datos personales del propio Usuario o de terceros. El Usuario deberá evitar introducir información personal que no sea necesaria y deberá contar con una base jurídica, autorización o derecho suficiente cuando proporcione datos pertenecientes a otras personas.

2.3. Datos de memoria conversacional y personalización

Cuando las funciones de memoria conversacional se encuentren disponibles y activadas, podremos identificar, generar y conservar información destinada a mantener la continuidad entre conversaciones y personalizar futuras respuestas.

Esta información puede incluir:

• Idioma y preferencias de comunicación.
• Tono, estilo, estructura o formato de escritura preferidos.
• Objetivos académicos, personales o profesionales.
• Materias, proyectos, investigaciones o áreas de interés.
• Instrucciones y preferencias recurrentes.
• Herramientas y funcionalidades utilizadas habitualmente.
• Contexto relevante compartido en conversaciones anteriores.
• Información que el Usuario solicite expresamente que sea recordada.
• Fecha, origen o conversación de la que se obtuvo la información.
• Correcciones o eliminaciones realizadas por el Usuario.
• Representaciones técnicas, índices semánticos o identificadores utilizados para almacenar, localizar y recuperar la información relevante.

Determinados elementos de memoria podrán ser:

• Introducidos expresamente por el Usuario.
• Identificados automáticamente a partir de una conversación.
• Generados mediante procesos automatizados que resumen o estructuran información contextual.

La memoria puede contener interpretaciones incorrectas, datos incompletos o información desactualizada. El Usuario podrá disponer de mecanismos para consultar, corregir, eliminar o desactivar la información almacenada, conforme a las opciones disponibles en las Plataformas.

Las conversaciones y los elementos de memoria pueden almacenarse y gestionarse de forma separada. Por ello, la eliminación de una conversación no implicará necesariamente la eliminación automática de la información previamente incorporada a la memoria.

Cuando la memoria se encuentre desactivada, no se utilizará para personalizar futuras conversaciones. La configuración correspondiente informará de si los elementos previamente almacenados se conservan hasta que el Usuario los elimine o si se suprimen automáticamente.

2.4. Datos recopilados mediante las aplicaciones móviles

Cuando el Usuario utilice las aplicaciones de Rescrito o Aithor para iOS o Android, podremos tratar, según la configuración y las funcionalidades utilizadas:

• Modelo, fabricante y categoría del dispositivo.
• Sistema operativo y versión instalada.
• Versión y configuración de la aplicación.
• Idioma, país y configuración regional.
• Dirección IP y proveedor de conexión.
• Identificadores técnicos de instalación, sesión, cuenta o dispositivo.
• Información sobre el estado de la sesión y autenticación.
• Datos de compatibilidad y conectividad.
• Registros de inicio, cierre y actualización de la aplicación.
• Datos sobre las funcionalidades utilizadas dentro de la aplicación.
• Historial y estado de compras o suscripciones móviles.
• Recibos e identificadores facilitados por Apple App Store o Google Play.
• Información necesaria para restaurar compras.
• Token técnico utilizado para enviar notificaciones push.
• Preferencias de notificaciones.
• Datos de errores, bloqueos, rendimiento, tiempos de carga y fallos de sincronización.
• Información sobre los permisos concedidos o denegados a la aplicación.

Determinadas funcionalidades pueden requerir acceso a:

• Archivos y documentos.
• Fotografías y vídeos.
• Cámara.
• Micrófono.
• Notificaciones del dispositivo.

El acceso se solicitará cuando sea necesario para utilizar la funcionalidad correspondiente. El Usuario podrá conceder, denegar o retirar los permisos desde la configuración de su dispositivo.

Chatbot App Limited tratará únicamente los archivos, imágenes, audios o demás contenidos que el Usuario seleccione, grabe o cargue mediante las funciones habilitadas. La concesión de un permiso no implica necesariamente que se recopile todo el contenido disponible en el dispositivo.

La aplicación también podrá almacenar localmente determinada información necesaria para su funcionamiento, como:

• Tokens de autenticación.
• Preferencias y configuraciones.
• Datos temporales o caché.
• Borradores pendientes de sincronización.
• Información necesaria para mantener la sesión.

La desinstalación de la aplicación puede eliminar los datos almacenados localmente, pero no elimina automáticamente los datos conservados en la cuenta ni cancela las suscripciones gestionadas por Apple, Google u otros proveedores externos.

2.5. Datos técnicos, de seguridad, uso y análisis

Cuando el Usuario accede o utiliza las Plataformas, podremos recopilar automáticamente:

• Dirección IP.
• Ubicación geográfica aproximada derivada de la dirección IP, como país, región o ciudad aproximada.
• Tipo y versión del navegador.
• Sistema operativo.
• Tipo y características generales del dispositivo.
• Idioma, zona horaria y resolución de pantalla.
• Fecha, hora, duración y frecuencia de las sesiones.
• Páginas, pantallas y secciones visitadas.
• Botones, enlaces y funciones utilizados.
• Consultas realizadas y secuencia general de navegación.
• Fuente o campaña desde la que el Usuario accedió a las Plataformas.
• Tiempos de carga y respuesta.
• Errores, bloqueos e incidencias técnicas.
• Registros del sistema y de los servidores.
• Intentos de inicio de sesión y eventos de autenticación.
• Consumo de créditos, consultas, documentos, tokens u otros límites.
• Identificadores técnicos, de instalación, sesión o dispositivo.
• Información relacionada con la detección de fraude, actividad automatizada, uso abusivo o elusión de restricciones.
• Datos recopilados mediante cookies, almacenamiento local, SDK y tecnologías similares.

Esta información podrá utilizarse para prestar el servicio, mantener la seguridad, prevenir el fraude, diagnosticar problemas, conocer el funcionamiento de las Plataformas y mejorar su rendimiento y experiencia de uso.

Las herramientas de análisis, medición o personalización no esenciales se utilizarán de acuerdo con las preferencias del Usuario y, cuando corresponda, después de obtener su consentimiento.

La información sobre cookies, SDK, almacenamiento local y tecnologías similares se encuentra disponible en la sección correspondiente de esta Política y en la Política de cookies y tecnologías similares.

2.6. Datos obtenidos de terceros

Podremos recibir datos personales de terceros cuando el Usuario utilice servicios externos relacionados con Rescrito o Aithor, incluyendo:

• Proveedores de autenticación: nombre, correo electrónico, identificador de cuenta y confirmación de autenticación.
• Proveedores de pago: información de la transacción, estado del pago, método de pago limitado, incidencias y señales de prevención del fraude.
• Apple App Store y Google Play: producto contratado, recibo, estado de la suscripción, fecha de renovación, cancelación, reembolso e identificadores necesarios para verificar o restaurar compras.
• Proveedores de comunicaciones: información sobre la entrega, apertura o rechazo de mensajes, cuando resulte legalmente aplicable.
• Proveedores de análisis y atribución: información técnica sobre el acceso, instalación o interacción con las Plataformas, de acuerdo con las preferencias de privacidad aplicables.
• Proveedores de seguridad y prevención del fraude: señales técnicas destinadas a detectar accesos no autorizados, transacciones sospechosas, bots o utilización abusiva.
• Servicios integrados por el Usuario: información necesaria para prestar una integración o importar un contenido solicitado.

Los datos recibidos dependerán del servicio utilizado, de la configuración del Usuario y de las condiciones y políticas del tercero correspondiente.

2.7. Categorías especiales de datos e información sensible

Chatbot App Limited no solicita intencionadamente categorías especiales de datos personales, como información relativa a:

• Salud física o mental.
• Origen étnico o racial.
• Religión o convicciones filosóficas.
• Opiniones políticas.
• Afiliación sindical.
• Vida sexual u orientación sexual.
• Datos genéticos.
• Datos biométricos utilizados para identificar de manera única a una persona.

El Usuario deberá evitar introducir estas categorías de datos en sus prompts, conversaciones, documentos, archivos, elementos de memoria o comunicaciones, salvo que resulte estrictamente necesario, la normativa permita su tratamiento y disponga de una base jurídica o autorización suficiente.

También recomendamos no proporcionar información confidencial o especialmente sensible que no resulte necesaria, como contraseñas, claves privadas, códigos de acceso, números completos de tarjetas, historiales médicos completos o secretos empresariales.

Debido a la naturaleza abierta de determinadas herramientas, el Usuario puede proporcionar voluntariamente información sensible sin que Chatbot App Limited la haya solicitado previamente. En estos casos, dicha información podrá ser tratada de forma incidental y únicamente en la medida necesaria para prestar la funcionalidad solicitada, proteger la seguridad o cumplir una obligación legal.

Chatbot App Limited podrá aplicar medidas automatizadas o manuales destinadas a impedir, limitar, ocultar o eliminar determinados contenidos sensibles cuando su tratamiento no resulte necesario, adecuado o legalmente permitido.

No utilizaremos categorías especiales de datos proporcionadas incidentalmente para inferir perfiles sensibles, realizar publicidad personalizada o desarrollar finalidades incompatibles con la solicitud del Usuario, salvo que exista una base jurídica específica y se haya proporcionado previamente la información exigida por la normativa aplicable.

2.8. Datos anónimos y agregados

Chatbot App Limited podrá generar información estadística, agregada o anonimizada a partir del uso de las Plataformas para:

• Analizar el funcionamiento de Rescrito y Aithor.
• Medir el rendimiento de las funcionalidades.
• Detectar tendencias generales de uso.
• Mejorar la seguridad y estabilidad.
• Desarrollar y evaluar nuevas herramientas.
• Elaborar informes internos o comerciales.

Cuando la información haya sido anonimizada de manera irreversible y ya no permita identificar razonablemente a una persona, dejará de considerarse dato personal y podrá conservarse y utilizarse para las finalidades indicadas.

3. Finalidades del tratamiento

Chatbot App Limited tratará los datos personales del Usuario para las finalidades que se describen a continuación. No todas las finalidades serán aplicables a todos los Usuarios, ya que dependerán de las Plataformas, funcionalidades, dispositivos, configuraciones y modalidades de contratación utilizadas.

3.1. Registro, autenticación y administración de la cuenta

Los datos podrán tratarse para:

• Gestionar el registro, identificación y autenticación del Usuario en Rescrito y Aithor.
• Permitir el inicio de sesión mediante correo electrónico, Apple, Google u otros proveedores de autenticación habilitados.
• Crear, administrar, verificar y proteger la cuenta.
• Mantener las preferencias, configuraciones, idioma y opciones seleccionadas.
• Gestionar sesiones abiertas y sincronizar la cuenta entre distintos dispositivos.
• Recuperar el acceso a la cuenta y gestionar cambios de credenciales.
• Verificar la dirección de correo electrónico y prevenir registros fraudulentos o abusivos.

3.2. Prestación de las funcionalidades solicitadas

Los datos se tratarán para permitir el acceso y uso de las herramientas disponibles en Rescrito y Aithor, incluyendo, entre otras:

• Escritura, edición, corrección, reescritura, traducción, parafraseo y humanización de textos.
• Interacción mediante chat y asistentes virtuales.
• Investigación, búsqueda, análisis y organización de información.
• Generación y gestión de citas y referencias.
• Procesamiento de documentos, archivos PDF, imágenes, audios, vídeos, enlaces y páginas web.
• Creación de materiales de estudio, presentaciones, contenidos multimedia y otros recursos.
• Gestión de conversaciones, proyectos, documentos, carpetas, favoritos y plantillas.
• Exportación, copia, almacenamiento y compartición de contenidos cuando estas opciones se encuentren disponibles.
• Cualquier otra funcionalidad compatible con la naturaleza general de las Plataformas que pueda incorporarse en el futuro.

Para ello, podremos procesar los prompts, instrucciones, mensajes, conversaciones, documentos, archivos, enlaces y demás contenidos proporcionados por el Usuario con el fin de generar, almacenar y entregar los Resultados solicitados.

3.3. Memoria conversacional y personalización

Cuando la función de memoria se encuentre disponible y activada, los datos podrán tratarse para:

• Mantener la continuidad entre conversaciones.
• Recordar preferencias de idioma, tono, estilo, formato o estructura.
• Conservar objetivos, proyectos, instrucciones recurrentes y otros datos contextuales relevantes.
• Personalizar futuras respuestas y recomendaciones.
• Recuperar información relevante de conversaciones anteriores.
• Sincronizar determinados elementos de memoria entre los dispositivos vinculados a una misma cuenta.
• Permitir que el Usuario consulte, corrija, elimine o gestione la información almacenada.

La memoria podrá generarse a partir de información facilitada directamente por el Usuario o mediante procesos automatizados que identifiquen y resuman datos contextuales relevantes.

La información identificable almacenada mediante la memoria no se utilizará para entrenar modelos de inteligencia artificial con una finalidad distinta de la prestación, seguridad, evaluación o personalización del servicio sin informar previamente al Usuario y disponer de una base jurídica válida.

3.4. Funcionamiento de las aplicaciones móviles

Cuando el Usuario utilice las aplicaciones para iOS o Android, sus datos podrán tratarse para:

• Instalar, iniciar y mantener el funcionamiento de la aplicación.
• Mantener la sesión iniciada.
• Verificar la compatibilidad del dispositivo y del sistema operativo.
• Gestionar los permisos solicitados por determinadas funcionalidades.
• Permitir la selección o carga de archivos, fotografías, vídeos y audios.
• Permitir el uso de la cámara o el micrófono cuando el Usuario solicite una función que los necesite.
• Sincronizar conversaciones, proyectos, configuraciones y compras.
• Restaurar suscripciones o compras realizadas mediante Apple App Store o Google Play.
• Detectar errores, bloqueos, fallos de sincronización y problemas de rendimiento.
• Distribuir actualizaciones, correcciones y mejoras.
• Adaptar determinadas funcionalidades al dispositivo o versión de la aplicación.

3.5. Gestión de suscripciones, pagos y facturación

Los datos podrán tratarse para:

• Tramitar la contratación de suscripciones y periodos de prueba.
• Gestionar compras de créditos u otros productos digitales.
• Procesar cobros y renovaciones automáticas.
• Verificar el estado de una compra o suscripción.
• Restaurar compras realizadas mediante las aplicaciones móviles.
• Gestionar cancelaciones, impagos, devoluciones y reembolsos.
• Emitir recibos, justificantes y facturas.
• Gestionar impuestos y obligaciones contables.
• Detectar operaciones sospechosas o fraudulentas.
• Atender consultas relacionadas con transacciones.

Los pagos podrán ser procesados mediante Stripe, Apple App Store, Google Play u otros proveedores habilitados. Chatbot App Limited no almacena, con carácter general, los datos completos de las tarjetas o medios de pago.

3.6. Atención al Usuario y gestión de solicitudes

Los datos podrán tratarse para:

• Responder consultas y solicitudes de información.
• Resolver incidencias técnicas.
• Gestionar reclamaciones y solicitudes de reembolso.
• Ayudar a recuperar cuentas o compras.
• Atender solicitudes relativas a conversaciones, archivos, memoria o suscripciones.
• Gestionar el ejercicio de derechos de protección de datos.
• Mantener un historial razonable de las comunicaciones necesarias para resolver cada caso.
• Evaluar y mejorar la calidad de la atención prestada.

3.7. Comunicaciones operativas y notificaciones

Los datos podrán utilizarse para enviar comunicaciones necesarias o relacionadas con el funcionamiento del servicio, como:

• Confirmaciones de registro, autenticación o cambio de contraseña.
• Confirmaciones de compra, pago, renovación, cancelación o reembolso.
• Avisos sobre el estado de una suscripción o consumo de créditos.
• Alertas de seguridad o accesos sospechosos.
• Información sobre incidencias técnicas, mantenimiento o disponibilidad.
• Avisos sobre cambios sustanciales en las funcionalidades.
• Modificaciones de los Términos, la Política de Privacidad u otras condiciones.
• Respuestas a consultas y solicitudes.
• Notificaciones solicitadas por el Usuario dentro de una funcionalidad.

Estas comunicaciones podrán enviarse mediante correo electrónico, avisos dentro de las Plataformas o notificaciones push.

El Usuario podrá gestionar las notificaciones push desde la aplicación o desde la configuración de su dispositivo. Determinadas comunicaciones estrictamente necesarias para la cuenta o la relación contractual no podrán desactivarse mientras el servicio correspondiente permanezca activo.

3.8. Comunicaciones comerciales

Cuando exista una base jurídica válida, los datos podrán tratarse para:

• Enviar boletines informativos.
• Comunicar novedades sobre Rescrito y Aithor.
• Informar sobre nuevas herramientas, planes o funcionalidades.
• Enviar ofertas, promociones, descuentos y campañas comerciales.
• Personalizar determinadas comunicaciones conforme a las preferencias del Usuario.
• Medir la entrega y eficacia de las campañas, cuando resulte legalmente permitido.

Cuando las comunicaciones comerciales se basen en el consentimiento, el Usuario podrá retirarlo en cualquier momento mediante el enlace de baja incluido en los mensajes, la configuración de su cuenta o escribiendo a [email protected].

La retirada del consentimiento no afectará a la licitud del tratamiento realizado anteriormente.

3.9. Análisis, diagnóstico y mejora de las Plataformas

Los datos podrán tratarse para:

• Analizar el funcionamiento y uso de Rescrito y Aithor.
• Conocer qué herramientas y funcionalidades se utilizan.
• Medir el rendimiento, estabilidad y tiempos de respuesta.
• Detectar errores, bloqueos e incidencias técnicas.
• Mejorar la usabilidad y experiencia del Usuario.
• Evaluar la calidad general de los Resultados.
• Desarrollar, probar y mejorar nuevas funcionalidades.
• Realizar pruebas técnicas, de interfaces, modelos, precios u ofertas.
• Mejorar la compatibilidad entre la web, iOS, Android y otros canales.
• Optimizar la seguridad, capacidad y escalabilidad de los servicios.
• Elaborar estadísticas internas y análisis agregados.

Cuando resulte razonablemente posible, los datos utilizados para estas finalidades serán agregados, seudonimizados o anonimizados.

Las herramientas analíticas o de seguimiento no esenciales se utilizarán conforme a las preferencias del Usuario y, cuando corresponda, después de obtener su consentimiento.

3.10. Seguridad, moderación y prevención del fraude

Los datos podrán tratarse para:

• Detectar accesos no autorizados y actividades sospechosas.
• Prevenir la suplantación de identidad.
• Detectar la creación abusiva de cuentas.
• Evitar la elusión de límites, bloqueos, pagos o promociones.
• Proteger las cuentas, contenidos, sistemas e infraestructuras.
• Detectar bots, scraping, ataques y otros usos automatizados no autorizados.
• Investigar impagos, devoluciones abusivas y transacciones fraudulentas.
• Identificar contenidos o actividades que puedan incumplir los Términos o la legislación aplicable.
• Aplicar medidas de restricción, bloqueo o suspensión cuando resulte necesario.
• Mantener registros técnicos y pruebas relacionadas con incidentes.
• Colaborar con proveedores de seguridad, pagos y prevención del fraude.

Estas operaciones podrán realizarse mediante sistemas automatizados y, cuando resulte necesario, mediante revisión por personal autorizado.

3.11. Cumplimiento legal y protección de derechos

Los datos podrán tratarse para:

• Cumplir obligaciones fiscales, contables, administrativas y regulatorias.
• Atender requerimientos válidos de autoridades, tribunales u organismos competentes.
• Cumplir obligaciones relacionadas con protección de datos y consumidores.
• Formular, ejercer o defender reclamaciones.
• Conservar pruebas de contrataciones, pagos, consentimientos y comunicaciones.
• Proteger los derechos, bienes, seguridad e intereses legítimos de Chatbot App Limited, sus Usuarios, proveedores y terceros.
• Investigar y responder comunicaciones relativas a propiedad intelectual, fraude, seguridad o actividades ilícitas.

3.12. Anonimización y elaboración de estadísticas

Chatbot App Limited podrá anonimizar datos personales para generar información estadística que ya no permita identificar razonablemente al Usuario.

Esta información podrá utilizarse para:

• Analizar tendencias generales.
• Evaluar el rendimiento de las Plataformas.
• Mejorar herramientas y modelos.
• Planificar nuevas funcionalidades.
• Elaborar informes internos o comerciales.
• Investigar patrones de seguridad y utilización.

Una vez anonimizada de manera irreversible, la información dejará de considerarse dato personal.

3.13. Limitación de las finalidades

Chatbot App Limited no utilizará los datos personales para finalidades incompatibles con aquellas para las que fueron recopilados.

Cuando se pretenda realizar un tratamiento sustancialmente diferente, se informará previamente al Usuario y se determinará la base jurídica correspondiente. Cuando sea necesario, se solicitará un consentimiento separado, específico e informado.

4. Bases jurídicas del tratamiento

Cuando resulte aplicable la normativa europea de protección de datos, Chatbot App Limited tratará los datos personales del Usuario sobre la base jurídica que corresponda a cada finalidad concreta.

La utilización de Rescrito o Aithor y la aceptación de sus Términos y Condiciones no constituyen un consentimiento general para todos los tratamientos de datos personales.

Un mismo dato podrá tratarse sobre bases jurídicas diferentes cuando sea necesario para finalidades distintas. Por ejemplo, determinados datos de una transacción podrán utilizarse para prestar el servicio, cumplir obligaciones fiscales y prevenir el fraude.

4.1. Ejecución del contrato y medidas precontractuales

El tratamiento será necesario para ejecutar el contrato con el Usuario o aplicar medidas precontractuales solicitadas por este, conforme al artículo 6.1.b del RGPD, cuando se realice para:

• Crear, autenticar, verificar y administrar la cuenta.
• Permitir el inicio de sesión y mantener las sesiones activas.
• Prestar las funcionalidades solicitadas en Rescrito y Aithor.
• Procesar prompts, instrucciones, conversaciones, documentos, archivos, imágenes, audios, vídeos y demás contenidos proporcionados por el Usuario.
• Generar, almacenar y entregar los Resultados solicitados.
• Gestionar conversaciones, proyectos, documentos, carpetas, favoritos y configuraciones.
• Sincronizar la información de la cuenta entre distintos dispositivos.
• Prestar funciones de personalización expresamente solicitadas por el Usuario.
• Gestionar suscripciones, periodos de prueba, créditos, compras, renovaciones, cancelaciones y reembolsos.
• Verificar y restaurar compras realizadas mediante Apple App Store, Google Play u otros canales.
• Emitir confirmaciones, recibos y comunicaciones necesarias para la prestación del servicio.
• Proporcionar soporte técnico y atender incidencias relacionadas con la cuenta o la contratación.
• Gestionar la eliminación de la cuenta y la exportación de información cuando estas operaciones formen parte del servicio.

Cuando el Usuario no proporcione los datos necesarios para estas finalidades, es posible que Chatbot App Limited no pueda crear la cuenta, celebrar el contrato o prestar la funcionalidad solicitada.

4.2. Consentimiento del Usuario

El tratamiento se basará en el consentimiento del Usuario, conforme al artículo 6.1.a del RGPD, cuando este sea necesario para:

• Activar funciones opcionales de memoria conversacional que permitan conservar información entre conversaciones.
• Guardar determinadas preferencias o datos contextuales opcionales para personalizar futuras respuestas.
• Enviar boletines, promociones y otras comunicaciones comerciales cuando no exista otra base jurídica válida.
• Enviar notificaciones push de carácter promocional.
• Utilizar cookies, SDK, identificadores o tecnologías similares no esenciales.
• Realizar mediciones analíticas, de atribución o personalización que requieran consentimiento.
• Acceder a determinados permisos del dispositivo cuando dicho acceso requiera una autorización específica del Usuario.
• Realizar cualquier otra operación que, por su naturaleza o conforme a la normativa aplicable, requiera una autorización previa.

El consentimiento deberá ser libre, específico, informado e inequívoco y se solicitará mediante una acción afirmativa clara.

El Usuario podrá retirar su consentimiento en cualquier momento mediante:

• La configuración de su cuenta.
• Las opciones de memoria o personalización.
• El panel de cookies o privacidad.
• La configuración de notificaciones de su dispositivo.
• El enlace de baja incluido en las comunicaciones comerciales.
• Una solicitud enviada a [email protected].

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados antes de su retirada.

Cuando el Usuario retire el consentimiento para una función opcional, esta podrá quedar desactivada o dejar de estar disponible, sin que ello afecte necesariamente al resto de las Plataformas.

Si la memoria conversacional se basa en el consentimiento, su retirada impedirá utilizarla para nuevas conversaciones. La configuración correspondiente indicará si los datos previamente almacenados se eliminan automáticamente o deben suprimirse por separado.

4.3. Interés legítimo

Chatbot App Limited podrá tratar determinados datos sobre la base de sus intereses legítimos o los de terceros, conforme al artículo 6.1.f del RGPD, cuando dichos intereses no queden anulados por los intereses, derechos o libertades fundamentales del Usuario.

Estos intereses podrán incluir:

• Proteger la seguridad, integridad y disponibilidad de las Plataformas.
• Detectar y prevenir accesos no autorizados, fraudes, abusos, bots y actividades ilícitas.
• Evitar la creación abusiva de cuentas y la elusión de pagos, límites o promociones.
• Investigar errores, bloqueos e incidencias técnicas.
• Mantener registros razonables de seguridad y actividad.
• Proteger los derechos, sistemas, propiedad y Usuarios de Chatbot App Limited.
• Formular, ejercer o defender reclamaciones.
• Mejorar la estabilidad, rendimiento, compatibilidad y experiencia general de las Plataformas.
• Elaborar estadísticas internas y análisis agregados.
• Evaluar la calidad general del servicio y de la atención al Usuario.
• Realizar pruebas técnicas que no requieran consentimiento.
• Prevenir devoluciones, reclamaciones o transacciones fraudulentas.
• Gestionar comunicaciones operativas que no sean estrictamente contractuales pero resulten razonablemente esperadas.
• Garantizar la continuidad del negocio y la seguridad de la infraestructura.

Antes de basar un tratamiento relevante en el interés legítimo, Chatbot App Limited evaluará:

• La existencia de un interés legítimo real.
• La necesidad y proporcionalidad del tratamiento.
• Las expectativas razonables del Usuario.
• La naturaleza de los datos tratados.
• El posible impacto sobre sus derechos y libertades.
• Las medidas disponibles para reducir dicho impacto.

Estas medidas podrán incluir la minimización, seudonimización, agregación, limitación del acceso, reducción de los plazos de conservación y mecanismos de oposición.

El Usuario podrá oponerse a los tratamientos basados en el interés legítimo por motivos relacionados con su situación particular.

Chatbot App Limited dejará de tratar los datos salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del Usuario o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones.

Cuando la oposición se refiera a mercadotecnia directa, el tratamiento con dicha finalidad cesará.

4.4. Cumplimiento de obligaciones legales

El tratamiento podrá ser necesario para cumplir obligaciones legales aplicables a Chatbot App Limited, conforme al artículo 6.1.c del RGPD.

Estas obligaciones pueden incluir:

• Obligaciones fiscales, contables y de facturación.
• Conservación de registros de transacciones.
• Atención de requerimientos válidos de autoridades judiciales, administrativas, fiscales, regulatorias o policiales.
• Cumplimiento de obligaciones relativas a consumidores, comercio electrónico y servicios digitales.
• Gestión y notificación de incidentes de seguridad cuando resulte obligatorio.
• Atención de solicitudes y reclamaciones en materia de protección de datos.
• Cumplimiento de medidas de prevención del fraude, blanqueo de capitales, sanciones o restricciones comerciales cuando resulten aplicables.
• Conservación de información necesaria para demostrar el cumplimiento legal.
• Retirada o restricción de contenidos cuando exista una obligación legal o una orden válida.

Cuando Chatbot App Limited deba conservar datos por una obligación legal, estos podrán permanecer bloqueados o limitados incluso después de la eliminación de la cuenta o de la retirada del consentimiento.

4.5. Intereses vitales

En situaciones excepcionales, el tratamiento podrá ser necesario para proteger intereses vitales del Usuario o de otra persona física, conforme al artículo 6.1.d del RGPD.

Esta base jurídica solo se utilizará cuando exista un riesgo real y relevante para la vida o integridad de una persona y no resulte razonablemente posible utilizar otra base jurídica más adecuada.

Rescrito y Aithor no son servicios de emergencias y no garantizan la detección o gestión de situaciones de riesgo.

4.6. Categorías especiales de datos personales

Chatbot App Limited no solicita intencionadamente categorías especiales de datos personales.

Si el Usuario proporciona información relativa a salud, origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical, vida sexual, orientación sexual, datos genéticos o biométricos, no será suficiente con disponer únicamente de una base jurídica del artículo 6 del RGPD.

Además, deberá concurrir una condición válida que permita el tratamiento conforme al artículo 9.2 del RGPD, como, cuando resulte aplicable:

• El consentimiento explícito del interesado.
• Que los datos hayan sido manifiestamente hechos públicos por el interesado.
• La necesidad de formular, ejercer o defender reclamaciones.
• Cualquier otra excepción legalmente reconocida.

El Usuario deberá evitar introducir categorías especiales de datos salvo que sean estrictamente necesarias y disponga de una base jurídica suficiente.

Cuando no exista una condición válida para tratarlos, Chatbot App Limited podrá rechazar su procesamiento, bloquearlos, restringirlos o eliminarlos.

La mera introducción voluntaria de información sensible no se considerará automáticamente un consentimiento explícito para cualquier tratamiento o finalidad.

4.7. Memoria conversacional

La base jurídica aplicable a la memoria dependerá de su funcionamiento y configuración.

Cuando la memoria sea una funcionalidad opcional que conserve información para futuras conversaciones, su activación y utilización podrán basarse en el consentimiento del Usuario.

Cuando determinadas operaciones de contexto sean estrictamente necesarias para prestar una función expresamente solicitada dentro de una conversación o proyecto, podrán basarse en la ejecución del contrato.

Los tratamientos necesarios para proteger la memoria, prevenir accesos indebidos, detectar errores o garantizar su seguridad podrán basarse en el interés legítimo de Chatbot App Limited.

La información almacenada en la memoria no se reutilizará para finalidades incompatibles ni para entrenar modelos con una finalidad distinta de la prestación, seguridad, evaluación o personalización del servicio sin disponer de una base jurídica válida y proporcionar la información correspondiente.

4.8. Aplicaciones móviles y permisos del dispositivo

El tratamiento de datos necesario para instalar, autenticar, mantener, sincronizar y prestar las funcionalidades de las aplicaciones móviles podrá basarse en la ejecución del contrato.

El tratamiento de registros técnicos necesarios para garantizar la seguridad, diagnosticar fallos y mantener la estabilidad podrá basarse en el interés legítimo.

El acceso a cámara, micrófono, fotografías, vídeos, archivos o notificaciones dependerá de la autorización concedida mediante el sistema operativo del dispositivo.

La autorización técnica del sistema operativo no sustituirá al consentimiento exigido por la normativa de protección de datos cuando dicho consentimiento resulte necesario para una finalidad concreta.

Las notificaciones estrictamente operativas podrán enviarse para ejecutar el contrato o mantener la seguridad de la cuenta. Las notificaciones comerciales se basarán en el consentimiento o en otra base jurídica válida.

4.9. Proveedores externos

La intervención de un proveedor externo no modifica por sí sola la base jurídica del tratamiento.

Chatbot App Limited determinará la base jurídica aplicable según la finalidad para la que se utilice cada proveedor.

Por ejemplo:

• Los proveedores de inteligencia artificial podrán procesar contenidos para ejecutar la solicitud del Usuario.
• Los proveedores de pagos podrán intervenir para ejecutar el contrato, prevenir el fraude y cumplir obligaciones legales.
• Los servicios de seguridad podrán utilizarse sobre la base del interés legítimo.
• Las herramientas analíticas no esenciales podrán requerir consentimiento.
• Apple, Google u otros proveedores podrán realizar tratamientos propios sobre la base de sus propias condiciones y responsabilidades.

Cuando un proveedor actúe como responsable independiente, deberá determinar y comunicar sus propias bases jurídicas respecto de los tratamientos que realice por cuenta propia.

4.10. Tratamientos automatizados

La utilización de sistemas automatizados para generar contenidos, detectar fraude, aplicar límites, personalizar funciones o seleccionar experiencias se apoyará en la base jurídica correspondiente a la finalidad concreta.

Con carácter general, Chatbot App Limited no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre el Usuario o le afecten de forma significativamente similar.

Si se introdujera un tratamiento de estas características, Chatbot App Limited:

• Informará previamente al Usuario.
• Identificará una base jurídica válida.
• Explicará la lógica general, importancia y consecuencias previstas.
• Aplicará las garantías exigidas por la normativa.
• Permitirá, cuando corresponda, solicitar intervención humana, expresar el punto de vista e impugnar la decisión.

4.11. Cambio de base jurídica o finalidad

Chatbot App Limited no cambiará arbitrariamente la base jurídica de un tratamiento para evitar las obligaciones asociadas a la base inicialmente utilizada.

Cuando se pretenda tratar los datos para una finalidad nueva o sustancialmente distinta, se evaluará:

• Si la nueva finalidad es compatible con la original.
• La relación entre ambas finalidades.
• El contexto en el que se recopilaron los datos.
• La naturaleza de la información.
• Las posibles consecuencias para el Usuario.
• Las garantías aplicables.

Cuando la nueva finalidad no sea compatible o requiera consentimiento, se informará previamente al Usuario y se solicitará una autorización separada cuando corresponda.

5. Conservación de los datos

Chatbot App Limited conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y, posteriormente, durante los periodos necesarios para cumplir obligaciones legales, atender posibles responsabilidades y formular, ejercer o defender reclamaciones.

Los plazos concretos podrán variar según la categoría de datos, la finalidad del tratamiento, la relación mantenida con el Usuario, las funcionalidades utilizadas y las obligaciones legales aplicables.

5.1. Datos de cuenta y perfil

Los datos de registro, identificación, autenticación, perfil, preferencias y configuración se conservarán mientras la cuenta permanezca activa.

Cuando el Usuario solicite la eliminación de su cuenta, estos datos serán eliminados o anonimizados dentro de un plazo razonable, salvo cuando deban conservarse temporalmente para:

• Cumplir obligaciones legales.
• Gestionar pagos, facturación, reembolsos o reclamaciones pendientes.
• Investigar fraudes, incidentes de seguridad o incumplimientos.
• Formular, ejercer o defender reclamaciones.
• Mantener registros mínimos destinados a impedir usos abusivos o la reapertura fraudulenta de cuentas, cuando exista una base jurídica válida.

La cancelación de una suscripción no supone la eliminación de la cuenta. Del mismo modo, cerrar sesión o desinstalar una aplicación móvil no elimina los datos almacenados en los servidores de las Plataformas.

5.2. Conversaciones, prompts, documentos y contenidos

Los prompts, mensajes, conversaciones, documentos, archivos, proyectos y Resultados generados podrán conservarse mientras:

• La cuenta permanezca activa.
• El Usuario no los elimine mediante las funciones disponibles.
• Sean necesarios para prestar las funcionalidades solicitadas.
• Deban conservarse por motivos de seguridad, cumplimiento legal o defensa de reclamaciones.

Cuando el Usuario elimine una conversación, documento, archivo o proyecto, este dejará de estar disponible en su cuenta una vez procesada la solicitud.

No obstante, determinadas copias podrán permanecer temporalmente en sistemas de respaldo, registros técnicos o entornos de recuperación hasta que sean sobrescritas o eliminadas conforme a los ciclos de seguridad correspondientes.

La eliminación de una conversación no implica necesariamente la eliminación de información que se hubiera incorporado previamente a la memoria conversacional, cuando ambos elementos se almacenen y gestionen por separado.

5.3. Memoria conversacional y personalización

Los elementos almacenados mediante las funciones de memoria conversacional podrán conservarse mientras:

• La función permanezca activada.
• El Usuario mantenga su cuenta.
• El Usuario no elimine el elemento concreto o toda la memoria.
• Continúen siendo necesarios para prestar la personalización solicitada.

El Usuario podrá gestionar la memoria mediante las opciones habilitadas, incluyendo, cuando se encuentren disponibles:

• Consultar la información almacenada.
• Corregir datos incorrectos o desactualizados.
• Eliminar elementos concretos.
• Borrar toda la memoria.
• Desactivar la incorporación o utilización de nuevos elementos.

Cuando el Usuario desactive la memoria, la información dejará de utilizarse para personalizar futuras conversaciones.

La interfaz informará claramente de si los elementos existentes se eliminan automáticamente al desactivar la memoria o permanecen almacenados hasta que el Usuario los borre expresamente.

Cuando el tratamiento de la memoria se base en el consentimiento y el Usuario lo retire, los datos dejarán de utilizarse para dicha finalidad y serán eliminados, salvo que exista otra base jurídica que justifique temporalmente su conservación.

La eliminación de la memoria no implicará necesariamente la eliminación de las conversaciones originales de las que pudiera proceder la información. El Usuario deberá eliminar también dichas conversaciones cuando desee suprimir ambos elementos.

5.4. Datos de suscripciones, pagos y facturación

Los datos relacionados con suscripciones, compras de créditos, pagos, renovaciones, cancelaciones, facturas, recibos y reembolsos se conservarán durante el tiempo necesario para gestionar la relación contractual y durante los plazos fiscales, contables, mercantiles y legales que resulten aplicables.

Chatbot App Limited podrá conservar información limitada de las operaciones, como:

• Fecha e importe.
• Moneda.
• Producto o plan contratado.
• Identificador de la transacción.
• Estado del pago.
• Información necesaria para atender reclamaciones o prevenir el fraude.

Los proveedores de pago, Apple App Store, Google Play y otras plataformas externas podrán conservar datos de las operaciones conforme a sus propias obligaciones, políticas y plazos, actuando en determinados casos como responsables independientes del tratamiento.

5.5. Datos de las aplicaciones móviles

Los datos técnicos necesarios para mantener una sesión, sincronizar la cuenta y prestar las funcionalidades móviles se conservarán mientras sean necesarios para el funcionamiento de la aplicación o de la cuenta.

En particular:

• Los tokens de notificaciones push se conservarán mientras sean válidos y el Usuario mantenga habilitadas las notificaciones correspondientes.
• Los datos de restauración de compras podrán conservarse mientras sean necesarios para verificar suscripciones o productos adquiridos.
• Los registros de errores, bloqueos y rendimiento se conservarán durante el tiempo razonablemente necesario para diagnosticar incidencias y mejorar la estabilidad.
• Los datos almacenados localmente en el dispositivo podrán permanecer hasta que el Usuario cierre sesión, borre los datos de la aplicación o la desinstale.

La desinstalación de la aplicación puede eliminar datos almacenados localmente, pero no elimina automáticamente la cuenta, las conversaciones, los elementos de memoria ni las suscripciones gestionadas mediante Apple, Google u otros proveedores.

5.6. Datos de soporte y comunicaciones

Las consultas, incidencias, reclamaciones, solicitudes de reembolso y comunicaciones con soporte se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante el periodo razonablemente necesario para:

• Mantener un historial de la asistencia prestada.
• Gestionar reclamaciones relacionadas.
• Proteger los derechos de las partes.
• Cumplir obligaciones legales.
• Mejorar la calidad del soporte.

Cuando una comunicación esté relacionada con una transacción, reclamación legal o incidente de seguridad, podrá conservarse durante un periodo superior conforme a los plazos aplicables.

5.7. Datos de seguridad y prevención del fraude

Los registros técnicos, accesos, eventos de autenticación, direcciones IP, actividad sospechosa y demás información utilizada para proteger las Plataformas podrán conservarse durante el tiempo necesario para:

• Detectar e investigar accesos no autorizados.
• Prevenir fraudes, abusos y elusión de límites.
• Investigar incidentes de seguridad.
• Proteger las cuentas y sistemas.
• Formular, ejercer o defender reclamaciones.
• Cumplir requerimientos válidos de autoridades.

Los plazos se determinarán atendiendo a la naturaleza del registro, la gravedad del riesgo, la necesidad de investigación y las obligaciones legales aplicables.

5.8. Datos analíticos y de diagnóstico

Los datos de navegación, uso, rendimiento, diagnóstico y análisis se conservarán durante el tiempo necesario para evaluar el funcionamiento de Rescrito y Aithor, detectar errores, elaborar estadísticas y mejorar las Plataformas.

Cuando estos tratamientos se basen en el consentimiento, dejarán de realizarse para el futuro cuando el Usuario lo retire.

Los datos seudonimizados seguirán considerándose datos personales mientras puedan vincularse razonablemente a una persona.

Los datos agregados o anonimizados de forma irreversible podrán conservarse durante un periodo indefinido, siempre que ya no permitan identificar al Usuario ni reconstruir razonablemente su información personal.

5.9. Comunicaciones comerciales

Los datos utilizados para enviar comunicaciones comerciales se conservarán mientras exista una base jurídica válida y el Usuario no retire su consentimiento o ejerza su derecho de oposición.

Después de la baja, podrá conservarse información mínima en una lista de exclusión para acreditar la solicitud y evitar el envío de nuevas comunicaciones comerciales no autorizadas.

La retirada del consentimiento no afectará a la conservación de comunicaciones operativas necesarias para administrar una cuenta, suscripción, compra o incidencia de seguridad.

5.10. Eliminación de la cuenta

El Usuario podrá solicitar la eliminación de su cuenta mediante las opciones disponibles en las Plataformas o escribiendo a [email protected].

Antes de eliminar la cuenta, Chatbot App Limited podrá solicitar una verificación razonable de identidad para evitar eliminaciones no autorizadas.

La eliminación de la cuenta podrá implicar la pérdida permanente de acceso a:

• Conversaciones e historial.
• Documentos y archivos.
• Proyectos y carpetas.
• Resultados generados.
• Preferencias y configuraciones.
• Elementos de memoria.
• Créditos o prestaciones vinculados a la cuenta.
• Otras funcionalidades o contenidos no exportados previamente.

La eliminación de una cuenta no cancela necesariamente una suscripción procesada por Apple App Store, Google Play u otro proveedor externo. El Usuario deberá cancelar previamente la renovación mediante el canal que gestione el cobro.

Cuando la eliminación inmediata de determinados datos no sea posible por una obligación legal, una reclamación pendiente o una necesidad legítima de seguridad, estos serán bloqueados, aislados o sometidos a acceso restringido y no se utilizarán para otras finalidades incompatibles.

5.11. Copias de seguridad

Las copias de seguridad podrán conservar temporalmente datos personales después de que estos hayan sido eliminados de los sistemas activos.

Durante este periodo:

• Los datos no estarán disponibles para el uso ordinario de las Plataformas.
• El acceso estará limitado a necesidades de seguridad, recuperación o cumplimiento legal.
• Las copias serán sobrescritas o eliminadas conforme a los ciclos técnicos establecidos.
• Si una copia debe restaurarse, se aplicarán nuevamente las solicitudes de eliminación que correspondan.

La existencia de copias de seguridad técnicas no implica que Chatbot App Limited pueda restaurar conversaciones, documentos o elementos concretos a petición del Usuario.

5.12. Conservación por obligaciones legales o reclamaciones

Chatbot App Limited podrá conservar determinados datos durante un periodo superior cuando resulte necesario para:

• Cumplir una obligación legal.
• Atender un requerimiento de una autoridad competente.
• Investigar una posible infracción.
• Proteger la seguridad de las Plataformas o de terceros.
• Formular, ejercer o defender reclamaciones.
• Acreditar contrataciones, pagos, consentimientos o comunicaciones.

En estos casos, el tratamiento se limitará a dichas finalidades y el acceso a los datos quedará restringido.

Una vez desaparezcan las razones que justificaron la conservación adicional, los datos serán eliminados o anonimizados de forma segura.

5.13. Derechos del Usuario

El Usuario podrá solicitar información sobre los criterios de conservación aplicables a sus datos y ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad conforme a la sección 7 de esta Política.

La solicitud de supresión no siempre dará lugar a la eliminación inmediata de todos los datos cuando exista una obligación o base jurídica válida que exija su conservación temporal.

En dichos casos, Chatbot App Limited informará al Usuario sobre los motivos de la conservación, salvo que una norma aplicable impida facilitar dicha información.

6. Comunicación de datos a terceros

Chatbot App Limited no vende ni alquila los datos personales de los Usuarios a terceros para que estos los utilicen con fines comerciales propios.

Los datos personales solo serán comunicados o puestos a disposición de terceros cuando:

• Sea necesario para prestar, mantener, proteger o mejorar Rescrito y Aithor.
• El Usuario haya solicitado una funcionalidad que requiera la intervención de un proveedor externo.
• Exista una obligación legal o un requerimiento válido.
• Sea necesario para formular, ejercer o defender reclamaciones.
• El Usuario haya prestado su consentimiento.
• Exista cualquier otra base jurídica válida conforme a la normativa aplicable.

La utilización de un proveedor no implica que este reciba todos los datos del Usuario. Cada proveedor accederá únicamente a las categorías de información razonablemente necesarias para desempeñar la función correspondiente.

6.1. Proveedores de infraestructura y servicios técnicos

Chatbot App Limited podrá utilizar proveedores de infraestructura, alojamiento, almacenamiento, bases de datos, autenticación, sincronización y servicios técnicos.

Entre ellos pueden encontrarse:

• Google Cloud y Firebase: alojamiento, infraestructura, bases de datos, almacenamiento, autenticación, sincronización, mensajería y otras funciones técnicas.
• Proveedores de almacenamiento contextual, búsqueda semántica o bases de datos vectoriales: indexación, almacenamiento y recuperación de información necesaria para prestar funciones de búsqueda, memoria conversacional y personalización.
• Proveedores de monitorización y seguridad: supervisión de sistemas, detección de incidencias, protección de cuentas y prevención de accesos no autorizados.
• Proveedores de copias de seguridad y recuperación: conservación temporal y restauración técnica de la información cuando resulte necesario.

Los datos tratados podrán incluir información de cuenta, identificadores técnicos, conversaciones, documentos, archivos, configuraciones, elementos de memoria y registros de actividad, dependiendo del servicio utilizado.

6.2. Proveedores de inteligencia artificial

Para proporcionar las funcionalidades solicitadas, determinados datos podrán ser procesados por proveedores de modelos y servicios de inteligencia artificial, incluyendo, entre otros:

• OpenAI.
• Google.
• Anthropic.
• Mistral AI.
• DeepSeek.
• Otros proveedores que puedan incorporarse, sustituirse o dejar de utilizarse.

Los datos enviados podrán incluir, dependiendo de la funcionalidad:

• Prompts e instrucciones.
• Mensajes y fragmentos de conversaciones.
• Documentos, textos y archivos.
• Imágenes, audios, vídeos o enlaces.
• Información contextual necesaria para generar la respuesta.
• Elementos relevantes de memoria conversacional cuando esta se encuentre activada.
• Parámetros técnicos y preferencias relacionados con la solicitud.

No todos los proveedores intervienen en cada solicitud. El proveedor o combinación de tecnologías utilizados podrá variar según la herramienta, el modelo seleccionado, el formato del contenido, el idioma, la región, el plan contratado y la disponibilidad técnica.

Los proveedores recibirán únicamente la información necesaria para procesar la solicitud correspondiente.

La utilización de Contenidos identificables del Usuario para entrenar modelos con una finalidad distinta de la prestación, seguridad, evaluación o personalización del servicio deberá estar informada expresamente y contar con una base jurídica válida.

6.3. Proveedores de pagos y tiendas de aplicaciones

Los pagos, suscripciones, renovaciones, compras de créditos, reembolsos y operaciones relacionadas podrán ser gestionados mediante:

• Stripe.
• Apple App Store.
• Google Play.
• Otros proveedores de pago o canales de distribución habilitados en cada momento.

Estos proveedores podrán tratar:

• Identificadores de cuenta y de transacción.
• Producto o plan contratado.
• Importe, moneda e impuestos.
• Estado del pago o suscripción.
• Fecha de renovación, cancelación o reembolso.
• Información limitada sobre el medio de pago.
• Datos de facturación.
• Señales relacionadas con prevención del fraude.
• Recibos e información necesaria para verificar o restaurar compras.

Chatbot App Limited no recibe ni almacena, con carácter general, la numeración completa de las tarjetas ni sus códigos de seguridad.

Los proveedores de pago y las tiendas de aplicaciones podrán actuar como responsables independientes respecto de tratamientos que determinen por sí mismos, especialmente en materia de procesamiento de pagos, prevención del fraude, cumplimiento legal, facturación y gestión de reclamaciones.

En esos casos, también resultarán aplicables sus propias políticas de privacidad y condiciones.

6.4. Proveedores de autenticación

Cuando el Usuario se registre o inicie sesión mediante un servicio externo, podremos recibir datos de proveedores como:

• Apple.
• Google.
• Otros proveedores de identidad habilitados.

La información recibida podrá incluir el nombre o alias, la dirección de correo electrónico, un identificador técnico y la confirmación necesaria para autenticar la cuenta.

Cuando el Usuario utilice funciones como «Ocultar mi correo» de Apple, podremos recibir una dirección privada de retransmisión en lugar de su dirección real.

Estos proveedores también podrán realizar tratamientos propios conforme a sus políticas y a la configuración seleccionada por el Usuario.

6.5. Proveedores de comunicaciones y notificaciones

Chatbot App Limited podrá utilizar proveedores externos para enviar comunicaciones relacionadas con las Plataformas.

Entre ellos pueden encontrarse:

• Mailgun y otros servicios de correo electrónico: envío de mensajes transaccionales, operativos, de soporte y comerciales autorizados.
• Apple Push Notification Service: envío de notificaciones a dispositivos iOS.
• Firebase Cloud Messaging: envío de notificaciones a dispositivos Android y otros entornos compatibles.
• Otros proveedores de mensajería o comunicaciones habilitados en el futuro.

Estos proveedores podrán tratar datos como:

• Dirección de correo electrónico.
• Nombre o alias.
• Identificador de cuenta.
• Contenido y categoría de la comunicación.
• Token técnico de notificación.
• Información sobre entrega, rechazo o interacción con el mensaje, cuando resulte aplicable.

Las comunicaciones comerciales y las tecnologías de medición asociadas se utilizarán conforme a la base jurídica correspondiente y a las preferencias del Usuario.

6.6. Proveedores de análisis, diagnóstico y mejora

Para comprender el funcionamiento de las Plataformas, detectar errores y mejorar la experiencia del Usuario, Chatbot App Limited podrá utilizar servicios como:

• Google Analytics.
• Hotjar.
• Yandex Metrica.
• Herramientas de diagnóstico de errores y bloqueos.
• Servicios de monitorización de rendimiento.
• Otros proveedores de análisis o experimentación.

Dependiendo de la herramienta, los datos tratados podrán incluir:

• Dirección IP o ubicación aproximada.
• Identificadores técnicos.
• Información del navegador, dispositivo o sistema operativo.
• Páginas o pantallas visitadas.
• Funcionalidades utilizadas.
• Clics e interacciones.
• Duración de la sesión.
• Errores, bloqueos y tiempos de carga.
• Versión de la aplicación.
• Información sobre campañas o fuentes de acceso.

Las herramientas analíticas, de grabación de sesión, atribución o personalización que no sean estrictamente necesarias permanecerán desactivadas hasta que el Usuario haya prestado su consentimiento, cuando este resulte exigible.

Siempre que sea razonablemente posible, se aplicarán medidas de minimización, seudonimización, enmascaramiento o anonimización.

6.7. Proveedores de soporte, seguridad y prevención del fraude

Determinados datos podrán ponerse a disposición de proveedores que colaboren en:

• Atención al Usuario.
• Gestión de incidencias.
• Detección de fraude.
• Protección frente a bots y ataques.
• Verificación de transacciones.
• Moderación de contenidos.
• Supervisión de infraestructuras.
• Mantenimiento técnico.
• Protección jurídica y cumplimiento normativo.

Estos proveedores podrán tratar datos de cuenta, comunicaciones de soporte, registros técnicos, información de transacciones y contenidos relacionados con una incidencia concreta.

El acceso se limitará a la información necesaria para investigar, atender o resolver el caso correspondiente.

6.8. Encargados y responsables independientes

Cuando un proveedor trate datos personales por cuenta de Chatbot App Limited y siguiendo sus instrucciones, actuará como encargado o subencargado del tratamiento.

En estos casos, estará sujeto a obligaciones contractuales relativas a:

• Confidencialidad.
• Seguridad.
• Tratamiento conforme a instrucciones documentadas.
• Limitación de las finalidades.
• Asistencia en el ejercicio de derechos.
• Notificación de incidentes.
• Eliminación o devolución de los datos.
• Control de los subencargados utilizados.

Cuando resulte aplicable el RGPD, estas relaciones se regularán conforme al artículo 28.

Determinados proveedores podrán actuar como responsables independientes cuando definan por sí mismos los fines y medios de un tratamiento. Esto puede ocurrir especialmente en relación con:

• Procesamiento y seguridad de pagos.
• Prevención del fraude financiero.
• Tiendas de aplicaciones.
• Facturación e impuestos.
• Cumplimiento de obligaciones legales.
• Gestión de reclamaciones.
• Servicios externos utilizados directamente por el Usuario.

En esos casos, el tratamiento también estará sujeto a las políticas de privacidad del proveedor correspondiente.

6.9. Comunicaciones por obligación legal y protección de derechos

Chatbot App Limited podrá comunicar datos personales:

• A autoridades administrativas, judiciales, fiscales, regulatorias o policiales cuando exista una obligación legal o un requerimiento válido.
• Para cumplir órdenes judiciales o medidas legalmente vinculantes.
• Para investigar o prevenir fraude, actividad ilícita o amenazas para la seguridad.
• Para proteger los derechos, bienes o seguridad de Chatbot App Limited, sus Usuarios, empleados, proveedores o terceros.
• A asesores jurídicos, fiscales y contables, auditores, aseguradoras y otros profesionales cuando sea necesario para cumplir obligaciones o formular, ejercer o defender reclamaciones.

Antes de comunicar información a una autoridad o tercero, Chatbot App Limited procurará comprobar la legitimidad, alcance y proporcionalidad de la solicitud, salvo que la normativa aplicable impida realizar dicha comprobación o informar al Usuario.

6.10. Operaciones societarias

Los datos personales podrán comunicarse a posibles compradores, inversores, entidades financieras, asesores o participantes en una operación de:

• Fusión.
• Adquisición.
• Inversión.
• Financiación.
• Reestructuración.
• Venta de activos.
• Transmisión total o parcial del negocio.

Estas comunicaciones se limitarán a la información necesaria para evaluar o ejecutar la operación y estarán sujetas, cuando resulte apropiado, a obligaciones de confidencialidad y medidas de protección.

Si la operación produce un cambio en el responsable del tratamiento o afecta de manera sustancial a la forma en que se utilizan los datos, se informará a los Usuarios conforme a la normativa aplicable.

6.11. Transferencias internacionales

Chatbot App Limited está constituida en Hong Kong y utiliza proveedores que pueden tratar datos desde Hong Kong, Estados Unidos, países del Espacio Económico Europeo y otras jurisdicciones.

Por tanto, los datos personales podrán ser tratados o accesibles desde países distintos del lugar de residencia del Usuario.

Cuando resulte aplicable el RGPD y los datos sean transferidos a un país respecto del cual no exista una decisión de adecuación, Chatbot App Limited aplicará mecanismos reconocidos legalmente, como:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Normas corporativas vinculantes, cuando resulten aplicables.
• Excepciones legalmente previstas para situaciones concretas.
• Otras garantías reconocidas por la normativa aplicable.

Cuando sea necesario, se evaluarán las circunstancias de la transferencia y se adoptarán medidas complementarias técnicas, contractuales u organizativas.

El Usuario podrá solicitar información adicional sobre las garantías aplicables escribiendo a [email protected].

6.12. Actualización de proveedores

La relación de proveedores podrá cambiar a medida que Chatbot App Limited:

• Incorpore nuevas funcionalidades.
• Lance o actualice las aplicaciones móviles.
• Añada funciones de memoria y personalización.
• Sustituya tecnologías o modelos.
• Mejore la seguridad o el rendimiento.
• Cambie de proveedor por razones técnicas, legales, operativas o comerciales.

Los cambios menores que no alteren de forma sustancial el tratamiento podrán reflejarse mediante la actualización de esta Política o de una lista de proveedores y subencargados.

Cuando un cambio implique una nueva finalidad, una categoría relevante de datos, una transferencia internacional sustancialmente distinta o un impacto significativo sobre los derechos del Usuario, se proporcionará la información correspondiente antes de iniciar el nuevo tratamiento cuando así lo exija la normativa aplicable.

7. Derechos del Usuario

El Usuario podrá ejercer los derechos reconocidos por la normativa de protección de datos que resulte aplicable a su situación, residencia y relación con Rescrito o Aithor.

La disponibilidad y el alcance de cada derecho podrán variar según la legislación aplicable, la naturaleza del tratamiento y la base jurídica utilizada.

7.1. Derechos aplicables conforme al RGPD

Cuando resulte aplicable el Reglamento General de Protección de Datos, el Usuario podrá ejercer los siguientes derechos:

• Acceso: conocer si Chatbot App Limited trata sus datos personales y obtener información sobre las finalidades, categorías de datos, destinatarios, transferencias internacionales, plazos de conservación y demás circunstancias del tratamiento, así como recibir una copia de los datos personales tratados.
• Rectificación: solicitar la corrección de datos inexactos y completar información incompleta.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios, se retire el consentimiento, exista una oposición válida, el tratamiento sea ilícito o concurra otra causa reconocida legalmente.
• Limitación del tratamiento: solicitar que el tratamiento quede temporalmente restringido en los casos previstos por la normativa.
• Oposición: oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo o en el cumplimiento de una misión de interés público.
• Oposición a la mercadotecnia directa: oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo, incluida la elaboración de perfiles relacionada con dicha finalidad.
• Portabilidad: recibir determinados datos facilitados a Chatbot App Limited en un formato estructurado, de uso común y lectura mecánica y, cuando sea técnicamente posible, solicitar su transmisión directa a otro responsable. Este derecho se aplicará, con carácter general, a tratamientos automatizados basados en el consentimiento o en la ejecución de un contrato.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
• Decisiones automatizadas: solicitar no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de forma similar, cuando este derecho resulte aplicable, así como solicitar intervención humana, expresar su punto de vista e impugnar la decisión.

Estos derechos podrán estar sujetos a las limitaciones, excepciones y condiciones establecidas por la normativa aplicable.

7.2. Derechos conforme a la normativa de Hong Kong

De conformidad con la Personal Data (Privacy) Ordinance de Hong Kong («PDPO»), el Usuario podrá, cuando resulte aplicable:

• Solicitar confirmación sobre si Chatbot App Limited conserva datos personales relativos a su persona.
• Solicitar acceso a dichos datos y obtener una copia.
• Solicitar la corrección de datos personales inexactos.
• Solicitar información sobre las políticas y prácticas de tratamiento de datos personales.
• Presentar una reclamación ante la autoridad competente de Hong Kong cuando considere que sus datos han sido tratados incumpliendo la PDPO.

Chatbot App Limited también atenderá las solicitudes de eliminación, oposición, limitación, retirada del consentimiento o gestión de preferencias cuando dichos derechos resulten aplicables conforme a otra normativa, a los compromisos asumidos en esta Política o a las funcionalidades ofrecidas en las Plataformas.

7.3. Gestión de conversaciones y memoria

Además de los derechos legales anteriores, el Usuario podrá disponer de herramientas dentro de Rescrito y Aithor para gestionar determinados datos directamente.

Cuando estas opciones se encuentren disponibles, podrá:

• Consultar y eliminar conversaciones.
• Eliminar documentos, archivos, proyectos y otros contenidos.
• Consultar la información almacenada mediante la memoria conversacional.
• Corregir elementos de memoria incorrectos o desactualizados.
• Eliminar elementos concretos o borrar toda la memoria.
• Desactivar la utilización de la memoria para futuras conversaciones.
• Descargar o exportar determinados contenidos de su cuenta.
• Solicitar la eliminación de su cuenta.

La eliminación de una conversación y la eliminación de la información almacenada en la memoria pueden ser procesos diferentes. Cuando los datos se gestionen por separado, el Usuario deberá eliminar ambos elementos mediante las opciones correspondientes.

Las herramientas disponibles dentro de las Plataformas no sustituyen ni limitan el derecho del Usuario a presentar una solicitud formal a Chatbot App Limited.

7.4. Procedimiento para ejercer los derechos

El Usuario podrá ejercer sus derechos escribiendo a:

[email protected]

La solicitud deberá indicar, cuando resulte posible:

• El derecho que desea ejercer.
• La dirección de correo electrónico asociada a la cuenta.
• La Plataforma afectada: Rescrito o Aithor.
• Una descripción suficientemente clara de los datos o tratamientos a los que se refiere.
• Cualquier información razonablemente necesaria para localizar los datos y tramitar la solicitud.

Se recomienda enviar la solicitud desde la dirección de correo electrónico asociada a la cuenta.

El Usuario también podrá utilizar las opciones disponibles dentro de las aplicaciones web o móviles para gestionar su cuenta, conversaciones, memoria, preferencias, consentimientos y contenidos.

Cuando una solicitud formal de acceso se presente específicamente conforme a la normativa de Hong Kong, Chatbot App Limited podrá solicitar la utilización del formulario o procedimiento exigido por la PDPO.

El Usuario podrá ejercer sus derechos personalmente o mediante un representante debidamente autorizado.

7.5. Verificación de identidad

Chatbot App Limited podrá solicitar información adicional cuando existan dudas razonables sobre la identidad del solicitante o sea necesario evitar:

• Accesos no autorizados a datos personales.
• Eliminaciones fraudulentas de cuentas.
• Modificaciones realizadas por terceros.
• Suplantaciones de identidad.
• Divulgaciones indebidas de conversaciones, archivos o información de memoria.

La información solicitada se limitará a la estrictamente necesaria y proporcionada para verificar la identidad.

No se solicitará una copia de un documento de identidad salvo que resulte razonablemente necesario y no exista un método menos intrusivo para completar la verificación.

Cuando se aporte documentación de identidad, podrán solicitarse medidas como ocultar datos que no sean necesarios para la verificación.

7.6. Plazos de respuesta

Chatbot App Limited responderá a las solicitudes dentro del plazo establecido por la normativa aplicable.

Cuando resulte aplicable el RGPD:

• La solicitud será atendida, con carácter general, dentro del plazo de un mes desde su recepción.
• El plazo podrá ampliarse hasta dos meses adicionales cuando resulte necesario debido a la complejidad o al número de solicitudes.
• El Usuario será informado de la ampliación y de sus motivos dentro del primer mes.
• Si no se da curso a la solicitud, se informará al Usuario de los motivos y de la posibilidad de presentar una reclamación ante una autoridad de control.

Cuando una solicitud de acceso se formule conforme a la PDPO de Hong Kong, será atendida dentro del plazo legal correspondiente, generalmente dentro de los 40 días siguientes a su recepción.

Si no fuera posible completar la solicitud de acceso dentro de dicho plazo por una causa legalmente admitida, se informará al solicitante por escrito y se atenderá la solicitud tan pronto como resulte posible.

7.7. Coste de las solicitudes

Cuando resulte aplicable el RGPD, el ejercicio de los derechos será gratuito.

No obstante, cuando una solicitud sea manifiestamente infundada o excesiva, especialmente por su carácter repetitivo, Chatbot App Limited podrá:

• Cobrar un importe razonable basado en los costes administrativos.
• Negarse motivadamente a atender la solicitud.

Cuando una solicitud de acceso se formule conforme a la PDPO de Hong Kong, Chatbot App Limited podrá aplicar una tarifa que no sea excesiva y que se limite a los costes directa y necesariamente relacionados con su tramitación.

Antes de aplicar cualquier tarifa, se informará al Usuario sobre su importe y fundamento.

7.8. Limitaciones y conservación legal

Determinados derechos no son absolutos.

Chatbot App Limited podrá conservar o continuar tratando determinados datos cuando resulte necesario para:

• Cumplir una obligación legal.
• Atender requerimientos válidos de autoridades.
• Formular, ejercer o defender reclamaciones.
• Prevenir o investigar fraudes e incidentes de seguridad.
• Proteger los derechos y la seguridad de terceros.
• Mantener registros fiscales, contables o contractuales.
• Cumplir cualquier otra excepción reconocida por la normativa aplicable.

Cuando una solicitud no pueda atenderse total o parcialmente, se informará al Usuario sobre los motivos, salvo que exista una restricción legal que impida facilitar dicha información.

Los datos que deban conservarse dejarán de utilizarse para finalidades incompatibles y permanecerán bloqueados, aislados o sometidos a acceso restringido cuando corresponda.

7.9. Reclamaciones ante autoridades de protección de datos

Antes de presentar una reclamación, se recomienda que el Usuario contacte con Chatbot App Limited mediante [email protected] para que podamos analizar y resolver la incidencia.

Esta recomendación no limita el derecho a acudir directamente a una autoridad cuando la normativa lo permita.

Cuando resulte aplicable el RGPD, el Usuario podrá presentar una reclamación ante la autoridad de protección de datos correspondiente a su residencia habitual, lugar de trabajo o lugar de la presunta infracción.

Los Usuarios residentes en España podrán presentar una reclamación ante la Agencia Española de Protección de Datos.

Los Usuarios de otros países del Espacio Económico Europeo podrán dirigirse a la autoridad de control competente en su territorio.

Cuando resulte aplicable la normativa de Hong Kong, el Usuario podrá presentar una reclamación ante:

Office of the Privacy Commissioner for Personal Data de Hong Kong («PCPD»).

La reclamación deberá identificar el tratamiento o conducta objeto de la queja y a la entidad responsable, y podrá requerir documentación que permita verificar la identidad del reclamante y las circunstancias del caso.

8. Cookies, SDK y tecnologías similares

8.1. Ámbito de aplicación

Rescrito y Aithor utilizan cookies y otras tecnologías de almacenamiento, identificación y medición en:

• rescrito.com.
• aithor.ai.
• aithor.io.
• Sus aplicaciones web.
• Sus aplicaciones móviles para iOS y Android.
• Las extensiones, interfaces e integraciones asociadas, cuando corresponda.

Estas tecnologías pueden utilizarse para permitir el funcionamiento de las Plataformas, mantener la seguridad, autenticar al Usuario, recordar sus preferencias, sincronizar la cuenta, analizar el rendimiento y, cuando se encuentren habilitadas, medir campañas o personalizar contenidos y comunicaciones.

En los sitios web podrán utilizarse cookies, almacenamiento local, almacenamiento de sesión, píxeles, etiquetas y tecnologías similares.

En las aplicaciones móviles podrán utilizarse SDK, identificadores técnicos, tokens de notificación, almacenamiento local y otras tecnologías equivalentes que no funcionan necesariamente mediante cookies del navegador.

La utilización de estas tecnologías se regirá por esta Política, la Política de Cookies detallada y las preferencias seleccionadas por el Usuario.

8.2. Tecnologías estrictamente necesarias

Las cookies y tecnologías estrictamente necesarias permiten prestar un servicio solicitado expresamente por el Usuario o garantizar el funcionamiento técnico y la seguridad de las Plataformas.

Pueden utilizarse, entre otras finalidades, para:

• Permitir la navegación y el funcionamiento básico de las Plataformas.
• Crear, mantener y proteger la sesión del Usuario.
• Autenticar la cuenta.
• Recordar temporalmente información introducida durante un proceso.
• Mantener la seguridad y detectar intentos de acceso no autorizado.
• Prevenir fraude, abuso y actividad automatizada maliciosa.
• Equilibrar la carga y mantener la estabilidad del servicio.
• Gestionar las preferencias de privacidad y conservar la elección sobre cookies.
• Procesar compras, suscripciones y otras funcionalidades expresamente solicitadas.
• Mantener la continuidad técnica entre las páginas de una misma operación.

Estas tecnologías podrán utilizarse sin solicitar consentimiento cuando sean estrictamente necesarias para prestar el servicio solicitado o permitir la comunicación entre el dispositivo del Usuario y las Plataformas.

No se utilizarán bajo esta categoría para finalidades adicionales, como análisis no esenciales, publicidad personalizada o elaboración de perfiles.

El Usuario no podrá desactivarlas desde el panel de consentimiento cuando sean imprescindibles para prestar el servicio, aunque podrá bloquearlas desde su navegador o dispositivo. Esto puede impedir el inicio de sesión o el funcionamiento correcto de determinadas características.

8.3. Tecnologías de preferencias y personalización

Estas tecnologías permiten recordar elecciones realizadas por el Usuario, como:

• Idioma.
• Región o zona horaria.
• Apariencia y configuración visual.
• Preferencias de accesibilidad.
• Herramientas o formatos seleccionados.
• Estado de determinadas funciones.
• Configuraciones de personalización.
• Preferencias relacionadas con la memoria conversacional.

Algunas tecnologías de personalización podrán considerarse necesarias cuando sean utilizadas exclusivamente para recordar una opción solicitada expresamente por el Usuario.

Cuando se utilicen para elaborar perfiles, combinar información entre servicios o realizar una personalización no necesaria para la funcionalidad solicitada, permanecerán desactivadas hasta obtener el consentimiento correspondiente.

La memoria conversacional se regula específicamente en los apartados correspondientes de esta Política. La configuración de cookies no sustituye los controles específicos destinados a activar, desactivar, consultar o eliminar la memoria.

8.4. Tecnologías analíticas y de diagnóstico

Las tecnologías analíticas y de diagnóstico permiten comprender cómo funcionan y se utilizan Rescrito y Aithor.

Pueden utilizarse para:

• Medir visitas, sesiones y uso de las funcionalidades.
• Conocer las páginas y pantallas utilizadas.
• Analizar recorridos generales de navegación.
• Detectar errores, bloqueos y problemas de rendimiento.
• Medir tiempos de carga y respuesta.
• Evaluar la estabilidad de las aplicaciones web y móviles.
• Conocer el tipo general de dispositivo, navegador o sistema operativo.
• Mejorar la usabilidad y el diseño.
• Evaluar nuevas funcionalidades y experiencias.
• Elaborar estadísticas agregadas.

Estas funciones podrán prestarse mediante herramientas propias o servicios externos, como Google Analytics, Hotjar, Yandex Metrica u otros proveedores que puedan habilitarse en cada momento.

Las tecnologías analíticas que no sean estrictamente necesarias permanecerán desactivadas hasta que el Usuario haya prestado su consentimiento cuando este resulte exigible.

Cuando sea posible, Chatbot App Limited aplicará medidas como la minimización de datos, reducción de la precisión de la ubicación, enmascaramiento de campos, seudonimización o configuración restrictiva de los proveedores.

Las herramientas de grabación o reproducción de sesiones, cuando se utilicen, deberán configurarse para evitar la captura deliberada de contraseñas, información de pago, contenidos privados y otros campos sensibles.

8.5. Tecnologías publicitarias, de atribución y medición de campañas

Rescrito y Aithor podrán utilizar tecnologías publicitarias o de atribución únicamente cuando estas se encuentren habilitadas.

Estas tecnologías pueden permitir:

• Conocer si un Usuario llegó desde una campaña concreta.
• Medir registros, compras u otras conversiones.
• Limitar la frecuencia con la que se muestra una comunicación.
• Crear audiencias publicitarias.
• Mostrar contenidos o anuncios adaptados a determinados intereses.
• Medir el rendimiento de campañas.
• Vincular interacciones realizadas desde diferentes páginas, dispositivos o servicios cuando exista autorización válida.

Las tecnologías destinadas a publicidad personalizada, elaboración de perfiles, remarketing o seguimiento entre servicios permanecerán desactivadas hasta que el Usuario haya prestado su consentimiento cuando este sea necesario.

Cuando el sistema operativo, la tienda de aplicaciones o la normativa aplicable exijan una autorización adicional para utilizar identificadores publicitarios o realizar seguimiento entre aplicaciones y sitios web, esta se solicitará mediante el mecanismo correspondiente.

Si Rescrito y Aithor no utilizan publicidad personalizada en un momento determinado, esta categoría podrá permanecer desactivada o no aparecer en el panel hasta que se incorpore realmente dicha finalidad.

8.6. SDK y tecnologías utilizadas en las aplicaciones móviles

Las aplicaciones para iOS y Android pueden incorporar SDK y componentes de terceros necesarios para prestar sus funcionalidades.

Según la configuración y los servicios habilitados, estas tecnologías podrán utilizarse para:

• Autenticación.
• Funcionamiento de la aplicación.
• Sincronización entre dispositivos.
• Procesamiento de compras y restauración de suscripciones.
• Envío de notificaciones push.
• Diagnóstico de errores y bloqueos.
• Seguridad y prevención del fraude.
• Medición del rendimiento.
• Análisis de uso.
• Atribución de instalaciones o campañas.
• Prestación de funciones de inteligencia artificial.

Entre estas tecnologías pueden encontrarse servicios de Google Firebase, Apple, Google Play, proveedores de pagos, herramientas de diagnóstico y otros proveedores identificados en esta Política.

Los SDK estrictamente necesarios podrán activarse para prestar la funcionalidad solicitada.

Los SDK utilizados para análisis no esencial, publicidad, atribución avanzada o seguimiento permanecerán desactivados hasta obtener la autorización correspondiente cuando esta resulte exigible.

El Usuario podrá gestionar determinados permisos y opciones desde:

• La configuración de Rescrito o Aithor.
• El panel de privacidad disponible en la aplicación.
• La configuración de iOS o Android.
• Las opciones de privacidad de Apple o Google.

La desinstalación de la aplicación puede eliminar determinados identificadores o datos almacenados localmente, pero no elimina necesariamente la cuenta, los datos conservados en los servidores ni las suscripciones activas.

8.7. Tecnologías propias y de terceros

Además de su finalidad, las tecnologías podrán clasificarse según la entidad que las gestione:

• Propias: son instaladas o gestionadas directamente por Chatbot App Limited para prestar Rescrito o Aithor.
• De terceros: son instaladas, gestionadas o recibidas por proveedores externos que intervienen en una funcionalidad concreta.

Una tecnología de terceros no constituye por sí misma una categoría de finalidad. Un tercero puede intervenir en funciones necesarias, analíticas, de personalización, diagnóstico o publicidad.

Cuando un tercero actúe por cuenta de Chatbot App Limited, estará sujeto a las obligaciones contractuales correspondientes.

Cuando determine por sí mismo las finalidades y medios de determinados tratamientos, podrá actuar como responsable independiente y resultarán aplicables también sus políticas de privacidad.

La utilización de proveedores externos y las transferencias internacionales correspondientes se explican en la sección 6 de esta Política.

8.8. Gestión y obtención del consentimiento

Las cookies, SDK y tecnologías similares que no sean estrictamente necesarias permanecerán desactivadas hasta que el Usuario haya prestado su consentimiento, cuando este resulte exigible.

Al acceder por primera vez a las Plataformas, el Usuario podrá disponer de opciones claramente visibles para:

• Aceptar todas las tecnologías opcionales.
• Rechazar todas las tecnologías no necesarias.
• Configurar sus preferencias por finalidad.

Las opciones para aceptar y rechazar se presentarán de forma comprensible y sin favorecer injustificadamente una decisión sobre la otra.

El panel permitirá aceptar o rechazar de manera separada, al menos, las principales finalidades disponibles.

No se considerará consentimiento válido:

• El silencio o la inactividad.
• La mera navegación.
• Las casillas premarcadas.
• La aceptación general de los Términos y Condiciones.
• La imposibilidad de rechazar fácilmente las tecnologías opcionales.

La aceptación de los Términos o de la Política de Privacidad no implica la aceptación de cookies o tecnologías no necesarias.

Chatbot App Limited podrá conservar un registro técnico de la elección realizada para:

• Aplicar las preferencias seleccionadas.
• Evitar solicitar la misma decisión en cada visita.
• Acreditar el consentimiento cuando sea necesario.
• Permitir su modificación o retirada posterior.

8.9. Modificación y retirada del consentimiento

El Usuario podrá modificar o retirar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies», «Preferencias de privacidad» o mecanismo equivalente disponible de forma accesible en las Plataformas.

La retirada deberá poder realizarse de manera tan sencilla como la aceptación.

Al retirar el consentimiento:

• Las tecnologías opcionales correspondientes dejarán de activarse para el futuro.
• Podrán eliminarse las cookies o identificadores almacenados cuando resulte técnicamente posible.
• Podrá ser necesario seguir las instrucciones del proveedor externo cuando este gestione directamente una tecnología.
• Los tratamientos realizados válidamente antes de la retirada no se convertirán en ilícitos.

El Usuario también podrá bloquear o eliminar cookies mediante la configuración de su navegador y gestionar permisos, identificadores y almacenamiento desde su dispositivo móvil.

El bloqueo general desde el navegador o dispositivo puede afectar también a tecnologías necesarias y provocar que algunas funcionalidades no operen correctamente.

8.10. Consentimiento en diferentes dominios y dispositivos

Chatbot App Limited presta servicios a través de rescrito.com, aithor.ai y aithor.io.

Cuando sea técnicamente posible y legalmente adecuado, las preferencias de consentimiento podrán sincronizarse entre los dominios o dispositivos asociados a una misma cuenta.

Cuando las preferencias no puedan sincronizarse, el Usuario podrá tener que configurar su elección por separado en cada dominio, navegador, dispositivo o aplicación.

Cuando se solicite una única elección aplicable a varios dominios, el panel identificará claramente:

• Los dominios cubiertos.
• Las finalidades correspondientes.
• Las categorías de tecnologías utilizadas.
• Los terceros que intervienen.

La eliminación de cookies, el cambio de navegador, el uso del modo privado, la reinstalación de la aplicación o la utilización de otro dispositivo pueden provocar que la elección no pueda reconocerse y tenga que solicitarse nuevamente.

8.11. Duración y renovación de las preferencias

La duración de cada cookie, SDK o identificador dependerá de su finalidad y configuración.

Pueden utilizarse:

• Tecnologías de sesión: se eliminan o dejan de funcionar al cerrar la sesión, navegador o aplicación.
• Tecnologías persistentes: permanecen durante un periodo determinado o hasta que el Usuario las elimine.
• Identificadores técnicos: permanecen mientras sean necesarios para la función correspondiente o hasta que sean renovados, invalidados o eliminados.

Las preferencias de consentimiento podrán solicitarse nuevamente:

• Cuando haya transcurrido un periodo razonable desde la última elección.
• Cuando cambien significativamente las finalidades.
• Cuando se incorporen nuevos terceros relevantes.
• Cuando la normativa o las orientaciones aplicables lo requieran.
• Cuando no sea posible recuperar la elección anterior.

8.12. Información detallada sobre las tecnologías utilizadas

La Política de Cookies detallada o el panel de configuración identificarán, cuando corresponda:

• Nombre de la cookie, SDK o tecnología.
• Entidad responsable o proveedor.
• Dominio o aplicación en la que se utiliza.
• Finalidad.
• Categoría.
• Datos tratados.
• Duración.
• Carácter propio o de terceros.
• Transferencias internacionales relevantes.
• Enlace a la información del proveedor, cuando resulte apropiado.

La tabla o inventario deberá reflejar las tecnologías realmente implementadas y no únicamente ejemplos de posibles proveedores.

Chatbot App Limited actualizará esta información cuando incorpore, sustituya o elimine herramientas que modifiquen de forma relevante el tratamiento.

Cuando una nueva tecnología implique una finalidad distinta o la intervención de un nuevo tercero relevante, se solicitará una nueva decisión al Usuario cuando resulte necesario.

9. Medidas de seguridad

Chatbot App Limited adopta medidas técnicas y organizativas apropiadas destinadas a proteger los datos personales tratados a través de Rescrito y Aithor frente a su destrucción, pérdida, alteración, divulgación, acceso no autorizado o cualquier otra forma de tratamiento ilícito o accidental.

Las medidas aplicadas se determinan atendiendo a:

• La naturaleza, volumen y sensibilidad de los datos tratados.
• Las finalidades y contexto del tratamiento.
• Los riesgos para los derechos y libertades de los Usuarios.
• El estado de la tecnología.
• Los costes razonables de implementación.
• Las características de las Plataformas y de los proveedores utilizados.

Las medidas de seguridad se revisan y actualizan periódicamente cuando resulta necesario para adaptarlas a cambios tecnológicos, nuevas funcionalidades, riesgos identificados o requisitos legales.

9.1. Seguridad de las comunicaciones y del almacenamiento

Las medidas destinadas a proteger la transmisión y almacenamiento de la información pueden incluir:

• Cifrado de los datos durante su transmisión mediante protocolos seguros, como HTTPS y TLS.
• Cifrado de los datos almacenados cuando se encuentre disponible y configurado en la infraestructura o proveedor correspondiente.
• Gestión segura de claves, credenciales, secretos técnicos y tokens de acceso.
• Separación lógica entre cuentas, proyectos y contenidos de diferentes Usuarios.
• Controles destinados a impedir que conversaciones, documentos, archivos o elementos de memoria sean accesibles desde cuentas no autorizadas.
• Reducción del almacenamiento local de información sensible cuando no resulte necesario para el funcionamiento del servicio.
• Eliminación o sobrescritura segura de datos conforme a los procedimientos y plazos de conservación aplicables.

La utilización de cifrado proporcionado por un servicio externo no implica que todos los datos estén protegidos mediante el mismo sistema o nivel de cifrado en todas las fases del tratamiento.

9.2. Identificación, autenticación y control de acceso

Chatbot App Limited utiliza sistemas de identificación, autenticación y gestión de sesiones destinados a proteger las cuentas y los sistemas internos.

Estas medidas pueden incluir:

• Sistemas de autenticación proporcionados por proveedores especializados, como Firebase Authentication u otros servicios equivalentes.
• Verificación de direcciones de correo electrónico.
• Gestión y expiración de sesiones y tokens.
• Controles frente a intentos reiterados de acceso.
• Cierre o revocación de sesiones cuando se detecte actividad sospechosa.
• Autenticación reforzada para determinados accesos internos o administrativos.
• Restricción del acceso conforme a funciones, responsabilidades y necesidades operativas.
• Aplicación del principio de mínimo privilegio.
• Revisión y retirada de permisos cuando una persona deja de necesitarlos.
• Registro de accesos a sistemas administrativos o información especialmente protegida.

El personal y los colaboradores autorizados solo podrán acceder a datos personales cuando resulte necesario para desarrollar sus funciones, prestar soporte, investigar una incidencia, proteger las Plataformas o cumplir una obligación legal.

9.3. Seguridad de las aplicaciones móviles

En las aplicaciones para iOS y Android podrán aplicarse medidas específicas, como:

• Almacenamiento protegido de tokens de autenticación mediante los mecanismos de seguridad disponibles en el sistema operativo.
• Utilización de conexiones cifradas con los servidores.
• Validación de sesiones y permisos antes de permitir el acceso a contenidos.
• Restricción del acceso a cámara, micrófono, fotografías, vídeos o archivos a las funcionalidades para las que el Usuario haya concedido permiso.
• Evitación del almacenamiento local innecesario de conversaciones, documentos o información sensible.
• Eliminación o invalidación de determinados datos locales al cerrar sesión, borrar los datos de la aplicación o desinstalarla.
• Detección y análisis de errores, bloqueos y comportamientos anómalos.
• Distribución de actualizaciones y correcciones de seguridad.
• Adaptación a requisitos de seguridad introducidos por Apple, Google o los sistemas operativos correspondientes.

La seguridad de la aplicación también depende del dispositivo utilizado por el Usuario, de su configuración, de las actualizaciones instaladas y de las medidas de protección activadas en el sistema operativo.

9.4. Protección de conversaciones y memoria

Las conversaciones, documentos, proyectos y elementos de memoria conversacional estarán sujetos a controles de acceso vinculados a la cuenta del Usuario.

Cuando la función de memoria se encuentre disponible, podrán aplicarse medidas destinadas a:

• Asociar los elementos de memoria únicamente a la cuenta correspondiente.
• Limitar su utilización a las funcionalidades autorizadas.
• Evitar que sean mostrados a otros Usuarios.
• Registrar modificaciones o eliminaciones relevantes.
• Permitir que el Usuario consulte, corrija o elimine la información almacenada.
• Dejar de utilizar los elementos de memoria cuando la función haya sido desactivada.
• Eliminar o restringir la información cuando el Usuario lo solicite o cuando su tratamiento deje de resultar necesario.

La memoria puede gestionarse de forma separada del historial de conversaciones. Por ello, se aplicarán controles específicos para su consulta, modificación y eliminación.

9.5. Supervisión, prevención del fraude y protección frente a abusos

Chatbot App Limited podrá utilizar medidas destinadas a detectar y prevenir:

• Accesos no autorizados.
• Intentos de suplantación de identidad.
• Creación abusiva de cuentas.
• Ataques automatizados.
• Scraping o extracción masiva no autorizada.
• Elusión de límites, controles de acceso o sistemas de pago.
• Transacciones fraudulentas.
• Uso malicioso de las funcionalidades.
• Introducción de código, archivos o contenidos potencialmente dañinos.
• Actividades que puedan afectar a la estabilidad o disponibilidad de las Plataformas.

Estas medidas pueden incluir:

• Registros técnicos y de seguridad.
• Supervisión de actividad anómala.
• Límites de frecuencia y capacidad.
• Sistemas de detección automatizada.
• Bloqueo temporal de accesos o solicitudes.
• Verificaciones adicionales de identidad o autenticación.
• Restricción de contenidos o cuentas.
• Colaboración con proveedores de pagos, seguridad y prevención del fraude.

Las medidas automatizadas podrán complementarse con revisiones realizadas por personal autorizado cuando resulte necesario y proporcionado.

9.6. Desarrollo, mantenimiento y gestión de vulnerabilidades

Chatbot App Limited aplica procedimientos razonables destinados a mantener la seguridad del software y de la infraestructura, que pueden incluir:

• Revisión y actualización de sistemas, aplicaciones y dependencias.
• Corrección de vulnerabilidades conocidas.
• Separación entre entornos de desarrollo, prueba y producción cuando resulte apropiado.
• Limitación del uso de datos personales reales en entornos de prueba.
• Revisión de código y configuraciones relevantes.
• Gestión protegida de credenciales y secretos técnicos.
• Pruebas de funcionamiento y seguridad.
• Supervisión de errores y comportamientos inesperados.
• Evaluación de riesgos antes de incorporar funcionalidades o proveedores relevantes.
• Retirada del soporte para versiones obsoletas que presenten riesgos de seguridad.

Cuando se detecte una vulnerabilidad, Chatbot App Limited procurará evaluar su gravedad y aplicar las medidas correctoras correspondientes dentro de un plazo adecuado.

9.7. Copias de seguridad y continuidad del servicio

Cuando resulte necesario, Chatbot App Limited podrá utilizar sistemas de copia de seguridad y recuperación destinados a proteger la disponibilidad y continuidad de las Plataformas.

Estas medidas pueden incluir:

• Copias de seguridad periódicas.
• Replicación o redundancia de determinados recursos.
• Procedimientos de restauración.
• Controles de acceso sobre las copias.
• Supervisión de la infraestructura.
• Planes de respuesta ante interrupciones o pérdidas de información.

Las copias de seguridad se conservarán conforme a ciclos técnicos determinados y no estarán disponibles para el uso ordinario de las Plataformas.

La existencia de una copia de seguridad no garantiza que Chatbot App Limited pueda recuperar una conversación, archivo, proyecto o elemento de memoria individual a solicitud del Usuario.

9.8. Personal, colaboradores y proveedores

Las personas que puedan acceder a datos personales estarán sujetas, según corresponda, a:

• Compromisos de confidencialidad.
• Instrucciones internas de seguridad.
• Limitaciones de acceso.
• Medidas de autenticación.
• Obligaciones contractuales.
• Formación o información adecuada sobre privacidad y seguridad.
• Procedimientos de alta, modificación y retirada de permisos.

Los proveedores que traten datos por cuenta de Chatbot App Limited estarán sujetos a obligaciones contractuales relacionadas con la confidencialidad, seguridad, notificación de incidentes y tratamiento conforme a las instrucciones aplicables.

Antes de utilizar proveedores relevantes, Chatbot App Limited podrá evaluar sus medidas de seguridad, condiciones contractuales, ubicación, certificaciones y garantías disponibles.

Las certificaciones o evaluaciones de seguridad de un proveedor corresponden a dicho proveedor y no implican que Chatbot App Limited disponga automáticamente de la misma certificación.

9.9. Gestión de incidentes y violaciones de seguridad

Chatbot App Limited mantiene procedimientos destinados a detectar, analizar y responder a incidentes que puedan afectar a los datos personales o al funcionamiento de las Plataformas.

En caso de un incidente, podrá adoptar medidas para:

• Identificar su origen y alcance.
• Contener el acceso o actividad no autorizada.
• Proteger las cuentas o sistemas afectados.
• Revocar credenciales, sesiones o tokens.
• Corregir vulnerabilidades.
• Recuperar información o servicios.
• Evaluar los posibles efectos sobre los Usuarios.
• Documentar la incidencia y las medidas adoptadas.
• Colaborar con proveedores, expertos o autoridades.
• Reducir el riesgo de que el incidente se repita.

Cuando una violación de seguridad de datos personales deba notificarse conforme a la normativa aplicable, Chatbot App Limited informará a la autoridad competente dentro del plazo legal correspondiente.

Cuando la violación pueda generar un alto riesgo para los derechos y libertades de las personas afectadas, también se informará a dichos Usuarios cuando resulte legalmente obligatorio.

Las comunicaciones podrán incluir información sobre la naturaleza del incidente, sus posibles consecuencias, las medidas adoptadas y las recomendaciones destinadas a reducir riesgos adicionales.

9.10. Responsabilidad del Usuario en materia de seguridad

El Usuario también deberá adoptar medidas razonables para proteger su cuenta y sus datos, incluyendo:

• Utilizar una contraseña segura y exclusiva.
• No compartir contraseñas, códigos de verificación o enlaces de acceso.
• Proteger el dispositivo mediante contraseña, código, huella o reconocimiento facial cuando sea posible.
• Cerrar sesión en dispositivos compartidos.
• Mantener actualizados el sistema operativo, el navegador y la aplicación.
• Descargar las aplicaciones únicamente desde canales oficiales.
• Revisar las sesiones y actividades sospechosas.
• No proporcionar información especialmente sensible cuando no resulte necesaria.
• Comunicar cualquier posible acceso no autorizado o incidente a [email protected].

Chatbot App Limited nunca solicitará al Usuario que facilite por correo electrónico su contraseña completa, códigos de verificación o datos completos de tarjetas de pago.

9.11. Ausencia de seguridad absoluta

A pesar de las medidas adoptadas, ningún sistema informático, aplicación móvil, servicio en la nube, método de almacenamiento o transmisión de información puede garantizar una seguridad absoluta.

Chatbot App Limited no puede asegurar que nunca se produzcan ataques, errores humanos, vulnerabilidades desconocidas, interrupciones o accesos ilícitos.

No obstante, se compromete a mantener medidas razonables y proporcionales al riesgo, revisar su eficacia y responder a las incidencias de seguridad conforme a la normativa aplicable.

10. Modificaciones de esta Política

Chatbot App Limited podrá modificar la presente Política de Privacidad y Cookies para adaptarla a cambios:

• Legales, regulatorios o jurisprudenciales.
• Corporativos u organizativos.
• Técnicos, operativos o de seguridad.
• Relacionados con Rescrito, Aithor o sus aplicaciones para iOS y Android.
• Derivados de la incorporación, modificación o retirada de funcionalidades, herramientas, modelos de inteligencia artificial, sistemas de memoria, integraciones, SDK o proveedores externos.
• Relacionados con las categorías de datos tratados, las finalidades, bases jurídicas, plazos de conservación o transferencias internacionales.
• Introducidos en los canales de contratación, sistemas de pago o tiendas de aplicaciones.

La versión vigente estará disponible en las Plataformas e indicará la fecha de su última actualización y, cuando resulte apropiado, la fecha de entrada en vigor.

Chatbot App Limited podrá conservar versiones anteriores de la Política con fines de cumplimiento, transparencia y acreditación de las condiciones aplicables en cada momento.

Los cambios menores, aclaraciones de redacción y actualizaciones que no modifiquen sustancialmente el tratamiento de los datos podrán comunicarse mediante la publicación de la nueva versión en las Plataformas.

También podrá actualizarse la relación de proveedores cuando se incorpore, sustituya o retire un servicio, siempre que el cambio no introduzca una finalidad sustancialmente distinta ni afecte significativamente a los derechos del Usuario.

Cuando se introduzcan modificaciones sustanciales que puedan afectar a los derechos de los Usuarios o a la forma en que se tratan sus datos personales, Chatbot App Limited informará con una antelación razonable mediante uno o varios de los siguientes medios:

• Correo electrónico dirigido a la dirección asociada a la cuenta.
• Notificación dentro de Rescrito o Aithor.
• Aviso destacado en los sitios web.
• Notificación en las aplicaciones móviles.
• Mensaje presentado al acceder a la funcionalidad afectada.
• Cualquier otro soporte duradero adecuado.

Se considerarán modificaciones sustanciales, entre otras:

• La incorporación de una nueva finalidad incompatible o significativamente distinta.
• El tratamiento de nuevas categorías relevantes de datos personales.
• La activación de una nueva función de memoria o personalización que implique un tratamiento diferente.
• La utilización de datos identificables para entrenar modelos con una finalidad distinta de la prestación del servicio.
• La incorporación de tecnologías publicitarias o de seguimiento no utilizadas anteriormente.
• Un cambio relevante en la forma de compartir los datos con terceros.
• Una transferencia internacional que requiera información o garantías adicionales.
• Una modificación significativa de los plazos de conservación.
• Un cambio que afecte de manera relevante al ejercicio de los derechos del Usuario.

Cuando un nuevo tratamiento requiera legalmente el consentimiento del Usuario, Chatbot App Limited solicitará una autorización separada, específica e informada antes de iniciarlo.

La continuidad en el uso de las Plataformas, la aceptación de los Términos y Condiciones o la falta de respuesta a una comunicación no sustituirán el consentimiento expreso cuando este sea exigido por la normativa aplicable.

Cuando se incorporen nuevas cookies, SDK o tecnologías no necesarias que impliquen nuevas finalidades o proveedores relevantes, se actualizará el panel de preferencias y se solicitará una nueva elección cuando corresponda.

Si el Usuario no acepta un tratamiento opcional basado en el consentimiento, podrá rechazarlo o desactivarlo sin perder necesariamente el acceso al resto de las Plataformas, salvo cuando dicho tratamiento sea imprescindible para prestar la funcionalidad concreta solicitada.

Cuando una modificación afecte a una funcionalidad opcional, como la memoria, las comunicaciones comerciales, la analítica no necesaria o la publicidad personalizada, el Usuario podrá gestionar sus preferencias mediante los controles habilitados.

Cuando un cambio afecte de forma sustancial a un servicio contratado, el Usuario podrá dejar de utilizar la funcionalidad afectada, cancelar su suscripción o solicitar la eliminación de su cuenta, sin perjuicio de los derechos que le correspondan conforme a la normativa aplicable.

Las modificaciones de esta Política no se aplicarán retroactivamente para legitimar tratamientos que no dispusieran de una base jurídica válida en el momento en que fueron realizados.

Se recomienda al Usuario revisar periódicamente esta Política. No obstante, esta recomendación no sustituye la obligación de Chatbot App Limited de informar activamente sobre los cambios sustanciales cuando resulte necesario.

11. Contacto

Para cualquier duda, consulta, reclamación o solicitud relacionada con esta Política de Privacidad, el tratamiento de tus datos personales o el ejercicio de tus derechos, puedes contactar con nosotros a través de los siguientes datos:

Correo electrónico: [email protected]

Responsable del tratamiento: Chatbot App Limited

Business Registration Number (BRN): 79362831

Domicilio social: Hong Kong

Plataformas:

• rescrito.com
• aithor.ai
• aithor.io
• Aplicaciones web de Rescrito y Aithor.
• Aplicaciones móviles para iOS y Android.
• Extensiones, integraciones y servicios asociados.

Puedes utilizar este canal para solicitar, entre otras cuestiones:

• Información sobre el tratamiento de tus datos personales.
• El ejercicio de tus derechos de protección de datos.
• La eliminación de tu cuenta.
• La supresión o exportación de conversaciones, documentos y archivos.
• La consulta, corrección o eliminación de información almacenada en la memoria conversacional.
• La retirada del consentimiento o modificación de tus preferencias.
• La comunicación de una posible incidencia de privacidad o seguridad.
• La presentación de una reclamación relacionada con Rescrito o Aithor.

Cuando la solicitud afecte a una cuenta concreta, recomendamos enviarla desde la dirección de correo electrónico asociada a dicha cuenta.

Chatbot App Limited podrá solicitar información adicional estrictamente necesaria para verificar la identidad del solicitante y evitar el acceso, modificación o eliminación no autorizados de datos personales.

Las solicitudes serán atendidas dentro de los plazos establecidos por la normativa aplicable.